Vlajková loď za dva tisíce, „úplně nový“ telefon s parametry, které jinde stojí pětinásobek, neznámá značka s oslnivou výbavou. Online tržiště jsou podobných nabídek plná a lákají pochopitelně: proč platit víc, když krabice slibuje totéž? Jenže případy z posledních dvou let ukazují, že u podezřele levné elektroniky někdy neplatíte méně – platíte jinak. A jiným.
Tři příběhy z poslední doby
Malware už z výroby. V říjnu popsal Bitdefender kampaň Midnight Mimosa: levné telefony prodávané přes mezinárodní e-shopy měly škodlivý kód zabudovaný přímo ve firmwaru – byl v zařízení dřív, než ho majitel poprvé zapnul, a nešel odinstalovat. Zasažené byly tisíce zařízení ve více než 150 zemích; telefony potichu instalovaly další aplikace, vydělávaly na reklamních podvodech a pronajímaly internetovou přípojku majitele cizím lidem. Podrobně jsme o tom psali v samostatném článku.
Padělky, které kradou peníze. Už na jaře 2025 odhalila společnost Kaspersky napodobeniny známých modelů prodávané pod cenou neautorizovanými prodejci. Ve firmwaru měly zabudovaný trojan Triada, který umí krást účty v aplikacích jako WhatsApp nebo Telegram, číst a mazat SMS včetně ověřovacích kódů – a hlavně podvrhávat adresy kryptopeněženek: pošlete peníze, ale jinam, než jste chtěli. Obětí bylo přes 2 600 a útočníci si podle veřejně dohledatelných stop připsali minimálně 270 tisíc dolarů.
Botnet v obýváku. V červnu 2025 varovala americká FBI před sítí BADBOX 2.0: miliony levných zařízení s Androidem – televizní krabičky, tablety, projektory i autorádia z online tržišť – měly zadní vrátka nainstalovaná ještě před prodejem. Zařízení pak sloužila podvodníkům jako síť pro falešná kliknutí a jako „rezidenční proxy“: cizí lidé skrze ně surfovali s IP adresou jejich majitelů. FBI doporučila podezřelá zařízení rovnou odpojit od sítě a Google kvůli síti podal žalobu.
Proč se to děje
Odpověď je nakonec ekonomická. Mezi výrobcem a krabicí na tržišti stojí u levné elektroniky dlouhá řada prostředníků – a firmware, tedy software, se kterým zařízení přijde na svět, může po cestě kdokoli upravit. U zavedené značky za software ručí výrobce, který má co ztratit. U bezejmenného zařízení neručí nikdo. A když se telefon prodává pod výrobní cenou, musí se rozdíl někde dohnat: vaší pozorností, vašimi daty, vaší internetovou přípojkou. Volně řečeno – když je zboží podezřele levné, je zbožím i kupující.
Jak poznat rizikový nákup
- Cena neodpovídá parametrům. Špičkový telefon za zlomek běžné ceny neexistuje – existuje jen krabice, která to o sobě tvrdí.
- Značka, o které nic nenajdete, nebo „slavný“ model od prodejce bez historie a recenzí na tržišti třetích stran.
- Chybějící certifikace. V obchodě Google Play otevřete Nastavení – u ověřených zařízení uvidíte „Zařízení je certifikováno Play Protect“. Pokud tam stojí „necertifikováno“, výrobce neprošel kontrolou Googlu.
- Zařízení vás vybízí k vypnutí Play Protect, nebo má z výroby předinstalovaný neznámý obchod s aplikacemi.
Co dělat, když už takový telefon máte
Především na něm nepoužívejte nic cenného: bankovnictví, kryptopeněženky, firemní e-mail ani dvoufaktorové kódy. Zkontrolujte certifikaci Play Protect popsanou výše. A počítejte s nepříjemnou pravdou z obou letošních kauz: pokud je škodlivý kód ve firmwaru, tovární reset ho neodstraní – zařízení se vrátí „do výroby“ i s ním. Při důvodném podezření je jediným spolehlivým řešením zařízení vyměnit. A pokud jste firma: bezejmenná zařízení nepatří do firemní sítě ani do rukou zaměstnanců s přístupem k firemním datům – levný služební telefon může být nejdražší položkou rozpočtu.
Poučení: telefon je klíč k vašim účtům, penězům i soukromí – a klíče se nekupují od neznámých lidí pod cenou. Kupujte zařízení zavedených výrobců z oficiálních prodejních kanálů; rozdíl v ceně je pojistné, které se vyplatí.
Zdroje: Bitdefender Labs – Midnight Mimosa (říjen 2026) · Kaspersky – Triada na padělaných telefonech (2025) · FBI – varování před BADBOX 2.0 (červen 2025).