Podvodné zprávy jménem datové schránky a Portálu občana: jak je poznat a co dělat

Krátká odpověď: upozornění na novou zprávu v datové schránce neověřujte přes odkaz z SMS. Notifikační SMS datových schránek podle jejich správce nikdy neobsahují odkazy ani nevyzývají k přihlášení. Datovou schránku otevírejte jen na adrese datovka.gov.cz, kterou napíšete sami, a Portál občana na obcan.portal.gov.cz. Pokud jste údaje zadali na podvodné stránce, změňte heslo a podle toho, co jste vyplnili, volejte infolinku datových schránek nebo banku.

Proč se podvodníci vydávají za datovou schránku?

Zpráva v datové schránce má velkou váhu. Podle § 17 zákona o elektronických úkonech je dokument od úřadu doručen, jakmile se do schránky přihlásíte. Pokud se nepřihlásíte do 10 dnů, považuje se za doručený posledním dnem této lhůty. Doručení má stejné účinky jako doručení do vlastních rukou. Výzva, že vám ve schránce čeká důležitá zpráva, proto působí naléhavě.

Zprávu po přihlášení schránka uchová 90 dní a pak ji smaže. Pokud se nepřihlásíte, začne lhůta 90 dnů běžet až od prvního přihlášení oprávněné osoby. Zpráva vám tedy ve schránce jen tak nezmizí. Datovou schránku si podle DIA dobrovolně zřídilo už přes 1,35 milionu nepodnikajících lidí.

Digitální a informační agentura (DIA), která datové schránky spravuje, varovala před falešnými SMS, které se tváří jako upozornění na novou zprávu. Obsahují naléhavou výzvu a odkaz na podvodnou stránku, například s koncovkou .icu nebo .cfd. Podle DIA mohou přijít i lidem, kteří datovou schránku vůbec nemají nebo nemají zapnuté SMS upozornění.

Co se letos změnilo na adresách datových schránek?

Datové schránky mají novou adresu datovka.gov.cz. Podle DIA proběhlo finální přesměrování 27. srpna 2026. Kdo zadá starou adresu mojedatovaschranka.cz, toho systém přesměruje na novou. Změnila se i adresa, ze které chodí e-mailová upozornění na nové zprávy. Nově je to notifikace@datovka.gov.cz.

DIA uvádí, že jednotná doména gov.cz pomáhá odlišit oficiální státní web od podvodných napodobenin. Pokud vás zpráva vyzývá, abyste se „přihlásili na novou adresu“ přes odkaz, nepoužívejte ho a adresu napište sami.

Jak poznám podvodnou zprávu?

• SMS „od datové schránky“ obsahuje odkaz. Pravé notifikační SMS odkazy nemají.
• Zpráva tlačí na rychlost a hrozí následky, když nebudete jednat hned.
• Odkaz vede na jinou doménu než datovka.gov.cz nebo jiný web na gov.cz, často s neobvyklou koncovkou.
• E-mail přišel z jiné adresy než notifikace@datovka.gov.cz.
• Při přihlášení bankovní identitou se neotevře stránka vaší banky, ale stránka s jinou adresou.

Pozor, pravé e-mailové upozornění od září 2025 obsahuje odkaz na klientský portál. Samotný odkaz tedy nic nedokazuje. Bezpečnější je vždy se přihlásit přes vlastní záložku.

Jak se do datové schránky a Portálu občana přihlašovat bezpečně?

1. Adresy datovka.gov.cz a obcan.portal.gov.cz napište ručně a uložte si je do záložek.
2. Na odkazy v SMS a e-mailech neklikejte. Když chcete zjistit, jestli vám něco přišlo, přihlaste se sami.
3. Používejte bezpečnější přihlášení. DIA doporučuje Identitu občana nebo Mobilní klíč eGovernmentu. Přihlášení jen jménem a heslem je podle správce datových schránek nejsnáze napadnutelné. V nastavení schránky ho můžete zakázat.
4. Používejte jen přihlašovací metody popsané v nápovědě klientského portálu. Jiné způsoby přístupu jsou podle správce podezřelé a může jít o podvrh.
5. Přihlašovací údaje nikomu nesdělujte. Správce datových schránek upozorňuje, že zákon to zakazuje.
6. Přílohy zpráv otevírejte opatrně. Samotné stažení zprávy podle správce nebezpečné není, riziko nastává až otevřením přílohy.

DIA zároveň ustupuje od přihlašování do Portálu občana jen údaji k datové schránce a doporučuje digitální identitu s vícefaktorovým ověřením.

Co dělat, když jsem údaje zadal na podvodné stránce?

1. Pokud jste zadali jméno a heslo k datové schránce, přihlaste se sami na datovka.gov.cz a heslo hned změňte. Když to nejde, volejte infolinku datových schránek 954 200 200. Funguje v pracovní dny od 8 do 18 hodin.
2. Pokud jste zadali údaje do bankovnictví nebo potvrdili přihlášení bankovní identitou, volejte ihned banku a nechte bankovnictví zablokovat.
3. Přihlaste se do Portálu Identity občana na identita.gov.cz a projděte si historii činnosti. Najdete tam přihlášení i výdeje údajů portálům.
4. Oznamte případ policii. Postup najdete v článku Jak nahlásit podvod na policii.

Podrobný postup podle toho, co jste na stránce vyplnili, popisuje článek Kliknul jsem na odkaz v podvodné SMS nebo e-mailu. Podobný trik se zneužitím bankovní identity popisujeme ve varování o neuhrazeném poplatku.