Tento článek slouží pouze pro obecné informace a nepředstavuje finanční poradenství. Pro rozhodnutí ovlivňující vaše finance se poraďte s kvalifikovaným finančním poradcem.
Okamžitě zavolejte své bance nebo poskytovateli platebních služeb a jasně řekněte: „Hlásím podvodnou platbu.“ Rychlost je dnes důležitější než cokoli jiného, co uděláte. Pak přerušte veškerý kontakt s podvodníkem, pokud měl přístup k vašemu zařízení, změňte hesla z jiného zařízení, a nahlaste to policii. Platby kartou a bankovní převody lze v prvních hodinách někdy zachránit; dárkové poukazy a kryptoměny prakticky nikdy, ale i tak se vyplatí je nahlásit.
Pokud tohle čtete, protože se vám to právě stalo: za chvíli přestaňte číst a zavolejte bance. Nejužitečnější věc, kterou dnes můžete udělat, je zavolat co nejdřív. Všechno ostatní na téhle stránce tu bude i za deset minut.
A než cokoli dalšího — nebyla to vaše chyba. Moderní podvody řídí organizované, dobře financované skupiny, které si nacvičují scénáře, pomocí AI klonují skutečné hlasy, kopírují skutečné bankovní weby až po písmo a záměrně vytvářejí přesně ten druh časového tlaku, který vypíná opatrné uvažování. Týdně napálí právníky, účetní i IT profesionály. Stud je nástroj, který drží oběti potichu a pomalé — a pomalost je přesně to, co od vás teď podvodník potřebuje.
Prvních 30 minut
Zavolejte bance nebo poskytovateli platby — hned teď
Použijte číslo vytištěné na zadní straně karty nebo v bankovní aplikaci, nikdy číslo, které vám dal podvodník. Většina bank má nonstop linku pro hlášení podvodů.
Hned na začátku řekněte jasně: „Hlásím podvodnou platbu. Potřebuji ji zastavit a zabezpečit svůj účet.“ Tahle formulace vás přesměruje na oddělení podvodů místo běžné zákaznické linky a rovnou zakládá formální případ místo obyčejného dotazu.
Připravte si: částku, datum a čas, účet nebo kartu, kterou jste použili, a pokud to víte, kam peníze šly. Než zavěsíte, vyžádejte si číslo případu nebo reference a zapište si ho. Budete ho potřebovat při každém dalším volání.
Před koncem hovoru se zeptejte na tři konkrétní věci
Hovory o podvodu dopadají lépe, když se ptáte, ne když jen čekáte:
- „Dá se tahle platba stáhnout zpět nebo zastavit?“ — u převodu požádejte, ať banka okamžitě kontaktuje přijímající banku. U platby kartou se zeptejte, jestli je ještě nevyřízená, protože takovou platbu je mnohem snazší zastavit než už zúčtovanou.
- „Má se moje karta nebo účet zablokovat?“ — pokud podvodník zná údaje vaší karty nebo se přihlásil do vašeho účtu, odpověď je ano.
- „Co vám mám poslat a do kdy?“ — řada bank vyžaduje písemnou reklamaci podvodu do určitého počtu dnů. Zmeškání téhle lhůty může reklamaci ukončit kvůli formalitě.
Přerušte kontakt — ale nic nemažte
Přestaňte odpovídat. Neberte jejich hovory, nic nevysvětlujte, neříkejte jim, že jste volali bance. Pokud zjistí, že jste je prokoukli, přesunou peníze rychleji.
Ale uchovejte si každou zprávu, e-mail, potvrzení o platbě a telefonní číslo. Vyfoťte si chat, potvrzení platby, profil, adresu webu. Nemažte aplikaci ani neblokujte číslo, dokud nemáte kopie — právě tyhle důkazy bude chtít banka i policie, a je to přesně to, co oběti v první vlně vzteku nejčastěji zničí.
Napište si, co se stalo, dokud je to čerstvé
Otevřete si poznámku nebo vezměte papír a sepište prostou časovou osu: kdy vás poprvé kontaktovali, co tvrdili, co jste poslali, kdy a jak. Pokud si pamatujete přesná slova, která použili, napište i ta.
Tenhle příběh budete opakovat bance, policii a možná i finančnímu arbitrovi, a detaily rychle blednou. Písemná časová osa vám navíc pomůže vidět celý tvar situace — a často je to chvíle, kdy si lidé uvědomí, že plateb bylo víc než jedna.
Neposílejte už ani korunu — nikomu
Tohle je pravidlo, které po první ztrátě zachrání nejvíc peněz. Pokud vás někdo požádá o poplatek za uvolnění, odblokování, ověření, zdanění nebo vrácení vašich peněz, je to pokračování podvodu. Skutečné instituce si poplatky strhávají z peněz, které drží — nikdy vás nežádají, abyste poslali nové peníze zvenku, abyste uvolnili peníze, které už údajně máte.
Totéž platí pro kohokoli, kdo se vám následně ozve s nabídkou, že vám peníze pomůže získat zpět — o téhle druhé vlně je část dál na této stránce.
Řekněte to dnes ještě jedné osobě
Partnerovi, dospělému dítěti, kamarádovi, sousedovi. Ne proto, že potřebujete svolení — ale protože izolace je součástí toho, jak podvod fungoval, a protože druhá hlava zachytí věci, které vám ve chvíli, kdy se vám ještě třesou ruce, uniknou. Pokud to jde, požádejte je, ať jsou s vámi u telefonátů.
Co je skutečně vratné, podle způsobu platby
Tohle je upřímná verze. Za některé z těchto možností stojí za to bojovat, jiné se nevrátí — a vědět, co je co, vám ušetří hodiny, na kterých teď záleží.
| Jak jste platili | Reálná šance | Co udělat nejdřív |
|---|---|---|
| Kreditní karta | Dobrá | Reklamujte u vydavatele karty — chargeback práva jsou tu nejsilnější |
| Debetní karta | Slušná až dobrá | Nahlaste jako podvod okamžitě; lhůty jsou kratší než u kreditky |
| Bankovní převod | Záleží na rychlosti | Požádejte banku o stažení platby a kontakt s přijímající bankou |
| Instantní platební aplikace | Nízká, ale i tak jednejte | Nahlaste to v aplikaci i bance; požádejte o zablokování příjemce |
| Dárkové poukazy | Velmi nízká | Zavolejte vydavateli karty s čísly; nahlaste to svému orgánu pro hlášení podvodů |
| Kryptoměny | Fakticky nulová | Přesto to nahlaste; poznamenejte si adresu peněženky a ID transakce |
| Hotovost přes kurýra nebo poštu | Fakticky nulová | Zavolejte policii — často to znamená, že peníze vyzvedla místní osoba |
Platby kartou. Karta vám ze všech způsobů platby dává nejvíc ochrany. Pokud jste platili kreditní kartou, vydavatel karty může platbu obvykle zvrátit přes chargeback proces kartové asociace, a ve většině zemí neručíte za podvodné použití karty nad rámec malé stanovené částky. V EU platí, že pokud někdo použil vaši kartu bez vašeho svolení, můžete být požádáni o úhradu maximálně 50 eur — a nic, pokud jste o zneužití nemohli vědět, například po úniku dat nebo naklonování karty. Debetní karty mají podobnou ochranu, ale peníze už opustily váš účet, takže čekání je reálné. Vydavatele se výslovně zeptejte, jestli to řeší jako podvodnou transakci, nebo jako spor s obchodníkem — jde o dvě různé cesty.
Bankovní převody. Převod, který jste provedli sami, je z právního hlediska něco jiného než platba, kterou bez vašeho vědomí provedl někdo jiný — a právě tady bývá nejvíc lidí překvapených. Strop 50 eur platí pro neautorizované transakce, tedy platby provedené bez vašeho souhlasu. Jakmile vás ale někdo přesvědčil, abyste tlačítko „odeslat“ zmáčkli sami — v oboru se tomu říká podvod typu authorised push payment — tahle automatická ochrana se na vás nevztahuje a banka posuzuje každý případ zvlášť. Refundace tu není nárok, o který si jen řeknete, ale rozhodnutí, které musíte s bankou vyjednat a doložit. Pokud s ním nesouhlasíte, můžete si bezplatně stěžovat u finančního arbitra, který řeší spory mezi klienty a bankami či poskytovateli platebních služeb, nebo se obrátit na Českou národní banku jako dohledový orgán nad finančním trhem. V obou případech: o vyjádření žádejte písemně a odpověď si uschovejte.
Rychlost je proměnná, kterou máte pod kontrolou. Peníze poslané převodem nejdřív skončí na tzv. mule účtu, než jsou posunuty dál — často během hodiny nebo dvou. Pokud vaše banka osloví přijímající banku, dokud tam peníze ještě jsou, dá se účet zablokovat. Tohle okno se počítá na hodiny, a proto je prvním krokem telefonát, ne e-mail.
Dárkové poukazy. Zavolejte firmě, která poukaz vydala — ne obchodu, kde jste ho koupili — a nadiktujte jim číslo karty a účtenku. Pokud zůstatek ještě není utracený, někteří vydavatelé ho dokážou zablokovat. Fyzickou kartu i účtenku si tak jako tak uschovejte — bude je chtít vydavatel i vyšetřovatelé.
Kryptoměny. Převody jsou konečné a pseudonymní a neexistuje žádná banka, které byste mohli zavolat. Neplaťte za služby „obnovy z blockchainu“ — naprostá většina z nich je podvodná. Zaznamenejte si ale adresu peněženky, hash transakce a burzu, kterou jste použili, a nahlaste to — burzy občas peníze zablokují, pokud žádost od orgánů činných v trestním řízení přijde dost rychle, a vaše data o transakci jsou pro vyšetřovatele mapující síť skutečně užitečná.
Pokud se dostali do vašeho zařízení nebo účtů
Peníze jsou jen polovina problému. Pokud vás podvodník naváděl při instalaci něčeho, žádal vás přečíst kód, nebo vám „pomáhal“ ze svého konce, považujte za napadený každý účet na tom zařízení.
Odpojte zařízení od internetu
Vypněte Wi-Fi nebo vytáhněte kabel. Tím okamžitě ukončíte jakékoli živé vzdálené připojení. Pokud to jde, počítač nevypínejte — technik možná bude chtít vidět, co na něm běží.
Nejdřív změňte heslo k e-mailu, a to z jiného zařízení
Pokud byl napadený počítač, použijte telefon; pokud byl napadený telefon, použijte cizí počítač. Vždy nejdřív e-mail — kdo ovládá váš e-mail, může resetovat heslo ke všemu ostatnímu, takže je to hlavní klíč.
Pak v tomto pořadí: internetové bankovnictví, jakýkoli účet s penězi nebo platebními údaji, a nakonec všechno ostatní, co sdílelo to staré heslo.
Zkontrolujte, co změnili, ne jen co viděli
Útočníci za sebou nechávají otevřené dveře. V nastavení e-mailu hledejte:
- Pravidla přeposílání, která potichu kopírují vaši poštu na neznámou adresu
- Změněný záložní e-mail nebo telefonní číslo
- Neznámá zařízení v seznamu „kde jste přihlášeni“ nebo v bezpečnostní historii — všude se odhlaste
- Nová hesla aplikací nebo propojené aplikace, které nepoznáváte
Totéž zkontrolujte v bankovní aplikaci: uložené příjemce, změněné kontaktní údaje a nové platební limity.
Odstraňte software pro vzdálený přístup
Pokud vás požádali, abyste kvůli „opravě“ počítače nebo „ověření“ účtu něco nainstalovali — pořád dokola se objevují jména jako AnyDesk, TeamViewer, UltraViewer nebo QuickSupport — odinstalujte to. Pokud si na to netroufáte sami, zaneste počítač do servisu a jasně řekněte, co se stalo. K bankovnictví ten počítač nepoužívejte, dokud ho někdo nezkontroluje.
Zapněte dvoufázové ověření všude, kde ještě nebylo
Jakmile máte hesla změněná, přidejte druhý krok k e-mailu i bankovnictví. Aplikace pro ověřování je silnější než SMS, ale SMS je pořád mnohem lepší než nic. Pokud jste ho už měli zapnuté a přesto se dostali dovnitř, přesvědčili vás, ať jim kód nadiktujete — to je nejčastější cesta dovnitř, a vědět o ní je to, co příště zastaví opakování.
Co se nevrátí — a proč to přesto nahlásit
Být v tomhle upřímný je užitečnější než falešná naděje. Hotovost předaná kurýrovi, kódy dárkových poukazů nadiktované po telefonu a kryptoměny poslané na peněženku jsou ve velké většině případů pryč navždy. Peníze poslané do zahraničí a posunuté dál během hodin obvykle taky.
Přesto to nahlaste, a to z důvodů, které nesouvisejí s vaší refundací:
- Vaše hlášení je datový bod v cizím případu. Podvodné sítě opakovaně používají stejné účty, telefonní čísla, peněženky i scénáře. Jedno hlášení vypadá jako smůla; čtyři sta hlášení na stejný účet je to, co ho nechá zablokovat a jeho majitele vystopovat.
- Vzniká oficiální záznam. Číslo jednací od policie možná budete za pár měsíců potřebovat pro pojišťovnu, daňovou otázku, spor s bankou nebo stížnost u finančního arbitra. Získat ho zpětně je mnohem těžší.
- Chrání to další lidi. Varování, která vydávají orgány zabývající se podvody, vycházejí z nahlášených případů. Podvod, který napálil vás, dnes odpoledne zkouší na někom jiném.
- Návratnost se občas stane. Zablokované mule účty, pozastavené prostředky na burzách i zabavené peníze se obětem někdy vrátí, třeba i po roce nebo déle. Ale jen k lidem, kteří jsou v spise.
Druhá vlna: lidé, kteří cílí na oběti
Počítejte s tím, že se vám ozvou znovu. Seznamy obětí podvodů se mezi zločineckými skupinami obchodují a člověk, který už jednou o peníze přišel, je pro další podvod prověřeným cílem. Další kontakt obvykle přichází do pár týdnů a má jednu z těchto podob:
- „Agentura na zpětné získání peněz“ nebo „advokát na vymáhání aktiv“, který už zná váš případ a žádá poplatek předem, „soudní poplatek“ nebo „daň“ za uvolnění peněz
- „Policejní důstojník“ z úřadu, o kterém jste nikdy neslyšeli, který tvrdí, že vaše peníze byly nalezeny a je potřeba poplatek na jejich navrácení
- „Oddělení bankovních podvodů“, které volá, že platbu „zvrátí“, a potřebuje k tomu vaše kódy
Pravidlo je jednoduché a bez výjimek: nikdo skutečný vás nekontaktuje jako první s žádostí o peníze výměnou za to, že vám vrátí peníze. Skutečná policie, skutečné regulační orgány ani skutečné banky si neúčtují poplatek za vyšetřování. Pokud si vás našli sami, koupili si vaše údaje.
Kam to nahlásit
Nahlaste to bance i příslušným úřadům — každý dělá jinou práci. Banka se snaží zachránit peníze, úřady z jednotlivých hlášení skládají obraz celé sítě a stíhají pachatele.
Policie ČR — podejte trestní oznámení. Trestní oznámení může podat kdokoli, nejen poškozený, a to ústně i písemně. Nejjednodušší je zajít osobně na kteroukoli služebnu Policie ČR (seznam kontaktů) nebo na státní zastupitelství — obě instituce mají povinnost oznámení přijmout. Písemné oznámení lze poslat i přes e-podatelnu nebo datovou schránku. Vezměte si občanský průkaz, veškeré screenshoty, potvrzení o platbách a písemnou časovou osu, kterou jste si sepsali v prvních minutách. Pokud jde o akutní ohrožení, volejte linku 158 (nebo evropskou tísňovou linku 112); jinak stačí běžná služebna — podrobný postup popisuje Policie ČR — podání trestního oznámení. Při podání výslovně požádejte, ať vás informují o výsledku šetření, jinak vám ho policie nemusí sama sdělit.
Nahlaste to i jako kybernetický incident. Pokud podvod proběhl přes falešný web, phishingový e-mail nebo napadený počítač, dává smysl nahlásit ho i Národnímu CSIRT týmu ČR (CSIRT.CZ, provozovaný sdružením CZ.NIC), případně si projít přehled Policie ČR o kyberkriminalitě. Tahle hlášení pomáhají propojovat sítě podvodných webů a účtů napříč jednotlivými oběťmi, ne jen ve vašem případě.
Banka — trvejte na písemné reklamaci. Kromě prvního telefonátu (viz krok 1 výše) požádejte písemně o reklamaci platby jako podvodné transakce a o číslo jednací. Pokud banka žádost zamítne nebo s jejím rozhodnutím nesouhlasíte, máte právo obrátit se na finančního arbitra — bezplatné mimosoudní řešení sporů mezi klienty a bankami či poskytovateli platebních služeb — nebo na Českou národní banku jako dohledový orgán nad finančním trhem.
Přeshraniční podvod. Pokud podvodník nebo příjemce peněz sídlí v jiné zemi EU, pomůže i Europolův přehled národních kontaktních míst pro nahlášení kyberkriminality, který vás nasměruje na příslušný orgán v dané zemi.
Týden poté
První den se týká peněz. Týden poté se týká toho, ujistit se, že je to opravdu u konce.
Měsíc pečlivě sledujte výpisy z účtu. Údaje o kartách a číslech účtů se recyklují a dál prodávají. Kontrolujte každou položku, i malé částky — otestovat ukradenou kartu drobnou platbou před tou velkou je běžná praxe.
Reklamaci sledujte i písemně. Týden po telefonátu napište bance e-mail s dotazem na stav případu číslo X. Ústní hlášení podvodu se snadno ztratí; e-mail vytváří papírovou stopu, a papírovou stopu bude chtít i finanční arbitr.
Pokud unikly i vaše osobní doklady, ne jen peníze, udělejte navíc jeden krok. Pokud měl podvodník k dispozici kopii vašeho občanského průkazu nebo jiného dokladu, nechte ho zapsat do centrální evidence neplatných dokladů — zabrání to jeho zneužití, například k vyřízení úvěru na vaše jméno. Ve své bance se zároveň zeptejte, jaká ochranná opatření vám může nastavit přímo na účtu — třeba zpřísněné ověřování plateb nebo interní příznak zvýšeného rizika.
Změňte příběh, který si o sobě říkáte. Lidé, kteří byli podvedeni, se často úplně stáhnou od technologií — žádné online bankovnictví, žádný e-mail, žádné zvedání telefonu. Tahle reakce je pochopitelná a zmenšuje život, aniž by ho dělala bezpečnějším. Lepší odpovědí je pár jednoduchých pravidel, která nezávisí na vašem úsudku v tu danou chvíli: rodinné tajné heslo, které musí říct kdokoli, kdo tvrdí, že jde o nouzovou situaci, zvyk zavěsit a zavolat zpátky na číslo, které si sami dohledáte, a trvalá dohoda s jedním členem rodiny, že se žádné peníze nehýbou bez druhého názoru. Tahle pravidla se vejdou na kartu k tisku, určenou k tomu, aby ležela u telefonu — zdarma k vytištění, okopírování a rozdání.
Co zkusit dál
Pokud kontakt přišel telefonicky a hlas zněl jako někdo, koho znáte, přečtěte si jak poznat AI hlas při telefonátu — signály jsou jemné, ale naučitelné. Pokud to začalo zprávou nebo e-mailem, jak poznat phishingové e-maily psané AI popisuje, jak dnes vypadají písemné varovné signály, teď když gramatické chyby zmizely. A pokud šlo o „investiční platformu“ s dashboardem ukazujícím rostoucí zůstatek, jak funguje podvod s falešnou AI investiční platformou vysvětluje jednotlivé fáze a kudy vedou únikové cesty.
Zdroje
- Postup při podání trestního oznámení — Policie České republiky
- Informace o kyberkriminalitě — Policie České republiky
- Hlášení incidentů — CSIRT.CZ, Národní CSIRT tým České republiky
- Finanční arbitr — Kancelář finančního arbitra ČR
- Dohled nad finančním trhem — Česká národní banka
- Platby, převody a šeky — vaše práva — Your Europe, Evropská komise
- Nahlásit kyberkriminalitu online — Europol
