Zadal jsem údaje na podvodné stránce: co udělat hned

Nejdřív: co přesně jste zadali?

Podle toho, co podvodník získal, se liší nejnaléhavější krok. Projděte tabulku a začněte řádkem, který na vás sedí. Pokud jich sedí víc, postupujte shora dolů.

1. Karta: zablokujte ji během minut

• Otevřete mobilní aplikaci své banky a kartu zablokujte, nebo ji aspoň dočasně zamkněte. Většina bank to umí v sekci karet.
• Pokud aplikaci nemáte, volejte nonstop linku pro blokaci karet. Číslo najdete na zadní straně karty nebo na oficiálním webu banky – nikdy ne v SMS či e-mailu, který vás na stránku poslal.
• Po trvalé blokaci vám banka vydá novou kartu s jiným číslem. To je v pořádku: údaje ze staré karty má podvodník.

2. Bankovnictví: zavolejte banku a projděte platby

• Volejte klientskou linku banky (opět číslo z oficiálního webu) a řekněte, že jste přihlašovací údaje zadali na podvodné stránce. Banka umí přístup zablokovat a nastavit nový.
• Pokud banka používá ověřovací aplikaci v telefonu, zkontrolujte, na kterých zařízeních je aktivní, a cizí odeberte. Komerční banka to výslovně doporučuje u svého KB Klíče, princip platí i jinde.
• Projděte pohyby na účtu i kartách, včetně čekajících a blokovaných transakcí. Ty jsou vidět dřív, než se peníze odepíšou.
• Pokud vám podvodník po telefonu řekl, ať si do počítače nebo telefonu nainstalujete aplikaci pro „vzdálenou pomoc“, zařízení odpojte od internetu a řekněte to bance – podvodník může mít přístup dál.

3. Hesla: změňte je tam, kde to bolí nejvíc

• Heslo, které jste zadali, změňte nejdřív ve službě, ke které patří. Přihlaste se přes oficiální aplikaci nebo adresu napsanou ručně, ne přes odkaz ze zprávy.
• Změňte ho i všude, kde jste použili stejné heslo. NÚKIB upozorňuje, že nejvíc ohrožení jsou právě lidé s jedním heslem k více službám, typicky k e-mailu.
• E-mail má přednost: přes něj jde obnovit heslo skoro ke všemu ostatnímu. Po změně hesla se v nastavení odhlaste ze všech zařízení a zkontrolujte, jestli útočník nepřidal přeposílání pošty nebo cizí telefonní číslo pro obnovu.
• Zapněte dvoufázové ověření (kód z aplikace nebo potvrzení v telefonu), kde to služba nabízí.

4. Nahlaste to – bance i policii

• Banka: zákon o platebním styku ukládá oznámit ztrátu nebo zneužití platebního prostředku poskytovateli bez zbytečného odkladu po zjištění (§ 165). Za platby provedené až po vašem oznámení zpravidla neodpovídáte (§ 182 odst. 3), proto neváhejte ani v noci.
• Policie: škodu oznamte na lince 158 nebo osobně na služebně. Policie ČR sama vyzývá, ať se oběti napadení účtu kontaktovat policii neostýchají.
• Důkazy: nic nemažte. Uschovejte si podvodnou SMS nebo e-mail (i s číslem či adresou odesílatele), adresu stránky, snímky obrazovky a výpis podezřelých plateb. Bance i policii se budou hodit.

Jste na Slovensku?

Postup je stejný, liší se instituce a kontakty:

• Podvodné SMS a zprávy: SK-CERT (11. 4. 2025) popisuje kampaně, které napodobují banky, státní instituce a přepravní společnosti. Pokud jste zadali hesla, hned je změňte a zkontrolujte, jestli je někdo nezkoušel použít. Při zadané kartě volejte banku a nechte ji zablokovat. Při zadaných dokladech kontaktujte policii nebo jinou příslušnou instituci a požádejte o nové doklady.
• Banka: když mohou být ohrožené vaše účty, SK-CERT radí banku ihned kontaktovat, účty nechat zablokovat a sledovat neoprávněné platby.
• Polícia SR: tísňová linka 158. SK-CERT radí zvážit trestní oznámení na místním oddělení policie.
• SK-CERT (Národné centrum kybernetickej bezpečnosti) přijímá hlášení i od veřejnosti přes formulář na sk-cert.sk. Ke hlášení podvodné kampaně přidejte přesný odkaz.

Dostanu peníze zpět?

Záleží na okolnostech, záruku nedá nikdo. Zákon o platebním styku (§ 182) říká zjednodušeně toto:

• Za neautorizované platby ze ztraceného, odcizeného nebo zneužitého platebního prostředku nese plátce ztrátu nejvýše do částky odpovídající 50 eurům.
• V plném rozsahu ji nese, pokud jednal podvodně, nebo pokud úmyslně či z hrubé nedbalosti porušil povinnost chránit své bezpečnostní prvky (například kódy a hesla) nebo zneužití včas oznámit.
• Za ztrátu vzniklou po oznámení zneužití bance plátce (pokud nejednal podvodně) neodpovídá.

Banky u phishingu často namítají právě hrubou nedbalost – zvlášť když klient sám potvrdil platbu kódem. Co je hrubá nedbalost, zákon podrobněji neurčuje, posuzuje se případ od případu. Proto:

1. Platbu u banky písemně reklamujte a popište, co se stalo.
2. Když banka reklamaci zamítne a vy nesouhlasíte, můžete se obrátit na finančního arbitra. Ten řeší mimo jiné spory o platební služby; předtím je potřeba finanční instituci písemně vyzvat k nápravě (arbitr na webu nabízí vzor).

Rodné číslo a doklady

Pokud jste vyplnili osobní údaje nebo poslali fotku občanského průkazu, peníze z účtu přímo nehrozí, ale údaje se dají zneužít k dalším podvodům. Počítejte s tím, že vás mohou kontaktovat „banka“, „policie“ nebo „dopravce“ a budou znát vaše jméno a adresu – právě proto působí důvěryhodně. Vždy si je ověřte zavoláním na oficiální číslo.

Příště: ověřte odkaz dřív, než ho otevřete

Podvodné SMS a e-maily napodobují dopravce, banky i bazary a jejich odkazy často vedou na domény, které se skutečným jménem jen podobají. Podezřelý odkaz můžete bez otevření rozebrat naším nástrojem Kontrola podezřelého odkazu – ukáže skutečnou doménu a typické triky. Do banky se přihlašujte jen přes aplikaci nebo adresu, kterou si sami napíšete.