Poznáte během několika vteřin, jestli vám volá skutečný policista, nebo člověk s klonovaným hlasem, který se právě snaží vyprázdnit váš účet?
Telefon leží na stole, displej svítí známým číslem a na druhé straně se ozve klidný, úřední tón. Volající zná vaše jméno, poslední čtyři číslice účtu a tvrdí, že někdo právě provádí podezřelou platbu. Na ověření prý máte jen pár minut. Zatímco mluví, v hlavě se nerozbíhá opatrné zvažování, ale poplach. A právě s tím útočník počítá.
Internetové podvody už často nepřipomínají lacinou past s očividnou gramatickou chybou. Podvodník si připraví scénář, správný okamžik i nástroje, které dokážou napodobit hlas, obličej nebo podobu oficiálního dokumentu. Oběť pak nečelí jedné podezřelé zprávě, ale celému představení.
Čísla ukazují, jak velký průmysl z toho vznikl. Americké úřady za rok 2025 evidovaly škody z internetové kriminality ve výši téměř 21 miliard dolarů. Mezi nejčastější případy patřil phishing, vydírání a investiční podvody. Samotné investiční podvody připravily oběti o 8,65 miliardy dolarů. Podvody s firemními platbami, při nichž se útočník vydává za šéfa nebo obchodního partnera, dosáhly 3,05 miliardy dolarů.
Podvod začíná důvěrou, ne technologií
Nejprve přichází kontakt. Zpráva na sociální síti, krátký telefonát, e-mail od údajné banky nebo reklama slibující rychlý výdělek. Sociální sítě se staly významným vstupním bodem: v roce 2025 přes ně začaly podvody, které obětem dohromady způsobily škody 2,1 miliardy dolarů. Téměř třetina lidí, kteří nahlásili finanční ztrátu, uvedla sociální síť jako první místo kontaktu.
Útočníci tam nemusí čekat naslepo. Z veřejných příspěvků zjistí, kdo cestuje, kdo hledá práci, kdo se zajímá o kryptoměny nebo kdo právě řeší rodinný problém. Z několika fotografií a komentářů vznikne profil člověka, na kterého se vyplatí zatlačit. Nabídka investice pak nevypadá jako náhodná reklama. Přijde třeba od údajného známého, poradce nebo člena skupiny, kde už několik lidí popisuje své „úspěchy“.
Tyto profily mohou být falešné, ale působí zabydleně. Mají historii příspěvků, fotografie, přátele i krátká videa. Někdy je za nimi automatizace, jindy skutečný člověk, který si s obětí píše celé týdny. Vztah se buduje pomalu, aby pozdější žádost o peníze nepřišla jako rána z čistého nebe.
U falešných investic se opakuje stejný mechanismus. Nejprve přijde malý vklad a obrazovka ukáže rostoucí zůstatek. Když chce oběť peníze vybrat, objeví se poplatek, daň nebo požadavek na další ověření. Částka narůstá a s ní i ochota poslat ještě jednu platbu, protože předchozí peníze už člověk nechce odepsat. Je to podobné jako stát po kolena v bahně a věřit, že další krok už vede na pevnou zem.
Zvlášť účinné jsou případy, v nichž se podvodník vydává za někoho, komu lidé přirozeně důvěřují. Banku, policii, finanční úřad, zaměstnavatele, lékaře nebo příbuzného. Americké statistiky za rok 2025 zaznamenaly 3,5 miliardy dolarů ztrát právě u podvodů, kde se pachatelé vydávali za banky, úřady, firmy nebo známé osoby.
Nátlak se přitom opírá o dvě protichůdné emoce: strach a úlevu. „Váš účet je napadený“ vyvolá paniku. „Pomůžu vám ho ochránit“ nabídne únikovou cestu. Oběť pak sama předá kód, nainstaluje vzdálený přístup nebo převede peníze na údajný bezpečný účet.
Hlas, tvář i doklad mohou být falešné
Technologie přidala podvodníkům přesvědčivější kulisy. Klonovaný hlas dnes stačí vytvořit z krátké zvukové ukázky. Volající pak může znít jako syn, kolegyně nebo nadřízený. Falešná videa zase napodobí obličej a pohyby člověka, který má oběť přesvědčit o naléhavé žádosti. K tomu se přidávají smyšlené profily a upravené doklady.
V praxi nemusí jít o dokonalou kopii. Stačí, když falešný hlas nebo video odstraní první pochybnost. Zbytek doplní kontext: naléhavá zpráva, známé jméno a konkrétní pokyn. Když člověku někdo zavolá během pracovního dne a tvrdí, že potřebuje okamžitě schválit platbu dodavateli, nebude zkoumat každý detail obličeje. Bude řešit termín a obavu, že zdržením způsobí problém.
Právě firemní platby patří k výnosným cílům. Útočník se může vydávat za šéfa, účetní nebo dlouholetého dodavatele a požádat o změnu čísla účtu. E-mailová adresa se liší jediným znakem, podpis vypadá správně a zpráva zapadne mezi běžnou korespondenci. Někdy podvodník před samotnou žádostí několik dní sleduje komunikaci, aby přesně napodobil styl firmy.
Novější kampaně míří také na autoritu státních institucí. Od ledna 2025 do července 2026 obdržely americké úřady téměř 61 tisíc hlášení podvodů, v nichž se pachatelé vydávali za policisty nebo jiné úředníky. Škody přesáhly 1,6 miliardy dolarů. V některých případech útočníci napodobovali i vysoce postavené americké představitele.
Zpráva může přijít jako dopis s emblémem, telefonát z čísla, které vypadá oficiálně, nebo video s osobou v uniformě. Forma se mění, požadavek zůstává: pošlete peníze, sdělte přístupový údaj, kupte dárkové karty, nainstalujte aplikaci nebo nic neříkejte, protože případ je údajně tajný.
Nejlepší obrana se často odehrává mimo samotný rozhovor. Zavěsit a zavolat bance na číslo z platební karty. Ověřit žádost u kolegy jiným komunikačním kanálem. Zavolat příbuznému na uložené číslo, ne na to, z něhož přišla naléhavá zpráva. Skutečná instituce přežije několik minut ověřování. Podvodná konstrukce se při něm často rozpadne, protože stojí na jediném kontaktu, jediném příběhu a na přesvědčení, že nesmíte položit další otázku.
