Podvody na internetu a po telefonu: jak je poznat

Dnes vám napíše „dopravce“, zítra zavolá „bankéř“ a pozítří narazíte na e-shop, kde je telefon za půl ceny. Podvodů je mnoho druhů a jejich podoba se mění, ale základní scénář se opakuje. Někdo vás osloví nečekaně, vyvolá strach nebo radost, naléhá na rychlé rozhodnutí a nakonec chce peníze, kód z karty, přístup do bankovnictví nebo do vašeho zařízení.

Tento průvodce shrnuje nejčastější podvody na internetu a po telefonu, společné varovné signály a postup, když se něco stane. Vychází z pokynů Policie ČR, České národní banky (ČNB), Evropského spotřebitelského centra a Zásilkovny. Je to obecná informace, ne právní poradenství ke konkrétnímu případu.

Jak podvody fungují a proč na ně naletí kdokoli

Policie ČR popisuje sociální inženýrství jako způsob útoku, při kterém pachatel manipuluje člověka tak, aby dobrovolně provedl činnost, kterou by běžně neudělal: sdělil heslo, potvrdil platbu, nainstaloval aplikaci, otevřel odkaz nebo předal ověřovací kód. Podle policie není podstatou útoku jen technika, ale psychologický nátlak. Útok podle ní spoléhá na vyvolání důvěry, strachu, časové tísně, zvědavosti nebo pocitu autority.

Proto nejde o otázku chytrosti. Podvodník nehackuje počítač, hackuje rozhodování. V kampani #nePINdej! Policie ČR upozorňuje, že pachatelé kombinují slabé zabezpečení zařízení, znalost osobních údajů a manipulaci s prvkem překvapení. ČNB popisuje podvodný scénář podobně: získá vaši důvěru, zaútočí na emoce, strach nebo radost, a pod nátlakem vás donutí jednat.

Z toho plyne jedno praktické pravidlo, které policie opakuje: jakmile je zpráva, e-mail, SMS nebo telefonát neočekávaný, je podezřelý.

Společné varovné signály

Většina podvodů, ať se vydávají za cokoli, má několik společných znaků. Žádný z nich sám o sobě nic nedokazuje, ale když se sejdou dva nebo tři, přestaňte a ověřte si situaci.

1. Nečekaný kontakt. Zpráva nebo hovor, o které jste nestáli. ČNB radí nezvyklou komunikaci ověřit tak, že hovor ukončíte a zavoláte na oficiální infolinku instituce.
2. Tlak na rychlost. Hrozba blokace účtu, propadnutí nabídky nebo „poslední šance“. ČNB doporučuje v takové chvíli zavěsit a v klidu přemýšlet o situaci.
3. Platba předem a neobvyklý způsob platby. Evropské spotřebitelské centrum řadí mezi varovné signály požadavek na platbu předem v hotovosti nebo převodem a zvlášť podezřelý je podle něj požadavek na platbu přes Western Union.
4. Nabídka příliš výhodná. Centrum připomíná, že pokud se nabídka zdá příliš výhodná, než aby byla skutečná, nejspíš skutečná není.
5. Žádost o kód, PIN nebo údaje z karty. Policie ČR i ČNB shodně radí tyto údaje nikomu nesdělovat. Policie dodává, že kupující na inzertních portálech nikdy nepotřebuje údaje z vaší platební karty.
6. Vzdálený přístup. Policie ČR radí nikdy neumožnit vzdálený přístup do zařízení nikomu, komu zcela nedůvěřujete. Aplikace pro vzdálenou správu na pokyn volajícího je typický znak podvodu.
7. Napodobené kontakty. Podvodník podle policie dokáže napodobit jakékoli telefonní číslo i e-mailovou adresu. Číslo na displeji tedy není důkazem.

Ověřovací pravidlo je jednoduché: když si nejste jisti, ověřte situaci jiným kanálem, než jakým vás kontaktovali.

Pět otázek, které si položte u každé nabídky

Podvodů je mnoho, ale otázky, které je odhalují, jsou stále stejné. Vycházejí z doporučení policie, ČNB a Evropského spotřebitelského centra.

1. Kdo to je a mohu to ověřit nezávisle? Registr ČNB u investic, obchodní rejstřík u firem, oficiální infolinka u banek. Policie ČR radí ověřit situaci jiným kanálem.
2. Proč to spěchá? Pokud nabídka nebo hrozba vyprší „za hodinu“, má to důvod: nechce, abyste si ji ověřili.
3. Co po mně chce? Platbu předem, kód, PIN, údaje z karty, přístup k zařízení, nebo převod přes váš účet? Každé z toho je podle uvedených zdrojů varovný signál.
4. Proč zrovna já? Nečekaná nabídka výhry, výdělku nebo „pomoci“ je podezřelá už tím, že jste o ni nestáli.
5. Co když to nejde vrátit? Odeslanou platbu se nemusí podařit zastavit. Banka může zasáhnout jen tehdy, když se o podvodu dozví rychle, proto s ověřením neodkládejte.

Jeden příklad z policejní praxe ukazuje, jak velký rozdíl může rychlost udělat: v dubnu 2025 policie popsala dvě oběti falešného bankéře. Jedné se peníze vrátit nepodařilo, druhé policisté peníze zajistili a vrátili.

Falešné e-shopy a podvodné inzeráty

Policie ČR řadí mezi internetové podvody falešné e-shopy, které vznikají pod záminkou vylákání peněz, po krátké době zanikají a peníze se obvykle přesunou do zahraničí nebo do virtuálních měn. Podobný princip mají podvodné inzeráty, například na prodej aut, elektroniky, zvířat nebo na pronájem bytů. Policie přijímá oznámení internetových i bazarových podvodů.

Co hlídat před nákupem:

• Zkušenosti jiných. Evropské spotřebitelské centrum radí zadat název obchodu, adresu webu nebo e-mail do vyhledávače a hledat zkušenosti ostatních. Varovné jsou výrazy jako „scam“ nebo „fraud“.
• Kontakty a provozovatel. Podezřelé jsou e-maily na bezplatných serverech, web na bezplatném hostingu a firma, která se tváří jako velká společnost, ale sídlí v obytné čtvrti. Zkontrolujte registraci firmy v obchodním rejstříku dané země.
• Stáří domény. Podvodné weby bývají podle centra nové. Zjistěte datum registrace domény.
• Platba předem. Podle policie je u podvodných obchodů často jedinou možností platba předem. Další platby pod záminkou cla, pojištění nebo přibalení kusů jsou podle centra rovněž varovným znakem.
• Cena. Neobvykle nízká cena zboží je podle policie varování.
• Jazyk. Špatná jazyková úprava může být signál, ale spolehlivý důkaz není. Centrum upozorňuje, že tyto znaky jsou jen indicie a samy o sobě podvod neprokazují.

ČOI na svém webu v sekci pro spotřebitele uvádí stránku Rizikové e-shopy. Před nákupem v neznámém obchodě se vyplatí podívat se tam. Podrobný postup, jak obchod prověřit, a co dělat po zaplacení, najdete v článku ověření e-shopu před nákupem.

Pokud jste už zaplatili podvodnému e-shopu, Evropské spotřebitelské centrum uvádí, že při platbě kartou nebo přes PayPal existují nástroje pro vrácení peněz, ale na ně se nedá stoprocentně spoléhat. Pokud se stanete obětí podvodu, nezbývá podle centra než obrátit se na policii. Zároveň stojí za to bez prodlení kontaktovat banku. Centrum také uvádí, že podvody soukromých osob, které se vydávají za firmu, obvykle nespadají do jeho působnosti.

U inzertních portálů pamatujte na pravidlo Policie ČR: kupující nikdy nepotřebuje údaje z vaší platební karty. Pokud je po vás chce, je to varovný signál.

Falešný bankéř a podvodné telefonáty

Policie ČR popisuje, že se volající představí jako zaměstnanec banky nebo policista či kriminalista, tvrdí, že na účtu jsou podezřelé transakce, a žádá spolupráci na vyšetřování. Cílem je přimět vás k převodu peněz na údajně bezpečný účet, k přihlášení do internetového bankovnictví, ke sdělení autorizačního kódu nebo k instalaci aplikace pro vzdálený přístup.

V tiskové zprávě z 16. dubna 2025 policie popisuje případ, kdy podvodníci poslali oběti e-mail s „ověřením z banky“ a odkaz na falešnou stránku banky s kontakty na údajné zaměstnance. Oběť poslala přes 500 tisíc korun ve třech platbách a když podvod odhalila, zablokovat transakce už se nepodařilo. Jiné poškozené se v témže roce podařilo peníze zajistit a vrátit, což ukazuje, že rychlé jednání má smysl.

Co policie radí:

• buďte při takových telefonátech maximálně obezřetní;
• kontakty vždy ověřujte;
• pravdivost informací ověřte přímo u své banky, osobně nebo telefonicky;
• skutečná banka po telefonu nikdy nenavádí k převodu peněz na jiný bezpečný účet.

ČNB k tomu dodává, že se podvodníci mohou vydávat za zaměstnance ČNB a že zaměstnanci ČNB takto veřejnost nikdy nekontaktují. Volající může být podle ČNB i virtuální asistentka nebo voicebot a čísla institucí lze napodobit (spoofing). Pokud vám volá „banka“, zavěste a zavolejte sami na číslo z oficiálního webu nebo z karty. Víc se dočtete v samostatném článku o falešném bankéři a o spoofingu a vishingu.

Pokud „policista“ po telefonu chce převod peněz, kód nebo přístup k vašemu zařízení, postupujte stejně: zavěste a ověřte si situaci sami.

Podvodné zprávy: phishing, smishing a „Ahoj mami“

Podvodné zprávy jsou nejrozšířenější. Policie ČR rozlišuje phishing (e-maily a zprávy), smishing (SMS) a vishing (telefonáty). Zprávy napodobují banku, úřad, doručovací službu, zaměstnavatele nebo známou firmu a mají vás přimět ke kliknutí, zadání údajů nebo instalaci škodlivé aplikace.

Zvláštní podobou je zpráva typu „Ahoj mami“ nebo „Ahoj tati“. Podle Policie ČR se v ní údajné dítě představí z nového čísla, tvrdí, že změnilo číslo nebo ztratilo telefon, a žádá o rychlou finanční pomoc nebo o platební údaje. Ověřte ji zavoláním na staré číslo svého blízkého, než pošlete cokoli.

Pozor také na podvodné QR kódy. ČNB před nimi varuje pod názvem quishing a připomíná, že si před platbou máte zkontrolovat platební údaje. Samotný QR kód tedy není důkazem pravosti. Zprávy se podle Policie ČR vydávají také za mobilní operátory a státní instituce. Zpráva, která vás nečekaně odkazuje na přihlášení, platbu nebo instalaci aplikace, má stejný postup ověření jako každá jiná: neklikat, najít oficiální kontakt sám a zeptat se tam.

Rozbor znaků e-mailů a SMS najdete v samostatném průvodci phishing: jak poznáte podvodný e-mail a SMS. Konkrétní případ se zásilkami popisuje článek o podvodné SMS od Zásilkovny a České pošty.

Jak mluvit o podvodech s blízkými

Policie ČR v několika zprávách vyzývá, abyste na rizika upozornili rodiče, prarodiče a další blízké, kteří jsou podobným útokům zvlášť vystaveni. Praktická rada: domluvte se doma na jednoduchém pravidle. Kdokoli, kdo po telefonu nebo ve zprávě žádá peníze, kód nebo přístup, se ověřuje druhým kanálem. Dítě, které „změnilo číslo“, se ověří zavoláním na staré číslo. „Bankéř“ nebo „policista“ se ověří tím, že zavěsíte a zavoláte na oficiální číslo.

Dobré je říct blízkým také to, co policie zdůrazňuje u falešných bankéřů: skutečná banka po telefonu nikdy nenavádí k převodu peněz na jiný „bezpečný“ účet. Nikdo se nemusí stydět, že na podvod naletěl, protože pachatelé útočí na emoce. Důležité je jednat rychle a podvod nahlásit.

Investiční a romantické podvody

Policie ČR mezi podvody na sociálních sítích uvádí falešné investiční nabídky, romantické podvody, podvodné soutěže a zprávy od údajného příbuzného, který žádá o rychlou pomoc. U těchto druhů se opět opakují stejné mechanismy: vybudování důvěry, citový nebo finanční příslib a následná žádost o peníze.

U investic ČNB uvádí, že se objevují i falešná videa a rozhovory s veřejně známými osobami, které propagují „výhodné“ investice do neexistujících platforem. Sama radí:

• ověřit si, kdo stojí na druhé straně, a u investic prověřit subjekt v registru ČNB, protože názvy falešných firem se rychle mění;
• před potvrzením platby zkontrolovat příjemce, číslo účtu a částku;
• nenechat se tlačit k rychlému rozhodnutí.

Společný princip je ale stejný jako jinde: žádost o peníze nebo platební údaje od někoho, koho znáte jen online, ověřte jinou cestou, než kterou vás oslovil.

Nabídky „snadného výdělku“: pozor na bílého koně

ČNB popisuje také typ podvodu, který se může tvářit jako práce. Podvodníci nabízejí odměnu za převod peněz přes váš účet nebo za předání přístupových údajů. Takový člověk se v odborném jazyce nazývá money mule, česky bílý kůň. ČNB varuje, že kdo přeposílá peníze získané podvodem, stává se článkem podvodného řetězce a hrozí mu trestní postih. Policie ČR upozorňuje na nabídky brigády spočívající v zakládání inzerátů nebo přeposílání plateb. Lidé, kteří na ně přistoupí, otevírají účty, na které přicházejí peníze z podvodných obchodů, a mohou být stíháni pro legalizaci výnosů z trestné činnosti.

Pokud vám někdo nabízí provizi za to, že přes váš účet pošle peníze dál, odmítněte.

Co dělat, když k podvodu došlo

Zasahujte co nejrychleji. Čas rozhoduje u každého podvodu s penězi.

1. Ihned kontaktujte banku. ČNB uvádí jako první krok kontaktovat banku a požádat o blokaci platebních prostředků. Volejte na číslo z oficiálního webu banky nebo z karty. Pokud jste sdělili přístupové údaje, požádejte o zablokování přístupu.
2. Neprovádějte další převody. Dokud si situaci neověříte u banky, na žádné další žádosti o peníze, kódy nebo přístup nereagujte.
3. Uschovejte důkazy. Zprávy, e-maily, čísla účtů, telefonní čísla, snímky obrazovky a údaje o platbách. ČNB radí policii poskytnout průběh, použité metody a výši škody.
4. Oznamte případ Policii ČR. Policie přijímá oznámení internetových, investičních, bazarových a telefonických podvodů i podvodů falešných bankéřů či policistů. V případě bezprostředního ohrožení života, zdraví a majetku volejte tísňovou linku 158.
5. Nahlaste podvodné SMS a hovory na 7726. Podle Policie ČR je to zdarma a jednotně pro všechny operátory. SMS přepošlete na 7726. U hovoru pošlete SMS ve tvaru „podvod číslo volajícího datum čas“.
6. Změňte hesla a zkontrolujte zařízení. Pokud jste instalovali aplikaci na pokyn volajícího nebo zadali heslo na falešné stránce, změňte hesla a nechte zařízení zkontrolovat.
7. Podnět ke kontrole e-shopu. Pokud šlo o obchod, můžete podat podnět České obchodní inspekci přes její e-podatelnu na webu coi.gov.cz.

Podrobný postup, v jakém pořadí a komu podvod nahlásit, rozebírá článek o tom, jak nahlásit podvod policii a bance. Pokud se podvodník zmocnil vašich dokladů nebo identity, přečtěte si postup při krádeži identity, a pokud jde o bankovní identitu, článek o zneužití bankovní identity. Ztráta dokladu má vlastní návod: co dělat po ztrátě občanského průkazu.

Jak se chránit předem

Prevence se opírá o několik návyků:

• Pravidlo „zavěsím a zavolám sám“. Neočekávaný hovor ukončete a volejte na oficiální číslo. ČNB doporučuje ověřit nezvyklou komunikaci právě takto.
• Nikdy nesdělujte PIN, kódy a hesla. Policie ČR: PIN nikdy nedej.
• Žádný vzdálený přístup cizím lidem.
• Kontrolujte příjemce, účet a částku před potvrzením platby. ČNB to doporučuje u každé platby.
• Nepřeposílejte cizí peníze.
• Využívejte limity a kontrolu účtu. Limity v internetovém bankovnictví a pravidelná kontrola pohybů na účtu jsou podle ČNB součástí bezpečného používání internetového bankovnictví.
• Ověřujte investice. Subjekty ověřte v registru ČNB.
• Procvičujte. Policie ČR na svých stránkách odkazuje na interaktivní test kybertest.cz od České bankovní asociace a na vzdělávací projekt Pan Prokoukl (panprokoukl.cz).
• Upozorněte blízké. Policie ČR opakovaně vyzývá, abyste varovali rodiče, prarodiče a další blízké, kteří jsou podobným útokům zvlášť vystaveni.

Zjistěte, co už je o vás veřejně vidět

Podvodníci mají snazší práci, když o vás něco vědí. Remove Me provede bezplatnou analýzu bez registrace. Vyhledá vaše veřejně viditelné údaje, známé úniky dat a shody v registru zprostředkovatelů dat. Přehled se odemkne šestimístným kódem, který pošleme na váš e-mail. Remove Me zatím neodesílá žádosti o výmaz vaším jménem a neslibuje, že některá služba vaše údaje odstraní. Zahájit bezplatnou analýzu.

Shrnutí

Podvod poznáte podle okolností, ne podle vzhledu: přišel nečekaně, spěchá, chce peníze, kód nebo přístup a tlačí vás, abyste nic neověřovali. Zastavte se, ověřte věc jinou cestou a nikomu nesdělujte PIN ani kódy. Pokud už jste poslali peníze nebo údaje, nejdřív zavolejte do banky, pak oznamte případ policii. Čím dřív, tím lépe.

Zdroje

• Policie ČR: Podvody v digitálním světě
• Policie ČR: Sociální inženýrství
• Policie ČR: Jednotlivé druhy kyberkriminality
• Policie ČR: Falešní bankéři stále útočí (16. dubna 2025)
• Policie ČR: Varování před rostoucí vlnou kybernetických podvodů (6. září 2025)
• Policie ČR: Kampaň #nePINdej!
• ČNB: Online podvody, chraňte své peníze
• ČNB: Upozornění na rizika internetového bankovnictví
• Evropské spotřebitelské centrum: Jak ověřit neznámý e-shop
• ČOI: Podávání podnětů
• Zásilkovna: Kybernetická bezpečnost