- Väčšina útokov na Slovensku nezačína geniálnym hackerom, ale oklamaným človekom.
- Národný bezpečnostný úrad za minulý rok evidoval 1 650 incidentov a takmer dve tretiny z nich stáli na sociálnom inžinierstve.
- Najlepšia obrana vás pritom nestojí ani euro.
NBÚ opakovane pripomína nepríjemnú pravdu. Hackeri sa do vašich účtov väčšinou nedostanú cez zložitý technický trik. Stačí im oklamať vás alebo získať heslo, ktoré ste raz niekde zadali a potom používali všade.
Úrad zároveň upozorňuje, že obnova po útoku stojí spravidla oveľa viac ako prevencia. A tá je pre bežného človeka často úplne zadarmo.
NBÚ: Dve tretiny hlásení stáli na klamaní ľudí
Podľa Správy o kybernetickej bezpečnosti v SR dostal úrad minulý rok 1 650 hlásení incidentov, približne o 40 % viac ako rok predtým. Časť nárastu má na svedomí nová legislatíva, pretože hlásiť musí viac firiem a inštitúcií.
Podvody na Slovensku. Zdroj: shutterstock.com/fizkes
Dôležitejšie je však zloženie. Až 1 067 hlásení spadalo pod sociálne inžinierstvo, teda pod podvody, ktoré zneužívajú dôveru a nepozornosť ľudí. Útočníci si podľa úradu pomáhajú aj umelou inteligenciou, vďaka ktorej sú ich správy čoraz presvedčivejšie.
Inými slovami, najslabším článkom nie je počítač. Je ním človek, ktorý klikne.
Len pätina Slovákov má na každom účte iné heslo
Reprezentatívny prieskum z októbra 2025, ktorý je súčasťou správy, ukázal:
„Len pätina respondentov uviedla, že pre každý účet používa unikátne heslo.”
Úrad tento návyk označuje za jedno z najväčších rizík osobnej kybernetickej bezpečnosti.
Funguje to jednoducho. Unikne databáza z malého e-shopu a podvodník skúsi rovnaké meno a heslo na e-maile, sociálnej sieti či v internetovom bankovníctve. Jeden únik tak otvorí viacero dverí naraz.
Pri medzinárodnom zásahu proti škodlivému softvéru Rhadamanthys, ktorý kradol prihlasovacie a bankové údaje, dostali slovenskí experti dáta odcudzené z približne 900 zariadení na Slovensku. Úrad identifikoval asi 770 obetí a každú adresne upozornil.
Že o podvodoch vieme, nás pritom nechráni, ako ukazuje aj článok Online podvod pozná 91 % Slovákov. Prečo aj tak prichádzame o peniaze?
Čo NBÚ radí zapnúť ešte dnes
Odporúčania, ktoré úrad zverejnil vo varovaní pred spearphishingovými kampaňami, sa dajú zhrnúť do troch krokov:
- Jedinečné heslo pre každý účet. Ideálne dlhá heslová fráza z niekoľkých slov. Heslá nemajú byť ani podobné, teda napríklad žiadne Leto2025 a Leto2026.
- Viacfaktorové overovanie všade, kde sa dá. Druhým krokom môže byť jednorazový kód, fyzický kľúč alebo biometria.
- Aktualizácie bez odkladu. Bezpečnostné varovanie SK-CERT radí aktualizovať zasiahnuté systémy okamžite a po úniku zmeniť heslá aj všade tam, kde ste použili to isté.
Pri bankovníctve sa oplatí ísť ešte ďalej, napríklad s nízkym denným limitom, ako popisujeme v článku Podvodníci vám vykradnú účet za pár sekúnd. Takto sa ochránite už dnes.
Passkeys: prihlásenie, ktoré podvodník ťažko vyláka
Ešte o krok ďalej sú passkeys, po slovensky prístupové kľúče. Namiesto hesla sa prihlásite odtlačkom prsta, tvárou alebo PIN kódom svojho telefónu.
Britské národné centrum kybernetickej bezpečnosti NCSC v ročnej správe z 3. novembra 2026 uvádza, že passkeys sú naviazané na konkrétnu skutočnú službu. Preto výrazne lepšie odolávajú slabým a opakovaným heslám aj phishingu. Ak ich váš e-mail či banka ponúka, zapnite ich.
Pozor na podvody. Zdroj: shutterstock.com/ImageFlow
Môj názor: Najdrahšia je pohodlnosť
Toto je už môj pohľad. Nejde o to, že by sme boli hlúpi. Ide o pohodlnosť, pretože jedno heslo na všetko je rýchle, kým sa nič nestane.
Správca hesiel vstavaný v telefóne či prehliadači vyrieši pamätanie za vás. A ak investujete alebo držíte kryptomeny, buďte dvojnásobne opatrní. NBÚ v treťom štvrťroku 2025 zaznamenal výrazný nárast telefonátov od falošných pracovníkov investičných a kryptomenových platforiem, ktorí si obete pravdepodobne vyberali z uniknutých databáz.
Ako ich spoznať, sme rozobrali v článku Podvod sa nemusí volať krypto: 8 signálov, ktoré odhalia, že prídete o peniaze.
Desať minút v nastaveniach e-mailu a bankovníctva je dnes najlacnejšia poistka, akú si môžete dopriať.
Najčastejšie otázky (FAQ)
- Čo je passkey a kde si ho zapnem?
Passkey je prístupový kľúč, ktorý nahrádza heslo. Prihlásite sa ním odtlačkom prsta, tvárou alebo PIN kódom zariadenia. Ak ho služba podporuje, nájdete ho v nastaveniach zabezpečenia účtu.
- Kedy si mám zmeniť heslo?
Hneď pri podozrení na únik alebo napadnutie. SK-CERT pripomína, že nestačí zmeniť heslo len na jednej službe, ale všade, kde ste použili to isté.
- Čo robiť, ak mi niekto ukradol účet?
Zmeňte prihlasovacie údaje, zapnite viacfaktorové overovanie a pri peniazoch okamžite volajte banku. Ak je zariadenie infikované, NBÚ odporúča jeho preinštalovanie. Incident môžete nahlásiť aj Národnému centru kybernetickej bezpečnosti NBÚ, ktoré prijíma hlásenia telefonicky, e-mailom aj cez webový formulár.
