Voicemail phishing je varianta vishingu, kdy útočník místo přímého hovoru zanechá v hlasové schránce naléhavou zprávu — typicky o neoprávněné transakci, zaseknutém balíčku, pokutě. Cíl je, abyste zavolali zpět na uvedené číslo (často 800 nebo zahraniční premium). Voicemail útok je nebezpečnější než přímý hovor: oběť ho slyší v klidu doma, nemá tlak rozhodnout se hned, a častěji zpětně volá s důvěrou.
Jak to funguje
Útočník použije auto-dialer, který masově volá tisíce čísel. Pokud uživatel nezvedne (nebo má telefon vypnutý), nahraje předem připravenou hlasovou zprávu. Číslo je callback scam past — kdokoli zavolá, hovoří s podvodným call centrem, které ho přesvědčí o instalaci AnyDesk a převodu peněz.
Jak to rozpoznat
- Hlasová zpráva s naléhavou kauzou (transakce, balík, pokuta) a callback číslem.
- Číslo zpětného volání není oficiální linka instituce.
- Hlas je kvalitní (často AI generovaný), ale zní vstoupně — chybí emoční spontánnost.
- Časté důvody: neoprávněná transakce ČSOB/KB, zásilka Zásilkovny / Pošty, pokuta z dálnice.
- Zpráva neobsahuje konkrétní detail vašeho účtu / platby — jen obecné varování.
Co dělat
- Nikdy nevolajte na callback číslo z voicemailu. Najděte si oficiální linku banky/kurýra/úřadu sami.
- Nahrávku si uložte — pomáhá při hlášení Policii ČR a operátorovi.
- Pokud máte v hlasové schránce hodně podvodů, požádejte operátora o blokaci voicemail-spamu (T-Mobile, O2 to umí).
- Pro citlivé účty (banka) si nastavte oficiální kontakt přímo v aplikaci — nikdy neulehčí útočníkovi tím, že ji budete hledat.
Situace v SR
Voicemail phishing v ČR rostl 2024–2025 hlavně proto, že lidé méně zvedají neznámá čísla — útočník využívá voicemail jako poštovní schránku. České operátory postupně přidávají filtry: T-Mobile a O2 detekují masově rozesílané voicemail nahrávky a označují je. Stížnosti řeší ČTÚ.
Časté otázky
Slyšel jsem zprávu pokuta z dálnice — je to skutečné?
Ne, ŘSD a Policie nikdy nevybírají pokuty po telefonu nebo přes hlasovou schránku. Skutečná pokuta přijde poštou doporučeně. Podvod typicky volá z 800 čísla a chce platbu kartou nebo přes mobilní aplikaci.
Jak smazat staré phishing voicemaily?
Většina českých operátorů má v aplikaci nebo přes ovládání vlastní voicemail menu. T-Mobile 101XX#, O2 11XX#. Spam voicemaily je užitečné nahlásit zákaznické lince operátora, aby je systematicky blokoval.