Podvodná SMS od kuriéra: ako ju rozlúštiť a čo robiť po kliknutí

SMS o zásielke, ktorá čaká na doplatok alebo na doplnenie adresy, je dnes jedna z najrýchlejších ciest k vašej platobnej karte. Funguje preto, že v takmer každej domácnosti niekto nejaký balík naozaj čaká. Tento návod rozoberá správu riadok po riadku, ukazuje, ako skutočne komunikujú Slovenská pošta, Packeta a DPD, a ponúka presný postup pre situáciu, v ktorej sa práve nachádzate.

Overené dňa 20. 10. 2026

Rozbor jednej podvodnej SMS

Podvodná SMS od kuriéra má štyri časti a každá z nich má svoju úlohu. Keď viete, čo ktorá časť robí, odhalíte aj variant s iným dopravcom alebo inou zámienkou.

• Odosielateľ. Na displeji môže byť text ako „Posta“ alebo názov kuriéra namiesto čísla. Útočník vie upraviť názov odosielateľa tak, aby sa namiesto čísla zobrazil text, preto meno na displeji nič nedokazuje.
• Zámienka. Zásielka je zadržaná v depe, vrátená, nedá sa doručiť, chýba číslo domu alebo treba doplatiť poštovné či clo.
• Časový tlak. Správa chce, aby ste konali „čo najskôr“, inak sa balík vráti.
• Odkaz. Vedie na stránku, ktorá napodobňuje dopravcu a pýta údaje z karty, prípadne ponúka stiahnuť aplikáciu.

Skutočné doručovacie spoločnosti si platbu uprostred doručovania nevyžadujú. Za balík sa platí pri objednávke vopred alebo pri prevzatí, čo zdôrazňuje aj Tatra banka vo svojich bezpečnostných radách.

Prečo útočník chce kód z SMS

Na samotné číslo karty sa útočník spolieha len čiastočne. Skutočná korisť je jednorazový kód, ktorý vám po zadaní karty príde od banky.

SK-CERT opísal postup na príklade kampani v mene Slovenskej pošty. Na podvodnej stránke zadáte údaje z karty a hneď potom aj SMS kód, ktorý vám príde. Útočník si s ním pridá vašu kartu do mobilnej peňaženky, napríklad Apple Pay, Google Pay alebo Garmin Pay, a potom ňou platí z vlastného telefónu bez ďalšieho overenia cez vašu banku.

1. Na falošnej stránke zadáte číslo karty, dátum platnosti a kód CVV.
2. Útočník tieto údaje v tej chvíli zadá do svojho telefónu.
3. Vaša banka pošle aktivačný kód na pridanie karty do mobilnej peňaženky.
4. Falošná stránka vás vyzve kód prepísať a vy ho zadáte.
5. Karta je v cudzom telefóne a útočník ňou platí v obchodoch.

Tatra banka upozorňuje klientov správou vždy, keď zaznamená pokus o pridanie ich karty do Google Pay alebo Apple Pay. Ak takú správu vidíte a sami ste kartu nepridávali, niekto vaše údaje už má a kartu treba okamžite zablokovať.

Ako dopravcovia skutočne komunikujú a vyberajú peniaze

Najrýchlejšia kontrola je porovnať SMS s tým, čo dopravca oficiálne zverejňuje o svojej komunikácii. Tabuľka zhŕňa pravidlá, ktoré dopravcovia zverejnili na svojich weboch.

Dopravca	Čo robí cez SMS	Ako sa platí	Kde overiť zásielku
Slovenská pošta	Platby za doručenie cez SMS ani e-mail nežiada, nemá platobnú bránu	pri podaní alebo pri prevzatí	mobilná aplikácia pošty
Packeta	Posiela len všeobecné informácie o doručovaní, platbu cez SMS nežiada	dobierka v aplikácii, na výdajnom mieste alebo u kuriéra	tracking.packeta.com
DPD	SMS o chýbajúcom čísle domu s výzvou na platbu neposiela	pri objednávke alebo pri prevzatí	oficiálny web alebo aplikácia DPD

Slovenská pošta komunikuje z domén slposta.sk a nedoručené zásielky nikdy nepredáva. Packeta online platbu za odoslanie zásielky prijíma len vo svojej mobilnej aplikácii. Ako funguje sledovanie a výdajné miesta Packety, rozoberáme v článku Packeta: sledovanie zásielky, Z-BOX a odoslanie.

Rozhodovacia tabuľka: čo s SMS urobiť

Nie každá SMS o balíku je podvod. Pri rozhodovaní sa riaďte obsahom správy, nie jej vzhľadom.

Čo SMS obsahuje	Hodnotenie	Čo urobiť
Len stav zásielky alebo kód na vyzdvihnutie, bez odkazu na platbu	môže byť pravá	stav si overte v aplikácii dopravcu
Odkaz a výzva zaplatiť poštovné, clo alebo poplatok za nové doručenie	podvod	neklikať, nahlásiť SK-CERT, vymazať
Odkaz na doplnenie adresy alebo čísla domu	podvod	neklikať, zásielku overiť cez oficiálny web
Odkaz na stiahnutie aplikácie alebo súboru	podvod s vyšším rizikom	nič neinštalovať, nahlásiť
Telefónne číslo, na ktoré máte zavolať	podozrivé	volať len na číslo z oficiálneho webu dopravcu
Dobierka, ktorú nečakáte	podozrivé	zásielku neprebrať

Smishing nie je obmedzený na SMS. SK-CERT ho definuje ako podvodné správy cez SMS aj iné služby na textovú komunikáciu, takže rovnaké pravidlá platia aj pre WhatsApp či Messenger.

Čo urobiť hneď teraz

Postup závisí od toho, čo ste stihli urobiť. Nájdite bod, ktorý zodpovedá vašej situácii, a postupujte presne podľa neho.

1. Len ste si prečítali SMS. Na odkaz neklikajte, SMS prepošlite centru SK-CERT na číslo 0903 993 706 spolu s číslom odosielateľa a svojím číslom a potom ju vymažte.
2. Otvorili ste odkaz, ale nič ste nezadali. Stránku zatvorte a nič nesťahujte. SMS nahláste rovnako ako v prvom bode.
3. Zadali ste údaje z karty. Kartu hneď zablokujte v aplikácii banky alebo cez infolinku. Takto odporúča postupovať aj DPD.
4. Prepísali ste kód z SMS alebo potvrdili notifikáciu. Okamžite volajte banku, povedzte, že išlo o podvodnú stránku, a nechajte si skontrolovať, či karta nebola pridaná do cudzej mobilnej peňaženky.
5. Nainštalovali ste aplikáciu z odkazu. Kontaktujte banku a heslá meňte z iného zariadenia, ktorému dôverujete. Telefón nechajte skontrolovať skôr, než doň znova zadáte prihlasovacie údaje.

Ak ste prišli o peniaze, podvod oznámte polícii na čísle 158 a uchovajte všetky správy a snímky obrazovky. Celý postup po podvode, vrátane toho, komu ešte volať, nájdete v prehľade Podvod cez SMS, e-mail či telefón.

Podvodné dobierky: keď balík naozaj príde

Druhý typ podvodu so zásielkou sa nedeje cez odkaz, ale pri dverách. Kuriér prinesie balík na dobierku, ktorý ste si neobjednali, alebo balík s bezcenným obsahom.

Slovenská pošta, DPD, SPS a GLS na to spoločne upozornili 28. septembra 2026. Slovenská pošta eviduje za prvý polrok 2026 33-násobne viac podozrení na podvodné dobierky ako za celý rok 2023. Pravidlo dopravcov je jednoduché: ak nič nečakáte, nič nepreberajte.

• Pamätajte si, čo ste si objednali, od koho a akú sumu máte zaplatiť.
• Ak nesedí suma dobierky alebo veľkosť balíka, zásielku nemusíte prevziať.
• Ak ste už zaplatili a v balíku je podvod, hneď kontaktujte políciu. Prepravca musí vybranú dobierku vyplatiť odosielateľovi do dvoch pracovných dní, preto rozhodujú hodiny.
• Obal, štítok, obsah, doklad o úhrade ani komunikáciu s predajcom nevyhadzujte.

Kuriér zásielku iba doručuje a za jej obsah nezodpovedá. Hnev na kuriéra vám peniaze nevráti, rýchle oznámenie polícii áno.

Chyby, ktoré podvodníkom otvárajú cestu

Väčšina škôd vzniká v prvých minútach po kliknutí. Tieto omyly sa opakujú bez ohľadu na to, ktorého dopravcu útočník napodobňuje.

• Dôvera v meno odosielateľa. Text „Posta“ alebo názov kuriéra na displeji útočník nastaví sám.
• „Je to len pár centov.“ Nízka suma nie je cieľ, ale návnada na údaje z karty a následný kód.
• Prepisovanie kódu od banky. Kód na pridanie karty do mobilnej peňaženky nikdy nepatrí na stránku dopravcu.
• Overovanie cez odkaz zo správy. Zásielku hľadajte v aplikácii dopravcu alebo cez web, ktorý si otvoríte sami.
• Čakanie do rána. Kým kartu nezablokujete, útočník ju môže používať.
• Prevzatie dobierky „pre istotu“. Balík, ktorý nečakáte, neplaťte.

Ako sa vopred chrániť

Väčšinu ochrany nastavíte raz a potom funguje sama. Sústreďte sa na to, aby sa k útočníkovi nedostala karta ani kód.

• Pri nákupoch na internete používajte jednorazové alebo virtuálne číslo karty, ak ho vaša banka ponúka. Tatra banka ho napríklad generuje v mobilnej aplikácii.
• Zapnite si v aplikácii banky notifikácie a čítajte ich. Upozornenie na pridanie karty do mobilnej peňaženky je posledná šanca zastaviť útok.
• Nastavte si primerané limity platieb kartou.
• Stav zásielky sledujte iba v aplikácii dopravcu alebo v e-shope, kde ste nakupovali.
• Neinštalujte aplikácie z odkazov v správach od cudzích odosielateľov, len z oficiálneho obchodu s aplikáciami.

Pri platbách prevodom si pomôžte aj overením mena príjemcu, ktoré banky robia bezplatne. Ako funguje a čo znamenajú jeho výsledky, vysvetľujeme v článku Okamžité platby a overenie príjemcu.

Podobný trik sa šíri aj cez WhatsApp, pozrite si správu podvodné hlasovanie v súťaži.

Časté otázky

Tu sú krátke odpovede na otázky, ktoré po podvodnej SMS o zásielke rieši väčšina ľudí. Všeobecný postup po akomkoľvek podvode nájdete v článku o podvodoch.