Návod Podvody a phishing

Podvodný e-mail od ČEZ nebo jiného dodavatele energie: jak ho poznat a co dělat

Přijde e-mail, který vypadá jako vyúčtování od ČEZ: platba je prý po splatnosti a máte ji uhradit přes „Platební centrum“. Jindy vám někdo nabízí vrácení přeplatku za energie, nebo dorazí výzva zaplatit starý dluh za elektřinu. ČEZ i Energetický regulační úřad (ERÚ) před těmito situacemi varují. Ukážeme, jak podvod poznat, jak si platbu bezpečně ověřit a co udělat, když jste na falešné stránce zadali kartu.

Redakce Kyberkitu · · čtení na 5 minut

Návod: Podvodný e-mail od ČEZ nebo jiného dodavatele energie

Ve zkratce

  • Falešné e-maily jménem ČEZ tvrdí, že platba je po splatnosti, a odkazují na falešnou platební bránu, která chce údaje z karty. ČEZ podle svých stránek posílá e-maily k platbám jen z adres @cez.cz – adresu odesílatele ale jde podvrhnout.
  • Nejbezpečnější ověření: na odkaz v e-mailu neklikejte a stav plateb zkontrolujte sami v zákaznickém portálu dodavatele (u ČEZ v MŮJ ČEZ) nebo na lince z vyúčtování (ČEZ 800 810 820).
  • Zadali jste kartu na falešné stránce? Hned volejte bance a kartu zablokujte, pak podvod oznamte policii na 158.
  • Výzva k úhradě starého dluhu za energie nemusí být podvod, ale ERÚ (9. 10. 2026) radí neplatit automaticky a nejdřív si vyžádat doklad, jak dluh vznikl a komu patří. Kdo vám za poplatek „zařídí přeplatek“, je podle ERÚ důvod k opatrnosti.

Tři podoby téhož triku

Podvody kolem energií mají společné jedno: vyúčtování je složité a málokdo si pamatuje, kolik a kdy platil. Podvodník proto nemusí nic složitě vymýšlet – stačí „nedoplatek“, „přeplatek“ nebo „dluh“.

Jak probíhá podvodný e-mail jménem ČEZ – od zprávy po zneužitou kartu1. E-mail „od ČEZ“: platba je po splatnosti, zaplaťte do určitého data; 2. Odkaz vede na falešnou stránku „Platební centrum“; 3. Stránka chce číslo karty, platnost a kód CVV; 4. Podvodník kartou platí, případně chce i potvrzení v aplikaci banky1E-mail „od ČEZ“: platba je posplatnosti, zaplaťte do určitého data2Odkaz vede na falešnou stránku„Platební centrum“3Stránka chce číslo karty, platnosta kód CVV4Podvodník kartou platí, případně chcei potvrzení v aplikaci banky
Falešný e-mail k vyúčtování (podle varování ČEZ)
  1. Falešný e-mail k vyúčtování nebo platbě. ČEZ na svém webu varuje před e-maily, které se tváří jako komunikace k vystavenému vyúčtování nebo upozorňují na platbu po splatnosti. Odkaz vede na stránku „Platební centrum“, která chce údaje z platební karty. Cílem je podle ČEZ získat vaše platební údaje.
  2. „Máte nárok na vrácení přeplatku.“ Tuhle větu uvádí Policie ČR mezi typickými frázemi podvodných e-mailů. Za vrácením peněz se skrývá stránka, kde máte „pro výplatu“ zadat kartu nebo přihlášení do banky. Stejný trik se používá se jménem finanční správy – viz Podvodná zpráva o přeplatku na dani.
  3. „Vymůžu vám přeplatek“ nebo výzva k úhradě starého dluhu. Tady nejde o falešný web, ale o lidi a dopisy. ERÚ v březnu 2025 popsal návštěvy u bývalých zákazníků dodavatele Virtual Energy (nástupce zaniklých dodavatelů ELGAS Energy a Lidová energie): neznámý člověk sliboval, že „zařídí“ vyúčtování a vrácení přeplatku, a chtěl za smlouvu „o správě energií“ poplatek několik tisíc korun. Podle ERÚ odváděl některé seniory bez hotovosti k bankomatu. ERÚ podal trestní oznámení. V říjnu 2026 pak ERÚ upozornil na předžalobní výzvy k úhradě údajných starých dluhů vůči stejným zaniklým dodavatelům.

Jak falešný e-mail poznat

Znaky, které ČEZ a policie uvádějí:

  • Divná adresa odesílatele. ČEZ píše, že e-maily k platbám posílá vždy z adres, které mají za zavináčem „cez.cz“. Cokoli jiného je podvod. Pozor ale na opak: Policie ČR upozorňuje, že adresu odesílatele lze podvrhnout, takže „@cez.cz“ ještě nic nedokazuje.
  • Spěch a hrozba. „Platbu proveďte do …“, platba je „po splatnosti“.
  • Odkaz na neznámý web a stránka „Platební centrum“, která chce údaje z karty.
  • Chyby v češtině a podivně poskládané věty.
  • Příloha, kterou jste nečekali. Neotevírejte ji.

Adresu odkazu můžete bez otevření prověřit nástrojem Kontrola podezřelého odkazu – pozná napodobeniny známých domén a ukáže, kam odkaz ve skutečnosti vede.

Jak si platbu bezpečně ověřit

  1. E-mail zavřete a na nic v něm neklikejte.
  2. Přihlaste se do portálu dodavatele sami – adresu napište do prohlížeče nebo otevřete aplikaci (u ČEZ je to MŮJ ČEZ). Když tam žádná platba po splatnosti není, e-mail byl podvod.
  3. Zavolejte dodavateli na číslo z vyúčtování, smlouvy nebo jeho webu – ne na číslo z podezřelého e-mailu. Zákaznická linka ČEZ je 800 810 820.

Když u dveří zazvoní „pracovník ČEZ“: ČEZ už v roce 2018 uvedl, že jeho zaměstnanci nevybírají hotovost ani nevracejí přeplatky v hotovosti – vše jde písemně nebo převodem. Každý zaměstnanec má mít průkaz s osobním číslem, které si můžete ověřit na lince ČEZ Prodej 800 810 820 nebo ČEZ Distribuce 800 850 860. Dokud to neověříte, nikoho dovnitř nepouštějte a nic nepodepisujte.

Už jste zadali kartu nebo zaplatili?

Rozhodovací strom, co dělat po zadání údajů na falešné platební stránceZadali jste číslo karty, platnost nebo CVV? – ano: Hned volejte bance a kartu zablokujte; Potvrdili jste platbu v aplikaci banky nebo kódem z SMS? – ano: Řekněte to bance – peníze mohly odejít, ptejte se na reklamaci; Zadali jste i přihlášení do internetového bankovnictví? – ano: Nechte zablokovat přístup a změňte heslo z jiného zařízení; ne: Oznamte podvod na 158, schovejte si e-mail a adresu falešné stránkyZadali jste číslokarty, platnost neboCVV?Hned volejtebance a kartuzablokujteanonePotvrdili jste platbuv aplikaci banky nebokódem z SMS?Řekněte tobance – penízemohly odejít,ptejte se nareklamacianoneZadali jstei přihlášení dointernetovéhobankovnictví?Nechtezablokovatpřístupa změňte hesloz jinéhozařízeníanoneOznamte podvod na158, schovejte sie-mail a adresufalešné stránky
Co dělat po falešné „platbě za energie“
  1. Volejte bance na číslo ze zadní strany karty nebo z jejího webu a nechte kartu zablokovat. Projděte s ní poslední platby a zeptejte se, jak reklamovat ty, které jste neschválili.
  2. Zadali jste i přihlašovací údaje do bankovnictví nebo e-mailu, změňte heslo z jiného zařízení. Celý postup je v návodu Zadal jsem údaje na podvodné stránce.
  3. Oznamte podvod policii na lince 158 nebo na služebně. Podvodný e-mail nemažte – hodí se policii i bance.
  4. Dejte vědět dodavateli (u ČEZ 800 810 820), že jeho jméno někdo zneužívá.

Výzva k úhradě starého dluhu: podvod, nebo ne?

Ne každá nepříjemná výzva je podvod. ERÚ 9. 10. 2026 popsal, že spotřebitelům chodí od advokátní kanceláře předžalobní výzvy k úhradě dluhů vůči zaniklým dodavatelům Lidová energie a ELGAS Energy. Výzvy často nemají žádné podklady a ani neuvádějí, z čeho má dluh plynout. ERÚ netvrdí, že jde o podvod, ale radí:

  • Neplaťte automaticky jen proto, že výzva přišla.
  • Písemně si vyžádejte doklad, jak dluh vznikl – vyúčtování s nedoplatkem nebo výpočet částky – a doklad, že pohledávka byla převedena na toho, kdo ji teď vymáhá.
  • Zvažte promlčení. Lhůta je tři roky od splatnosti. Dluh promlčením nezaniká a soud ho bere v úvahu, jen když ho sami namítnete – zmiňte ho už v odpovědi advokátovi a případně i u soudu.
  • O tom, jestli dluh existuje, rozhoduje jen soud, ne ERÚ.

A když vám naopak dodavatel dluží přeplatek nebo nevystavil vyúčtování: ERÚ radí požádat o vyúčtování nejdřív sami a když nepřijde, podat návrh na řešení sporu u ERÚ. Nikomu, kdo „všechno zařídí“ za poplatek nebo podíl z přeplatku, nic nepodepisujte u dveří.

Jste na Slovensku?

Postup je stejný: na odkaz v e-mailu neklikejte, stav plateb ověřte v portálu svého dodavatele nebo na lince z faktury, a když jste zadali kartu, hned volejte bance. Podvod oznamte Polícii SR na čísle 158. Samostatné varování slovenského dodavatele nebo úřadu k těmto e-mailům jsme nedohledali.

Jak se tomu příště vyhnout

  • Za energie plaťte jen přes portál dodavatele, trvalý příkaz nebo SIPO – nikdy přes odkaz v e-mailu nebo SMS.
  • Údaje z karty nezadávejte na stránku, na kterou vás poslal e-mail.
  • U dveří nic nepodepisujte a neplaťte. ČEZ to shrnul větou „Solidní obchodníci rádi počkají.“
  • Řekněte to rodičům a prarodičům: energetici nevybírají peníze u dveří ani nevracejí přeplatky v hotovosti.

Podobné triky s „úředním“ tlakem popisují návody Podvodná SMS nebo e-mail o exekuci a Jak poznat podvodný odkaz.

Časté otázky

Přišel mi e-mail od ČEZ, že mám nezaplacenou platbu. Je to podvod?

Možná. Na odkaz v e-mailu neklikejte. Přihlaste se sami do MŮJ ČEZ (adresu napište do prohlížeče nebo použijte aplikaci) a podívejte se, jestli tam nějaká platba po splatnosti je. Když si nejste jistí, zavolejte na zákaznickou linku ČEZ 800 810 820.

Odesílatel je @cez.cz. Znamená to, že je e-mail pravý?

Ne nutně. ČEZ píše, že e-maily k platbám posílá jen z adres @cez.cz, takže jiná adresa je jasný znak podvodu. Policie ČR ale upozorňuje, že adresu odesílatele lze podvrhnout. Proto platbu vždy ověřte v portálu dodavatele, ne přes odkaz v e-mailu.

Zadal jsem na falešné platební stránce údaje z karty. Co teď?

Okamžitě volejte bance na číslo ze zadní strany karty nebo z jejího webu a kartu zablokujte. Projděte s bankou poslední platby a zeptejte se na reklamaci neoprávněných plateb. Pak podvod oznamte na lince 158.

Přišla mi předžalobní výzva k úhradě starého dluhu za elektřinu. Mám zaplatit?

Ne automaticky. ERÚ radí nejdřív si písemně vyžádat doklad, jak dluh vznikl (vyúčtování s nedoplatkem nebo výpočet), a doklad o tom, že pohledávka patří tomu, kdo ji vymáhá. U starších dluhů zvažte promlčení – lhůta je tři roky od splatnosti a musíte ho sami namítnout. O existenci dluhu rozhoduje jen soud.

Někdo mi nabízí, že za poplatek vymůže přeplatek od dodavatele. Je to v pořádku?

Buďte velmi opatrní. ERÚ v březnu 2025 varoval před lidmi, kteří chodili po domácnostech, slibovali vymožení přeplatku a chtěli poplatek v řádu tisíců korun. Když vám dodavatel nevystavil vyúčtování, požádejte o ně nejdřív sami a pak můžete podat návrh na řešení sporu u ERÚ.

Zdroje

  1. ČEZ – Pozor na podvodné e-maily (údajná platba po splatnosti, adresy @cez.cz)
  2. ČEZ – Pozor na podvodné e-maily k vyúčtování (falešné „Platební centrum“)
  3. ČEZ – Skupina ČEZ zaznamenala v Plzni zvýšený počet upozornění na falešné energetiky (28. 3. 2018)
  4. ERÚ – Spotřebitelé čelí výzvám k úhradě údajných starších dluhů (9. 10. 2026)
  5. ERÚ – ERÚ varuje před podezřelými nabídkami na vymáhání vyúčtování či přeplatků za energie od společnosti Virtual Energy (6. 3. 2025)
  6. Policie ČR – Phishing prostřednictvím e-mailové komunikace

Našli jste v článku chybu? Dejte nám vědět, opravu vyznačíme.