Může mi někdo hacknout telefon? Varovné signály a co dělat v roce 2026

Podíváte se na telefon a všimnete si tří textových zpráv s dvoufaktorovými kódy, o které jste nikdy nežádali. Baterie, ještě před hodinou plně nabitá, je na 41 %. Bankovní aplikace vás žádá o opětovné přihlášení. Nic z toho není náhoda. Někdo zkouší zámky na vašem digitálním životě a odpověď na otázku, jestli vám může někdo hacknout telefon, je nepříjemná: ano, a většina obětí si toho nevšimne, dokud peníze nezmizí.

Podle zprávy FTC Consumer Sentinel Network za rok 2024 přišli spotřebitelé v USA o více než 1,03 miliardy dolarů kvůli podvodům a krádežím identity, které začaly na mobilním zařízení nebo skrz něj. Útočníci nepotřebují fyzický přístup k vašemu telefonu. Stačí jim jeden okamžik nepozornosti, jedno kliknutí na odkaz, jedna instalovaná aplikace, jedno opakovaně použité heslo, jeden telefonát na operátora, a zbytek už je jen páka.

Může být váš telefon skutečně hacknutý?

Ano. Slovo hacknutý zahrnuje široké spektrum a záleží na tom, o který druh jde, protože reakce se liší. Moderní telefon s aktuálním operačním systémem je pomocí samotného kódu opravdu těžké prolomit, exploity operačního systému existují, ale jsou drahé, vzácné a vyhrazené pro vysoce hodnotné cíle. Běžný hack, se kterým se setká většina lidí, není vzdálený zero-day exploit. Je to převzetí účtu, únos SIM karty, spyware nainstalovaný někým s krátkým fyzickým přístupem nebo škodlivá aplikace, kterou oběť instalovala na základě podvodu.

Podle zprávy FBI o internetové kriminalitě za rok 2024 rostou útoky zaměřené na mobilní zařízení každým rokem už pět let za sebou, přičemž phishing a převzetí účtu jsou dominantními kategoriemi. Hrozbou není to, že by váš iPhone nebo Android byl zásadně nezabezpečený, ale to, že člověka, který ho drží, lze oklamat, a útočníkovi stačí uspět jen jednou.

Dobrá zpráva je, že stejný lidský faktor, který hackování umožňuje, umožňuje i prevenci. Většina úspěšných útoků na telefon závisí na tom, že oběť provede konkrétní akci, klikne, nainstaluje, zadá heslo. Rozpoznejte vzorec a útok se rozpadne.

Jak někdo hackne telefon v roce 2026

V roce 2026 existuje pět cest útoku, které dohromady tvoří naprostou většinu kompromitací telefonů. Znalost toho, jak každá z nich funguje, je základem obrany proti všem.

Phishingové a smishingové odkazy. Textová zpráva se tváří, že je od vaší banky, operátora, doručovací služby nebo finančního úřadu. Odkaz vede na téměř dokonalou kopii skutečné přihlašovací stránky. Zadáte přihlašovací údaje. Útočník je teď má, spolu s jakýmikoli 2FA kódy, které mu přepošlete. Podle zprávy Proofpoint 2024 State of the Phish vzrostl počet smishingových pokusů meziročně o 318 % a významné procento příjemců na ně stále klikne.

Škodlivé aplikace. Aplikace instalované mimo oficiální obchody, upravené verze populárních her, falešné nástroje pro systémovou aktualizaci a příležitostně i útočníci, kteří proklouznou recenzí oficiálního obchodu, mohou obsahovat spyware, stalkerware nebo bankovní trojany. Po instalaci si tyto aplikace vyžádají široká oprávnění a potichu sbírají přihlašovací údaje, screenshoty a obsah SMS.

SIM swap útoky. Útočník kontaktuje vašeho mobilního operátora, vydává se za vás pomocí osobních údajů získaných z úniků dat a sociálních sítí a přesvědčí pracovníka operátora, aby vaše telefonní číslo přenesl na SIM kartu, kterou útočník ovládá. Během několika minut jde každý 2FA kód přes SMS jemu, ne vám. Podle FBI IC3 způsobily SIM swap podvody v USA v roce 2024 nahlášené škody přes 48 milionů dolarů a tato kategorie je trvale podhlášená, protože mnoho obětí zpočátku obviňuje operátora.

Opakované použití přihlašovacích údajů z úniků dat. Každý rok jsou při únicích odhaleny miliardy kombinací e-mailu a hesla. Pokud používáte stejné heslo na více webech, útočník, který si koupí uniklou databázi, se může přihlásit do vašeho e-mailu, poté do cloudové zálohy, poté do vašeho účtu iCloud nebo Google, a nakonec do telefonu, aniž by se ho vůbec dotkl.

Veřejná Wi-Fi a podvržené sítě. Podvržený přístupový bod v kavárně, na letišti nebo v hotelu dokáže zachytit nešifrovaný provoz, vložit škodlivý obsah do webových stránek a získat relační tokeny z přihlášených aplikací. I když většina hlavních aplikací dnes používá HTTPS a certificate pinning, hrozba přetrvává u starších aplikací, nešifrovaného e-mailu a phishingových stránek přes captive portal.

7 známek, že byl váš telefon hacknutý

Jedna jediná anomálie málokdy stačí k potvrzení kompromitace, telefony jsou hlučné a mnoho příznaků má neškodné vysvětlení. Ale objeví-li se dvě nebo více z následujících během stejného týdne, je to silný signál:

Máte podezřelou zprávu, odkaz nebo video? Naskenujte to na truvizy.app dřív, než klepnete.

Jak vám Truvizy pomůže odhalit útok dřív, než dopadne

Nejsilnější obranou proti hacknutí telefonu je zastavit útok dřív, než klepnete na odkaz nebo nainstalujete aplikaci. AI detekce Truvizy je postavená přesně na tento moment rozhodování. Když přijde podezřelá zpráva, upozornění na doručení balíku, upozornění na zabezpečení banky, video celebrity nabízející investiční příležitost nebo zpráva od náborového pracovníka s příliš dobrou nabídkou práce, můžete odkaz nebo video vložit do Truvizy na truvizy.app a získat verdikt během pár sekund.

Vícevrstvá analýza Truvizy identifikuje vzorce běžné v mobilních phishingových kampaních: podvržené přihlašovací domény, AI generovaný obsah používaný k vytvoření falešné důvěryhodnosti, recyklované phishingové šablony a podvodné screenshoty aplikací. Truvizy označila aktivní náborová videa pro SIM swap, falešné bankovní portály a QR kódy sbírající přihlašovací údaje napříč několika kampaněmi. Jakýkoli odkaz, obrázek nebo video, kterými si nejste jistí, nechte projít Truvizy dřív, než podle nich jednáte. Verdikt přijde rychleji, než na něj útočník stihne zareagovat.

Co dělat, pokud byl váš telefon hacknutý

Pokud máte podezření na kompromitaci, záleží na pořadí kroků. Postupujte podle nich z čistého zařízení, notebooku, tabletu nebo telefonu rodinného příslušníka, kterému věříte, ne ze samotného podezřelého telefonu:

1. Nejdřív změňte heslo k hlavnímu e-mailu. Váš e-mail je cesta obnovy pro téměř každý další účet. Pokud ho má útočník, je kompromitovaný i každý další pokus o reset. Použijte správce hesel a vygenerujte dlouhou, jedinečnou náhradu.

2. Přejděte ze SMS 2FA na autentizační aplikaci. SMS kódy mohou zachytit útočníci provádějící SIM swap i spyware v napadeném telefonu. Pro každý účet, který to podporuje, používejte Google Authenticator, Authy nebo hardwarový bezpečnostní klíč. Podle doporučení CISA k vícefaktorovému ověřování je aplikační nebo hardwarové MFA výrazně odolnější vůči phishingu než SMS.

3. Zavolejte operátorovi a požádejte o PIN pro přenos čísla. Jde o samostatné tajemství, které je potřeba dřív, než lze vaše číslo přenést na novou SIM kartu. Každý velký americký operátor (Verizon, AT&T, T-Mobile) tuto možnost dnes nabízí. V Česku se ptejte svého operátora na obdobnou ochranu proti přenosu čísla. Pokud máte podezření, že SIM swap už probíhá, požádejte operátora o okamžité zablokování linky.

4. Zkontrolujte nainstalované aplikace. Na iOS i Androidu projděte každou nainstalovanou aplikaci a odstraňte cokoli, co nepoznáváte. Zvlášť si všímejte aplikací s oprávněním usnadnění přístupu, správy zařízení nebo čtení notifikací, tato oprávnění potřebuje stalkerware k fungování.

5. Aktualizujte operační systém. Okamžitě nainstalujte nejnovější aktualizaci OS. Mnoho exploitů použitých ve skutečných útocích už bylo opraveno, oběti bývají kompromitovány proto, že neaktualizovaly.

6. Nahlaste krádež identity a zkontrolujte svůj úvěrový profil. Pokud byly dotčeny finanční účty, podejte hlášení na identitytheft.gov , oficiální portál FTC vygeneruje osobní plán obnovy a může na váš úvěr přidat upozornění na podvod. Kybernetickou kriminalitu nahlaste FBI na ic3.gov . V Česku obdobné případy hlaste Policii ČR a NÚKIB.

7. Tovární reset jako poslední možnost. Pokud se neznámé aplikace po smazání objevují znovu, nebo pokud se telefon po výše uvedených krocích chová nevyzpytatelně, nejspolehlivější cestou k odstranění trvalého malwaru je úplný tovární reset a postupná reinstalace aplikací výhradně z oficiálního obchodu.

Poznámka expertní analýzy: Mobilní útoky v roce 2026 se čím dál víc řetězí, phishingová SMS vede ke sběru přihlašovacích údajů, ten umožní SIM swap, který postupně odemkne každý účet chráněný přes SMS. Obrana proti kterémukoli jednotlivému článku tohoto řetězce rozbije celý útok. Nejvýhodnějším krokem, který dnes může majitel telefonu udělat, je přesunout 2FA ze SMS na autentizační aplikaci nebo hardwarový klíč, v kombinaci s použitím AI detekce Truvizy k ověření podezřelého obsahu dřív, než na něj zareagujete.

Únik dat: co dělat, když jsou vaše údaje odhaleny — Úniky přihlašovacích údajů, které hacky telefonů umožňují, a jak zabezpečit účty dřív, než útočníci zasáhnou

Smishing: jak funguje phishing přes SMS a jak ho zastavit — Zprávy, kterými začíná většina kompromitací telefonu, jak vypadají a jak je poznat

Byla mi ukradena identita, co teď? — Kompletní plán obnovy pro oběti krádeže identity, včetně zmrazení úvěru a hlášení FTC