Hledat English

Návod Podvody a phishing

Falešná výhra v soutěži: jak poznat podvod a co dělat, když už jste poslali kód nebo kartu

Na Messengeru nebo WhatsAppu přijde zpráva: vyhráli jste auto, telefon nebo poukaz za 20 tisíc. Často od kamarádky, takže tomu věříte. K vyplacení výhry stačí poslat telefonní číslo, pak kód z SMS, fotku platební karty nebo malý poplatek za doručení. Skutečná soutěž nic z toho nechce. Podle policie lidé takto přišli o desítky i přes 180 tisíc korun. Jak falešnou výhru poznat a co udělat, když už jste něco poslali.

Redakce Kyberkitu · · čtení na 5 minut · aktualizováno

Návod: Falešná výhra v soutěži

Ve zkratce

  • Skutečná výhra nikdy nechce kód z SMS, fotku platební karty, přihlášení do bankovnictví ani poplatek za doručení. Jakmile o něco z toho zpráva žádá, jde o podvod.
  • Zpráva o výhře často přichází z účtu kamarádky nebo známého. Ten účet už ale může ovládat podvodník – ověřte si to telefonátem.
  • Kód z SMS slouží k přihlášení nebo k potvrzení platby. Kdo ho pošle dál, může podvodníkovi otevřít svůj účet na Facebooku, WhatsAppu nebo v bance.
  • Už jste poslali kód, kartu nebo přihlašovací údaje? Hned volejte bance a zablokujte kartu, změňte heslo k účtu a oznamte to policii (158 v Česku i na Slovensku).

Jak podvod vypadá

Podvodník slíbí výhru a pak postupně chce údaje, které mu otevřou váš účet nebo vaše peníze. Policie ČR i SK-CERT popisují dvě hlavní podoby:

  • Zpráva od „kamarádky“. Napíše vám známý člověk přes Messenger, WhatsApp nebo jinou aplikaci: našla soutěž, můžete se zapojit, nebo jste rovnou vyhráli. Jeho účet ale už ovládá podvodník. Chce telefonní číslo, pak kód z SMS, nakonec fotku karty nebo přihlášení do bankovnictví (Policie ČR, Strakonicko 2025 a Frýdecko-Místecko 2023).
  • Falešná soutěž na sociální síti. Profil, který se vydává za známou firmu, slibuje telefon, televizi nebo ledničku za sdílení příspěvku. „Výherci“ pak napíše a chce údaje z platební karty (SK-CERT). Jindy jde o výhru auta a „jen“ poplatek za doručení (Policie ČR, Strakonicko 2025).
Jak probíhá podvod s falešnou výhrou – od zprávy o výhře po prázdný účet1. Zpráva o výhře – často z účtu kamarádky nebo od „známé firmy“; 2. Žádost o telefonní číslo „kvůli soutěži“; 3. Žádost o kód z SMS – podvodník se jím přihlašuje do vašeho účtu; 4. Fotka karty, přihlášení do banky nebo poplatek „za doručení“; 5. Peníze odcházejí z účtu, váš profil píše dalším lidem1Zpráva o výhře – často z účtukamarádky nebo od „známé firmy“2Žádost o telefonní číslo „kvůlisoutěži“3Žádost o kód z SMS – podvodník se jímpřihlašuje do vašeho účtu4Fotka karty, přihlášení do banky nebopoplatek „za doručení“5Peníze odcházejí z účtu, váš profilpíše dalším lidem
Podvod s falešnou výhrou (podle případů, které popsala Policie ČR)

Případy z Česka

Strakonicko, listopad 2025 – poukaz za 20 tisíc. Ženě napsala „kamarádka“ o soutěži na slevovém portálu. Po telefonním čísle a kódu z SMS přišla zpráva o výherním poukazu za 20 000 Kč. K vyplacení podvodník chtěl přihlašovací údaje do internetového bankovnictví. Z účtu zmizelo přes 10 tisíc korun; další platby zastavila jen rychlá blokace účtu (Policie ČR, 24. 11. 2025).

Strakonicko, červenec 2025 – auto za 6 000 Kč. Seniorka dostala na Messenger zprávu, že vyhrála auto, a měla zaplatit 6 000 Kč za doručení. Platit odmítla, ale zadala kód, který jí podvodník poslal, a nejspíš mu tím na čas otevřela svůj profil na Facebooku. Poslala i fotku občanského průkazu. Když nechtěla dát bezpečnostní kód, podvodník jí vyhrožoval. Komunikaci ukončila, podvodníka zablokovala a oznámila to policii (Policie ČR, 29. 7. 2025).

Frýdecko-Místecko, 2023 – přes 180 tisíc korun. Žena poslala „známé“ telefonní číslo a kód z SMS, pak fotky obou stran platební karty kvůli výhře 22 tisíc korun. V domnění, že přijímá výhru, potvrzovala platby. Postupně přišla o víc než 180 tisíc. Druhá žena ve stejném okrese poslala kódy z banky a přišla skoro o 30 tisíc (Policie ČR, 17. 10. 2023).

Jak falešnou výhru poznat

Stačí jediný z těchto znaků:

  • Chtějí kód z SMS. Kód slouží k přihlášení nebo k potvrzení platby, ne k vyplacení výhry. Policie radí nepřeposílat ho nikomu, ani známým.
  • Chtějí fotku platební karty nebo její údaje. SK-CERT to říká jasně: údaje o vaší kartě nepotřebuje nikdo kromě vás.
  • Chtějí přihlášení do bankovnictví. Na připsání peněz stačí číslo účtu. Jméno a heslo do banky nepotřebuje nikdo.
  • Chtějí poplatek – za doručení, daň, „aktivaci“ výhry. Americká FTC: když musíte za výhru platit, je to podvod.
  • Výhra v soutěži, do které jste se nepřihlásili, nebo za pouhé sdílení příspěvku. A spěch: „Musíte to potvrdit do hodiny.“

Už jste něco poslali?

Rozhodovací strom, co dělat po odpovědi na falešnou výhruPoslali jste fotku karty, údaje z karty nebo přihlášení do banky? – ano: Hned volejte bance – zablokovat kartu, změnit přístup, projít platby; Poslali jste kód z SMS? – ano: Zkontrolujte účet na sociální síti nebo WhatsApp a odhlaste cizí zařízení; Poslali jste fotku občanského průkazu? – ano: Řekněte to policii a hlídejte, zda na vás někdo nezakládá účty nebo úvěry; ne: Oznamte to policii (158) a uložte si zprávy a snímky profiluPoslali jste fotkukarty, údaje z kartynebo přihlášení dobanky?Hned volejtebance –zablokovatkartu, změnitpřístup,projít platbyanonePoslali jste kódz SMS?Zkontrolujteúčet nasociální sítinebo WhatsAppa odhlastecizí zařízeníanonePoslali jste fotkuobčanského průkazu?Řekněte topoliciia hlídejte,zda na vásněkdonezakládá účtynebo úvěryanoneOznamte to policii(158) a uložte sizprávy a snímkyprofilu
Co dělat podle toho, co jste podvodníkovi poslali
  1. Banka hned, pokud šlo o kartu nebo bankovnictví. Zavolejte na číslo z karty nebo z oficiálního webu banky, kartu zablokujte a změňte přihlašovací údaje. S bankou projděte poslední platby a ty, které jste neprovedli, rozporujte. Žena ze Strakonicka zastavila další platby právě rychlou blokací.
  2. Kód z SMS: zachraňte účet. Když šlo o Facebook nebo Messenger, změňte heslo a v nastavení zabezpečení odhlaste neznámá zařízení. Postup krok za krokem je v návodu Někdo mi ukradl účet, pro WhatsApp v návodu Ukradený WhatsApp. Pak zapněte dvoufázové ověření.
  3. Varujte známé. Napadený účet obvykle píše dalším kontaktům stejnou „výhru“ nebo prosbu o peníze (viz Ahoj mami, mám nové číslo).
  4. Oznamte to policii. V Česku i na Slovensku linka 158 nebo osobně na služebně. Vezměte si snímky zpráv, jméno profilu a výpis plateb.
  5. Poslali jste fotku dokladu? Uveďte to v oznámení. Podvodníci kopie dokladů zneužívají k dalším podvodům a vyhrožování. Jak doklad ohlásit jako ohrožený zneužitím a hlídat úvěry na své jméno, popisuje návod Poslal jsem fotku občanky podvodníkovi.
  6. Zadali jste údaje na stránce s „převzetím výhry“? Postupujte podle návodu Zadal jsem údaje na podvodné stránce.

Jak se tomu příště vyhnout

  • Kódy z SMS, údaje z karty a přihlášení do banky neposílejte nikomu. Nikdy.
  • Zpráva o výhře nebo soutěži od známého? Zavolejte mu.
  • Soutěž si ověřte na oficiálním webu nebo profilu pořadatele, ne odkazem ze zprávy.
  • Za výhru se neplatí – ani poplatek za doručení.
  • Zapněte si dvoufázové ověření na sociálních sítích a v aplikacích.

Kam to nahlásit

  • Přišli jste o peníze: banka a policie (158 v Česku i na Slovensku).
  • Falešný profil nebo soutěž: nahlaste ho přímo na sociální síti.
  • Podvodná stránka s „převzetím výhry“: v Česku přes formulář CSIRT.CZ, na Slovensku přes formulář SK-CERT.

Časté otázky

Kamarádka mi napsala, že jsem vyhrála, a chce moje telefonní číslo. Je to podvod?

Velmi pravděpodobně. Policie ČR popsala několik případů, kdy podvodník psal z účtu kamarádky, nejdřív chtěl telefonní číslo a pak kód z SMS. Kamarádce zavolejte na číslo, které znáte, a zeptejte se jí přímo. Dokud to neověříte, nic neposílejte.

Proč podvodník chce kód z SMS, když mi má poslat výhru?

Kód z SMS slouží k přihlášení do účtu nebo k potvrzení platby. Když ho přepošlete, podvodník s ním může převzít váš účet na sociální síti nebo v komunikační aplikaci, případně potvrdit platbu z vaší karty. Policie výslovně radí kódy nikomu nepřeposílat, ani známým.

Chtějí jen malý poplatek za doručení výhry. Může to být pravda?

Ne. Skutečná soutěž výhru doručí bez poplatku. Strakonická policie popsala seniorku, která měla za doručení vyhraného auta zaplatit 6 000 korun. Americká FTC to shrnuje stejně: když musíte za výhru zaplatit, je to podvod.

Poslal jsem fotku platební karty z obou stran. Co teď?

Hned volejte bance a kartu zablokujte. Z fotky obou stran karty lze opsat číslo, platnost i bezpečnostní kód a platit s nimi na internetu. Projděte si s bankou poslední platby a odmítněte ty, které jste neprovedli. Pak to oznamte policii.

Jak poznám skutečnou soutěž od falešné?

Skutečná soutěž má pravidla na oficiálním webu nebo profilu pořadatele, výhru oznámí sám pořadatel a nechce za ni peníze ani údaje ke kartě. Podezřelé jsou výhry za pouhé sdílení příspěvku, profily, které se jen podobají známé značce, a spěch. Když si nejste jistí, napište pořadateli přes jeho oficiální web.

Zdroje

  1. Policie ČR – Policie varuje před dalším podvodem na sociálních sítích (KŘP Jihočeského kraje, 24. 11. 2025)
  2. Policie ČR – Nenechte se napálit (KŘP Jihočeského kraje, Strakonicko, 29. 7. 2025)
  3. Policie ČR – Místo výhry ženy přišly o úspory (KŘP Moravskoslezského kraje, 17. 10. 2023)
  4. Policie ČR – Phishing přes sociální sítě
  5. SK-CERT – Aj Facebook môže slúžiť na phishing, ukážeme vám, ako sa brániť (26. 10. 2020, slovensky)
  6. FTC – Fake Prize, Sweepstakes, and Lottery Scams (anglicky, aktualizováno v září 2025)
  7. CSIRT.CZ – Formulář na hlášení incidentu
  8. SK-CERT – Nahlásiť incident (slovensky)

Našli jste v článku chybu? Dejte nám vědět, opravu vyznačíme.