Spam, phishing a scam: jaký je v tom rozdíl?

Aktualizováno 26. 6. 2026 · docasnyemail.cz

Tři slova, která slýcháte pořád dokola a často se používají, jako by znamenala totéž. Ve skutečnosti se spam, phishing a scam liší jak záměrem, tak mírou nebezpečí. Jeden vás jen otravuje, druhý vám chce ukrást heslo a třetí rovnou peníze. Když pochopíte rozdíl, snáz poznáte, kdy stačí zprávu smazat a kdy je čas zpozornět.

Spam: nevyžádaná reklama

Spam je hromadně rozesílaná nevyžádaná pošta — nejčastěji reklama. Někdo získal vaši adresu (třeba ze soutěže nebo newsletteru, který jste dávno zapomněli) a teď vám posílá nabídky doplňků stravy, kasin nebo zázračných slev. Spam je především otravný, ne nutně nebezpečný. Cílem odesílatele je, abyste na něco klikli a něco si koupili, případně aby jen ověřil, že je adresa živá. Sám o sobě vám obvykle přímou škodu neudělá, ale zaplevelí schránku a může mezi sebou skrýt důležité zprávy.

Phishing: krádež přihlašovacích údajů

Phishing už je podvod. Útočník se vydává za důvěryhodnou firmu — banku, Českou poštu, doručovací službu — a snaží se z vás vylákat citlivé údaje: heslo, číslo karty nebo ověřovací kód. Typicky vás pod nějakou záminkou („ověřte účet", „balík nelze doručit") nažene na falešnou stránku, která vypadá jako ta pravá, a tam sami vyplníte své přihlašovací údaje. Ty pak zneužije. Phishing je nebezpečný, protože cílí přímo na klíče k vašim účtům.

Scam: podvod s cílem vylákat peníze

Scam je obecný podvod zaměřený na to, abyste dobrovolně poslali peníze nebo se zapojili do podvodné transakce. Na rozdíl od phishingu, který sbírá přihlašovací údaje, jde scammerovi rovnou o vaši peněženku. Patří sem například:

• Falešné e-shopy — neexistující zboží za podezřele nízkou cenu; zaplatíte a nic nedorazí.
• „Nigerijské" dopisy — někdo vám slibuje podíl na obrovském dědictví, jen musíte nejdřív poslat poplatek.
• Romance podvody — vztah na dálku, který po pár týdnech skončí prosbou o peníze na letenku nebo léčbu.
• Investiční podvody — „zaručené" zhodnocení v kryptoměnách, často s falešnou tváří známé osobnosti.

Scam bývá nejprorafinovanější, protože pracuje s emocemi — chamtivostí, soucitem, strachem nebo láskou. Podvodník si dává načas, buduje důvěru a teprve potom přijde s prosbou o peníze. Právě proto na něj naletí i lidé, kteří by se nad obyčejnou spamovou reklamou ani nepozastavili.

Proč se ty pojmy pletou

Zmatek vzniká hlavně proto, že se ty tři věci v praxi prolínají. Jeden e-mail může být zároveň nevyžádaný (spam), vydávat se za banku (phishing) a snažit se z vás vylákat platbu (scam). Antispamové filtry navíc často všechno nebezpečné házejí do jedné složky „Spam", takže si lidé zvyknou všechny podvodné zprávy nazývat spamem. Z hlediska obrany ale dává smysl je rozlišovat — proti každému funguje něco trochu jiného a jiné je i to, co riskujete. U spamu jde o váš čas a klid, u phishingu o vaše účty, u scamu rovnou o peníze.

Jak je odlišit na první pohled

Nejjednodušší je dívat se na záměr a riziko každé zprávy:

• Spam — chce, abyste si něco koupili. Záměr: prodej. Riziko: nízké, hlavně obtěžování.
• Phishing — chce vaše heslo nebo kód. Záměr: krádež přístupu. Riziko: vysoké.
• Scam — chce, abyste poslali peníze. Záměr: finanční podvod. Riziko: vysoké, často nevratná ztráta.

Hranice se občas stírají — phishingový e-mail je zároveň spam a scam může začínat phishingem. Ale tahle jednoduchá otázka „co po mně ta zpráva vlastně chce?" vám pomůže se zorientovat.

Jak se bránit každému zvlášť

Proti spamu pomáhá antispamový filtr (Gmail i Seznam mají velmi dobrý), odhlašování z newsletterů, které nečtete, a hlavně to, že svou hlavní adresu nedáváte komu nepopadne. Proti phishingu je klíčové neklikat na odkazy z e-mailů, ověřovat si výzvy přímo na webu firmy a zapnout si dvoufázové ověření — i kdyby heslo uniklo, útočník se bez druhého kroku nepřihlásí. Proti scamu platí zdravá skepse: když je nabídka příliš výhodná, je to past, a nikdy neposílejte peníze někomu, koho neznáte z reálného světa. U e-shopu, který neznáte, si ověřte recenze a kontaktní údaje a plaťte raději kartou nebo přes ověřenou platební bránu, ne přímým převodem na účet. Společným jmenovatelem všech tří hrozeb je čas: čím méně se necháte tlačit ke spěchu, tím menší je šance, že naletíte.

Společná pravidla, která platí na všechny tři

I když se obrana liší, pár zásad vám pomůže proti spamu, phishingu i scamu zároveň:

• Nezveřejňujte svou hlavní adresu tam, kde to není nutné — méně databází znamená méně problémů.
• Neklikejte automaticky na odkazy a přílohy, dokud si nejste jistí, kdo a proč vám píše.
• Ověřujte si výzvy přímo u zdroje, ne přes kontakty uvedené v podezřelé zprávě.
• Nikdy nesdílejte hesla ani ověřovací kódy — žádná seriózní firma je po vás e-mailem nechce.
• Nenechte se tlačit do spěchu. Naléhavost je nástroj manipulace, ne známka serióznosti.

Role dočasného e-mailu

Dočasná adresa vám neochrání před vším, ale řeší jeden konkrétní problém velmi dobře — snižuje příval spamu na vaši hlavní schránku. Když na slevy, soutěže, stahování e-booků a vyzkoušení nových služeb použijete jednorázovou adresu z docasnyemail.cz (vytvoříte ji na klik, kódy si přečtete přímo v prohlížeči a po hodině se smaže), případný spam i pozdější marketing dopadne na adresu, kterou už nepoužíváte. Vaše skutečná schránka tak zůstane čistá a vy se v ní snáz soustředíte na zprávy, na kterých vám skutečně záleží.

Ať už narazíte na spam, phishing nebo scam, vyplatí se zachovat klid a nejdřív si položit otázku, co po vás zpráva chce. Otravnou reklamu smažete nebo se odhlásíte, podvodný pokus o heslo či peníze ignorujete a v případě potřeby nahlásíte. A čím méně míst zná vaši hlavní adresu, tím méně práce s tím vším budete mít.

Časté otázky

Co když je zpráva phishing i scam zároveň?

Stává se to běžně a nemusíte to nijak škatulkovat. Podstatné je jediné: nezadávejte údaje, neposílejte peníze a zprávu smažte. Rozlišení pomáhá hlavně při popisu problému někomu dalšímu nebo při nahlašování.

Je nebezpečné jen otevřít spamový e-mail?

Samotné přečtení je v dnešních poštovních aplikacích běžně bezpečné. Riziko začíná u odkazů, příloh a načtených obrázků, které odesílateli potvrdí, že je adresa živá. Proto má smysl mít automatické načítání obrázků vypnuté.

Proč mi spam chodí i na adresu, kterou nikde neuvádím?

Rozesílatelé kombinace jmen a domén i zkoušejí naslepo a adresy si vyměňují mezi sebou. Stačí taky, aby vaši adresu měl v kontaktech někdo, komu se dostal někdo cizí do schránky.