Připravili jsme praktického průvodce nejčastějšími vánočními hrozbami, se kterými se však můžete setkat kdykoliv jindy během roku. Vánoce jsou totiž svátkem i pro kyberzločince. Statistiky ukazují desetiprocentní nárůst podvodných e-shopů právě v předvánočním období. Češi loni přišli kvůli online podvodům o více než 1,3 miliardy korun. Jak se nestat součástí letošní statistiky?

Online nákupy jsou pohodlné, rychlé a často i výhodnější než v kamenných obchodech. Nemusíte se tlačit v přeplněných obchodních centrech, máte klid na porovnání cen a zboží vám dorazí přímo domů. Problém je, že to samé vědí i kyberzločinci. A právě předvánoční čas, kdy nakupujeme pod tlakem a často i narychlo, je pro ně ideální příležitostí.

„Black Friday, Cyber Monday a předvánoční výprodeje přitahují nejen nakupující, ale i podvodníky,“ vysvětluje Pavel Šašek, manažer karetního servisu a prevence podvodů Komerční banky. „V tomto období evidujeme výrazný nárůst pokusů o podvody. Lidé jsou ve stresu, hledají dárky a často jednají ukvapeně. Právě to podvodníci využívají.“

Dobrá zpráva? Naprosté většině podvodů se dá vyhnout. Stačí znát pár základních pravidel a být trochu ostražití. Pojďme si ukázat, na co konkrétně si dát pozor.

Vývoj je alarmující

Než se pustíme do konkrétních hrozeb, podívejme se na aktuální statistiky. Komerční banka zachránila svým klientům v roce 2024 pozoruhodných 679 milionů korun. To je částka, kterou by podvodníci ukradli, kdyby jim systémy banky a bdělost klientů nezabránily.

Nejvyšší jednotlivá zachráněná částka? Neuvěřitelných 8 262 200 korun. Představte si, že byste kvůli chvilkové nepozornosti přišli o peníze na byt či dům.

Vánoce jsou pro podvodníky ideálním obdobím. Lidé spěchají a ignorují hrozby. Foto: Freepik

Vývoj je alarmující: V roce 2024 zaznamenala Komerční banka 19procentní nárůst karetních podvodů oproti předchozímu roku. Z toho 65 procent tvořil phishing v podobě podvodných zpráv a e-mailů. Rok 2025 zatím přinesl meziroční nárůst o téměř 12 procent. Podvodníci jsou navíc čím dál sofistikovanější, cílí na větší částky a používají pokročilejší technologie včetně umělé inteligence.

Průměrná škoda jednoho podvodu činí 2 990 korun. Ale mediánová hodnota je výrazně vyšší. Někteří lidé přijdou o desítky, stovky tisíc, někdy i miliony.

Kdo je nejčastější obětí? Muži tvoří 53 procent případů, ženy 47 procent. Nejrizikovější věková skupina? Lidé narození mezi lety 1973 až 1984, tedy dnešní čtyřicátníci a padesátníci. Geograficky jsou nejčastějšími cíli Praha, Zlín, Chomutov, Most a Cheb.

Co tedy dělat, abyste se nestali součástí letošní vánoční statistiky?

Podvody na e-shopech: Když levný iPhone stojí víc, než čekáte

Falešné e-shopy patří k největším hrozbám vánočního období. Vypadají profesionálně, nabízejí značkové zboží za zlomek ceny a často disponují i falešnými recenzemi zákazníků. Ve skutečnosti jde ale o past.

Jak podvody na e-shopech fungují?

Scénář bývá podobný. Narazíte na internetu na e-shop s neuvěřitelně výhodnou nabídkou. Může jít o cokoliv, např. iPhone za poloviční cenu, značkovou elektroniku se slevou 70 procent, luxusní hračky za pár stokorun. Web vypadá důvěryhodně: má logo, IČO, kontaktní údaje, obchodní podmínky i recenze spokojených zákazníků. Pokud by tyto věci neměl, bylo by jej snadné rozpoznat a podvodníci to dnes už dobře vědí.

Pozor na příliš lákavé nabídky. Málokdy jsou pravé. Foto: Freepik

Přidáte zboží do košíku a jdete k platbě. Po zadání údajů platební karty se stránka „zasekne“ nebo zobrazí chybovou hlášku: „Platba se nezdařila. Zkuste to prosím znovu.“

Většina lidí to opravdu zkusí znovu. Vždyť šlo přece jen o technickou závadu, ne? Ve skutečnosti ale podvodník už během toho prvního „nezdařeného“ pokusu získal kompletní údaje o vaší kartě. Číslo, datum platnosti i CVV kód.

A pak přijde jedna ze tří variant: Buď nedostanete vůbec nic. Nebo vám přijde levný padělek z Číny. Nebo, a to je ten nejhorší scénář, vám během následujících dnů z karty postupně mizí tisíce korun na podivných transakcích, zatímco vy čekáte na zásilku.

Varovné signály falešného e-shopu

Jak poznat podvodný web? Existuje několik jasných varovných signálů:

• Cena je příliš nízká. Když má iPhone půlku obvyklé ceny, něco není v pořádku. Legitimní obchody nemají takové marže, aby mohly dávat slevy 50–70 procent na nové prémiové zboží.
• Chybějící nebo podivné kontakty. Zkuste zavolat na uvedené telefonní číslo nebo napsat e-mail. Pokud nikdo nereaguje, je to červená vlajka. Stejně tak pozor na generické e-maily typu info@gmail.com místo firemní domény.
• Exotická doména. Běžné e-shopy používají standardní domény .cz, .com nebo .eu. Pokud vidíte .tk, .ml, .cn nebo podobné, buďte velmi ostražití. Tyto domény jsou levné a snadno dostupné, proto jsou oblíbené u zahraničních podvodníků.
• Chybí obchodní podmínky. Nebo jsou neurčité, plné překlepů a gramatických chyb. Legitimní e-shop má jasné podmínky vrácení zboží, reklamací a dopravy.
• Vyžaduje pouze platbu předem. Důvěryhodné e-shopy nabízejí různé způsoby platby včetně dobírky, platby převodem i kartou.
• Nereaguje na dotazy. Zkuste e-shopu napsat nějaký dotaz. Pokud do 24–48 hodin nedostanete odpověď, raději nakupujte jinde.
• Prezentuje pouze nápadně kladné recenze. Nezobrazuje vyvážené recenze včetně těch negativních.

Jak se ochránit

Ochrana před falešnými e-shopy není složitá:

• Ověřte IČO na justice.cz. Nestačí, že IČO na webu je. Pokud e-shop neznáte, zkontrolujte, zda patří skutečně této firmě a zda není využito podvodně.
• Hledejte nezávislé recenze. Ne ty na webu obchodu, ale na nezávislých portálech. Zadejte do Googlu název e-shopu + „recenze“ nebo „podvod“.
• Využívejte kontrolu plateb v bankovní aplikaci KB+. Dostanete okamžitou notifikaci o každé transakci. Pokud uvidíte něco podezřelého, ihned zablokujte kartu a kontaktujte svoji banku. Blokaci karty zvládnete v aplikaci KB+ během několika sekund.

Je dobré se držet pravidla, že pokud něco vypadá příliš dobře, aby to byla pravda, obvykle to pravda není.

Sociální sítě jsou pro podvodníky levným zdrojem obětí

Pozor ale nejen na klasické e-shopy. Stále častěji se podvodné nabídky objevují přímo na sociálních sítích – na Facebooku, Instagramu, X nebo TikToku. Vidíte reklamu na neuvěřitelně levný iPhone, značkové boty za zlomek ceny nebo luxusní elektroniku se slevou 80 procent? Kliknete, dostanete se na profesionálně vypadající stránku a po zadání údajů karty vám nejen nic nepřijde, ale podvodníci navíc získají vaše soukromé i platební údaje. A to je jen jeden z mnoha scénářů.

Sociální sítě jsou pro kyberzločince ideálním prostředím. Umožňují snadné zacílení reklam, nízké náklady na propagaci a miliony potenciálních obětí. Především před Vánocemi, kdy algoritmy zobrazují reklamy na dárky prakticky všem, je riziko, že narazíte na podvod, výrazně vyšší.

Phishing, vishing a smishing: Pozor na SMS od „dopravce“

Phishing je nejčastější formou kybernetického útoku vůbec. Odpovídá za 46 procent všech úspěšných podvodů v Česku. Když se phishing přesune do SMS zpráv, hovoříme o „smishingu“. A právě ten je před Vánocemi obzvlášť nebezpečný.

Jak vypadá typická podvodná SMS

Nakoupili jste dárky online a čekáte několik zásilek. Najednou vám přijde SMS:

„Česká pošta: Nedoručená zásilka č. 4289XX. Pro převzetí uhraďte skladné 49 Kč: ceska-posta-doruceni.cz/balik„

Nebo:

„DPD: Problém s doručením vaší zásilky. Aktualizujte prosím adresu: dpd-cz.com/aktualizace“

Případně:

„Zásilkovna: Balík čeká na vyzvednutí. Uhraďte clo 127 Kč: zasilkovna.info/balik879XX“

Vypadá to věrohodně, že? Především ve chvíli, kdy skutečně čekáte zásilku. Jenže právě před Vánocemi čeká balíčky téměř každý a na to přesně útočníci spoléhají. Většina z nás hradí zásilku předem již v rámci objednávky. Výzva k platbě tak může být první varovný signál.

Dobírka má svá rizika

Doporučením je platba kartou vždy dopředu, nikoliv na místě dopravci na dobírku. „Pokud platíte svou objednávku kartou ihned při nákupu online, klient má možnost uplatnit u banky reklamaci na případně nedodané zboží nebo dodané zboží v jiné než očekávané kvalitě.“

„U platby na dobírku tato možnost není. Klienti často využívají dobírku z důvodu jistoty dodání, ale opak je pravdou. Dokud nedojde k uhraně stejné není možnost balíček otevřít. Proto je platba kartou ihned lepší variantou.“ varuje Šašek.

Nejnovější trik podvodníků? Prázdné balíčky na dobírku

Aktuálním hitem je u podvodníků rozesílání prázdných balíčků na dobírku. „Opět zneužívají situace, kdy většina z nás očekává zásilku s dárky pro naše blízké. Podvodníci pošlou prázdný balíček na dobírku a doufají, že klient dobírku při převzetí zaplatí. Po rozbalení je nemile překvapen. Proto doporučuji nepřebírat neznámé balíčky a už vůbec ne, pokud neznáte odesílatele,“ radí Pavel Šašek.

Podvodná SMS dorazila i členům redakce. Mohli jsme se tak blíže podívat na metody podvodníků. Foto: Freepik

Proč smishing funguje

Smishing je tak účinný především z několika důvodů:

• Načasování je perfektní. Předvánoční období znamená, že téměř každý čeká nějakou zásilku. SMS přichází v pravý čas.
• Vyvolává urgenci. „Do 24 hodin“, „Ihned uhraďte“, „Poslední možnost vyzvednutí“, takové formulace nás nutí rychle jednat, aniž bychom přemýšleli.
• Malá částka nevzbuzuje podezření. Skladné 49 korun nebo clo 127 korun vypadá legitimně. Nikdo nečeká, že by kvůli tak malé částce přišel o tisíce.
• Důvěryhodný vzhled stránek. Podvodné stránky dnes vypadají téměř identicky jako ty oficiální. Používají stejné barvy, loga, dokonce i podobné URL adresy. Podvodníci se nebojí ukrást obrázky a zkopírovat design velkých značek a státních institucí.

Volá vám „banka“?

Jednou z klíčových funkcí moderních bankovních aplikací typu KB+ je možnost ověření bankéře přímo v mobilní aplikaci. Pokud vám někdo zavolá a tvrdí, že je z banky, nemusíte mu slepě věřit. Jednoduše se vám v aplikaci otevře notifikace a vy si ověříte, že skutečně mluvíte se zaměstnancem banky.

Tato funkce spolehlivě chrání před vishingem, tedy telefonními podvody, kdy se útočník vydává mj. za pracovníka banky.

Pokud se pracovník odmítne ověřit, zavěste a zavolejte na oficiální číslo banky.

Podvody na bazarech: Falešní prodejci i kupující

Facebook Marketplace, Bazoš, Sbazar. Všechny tyto platformy jsou skvělé pro nákup i prodej použitého zboží. Bohužel jsou také oblíbeným lovištěm podvodníků. Před Vánocemi, kdy lidé hledají levnější dárky, je riziko obzvlášť vysoké.

Podvodníci útočí dvěma způsoby. Vystupují jako falešný prodejce i jako falešný kupující.

Varianta A: Falešný prodejce

Inzeruje atraktivní zboží za výhodnou cenu. PlayStation 5 za polovinu, iPhone, iPad, značkové hračky. Když projevíte zájem, tvrdí, že zboží pošle přes „ověřenou kurýrní službu“ a pošle vám stránku, kde máte provést platbu a vyplnit údaje ze své karty. Pokud tak učiníte, můžete přijít o peníze.

Podvody na bazarech jsou velmi časté. Kolem Vánoc jich přibývá. Ukázkou pokleslé morálky podvodníků a konkrétního scénáře je příběh naší čtenářky, kterou chtěli připravit o více, než jen o peníze. Foto: Redakce inSmart.cz

Varianta B: Falešný kupující

Kontaktuje vás jako zájemce o váš inzerát. Rychle souhlasí s cenou, nejedná a pošle vám opět odkaz na platební stránku s odůvodněním, že po zadání vaší karty dojde k připsání peněz na váš účet. Prý následně přijede kurýr a vše si sám zabalí. Pokud jednáte unáhleně, možná vás ani nenapadne, proč by měl chtít kupující číslo vaší karty.

Jak poznat podvodný inzerát?

• Příliš nízká cena. Když někdo prodává iPhone 17 Pro za 10 tisíc, něco není v pořádku.
• Tlak na rychlé jednání. „Musím to prodat do večera“, „První, kdo pošle zálohu, dostane“, „Mám víc zájemců“.
• Požadavek na platbu předem mimo platformu. Chce platbu na účet, přes kryptoměny nebo přes „ověřenou kurýrní službu“.
• Profil byl vytvořen nedávno. Nemá recenze, historii, přátele. Často jen pár fotografií.
• Fotografie z internetu. Zkuste obrázek vyhledat přes Google Lens či Google Images. Pokud se stejný obrázek objevuje na více místech a u různých inzerátů, jde pravděpodobně o podvod.

Foto: Redakce inSmart.cz

Co dělá banka pro vaši ochranu

Je dobré vědět, že ochrana před podvody není jen na vás. Komerční banka investuje masivně do bezpečnostních systémů a nástrojů, které vás chrání v reálném čase.

Banka provozuje sofistikovaný systém prevence podvodů, který pracuje 24 hodin denně, 7 dní v týdnu, a to nejen systémově, ale i fyzicky s přítomností expertů. Aktuálně je aktivních 250 pravidel, která vyhodnocují každou transakci v reálném čase. Systém analyzuje data o klientech a jejich chování, historii transakcí, geografickou lokaci platby, IP adresy, čas transakce i typ zboží nebo služby. Díky této komplexní analýze dokáže odhalit podezřelé aktivity dříve, než podvodníci způsobí škodu.

Banka proti podvodníkům aktivně bojuje a využívá při tom i technologie jako strojové učení a umělou inteligenci. Foto: Freepik

„Pravidelně ladíme pravidla na denní bázi,“ vysvětluje Pavel Šašek. „Reagujeme na nové typy útoků a neustále zlepšujeme naše algoritmy. Testujeme také možnosti umělé inteligence, konkrétně moduly strojového učení, které se učí z předchozích pokusů o podvod.“

Systém funguje na principu poloautomatického blokování. To znamená, že některé transakce zablokuje okamžitě automaticky, u jiných požádá o dodatečné ověření a klienta automaticky informuje.

Rady od experta pro klidné Vánoce

Pavel Šašek, který se prevenci podvodů v Komerční bance věnuje každý den, má několik praktických rad:

„Nejdůležitější je okamžitá reakce,“ zdůrazňuje Šašek. „Čím dřív nás klient upozorní na podezřelou aktivitu, tím větší máme šanci transakci zastavit nebo peníze vystopovat. Neváhejte nám zavolat, i když si nejste úplně jisti. Radši desetkrát zbytečně než jednou pozdě.“

„Klíčové jsou pro nás i informace, které nám klienti předají. Pokud již naletí, je důležité bance rychle sdělit, co vše útočníkovi předali a jaké kroky podnikli,“ doplňuje Šašek. Foto: Se souhlasem KB

„Neklikejte na neznámé odkazy v SMS o zásilkách,“ varuje dále. „Pokud čekáte balík, otevřete si raději aplikaci dopravce nebo jeho oficiální web a tam si ověřte stav zásilky. Ta jedna minuta navíc vám může ušetřit tisíce korun.“

A poslední rada? Důvěřujte svému instinktu. Pokud něco vypadá příliš dobře, aby to byla pravda, nebo vám něco přijde divné, pravděpodobně to tak skutečně je. V předvánočním stresu máme tendenci být méně ostražití. Právě to podvodníci využívají.

Závěr: Nakupujte s rozumem, ne se strachem

Online nakupování umí být bezpečné. Miliony lidí každý den bezproblémově nakupují na internetu a jejich peníze jsou v bezpečí. Není důvod se bát.

Důležité je ale být informovaný a ostražitý. Znát základní typy podvodů, umět rozpoznat varovné signály a vědět, jak reagovat. Přesně to byl cíl tohoto článku.

Před Vánocemi útočí podvodníci intenzivněji. Vytváří falešné e-shopy, posílají podvodné SMS o zásilkách, nabízejí nereálné slevy. Ale když víte, na co dávat pozor, máte obrovskou výhodu.

Nezapomeňte sdílet tyto informace se svými blízkými. Zejména starší příbuzní často o těchto hrozbách nevědí a jsou zranitelnější. Pošlete jim tento článek nebo jim aspoň vysvětlete základní pravidla.

Takže ano, nakupujte online a užívejte si slev. Objednávejte vánoční dárky z pohodlí domova. Ale dělejte to s rozumem. Ověřujte. Kontrolujte. A důvěřujte svému instinktu.

A jedno pravidlo navíc pro Vánoce: Nespěchejte. Většina podvodů funguje jen díky tomu, že jednáme unáhleně, pod tlakem a ve stresu.

Zdroj: Tisková konference KB, redakce inSmart.cz