Přišla vám SMS, že máte u O2 neuhrazenou fakturu nebo nedoplatek, a vede z ní odkaz na adresu končící na .casa (např. info-o2-cz.casa)? Je to podvod (phishing). O2 takto neposílá výzvy k platbě s odkazem, kde se máte „přihlásit“ nebo zaplatit. Na odkaz neklikejte. Pokud jste už klikli a něco zadali, jednejte hned — jak, je na konci článku.
Jak ta podvodná SMS vypadá
Text bývá krátký a tlačí na rychlost, například:
„O2: Evidujeme u vás neuhrazenou fakturu. Uhraďte ji prosím co nejdříve, jinak dojde k pozastavení služeb. https://…“
Stejná vlna se vydává i za VZP, úřady (gov.cz), celní správu nebo doručení balíku — mění se jen záminka, princip je stejný.
Poznáte to podle odkazu
Odkazy vedou na falešné domény, které se jen tváří jako O2. Typicky končí na .casa (někdy .top, .eu, .online). Příklady adres z této vlny (jsou nebezpečné — neotvírejte je, uvádíme je jen pro rozpoznání):
info-o2-cz.casa info-o2cz.casa
Konkrétní adresy se mění prakticky denně — nespoléhejte na seznam, spoléhejte na princip: pravé O2 je jen na o2.cz a v aplikaci Moje O2. Cokoli jiného v odkazu z SMS je varovný signál.
Co se stane, když kliknete
- Otevře se falešná stránka O2 s výzvou uhradit nedoplatek.
- Nabídne „zaplaťte přes svou banku“ (napodobuje Bank-iD) nebo zadání platební karty.
- Vyberete banku → objeví se falešný login vaší banky.
- Zadané přihlašovací údaje útočník okamžitě zneužije a vyžádá si i SMS/ověřovací kód — tím obejde dvoufázové ověření a dostane se do vašeho účtu.
Není to tedy „jen“ o malém nedoplatku — cílem je přístup do vašeho bankovnictví (nebo údaje z vaší platební karty).
Jak se bránit
- Neklikejte na odkazy z SMS o platbách a „ověření“. Operátor ani banka vás takto nevyzývá.
- Stav účtu si ověřte sami v aplikaci Moje O2 nebo na
o2.cz, které si otevřete ručně — ne z odkazu. - Když si nejste jistí, jestli je odkaz bezpečný, ověřte si ho v naší Kontrole odkazů — zkontroluje adresu proti databázím podvodů.
Klikli jste? Co teď
- Pokud jste jen otevřeli stránku a nic nezadali: zavřete ji, nic nevyplňujte. Riziko je malé.
- Pokud jste zadali přihlašovací údaje k bance, SMS kód nebo číslo karty:
- Ihned změňte heslo k internetovému bankovnictví (z jiného, důvěryhodného zařízení).
- Zavolejte své bance na oficiální číslo (ze zadní strany karty / z webu banky) a nahlaste to — mohou účet nebo kartu dočasně zablokovat.
- Sledujte pohyby na účtu; neschvalujte žádné platby, které jste nezadali.
- Podrobný postup: Co dělat, když jsem klikl na podvodný odkaz. Související: Podvodná SMS „neuhrazený poplatek u VZP“, Podvodná SMS o balíku.
Často kladené otázky
Posílá O2 výzvy k platbě přes SMS s odkazem na přihlášení?
Standardně ne tímto způsobem. O2 vás nepožádá, abyste přes odkaz z SMS uhradili nedoplatek a přihlašovali se přitom k bance. Stav si vždy ověřte sami v aplikaci Moje O2 nebo na o2.cz.
Co znamená doména končící na .casa?
.casa je levná koncovka domény, kterou podvodníci často zneužívají pro falešné stránky. Pravé O2 je na o2.cz.
Klikl/a jsem na odkaz, ale nic nezadal/a. Hrozí mi něco?
Samotné otevření stránky je většinou neškodné. Nebezpečné je až vyplnění přihlašovacích údajů, čísla karty nebo SMS kódu. Pro jistotu stránku zavřete a nic nezadávejte.
Jak poznám pravou stránku banky?
Adresu banky si napište ručně nebo použijte záložku/aplikaci — nikdy se k bance nepřihlašujte přes odkaz z SMS nebo e-mailu. Zkontrolujte, že adresa je přesně doména vaší banky.