Online podvody a phishing 2026: jak se bránit a co dělat

Jeden klik na podvržený odkaz a vaše peníze mohou být během pár minut na účtu v cizině. Online podvod je dnes jedním z nejrychleji rostoucích druhů kriminality – a útočníci nesázejí na techniku, ale na psychologii: naléhavost, strach a důvěru. Právně jde nejčastěji o trestný čin podvodu podle § 209 trestního zákoníku, u phishingu často v souběhu s § 230. Zásadní je vědět, co udělat v první hodině.

Jak se podvody právně kvalifikují

Většina online podvodů spadá pod trestný čin podvodu (§ 209 TZ). Ten spočívá v tom, že pachatel obohatí sebe nebo jiného tak, že někoho uvede v omyl, využije jeho omylu nebo mu zamlčí podstatnou skutečnost – a způsobí tím škodu. Aby šlo o trestný čin (nikoli přestupek), musí škoda dosáhnout alespoň 5 000 Kč.

Podle způsobu provedení přistupují další skutkové podstaty:

Trestní sazba roste se způsobenou škodou – od nižších sazeb až po 12 let odnětí svobody u organizovaných skupin a škody velkého rozsahu. Právě proto policie u vážnějších případů zahajuje trestní stíhání a věc nezametá pod stůl.

Nejčastější typy online podvodů

Scénářů je mnoho, ale opakuje se pár osvědčených legend, které eviduje i Policie ČR:

• Phishing / smishing / vishing: podvržený e-mail, SMS nebo telefonát „z banky“, který vás nasměruje na falešný web a vyláká přihlašovací údaje.
• Spoofing banky nebo policie: na displeji se zobrazí skutečné číslo banky či policie; volající vás pod záminkou „ochrany účtu“ navede k převodu peněz.
• Podvodný investiční makléř: reklama na lákavou investici do kryptoměny či akcií, falešná platforma, ze které peníze nikdy nevyberete.
• Podvodné seznámení (romance scam): pachatel naváže citový vztah a postupně vyláká peníze na „letenku“, „clo“ nebo „léčbu“.
• Falešné e-shopy a inzeráty: krátce existující obchod nebo inzerát na auto, elektroniku či pronájem, kde zaplatíte předem a zboží nikdy nedorazí.

Co dělat hned, když jste naletěli

V prvních minutách rozhoduje rychlost. Postupujte v tomto pořadí:

1. 1Kontaktujte banku. Zavolejte na oficiální linku (z webu či karty, ne z podvodné zprávy) a nechte zablokovat kartu i platby. Požádejte o pokus o zpětné stažení transakce.
2. 2Změňte přístupové údaje. Heslo do bankovnictví, e-mailu a dotčených účtů; zapněte dvoufaktorové ověření.
3. 3Zajistěte důkazy. Uložte e-maily, SMS, čísla účtů, screenshoty, časy a částky. Nic nemažte.
4. 4Podejte trestní oznámení. Na kterékoli služebně Policie ČR nebo státním zastupitelství. Přiložte veškeré důkazy.
5. 5Řešte reklamaci platby písemně. Neautorizovanou transakci u banky reklamujte a uplatněte právo na vrácení podle zákona o platebním styku.

Vrátí mi banka peníze?

Tady je nejdůležitější rozlišení celého tématu – a zároveň nejčastější zdroj sporů. Záleží na tom, zda šlo o autorizovanou, nebo neautorizovanou platbu:

Jak se bránit předem

• Nikdy neklikejte na odkazy z neočekávaných zpráv „z banky“ či doručovací služby – přihlaste se vždy přes oficiální aplikaci nebo ručně zadanou adresu.
• Banka po vás nikdy nechce heslo, PIN ani autorizaci platby „na ochranu účtu“. Při jakékoli výzvě zavěste a zavolejte bance sami.
• Zapněte dvoufaktorové ověření a nastavte si limity plateb; u investic ověřte, zda má subjekt licenci ČNB.
• Ověřte protistranu: u e-shopů a inzerátů hledejte IČO, recenze a historii; podezřele nízká cena je varování.

Nejčastější omyl obětí

Druhý omyl: stud. Mnoho obětí podvod nenahlásí, protože se stydí, že „na to skočily“. Tím ale pachatelům usnadňují další útoky a snižují šanci na dohledání peněz. Naletět dnes může kdokoli – scénáře jsou profesionální.

Modelový příklad

Paní Nováková dostane SMS „z banky“, že jí někdo napadl účet, a telefonát od „bankéře“, který jí poradí přesunout úspory na „bezpečný účet“. Sama převod v aplikaci potvrdí.

• Trestněprávně: jde o podvod podle § 209, případně v souběhu s § 230. Podá trestní oznámení a předá důkazy policii.
• Vůči bance: protože platbu sama autorizovala, banka nejspíš namítne hrubou nedbalost. To ale nemusí být konečné – posoudí se, jak byla uvedena v omyl a jak banka vyhodnotila neobvyklou transakci.
• Kdyby útočník platbu provedl bez jejího potvrzení: šlo by o neautorizovanou transakci a banka by ji zpravidla musela vrátit.

Rozdíl mezi „potvrdila jsem“ a „provedl to útočník“ rozhoduje o osudu peněz víc než samotná výše škody. Proto se u sporu s bankou vyplatí odborné posouzení.

Časté dotazy

Závěr

Online podvod není o technice, ale o důvěře – a přesně proto může naletět i opatrný člověk. Zákon dává jasné nástroje: podvod je trestný čin, phishing zpravidla další v souběhu, a u neautorizovaných plateb má banka povinnost peníze vrátit. Rozhodující slovo ale často padne v detailu, zda jste platbu potvrdili sami. Kdo zná tento rozdíl předem, brání se lépe – a kdo ho zná i potom, ví, že první zamítnutí reklamace ještě není konec cesty.