Dnes o 13:44 nám prišla krátka SMS z obyčajného slovenského čísla. Bez pozdravu, bez mena, len jedna veta a odkaz:

Máte neuhradenú daňovú pokutu. Viac informácií: financnasprava-sk.top

Podvodná SMS o neuhradenej daňovej pokute

Je to podvod. Nie však taký, ktorý by vás chcel donútiť zaplatiť pokutu. Za odkazom je stránka, ktorej ide o niečo cennejšie: o prístup do vášho internet bankingu.

Na čom sa dá podvod spoznať hneď

Adresa nie je Finančnej správy. Skutočný web je financnasprava.sk. V SMS je financnasprava-sk.top. Pomlčka pred „sk" a koncovka .top znamenajú, že ide o úplne inú doménu, ktorú si mohol zaregistrovať ktokoľvek. Táto vznikla 24. septembra 2026, mesiac pred tým, ako začali chodiť správy.

Finančná správa takto nekomunikuje. Pokuty ani nedoplatky neoznamuje SMS s odkazom. Ak s ňou máte niečo nevybavené, dozviete sa to cez elektronickú schránku na slovensko.sk alebo poštou, s konkrétnym číslom rozhodnutia a sumou.

V správe nie je nič konkrétne. Žiadna suma, žiadne číslo konania, žiadne meno. Pravé úradné oznámenie by vás oslovilo a vedelo by, o čo ide. Podvodná správa je napísaná tak, aby sa hodila na kohokoľvek.

Prišla z bežného mobilného čísla. Štátne inštitúcie neposielajú upozornenia z náhodných čísel typu 0952. Číslo navyše nemusí patriť útočníkovi, takéto správy sa rozosielajú hromadne.

Prečo sa „pokuta" končí v banke

Stránka sa tvári ako Finančná správa a ponúka „kontrolu zostatku". Na to od vás chce meno, telefónne číslo a výber banky. Na výber sú VÚB, Tatra banka, ČSOB a Slovenská sporiteľňa.

Už tu by malo zablikať varovanie. Finančná správa nemá dôvod vedieť, v ktorej banke máte účet, a už vôbec nie chcieť, aby ste sa tam prihlásili. Po výbere banky sa však ukáže napodobenina jej prihlásenia. Kto zadá meno a heslo, dáva ich útočníkovi.

Najnebezpečnejšia je posledná časť. Útočník sa s vašimi údajmi prihlasuje do skutočnej banky a banka vám pošle potvrdenie, napríklad do aplikácie George alebo kód v SMS. Stránka vás vyzve, aby ste ho schválili.

Potvrdenie je pravé, posiela ho naozaj vaša banka. Nepotvrdzujete však svoje prihlásenie, ale útočníkovo. Ľudia na to naletia práve preto, že všetko pôsobí správne: prišla notifikácia od banky, ktorú poznajú, v aplikácii, ktorú používajú denne.

Pravidlo, ktoré tu spoľahlivo funguje: ak ste sa práve sami neprihlasovali cez oficiálnu aplikáciu alebo web banky, žiadne potvrdenie neschvaľujte. Ani keď vás o to žiada stránka, ktorá vyzerá dôveryhodne.

Čo robiť, keď vám taká SMS príde

  • Neklikajte na odkaz a správu zmažte. Ak si nie ste istí, či nemáte nedoplatok, prihláste sa do svojej schránky na slovensko.sk alebo zavolajte na Finančnú správu na číslo z jej oficiálneho webu.
  • Do banky sa prihlasujte len cez jej aplikáciu alebo adresu, ktorú si napíšete sami. Nikdy cez odkaz zo správy.
  • Varujte okolie. Na tento typ podvodu najčastejšie doplácajú starší ľudia, ktorí sa pokuty od štátu prirodzene zľaknú.

Ak ste už klikli a zadali údaje

Konajte hneď, nie až ráno:

  1. Zavolajte do svojej banky. Číslo nájdete na zadnej strane karty alebo v aplikácii. Povedzte, že ste zadali údaje na podvodnej stránke, a nechajte si zablokovať prístup do internet bankingu aj kartu.
  2. Zmeňte si heslo do internet bankingu, keď vám banka prístup obnoví. Ak ste rovnaké heslo používali aj inde, zmeňte ho všade.
  3. Prejdite pohyby na účte a hľadajte platby, ktoré ste nezadali, aj nových príjemcov či zmenené limity.
  4. Podajte trestné oznámenie na polícii. Banka ho často potrebuje pri reklamácii neoprávnených platieb.

Nie je to prvý podvod v mene Finančnej správy

V auguste sme rozoberali podvodný e-mail o vrátení dane, ktorý lákal na preplatok. Teraz je to opačná strana tej istej mince: namiesto peňazí, ktoré vám majú prísť, pokuta, ktorú máte zaplatiť. Cieľ je v oboch prípadoch rovnaký.

Podobne pracovala aj SMS v mene Apple, kde útočník takisto potreboval, aby ste mu odovzdali pravý overovací kód. Všeobecné znaky podvodných správ zhŕňame v článku ako spoznať podvodné správy.

Niekto v rodine alebo vo firme klikol a neviete, čo ďalej?

Pomôžeme skontrolovať účty a zariadenia a nastaviť ich tak, aby podobná správa nabudúce nespôsobila škodu. Pre domácnosti aj firmy na Liptove, inde na diaľku.

Ozvite sa nám

Overenie a zdroje. Vychádzame z SMS doručenej 26. 10. 2026 o 13:44. Údaje o doméne sme overili vo verejnom registri domén a v záznamoch o certifikátoch. Na podvodnej stránke sme nič nezadávali. Adresu uvádzame zámerne bez funkčného odkazu, aby na ňu nebolo možné kliknúť.

Tento článok je súčasťou prehľadu Kybernetická bezpečnosť.