Podpora Signalu po vás chce PIN nebo QR kód? NÚKIB varuje před falešnými zprávami

Telefon zavibruje vedle hrnku a v nové zprávě se objeví upozornění od údajné podpory Signalu. Může obsahovat výzvu k zadání PINu či dalších přístupových údajů nebo škodlivý QR kód. Právě tady je lepší nic neuspěchat.

Národní úřad pro kybernetickou a informační bezpečnost 4. září upozornil na phishingové kampaně mířené na uživatele Signalu. Podle úřadu útočníci nezkoušejí prolomit šifrování aplikace. Snaží se člověka přimět, aby jim sám otevřel cestu k účtu, třeba připojením cizího zařízení nebo sdělením PINu a dalších přístupových údajů.

Podpora si o PIN neříká

NÚKIB upozorňuje na falešné zprávy vydávající se za technickou podporu Signalu. Popisuje také podvržené odkazy a škodlivé QR kódy. Škodlivý QR kód se může tvářit jako pozvánka do skupiny. Obě pozorované varianty mohou pod smyšlenou záminkou navádět k zadání PINu nebo jiných přístupových či obnovovacích údajů.

Oficiální podpora Signalu podle doporučení NÚKIB nežádá PIN ani ověřovací údaje. Když vás zpráva tlačí k rychlé reakci, neskákejte z chatu rovnou do fotoaparátu nebo do nastavení aplikace. Neotevírejte nevyžádaný odkaz, neskenujte neznámý QR kód a nikam nepřepisujte kód, který má zůstat jen u vás.

Cizí zařízení a škodlivý QR kód

Útočníci se podle NÚKIB snaží přimět uživatele k propojení cizího zařízení s jejich účtem. Další pozorovanou variantou je škodlivý QR kód, který se může tvářit jako pozvánka do skupiny. NÚKIB doporučuje QR kódy neskenovat.

NÚKIB doporučuje pravidelně kontrolovat seznam připojených zařízení a neznámá hned odebrat. Doporučuje také aktivovat Zámek registrace. Oba kroky uvádí vedle nesdělování PINu, ověřovacích údajů a neotevírání nevyžádaných odkazů.

Když je komunikace podezřelá

V případě podezřelé komunikace NÚKIB doporučuje ověřit si u protistrany přes jiný komunikační kanál, zda je skutečně původcem zprávy. Nezůstávejte jen u zprávy, která pochybnost vyvolala.

Jiný komunikační kanál dává šanci ověřit původce zprávy mimo původní konverzaci.

Než něco pošlete

U nečekané výzvy zůstaňte u tří obyčejných věcí. PIN ani jiný ověřovací údaj nikomu neposílejte. Cizí QR kód neskenujte a odkaz neotevírejte. Pokud si nejste jistí, zda zprávu opravdu poslala protistrana, ověřte si ji jinudy než odpovědí v tom samém vlákně.

Signal stahujte jen z oficiálních stránek signal.org.

Článek vychází z upozornění NÚKIB z 4. září 2026. Popisuje obecné kroky pro běžného uživatele, ne řešení konkrétního incidentu.