Podvodná SMS „neuhrazený poplatek u VZP“ s odkazem na .casa — jak ji poznat a co dělat

Přišla vám SMS, že máte u VZP nebo úřadu neuhrazený poplatek, a vede z ní odkaz na adresu končící na .casa (např. vzp-govcz-e-vzp.casa)? Je to podvod (phishing). VZP ani úřady takto neposílají výzvy k platbě s odkazem, kde se máte „přihlásit“. Na odkaz neklikejte. Pokud jste už klikli a něco zadali, jednejte hned — jak, je na konci článku.

Jak ta podvodná SMS vypadá

Text bývá krátký a tlačí na rychlost, například:

„Dobrý den, evidujeme u vás neuhrazený poplatek. Prosíme o jeho uhrazení co nejdříve. Děkujeme za rychlé vyřízení. https://…“

Stejná vlna se vydává i za doručení balíku, celní správu, dopravní portál nebo operátora (O2) — mění se jen záminka, princip je stejný.

Poznáte to podle odkazu

Odkazy vedou na falešné domény, které se jen tváří jako státní nebo VZP. Typicky končí na .casa (někdy .top, .eu, .online). Příklady adres z této vlny (jsou nebezpečné — neotvírejte je, uvádíme je jen pro rozpoznání):

vzp-govcz-e-vzp.casa
gov-vzp-cz.casa
mojevzp-gov-cz.casa
celnisprava-gov-cz.casa
info-o2-cz.casa

Konkrétní adresy se mění prakticky denně — nespoléhejte na seznam, spoléhejte na princip: pravá VZP je jen na vzp.cz, úřady na gov.cz. Cokoli jiného v odkazu z SMS je varovný signál.

Co se stane, když kliknete

1. Otevře se falešná stránka VZP / gov.cz s výzvou k úhradě.
2. Nabídne „přihlaste se přes svou banku“ (napodobuje Bank-iD).
3. Vyberete banku → objeví se falešný login vaší banky.
4. Zadané přihlašovací údaje útočník okamžitě zneužije a vyžádá si i SMS/ověřovací kód — tím obejde dvoufázové ověření a dostane se do vašeho účtu.

Není to tedy „jen“ o zaplacení malého poplatku — cílem je přístup do vašeho bankovnictví.

Jak se bránit

• Neklikejte na odkazy z SMS o platbách a „ověření“. Úřad ani banka vás takto nevyzývá.
• Stav u VZP si ověřte sami na vzp.cz nebo v aplikaci Moje VZP, kterou si otevřete ručně — ne z odkazu.
• Když si nejste jistí, jestli je odkaz bezpečný, ověřte si ho v naší Kontrole odkazů — zkontroluje adresu proti databázím podvodů.

Klikli jste? Co teď

• Pokud jste jen otevřeli stránku a nic nezadali: zavřete ji, nic nevyplňujte. Riziko je malé.
• Pokud jste zadali přihlašovací údaje k bance (nebo SMS kód):
  1. Ihned změňte heslo k internetovému bankovnictví (z jiného, důvěryhodného zařízení).
  2. Zavolejte své bance na oficiální číslo (ze zadní strany karty / z webu banky) a nahlaste to — mohou účet dočasně zablokovat.
  3. Sledujte pohyby na účtu; neschvalujte žádné platby, které jste nezadali.
• Podrobný postup: Co dělat, když jsem klikl na podvodný odkaz. Související: Podvodná SMS o dluhu u VZP, Podvodná SMS o balíku, Podvodná SMS O2.

Často kladené otázky

Posílá VZP výzvy k platbě přes SMS s odkazem?

Ne. VZP ani úřady neposílají SMS s odkazem, kde se máte přihlásit nebo zaplatit. Stav si vždy ověřte sami na oficiálním webu.

Co znamená doména končící na .casa?

.casa je levná koncovka domény, kterou podvodníci často zneužívají pro falešné stránky. Pravá VZP je na vzp.cz, státní služby na gov.cz.

Klikl/a jsem na odkaz, ale nic nezadal/a. Hrozí mi něco?

Samotné otevření stránky je většinou neškodné. Nebezpečné je až vyplnění přihlašovacích údajů nebo SMS kódu. Pro jistotu stránku zavřete a nic nezadávejte.

Jak poznám pravou stránku banky?

Adresu banky si napište ručně nebo použijte záložku/aplikaci — nikdy se k bance nepřihlašujte přes odkaz z SMS nebo e-mailu. Zkontrolujte, že adresa je přesně doména vaší banky.