Falešný Portál občana a Bankovní identita: podvod s daňovým přeplatkem

Jak podvod probíhá?

1. Přijde SMS nebo e-mail, že máte nárok na vrácení daňového přeplatku nebo že je problém s vaším daňovým přiznáním.
2. Odkaz otevře stránku, která vzhledem kopíruje Portál občana a nabízí přihlášení přes Bankovní identitu.
3. Po výběru banky se otevře falešná přihlašovací stránka banky. Portál občana uvádí jako příklad padělané stránky Air Bank nebo Moneta. Co do nich zadáte, dostanou podvodníci.

Jak vypadají skutečné podvodné SMS?

Portál občana zveřejnil ukázky zpráv, které lidé dostali. Například:

• „Pro vrácení daně se prosím ihned přihlaste: obcan.gov-cz.net a potvrďte přijetí refundace. Nevyzvednuté prostředky budou zmrazeny.“
• „Vyskytl se problém s vaším daňovým výkazem za rok 2022, přihlaste se zde: obcan.cz-gov.net“
• „Vaše refundace daní za rok 2023 je připravena, přihlaste se zde: obcan.cz-gov-e.net“
• „Vaše žádost o vrácení daně za rok 2022 byla zamítnuta. Přihlaste se na gov-obcan.napoveda-cz.net“

Mezi dalšími legendami jsou dluh v exekuci, přepočet odměny, dopravní přestupek s výpisem bodového konta nebo nezaplacená faktura předaná k vymáhání.

Jak poznat falešnou adresu?

Falešné domény obsahují slova „gov“, „cz“ nebo „obcan“, ale v jiném pořadí, s pomlčkami a s jinou koncovkou (.net, .eu, .pw). Nestačí tedy vidět v adrese „gov.cz“. Adresa Portálu občana musí končit přesně portal.gov.cz, celá adresa je obcan.portal.gov.cz. U Finanční správy platí, že její e-maily mají vždy koncovku @fs.gov.cz.

Co dělá Finanční správa doopravdy?

Finanční správa v prosinci 2025 zopakovala, že nikdy:

• nezasílá odkazy pro platby nebo přihlášení do daňové služby,
• nepožaduje přihlašovací údaje ani bankovní data e-mailem nebo SMS,
• nepoužívá hlasové automaty k informování o přeplatcích či nedoplatcích ani k vymáhání plateb,
• neposílá přílohy, do kterých byste měli vyplňovat citlivé údaje.

Podle úřadu podvodné zprávy přibývají v době podávání přiznání a vracení přeplatků. Typicky tlačí na čas („vyzvedněte přeplatek do 3 dnů“) a slibují lákavou částku. Pokud jste o vrácení přeplatku nežádali, je zpráva o to podezřelejší. Pokud si nejste jistí, ověřte si to přímo u svého finančního úřadu přes kontakty na financnisprava.gov.cz.

Falešné SMS od Bankovní identity

Komerční banka v únoru 2026 varovala před SMS, které se vydávají přímo za Bankovní identitu. Zpráva zní například „Poslední výzva: Aktualizujte své údaje, aby nedošlo k zablokování.“ a odkazuje na podvodnou doménu mimo bankid.cz. Falešná stránka chce jméno, datum narození, adresu, telefon a číslo účtu. Podle KB se pak podvodníci ozvou telefonicky a snaží se vás přimět k dalšímu „ověření“, instalaci aplikace pro vzdálený přístup nebo k vydání přihlašovacích údajů. S ukradenou identitou mohou založit účty, sjednat úvěr nebo ověřit dokumenty vaším jménem.

Co si zapamatovat?

• Banka ani Bankovní identita po vás nechtějí osobní údaje přes SMS ani jejich ověření přes SMS.
• Na Portál občana nebo do bankovnictví vstupujte tak, že adresu napíšete sami, nebo přes aplikaci banky.
• Kódy z SMS od banky nikomu nesdělujte a nepotvrzujte v aplikaci nic, co jste sami nezadali.
• Podezřelou SMS přepošlete na bezplatné číslo 7726, kde ji prověří mobilní operátoři. Jak na to, popisuje článek Jak nahlásit podvodné telefonní číslo.

Podobně fungují i falešné SMS od celní správy o doplatku cla. Obecné znaky podvodných webů shrnuje kontrolní seznam v 8 krocích.