Průvodce 2026

Bezpečnost bankovního účtu: jak chránit účet před podvody a phishingem (2026)

Bonusito.cz › Účty a karty › Bezpečnost účtu Publikováno: 6. 10. 2026 ~20 minut čtení
Bezpečnost účtu v kostce
2,13 mld. Kč škod
Tolik podvodníci v roce 2025 vzali téměř 91 000 klientům českých bank. Průměrně 23 462 Kč na člověka.
Útočí na lidi, ne na banku
Většinu peněz nezíská hacker, ale falešný bankéř nebo investiční poradce, kterému klient platbu sám potvrdí.
„Bezpečný účet“ neexistuje
Banka, ČNB ani policie nikdy nechtějí převod peněz jinam, kódy ze SMS ani instalaci aplikace.
15 minut v aplikaci
Limity plateb, notifikace a vypnuté nepoužívané funkce karty zmenší škodu, i když se něco pokazí.
Kdy banka vrací peníze
Platbu, kterou jste neschválili, musí banka vrátit do dalšího pracovního dne. Potvrzenou platbu většinou ne.
Rozhodují minuty
Po podvodu hned blokujte kartu a volejte banku. Platbu, která ještě nedorazila, jde někdy zastavit.

Bankovní účet nejlépe ochráníte tím, že nikomu nedáte to, co podvodník potřebuje: kód ze SMS, potvrzení v aplikaci, přístup do telefonu ani peníze „na bezpečný účet“. Systémy českých bank prolomit skoro nejde, a tak útočníci jdou po klientovi. V roce 2025 zaútočili podle České bankovní asociace na téměř 91 000 lidí a vzali jim 2,13 miliardy korun. Druhá polovina ochrany je technická: limity plateb, notifikace, biometrické přihlášení a oddělení úspor od běžného účtu.

Bezpečnost bankovního účtu přitom nezačíná u antiviru. Bankovní návody k bezpečnosti obvykle končí radou „mějte silné heslo a aktualizovaný antivir“. To je pravda, jenže skoro nikoho neokradli kvůli slabému heslu. Okradli ho, protože mu v úterý odpoledne volal „pan Novák z bezpečnostního oddělení“, znal jeho jméno i banku, a hlavně měl na displeji číslo, které vypadalo přesně jako číslo banky.

V tomhle průvodci proto začínáme tím, jak podvody doopravdy probíhají. Pak projdeme nastavení, které vám sníží škodu i ve chvíli, kdy chybu uděláte. A na konci je to, co návody bank zpravidla vynechávají: co přesně dělat v první hodině po podvodu a kdy vám banka musí peníze ze zákona vrátit.

Kolik lidé v Česku na podvodech s účty ztrácejí?

Podvody na účtech, ve statistikách vedené jako kybernetické útoky na klienty bank, v Česku rostou třetí rok po sobě. Česká bankovní asociace (ČBA) napočítala v roce 2023 celkem 69 685 napadených klientů, o rok později 87 407 a v roce 2025 téměř 91 000. Počet útoků se tak za dva roky zvýšil zhruba o třetinu. Policie ČR v roce 2025 evidovala v průměru 58 kybernetických trestných činů denně.

Počet napadených klientů bank v ČR

Zahrnuje všechny typy útoků včetně případů, kdy klient platbu potvrdil sám. Zdroj: Česká bankovní asociace, tiskové zprávy 2/2024, 1/2025 a 2/2026.

Ještě rychleji než počet útoků roste škoda. Ta v roce 2025 poskočila meziročně o víc než 700 milionů na 2,13 miliardy korun. Dobrá zpráva je, že banky většinu pokusů zachytí: podvodníci se loni pokusili vzít zhruba 14 miliard a banky z toho zastavily 12,2 miliardy, tedy víc než 85 %. Špatná zpráva: zbylých 15 % jsou peníze, které klienti poslali dobrovolně, a ty zachytit nejde.

Škody vs. peníze zachráněné bankami (mld. Kč)

Délka pruhů je ve stejném měřítku (100 % = 14,3 mld. Kč, celkový objem pokusů v roce 2025). Zdroj: Česká bankovní asociace.

Průměrná škoda na jednoho napadeného se v roce 2025 vyšplhala na 23 462 Kč. Rok předtím to bylo 15 952 Kč. Útoků je tedy jen o málo víc, ale každý je výnosnější. Souvisí to s tím, že roste podíl podvodů typu „investice do kryptoměn“ a „falešný bankéř“, kde lidé přicházejí o celé úspory, ne o pár tisíc z karty.

Průměrná škoda na jednoho napadeného klienta

Průměr skrývá velké rozdíly: v roce 2025 přišel jeden klient o 15 milionů Kč. Zdroj: Česká bankovní asociace, Seznam Zprávy 10. 2. 2026.

Klíčový fakt Kybernetických podvodů policie objasní zhruba 15 %, u kriminality celkově je to kolem 56 %. Peníze, které jednou odejdou na účet podvodníka a dál do zahraničí nebo do kryptoměn, se vracejí jen výjimečně. Prevence je proto mnohem účinnější než následná náprava. Zdroj: Policie ČR, Seznam Zprávy, únor 2026

Jak se podvodníci dostávají k penězům na účtu?

Nejvíc peněz dnes berou investiční podvody a falešní bankéři, nejčastější je ale phishing. Komerční banka v srpnu 2026 zveřejnila, že v prvním pololetí 2026 tvořily investiční a kryptopodvody 48 % hodnoty podvodných transakcí jejích klientů a vishing, tedy telefonáty falešných bankéřů a policistů, dalších 39 %. U zneužitých platebních karet stál phishing za 61 % incidentů. Počet incidentů u KB přitom meziročně stoupl o 41 %.

Odkud pochází škoda – podíl na hodnotě podvodů
87 % manipulace člověka
48 % investiční a kryptopodvody
falešné platformy, deepfake reklamy se známými osobnostmi
39 % vishing
falešný bankéř, policista nebo pracovník ČNB po telefonu
13 % ostatní
phishing, bazarové podvody, zneužité karty, malware

Data za klienty Komerční banky, 1. pololetí 2026. Celotržní rozpad podle typu ČBA nezveřejňuje. Zdroj: Komerční banka via e15.cz, 5. 8. 2026.

Všechny tyhle podvody mají společné jedno: nepotřebují prolomit banku, potřebují vás. Útočník vytvoří situaci, ve které se bojíte (účet je napadený), spěcháte (platba odejde za deset minut) nebo cítíte šanci (výnos 30 % měsíčně). A pak vás nechá udělat zbytek.

Falešný bankéř a „bezpečný účet“ (vishing)

Volá vám někdo, kdo se představí jako pracovník bezpečnostního oddělení banky. Říká, že někdo právě zkouší vybrat vaše peníze, nebo že zaměstnanec banky je vyšetřován a vaše úspory jsou v ohrožení. Číslo na displeji odpovídá bance. Řešení, které nabídne, je vždy stejné: převeďte peníze na „bezpečný“, „ochranný“ nebo „rezervní“ účet, případně si je vyberte a předejte kurýrovi. Často se do hovoru přidá i „policista“ nebo „pracovník ČNB“, aby to vypadalo věrohodněji.

Čísla na displeji podvodníci podvrhují (tzv. spoofing). Český telekomunikační úřad a operátoři od roku 2024 blokují miliony podvržených hovorů a SMS ze zahraničí měsíčně a novela zákona o elektronických komunikacích od 1. 7. 2025 dovolila operátorům a bankám sdílet data o podezřelé komunikaci. Spoofing tím výrazně ubyl, ale nezmizel. Podvodníci volají i přes WhatsApp nebo z běžných českých čísel.

Phishing a smishing: odkaz, který vypadá jako banka

E-mail nebo SMS vás upozorní, že vám vyprší přístup, banka mění podmínky, čeká na vás vratka nebo nedoručený balík. Odkaz vede na stránku, která vypadá přesně jako přihlášení do vaší banky. Jakmile zadáte jméno, heslo a pak i kód ze SMS, útočník se ve stejnou chvíli přihlásí do skutečného bankovnictví. Varianta přes SMS se jmenuje smishing, přes QR kód quishing. Princip je stejný.

Investiční a kryptopodvody

Začíná to reklamou na sociální síti, často s deepfake videem známého moderátora nebo politika, který „radí investovat“. Po vyplnění formuláře volá osobní „broker“, je milý, trpělivý a ukáže vám na falešné platformě, jak investice roste. Tahle varianta trvá týdny až měsíce, proto končí nejvyšší škodou. Když chcete peníze vybrat, objeví se „poplatek“ nebo „daň“, kterou musíte nejdřív zaplatit. Pak už se nikdo neozve. Pozor i na navazující podvod: firma, která vám za poplatek slibuje ztracené peníze vymoct zpátky, bývá často ten samý gang.

Aplikace pro vzdálený přístup a malware

„Pro ochranu vašeho účtu si nainstalujte tuto aplikaci.“ Ve skutečnosti jde o program pro vzdálenou plochu (AnyDesk, TeamViewer a podobné) nebo o falešnou bankovní aplikaci staženou mimo oficiální obchod. Útočník pak vidí váš displej, včetně SMS kódů, a v horším případě telefon přímo ovládá. ČNB varuje i před falešnou aplikací, přes kterou podvodníci zneužívají platební kartu.

Bazarové podvody a falešný kurýr

Prodáváte kočárek na bazaru a „kupující“ vám pošle odkaz, kde si máte „převzít platbu“ přes dopravce. Formulář chce číslo karty, datum platnosti, CVV a pak potvrzení v aplikaci. Nepřijímáte tím peníze, ale potvrzujete platbu podvodníkovi. Kdo prodává, kartu nikdy nezadává, stačí mu dát číslo účtu.

Převzetí telefonu, e-mailu nebo identity

Méně častý, ale nepříjemný scénář: útočník získá přístup k vašemu e-mailu, přes něj resetuje další hesla, případně si u operátora vyřídí duplikát SIM karty na vaše číslo. S přístupem do bankovnictví pak může sjednat předschválený úvěr nebo navýšit kontokorent k vašemu účtu a peníze hned poslat pryč. Dluh pak splácíte vy, dokud nedokážete, že jste o úvěr nežádali.

Typ podvoduJak ho poznáteCo podvodník chce
Falešný bankéřstrach, spěch, „bezpečný účet“převod úspor, výběr hotovosti
Phishing / smishingodkaz na přihlášení v SMS nebo e-mailupřihlašovací údaje a kód
Investiční podvodgarantovaný vysoký výnos, celebrityopakované vklady
Vzdálený přístupžádost o instalaci aplikacekontrolu nad telefonem
Bazarový podvod„převzetí platby“ přes odkazúdaje z karty a potvrzení
Krádež identitynečekané SMS o změně hesla, SIM nefungujeúvěr na vaše jméno
Falešný bankéř
vishing
Poznátestrach, spěch, „bezpečný účet“
Chcepřevod úspor, hotovost
Phishing / smishing
e-mail, SMS
Poznáteodkaz na přihlášení
Chceúdaje a kód
Investiční podvod
sociální sítě
Poznátevysoký „jistý“ výnos
Chceopakované vklady
Vzdálený přístup
malware
Poznáte„nainstalujte si aplikaci“
Chcekontrolu nad telefonem
Bazarový podvod
falešný kurýr
Poznáte„převzetí platby“ odkazem
Chceúdaje z karty
Krádež identity
e-mail, SIM
Poznátenečekaný reset hesla
Chceúvěr na vaše jméno

Co po vás skutečná banka nikdy nebude chtít?

Kdo po vás chce cokoli z tohoto seznamu, není vaše banka, bez ohledu na to, z jakého čísla volá. Tohle je nejdůležitější část celého článku. Kdybyste si měli zapamatovat jen jedinou věc, je to tahle.

Banka, ČNB ani policie nikdy nechtějí
Převést peníze na „bezpečný“ nebo „ochranný“ účet
Nadiktovat kód z SMS nebo potvrdit něco v aplikaci
Nainstalovat aplikaci pro „ochranu“ nebo vzdálený přístup
Vybrat hotovost a předat ji kurýrovi nebo vložit do kryptomatu
Sdělit PIN, celé číslo karty s CVV nebo heslo
Mlčet o hovoru před rodinou nebo pobočkou „kvůli vyšetřování“
Pravidlo zavěšení Kdykoli vám někdo volá kvůli penězům na účtu, zavěste a zavolejte do banky sami. Číslo opište ze zadní strany karty nebo z oficiálního webu, ne ze SMS ani z hovoru. Skutečný bankéř to pochopí, podvodník se vám už nedovolá. Neztratíte víc než dvě minuty.

Přidejte si i pravidlo pro potvrzování v aplikaci: potvrzujte jen to, co jste před chvílí sami začali. Přišla vám žádost o schválení platby, přihlášení nebo přidání karty do nového telefonu, a nic z toho jste nedělali? Odmítněte ji a volejte banku. Text potvrzení si vždy přečtěte celý. Podvodníci rádi tvrdí, že „potvrzujete zrušení podezřelé platby“, ale v aplikaci stojí „schválit platbu 49 000 Kč“.

Jak zabezpečit bankovní účet za 15 minut?

Žádné nastavení vás neochrání, když platbu podvodníkovi potvrdíte sami. Dobře nastavený účet ale omezí, kolik můžete v nejhorší chvíli ztratit, a dá vám čas si chyby všimnout. Všechno níže si zapnete v aplikaci banky, zdarma a během čtvrt hodiny.

Snižte denní limity plateb a karty
Výchozí limity bývají nastavené vysoko, klidně na stovky tisíc denně. Nastavte je podle toho, kolik reálně utrácíte, a před větší platbou je dočasně zvedněte. Podvodník pak za den odčerpá jen zlomek.
Zapněte notifikace na každou transakci
Push oznámení o každé platbě kartou i odchozím převodu. Podezřelé transakce si všimnete během minut, ne až u výpisu na konci měsíce.
Vypněte funkce karty, které nepoužíváte
Platby na internetu, výběry v zahraničí, magnetický proužek. Většina aplikací je umožní vypnout jedním přepínačem a zapnout, až je budete potřebovat, třeba před dovolenou.
Na nákupy na internetu používejte virtuální kartu
Samostatná virtuální karta s nízkým limitem, nebo platba přes Apple Pay a Google Pay, která obchodníkovi skutečné číslo karty vůbec nepředá. Když e-shop unikne, zablokujete jen ji.
Úspory přesuňte mimo běžný účet
Na běžném účtu nechte to, co měsíčně utratíte. Zbytek patří na spořicí účet nebo termínovaný vklad, ze kterých nejde platit kartou a na které podvodník přes zneužitou kartu nedosáhne.
Přihlašujte se biometricky a zamkněte telefon
Otisk prstu nebo obličej místo čtyřmístného PINu, který kdokoli odkouká v tramvaji. Zámek obrazovky telefonu je stejně důležitý jako PIN ke kartě.
Zabezpečte e-mail a SIM kartu
E-mail je klíč k ostatním heslům. Dejte mu silné unikátní heslo a dvoufázové ověření. U operátora si nastavte heslo pro telefonní podporu, aby duplikát SIM nevydal nikomu jinému.
Aplikace jen z oficiálního obchodu a pravidelné aktualizace
Bankovní aplikaci stahujte z App Store nebo Google Play přes odkaz z webu banky. Aktualizujte telefon i aplikace, opravy bezpečnostních chyb v nich přicházejí průběžně.

Krok s úsporami lidé podceňují nejvíc. Přitom je to jediné opatření, které funguje i proti zneužité kartě a které vám ještě vydělá. Kde dostanete nejvyšší úrok, ukazuje aktuální srovnání spořicích účtů. Pozor ale na jednu věc: podvodník, který vás přesvědčí po telefonu, vás klidně donutí peníze ze spořicího účtu nejdřív převést zpátky. Proti vishingu pomáhá jen zavěsit.

Kreditní karta na internet? Někteří lidé platí online kreditní kartou, protože podvodník tak nesahá na jejich vlastní peníze a reklamace probíhá dřív, než cokoli splácejí. Funguje to, pokud kartu každý měsíc splácíte celou. Které karty mají bezúročné období a kolik stojí, porovnáváme v přehledu kreditních karet.

Bezpečnost osobního účtu v mobilu a v počítači

Bezpečnost osobního účtu dnes stojí hlavně na telefonu. Pro většinu lidí je bezpečnější mobilní aplikace banky než přihlašování do internetového bankovnictví v prohlížeči. Aplikaci totiž nejde podvrhnout odkazem v e-mailu a přihlášení otiskem prstu vám nikdo neukradne na falešné stránce. Slabé místo mobilu je jinde: v aplikacích, které si do něj sami pustíte.

Do bankovnictví chodit přes aplikaci nebo uloženou záložku
Nikdy přes odkaz z e-mailu, SMS ani přes reklamu ve vyhledávači. Podvodníci si platí reklamy, které se ve výsledcích ukazují nad skutečnou bankou.
Kontrolovat adresu stránky, ne zámeček
Zámeček v prohlížeči jen říká, že je spojení šifrované. Mají ho i podvodné stránky. Rozhoduje doména: jedno písmeno navíc nebo „-cz“ na konci znamená cizí web.
Na veřejné Wi-Fi bankovnictví nepoužívat
Riziko odposlechu je dnes díky šifrování malé, ale falešná síť „Letiste_Free“ vás může přesměrovat na podvrženou stránku. Na cestách použijte mobilní data.
Rootovaný nebo „odemčený“ telefon
Úpravy systému vypínají ochrany, na které se bankovní aplikace spoléhají. Některé banky na takovém telefonu aplikaci vůbec nespustí, a mají k tomu dobrý důvod.

Pokud bankovnictví v počítači používáte, mějte prohlížeč i systém aktualizované a hesla neukládejte do prohlížeče na sdíleném počítači. A pamatujte, že přístup přes Bankovní identitu (BankID) otevírá dveře i k úřadům a dalším službám. Ten, kdo ji zneužije, toho napáchá víc než s přístupem k jednomu účtu. Jak se BankID používá při zakládání účtu, popisujeme v návodu jak založit bankovní účet online.

Podvodné účty: kam peníze z podvodů tečou a jak je poznat

Podvodný účet je obyčejný bankovní účet, přes který útočníci posílají ukradené peníze dál. Říká se mu účet „money mule“ a jeho majiteli bílý kůň. Peníze na něm obvykle zůstanou jen pár minut, pak putují na další účty, do zahraničí nebo do kryptoměn. Čím víc mezičlánků, tím hůř se dohledávají.

Kde se takové účty berou? Podvodníci je kupují nebo si je „pronajímají“. Inzerát slibuje snadný výdělek: „založte si účet, pošlete nám přístupy, dostanete 5 000 Kč“. Jindy oběť nic netuší, nabídnou jí brigádu „finančního asistenta“, který přeposílá platby. Útočí přitom hlavně na studenty a lidi v dluzích.

Půjčit účet není drobnost Kdo nechá přes svůj účet protéct peníze z podvodu, riskuje stíhání za legalizaci výnosů z trestné činnosti a povinnost nahradit škodu, i když z peněz dostal jen pár tisíc. ČNB upozorňuje, že bílý kůň se dopouští trestného činu bez ohledu na to, jakou odměnu mu slíbili. Banka mu navíc účet zruší a s takovou historií se mu jinde účet zakládá obtížně.

Dá se ověřit, jestli je účet podvodný?

Veřejný seznam podvodných účtů v Česku neexistuje. Banky si podezřelé účty hlásí mezi sebou a s policií, ale klientům tuhle databázi nezpřístupňují. Než pošlete peníze neznámému člověku nebo firmě, pomůže několik věcí:

  • Vyhledejte číslo účtu na internetu. Podvedení lidé ho často sdílejí na diskusních fórech a ve skupinách.
  • U bazarů plaťte až při předání. Zálohu převodem za zboží „s dopravou“ od neznámého prodejce posílejte jen s rozmyslem.
  • Firmu ověřte v rejstříku. U e-shopu zkontrolujte IČO v obchodním rejstříku a jestli sedí jméno majitele účtu.
  • Investiční firmu ověřte u ČNB. V seznamu regulovaných subjektů na webu ČNB musí být. Pokud tam není, nesmí vám investice nabízet.

U plateb v eurech přibývá ještě jedna pojistka. Evropské nařízení o okamžitých platbách zavádí ověření příjemce: banka porovná jméno, které zadáte, se jménem majitele účtu a ukáže, jestli se shoduje, částečně shoduje, nebo neshoduje. V eurozóně platí od 9. 10. 2025, české banky ho u eurových plateb zavádějí postupně do roku 2027. Pokud často posíláte eura, víc o tom najdete ve srovnání devizových účtů. U plateb v korunách zatím jednotné ověření jména povinné není, jméno příjemce tedy banka u korunové platby s majitelem účtu porovnávat nemusí.

Co dělat, když vám někdo ukradl peníze z účtu?

Okamžitě zablokujte kartu a přístup do bankovnictví a volejte bezpečnostní linku banky. V první hodině po podvodu rozhoduje rychlost. Okamžitá platba sice odejde během pár vteřin, ale banky dnes podezřelé transakce zadržují ke kontrole a platby do zahraničí nebo na účty, které se objevily v jiných podvodech, se dají někdy zachytit. Čím dřív se banka dozví, tím větší šance.

Časová osa: co udělat po podvodu a kdy

Zdroj: zákon č. 370/2017 Sb. (§ 188), doporučení ČNB a Policie ČR, Bonusito.cz, říjen 2026.

Na policii si připravte výpis z účtu s podvodnými platbami, čísla účtů, na které peníze odešly, telefonní čísla a e-maily podvodníků a snímky obrazovky konverzace. Pokud podvodník vymazal historii hovorů nebo zpráv, pomůže výpis od operátora. Číslo jednací trestního oznámení pak přiložte k reklamaci v bance.

Pokud měl útočník přístup k vašemu bankovnictví nebo k Bankovní identitě, zkontrolujte i to, jestli na vás někde nesjednal úvěr. Výpis z registru si můžete vyžádat zdarma, jak na to, popisujeme v článku o registrech dlužníků. Podrobnosti k nejznámějšímu z nich najdete v textu o registru SOLUS.

Pozor na „vymahače“ ztracených peněz Krátce po podvodu se lidem často ozývá firma nebo „advokát“, který slibuje peníze vymoct zpět za poplatek předem. Bývá to stejná skupina, která vás okradla poprvé. Skutečné cesty jsou jen tři: banka, policie a Finanční arbitr. Všechny jsou zdarma.

Vrátí banka peníze po podvodu?

Banka musí vrátit peníze za platbu, kterou jste neautorizovali, tedy neschválili. Za platbu, kterou jste potvrdili sami, i když vás k tomu podvodník přemluvil, obvykle ne. Tohle rozlišení je pro výsledek reklamace zásadní a většina lidí ho zná až ve chvíli, kdy je pozdě.

Podle § 181 zákona o platebním styku musí banka neautorizovanou platbu vrátit neprodleně, nejpozději do konce následujícího pracovního dne poté, co ji zjistila nebo jste ji nahlásili. Ze ztráty neautorizovanými platbami nesete nanejvýš částku odpovídající 50 eurům (asi 1 200 Kč), a to jen za transakce před nahlášením ztráty nebo krádeže karty. Výjimka: když jste jednali podvodně nebo z hrubé nedbalosti porušili své povinnosti, třeba jste PIN nosili napsaný u karty nebo kód ze SMS dali cizímu člověku. Pak můžete nést celou škodu.

SituaceTyp platbyVrátí banka peníze?
Ukradená karta, platby bez PINuneautorizovanáano, nad 50 € do nahlášení
Platby kartou z uniklých údajů e-shopuneautorizovanázpravidla ano
Podvodník se přihlásil vaším heslem i SMS kódem z phishinguneautorizovaná, alesporné, banka namítá hrubou nedbalost
Sami jste platbu poslali „bezpečný účet“autorizovanáobvykle ne
Investice na falešné platforměautorizovanáne
Banka nevyžadovala silné ověřeníneautorizovanáano, i bez limitu 50 €
Ukradená karta
neautorizovaná
Vráceníano, nad 50 €
Únik údajů z e-shopu
neautorizovaná
Vrácenízpravidla ano
Phishing s vaším SMS kódem
neautorizovaná, ale
Vrácenísporné
Převod na „bezpečný účet“
autorizovaná
Vráceníobvykle ne
Falešná investiční platforma
autorizovaná
Vráceníne
Chybělo silné ověření
neautorizovaná
Vráceníano, celá částka

Zjednodušený přehled podle § 181 a § 182 zákona č. 370/2017 Sb. Konkrétní výsledek závisí na okolnostech případu.

Pokud banka reklamaci zamítne a vy s tím nesouhlasíte, obraťte se na Finančního arbitra. Řízení je bezplatné a arbitr spory o neautorizované platby řeší pravidelně. Neplatí, že každé předání kódu je automaticky hrubá nedbalost. Arbitr posuzuje okolnosti konkrétního případu, třeba jak propracovaný podvod byl. Samotný fakt, že podvodník použil vaše přihlašovací údaje, ještě neznamená, že celou škodu nesete vy.

Klíčový fakt Neautorizovanou platbu musí banka podle zákona o platebním styku vrátit nejpozději do konce následujícího pracovního dne po nahlášení. Klient nese ztrátu nejvýše 50 eur, pokud nejednal podvodně ani hrubě nedbale. Nárok je nutné uplatnit do 13 měsíců od odepsání peněz. Zdroj: zákon č. 370/2017 Sb., § 181, § 182 a § 188
Newsletter zdarma
Nové triky podvodníků i bonusy bank přímo do e-mailu
Když se objeví nový typ podvodu nebo výhodná akce banky, dáme vám vědět. Bez spamu.

Kdo je nejzranitelnější: děti, senioři a podnikatelé

Podvodům podléhají všechny věkové skupiny, jen každá na jiný trik. Nejhůř si v Kybertestu ČBA vedli teenageři od 12 do 17 let s průměrným skóre 68 %, zatímco lidé mezi 26 a 55 lety dosáhli 80 %. Testem prošlo na konci roku 2024 skoro 177 tisíc lidí.

Děti a studenti

Mladí častěji naletí na falešné výhry, herní měny, bazarové podvody a nabídky „snadného výdělku“, za kterými se skrývá nábor bílých koňů. S dítětem, které dostane první kartu, si projděte pravidla z tohoto článku a nastavte mu nízké limity. Účty pro mladé porovnáváme ve srovnání studentských účtů.

Senioři

Na starší lidi míří hlavně telefonáty falešných bankéřů, policistů a „vnuků v nouzi“, kde podvodník nechce převod, ale hotovost předanou kurýrovi. Pomáhá jednoduchá domluva v rodině: kdo volá kvůli penězům, tomu se nevěří, dokud to člověk neprobere s někým blízkým. Rodiče můžou do účtu přidat dítě jako disponenta, který vidí pohyby a všimne si neobvyklé platby. Jak funguje disponent a sdílený přístup k účtu, popisujeme u společných účtů pro dva.

OSVČ a firmy

Podnikatele trápí podvržené faktury. Útočník se nabourá do e-mailu dodavatele a pošle fakturu se změněným číslem účtu, nebo napíše účetní jménem šéfa, ať „rychle a diskrétně“ zaplatí. Změnu čísla účtu u stálého dodavatele vždy ověřte telefonem na číslo, které už znáte. U firemních plateb pomáhá i pravidlo čtyř očí: větší platbu schvalují dva lidé. Účty pro OSVČ a firmy porovnáváme ve srovnání podnikatelských účtů.

Je některá banka bezpečnější než jiná?

Všechny banky s licencí ČNB musí splňovat stejné bezpečnostní požadavky, včetně silného ověření klienta, takže zásadní rozdíl mezi nimi v bezpečnosti nenajdete. Liší se v detailech, které vám můžou pomoct. Při výběru účtu se podívejte, jestli aplikace umožňuje:

  • nastavit limity plateb a karty sami, okamžitě a bez návštěvy pobočky,
  • vypnout jednotlivé funkce karty (internet, zahraničí, výběry),
  • založit virtuální kartu na nákupy online,
  • dočasně zablokovat kartu a pak ji jedním klepnutím odblokovat,
  • vidět, ze kterých zařízení jste přihlášení, a odhlásit je na dálku.

Jak si stojí jednotlivé účty v cenách, výběrech a funkcích aplikace, porovnáváme ve srovnání osobních účtů 12 bank. Všechny produkty od spořicích účtů po kreditní karty pak najdete na rozcestníku Účty a karty.

Pojištění vkladů nekryje podvody Garanční systém finančního trhu vám vyplatí až 100 000 eur, když banka zkrachuje. Na peníze, které jste poslali podvodníkovi, se nevztahuje. U fintechů s licencí z jiné země EU navíc platí pojištění vkladů v zemi licence a reklamace se řeší podle jejích pravidel, i když zákony EU jsou si podobné.

Nejčastější otázky k bezpečnosti účtu (FAQ)

Nejvíc pomůže jedno pravidlo: nikdy nepotvrzujte v aplikaci nic, co jste sami nezačali, a nikomu neříkejte kódy ze SMS. K tomu si nastavte limity plateb a karty, notifikace na každou transakci, biometrické přihlášení a aplikaci banky stahujte jen z oficiálního obchodu. Větší úspory držte mimo běžný účet.

Zavěsit. Žádná banka, ČNB ani policie nikdy nechce, abyste převáděli peníze na „bezpečný“ nebo „ochranný“ účet. Je to nejčastější scénář vishingu. Číslo na displeji může vypadat jako číslo banky, protože podvodníci ho umí podvrhnout. Zavolejte do banky sami z čísla na zadní straně karty.

Záleží na tom, kdo platbu potvrdil. Neautorizovanou platbu, kterou jste neschválili, musí banka podle zákona o platebním styku vrátit do konce následujícího pracovního dne, pokud neprokáže podvod nebo hrubou nedbalost. Když jste platbu potvrdili sami, třeba pod vlivem falešného bankéře, jde o autorizovanou platbu a banka ji vracet nemusí. Spor můžete zdarma řešit u Finančního arbitra.

Podle České bankovní asociace zaútočili podvodníci v roce 2025 na téměř 91 000 klientů bank a ukradli jim 2,13 miliardy korun. Průměrná škoda na jednoho napadeného byla 23 462 Kč. Banky zároveň zastavily pokusy o krádež za 12,2 miliardy korun.

Podvodná zpráva skoro vždy tlačí na čas (účet bude zablokován, platba čeká na potvrzení) a obsahuje odkaz na přihlášení. Banky v SMS a e-mailech odkazy na přihlášení do bankovnictví neposílají. Pokud si nejste jistí, odkaz neotvírejte a přihlaste se do aplikace banky, kterou už v telefonu máte.

Podvodný účet, odborně money mule, je běžný účet, přes který podvodníci posílají ukradené peníze dál, aby zametli stopy. Patří obvykle bílému koni, který ho za odměnu „půjčil“ nebo prodal. Majitel takového účtu riskuje stíhání za legalizaci výnosů z trestné činnosti a náhradu škody, i když peníze sám nikomu nevzal.

Veřejný seznam podvodných účtů v Česku neexistuje, banky si informace sdílejí mezi sebou. Pomůže vyhledat číslo účtu na internetu, u bazarových obchodů platit až při osobním předání a u eurových plateb sledovat výsledek ověření jména příjemce. Když vás někdo tlačí k rychlé platbě na neznámý účet, berte to jako varování.

Okamžitě zablokujte kartu a přístup do bankovnictví, zavolejte bezpečnostní linku banky a nahlaste podvod. Pak podejte trestní oznámení na čísle 158, odinstalujte aplikace, které vám podvodník doporučil, změňte hesla a písemně platbu reklamujte. Rychlost rozhoduje, nedoručenou platbu banka někdy ještě zastaví.

Mobilní aplikace s biometrickým přihlášením je pro běžného člověka obvykle bezpečnější, protože se nedá snadno napodobit falešnou stránkou. Riziko vzniká, když si do telefonu nainstalujete aplikaci pro vzdálený přístup nebo aplikaci mimo oficiální obchod. Pak má útočník k telefonu stejný přístup jako vy.

Ne. Pojištění vkladů u Garančního systému finančního trhu kryje peníze, jen když banka zkrachuje, a to do výše odpovídající 100 000 eur. Proti podvodu chrání zákon o platebním styku u neautorizovaných plateb. Některé banky a pojišťovny nabízejí placené pojištění zneužití karty nebo kybernetických rizik.

Pokud jste nejednali podvodně ani hrubě nedbale, nesete ze ztráty nanejvýš částku odpovídající 50 eurům, a to jen za transakce před nahlášením. Po nahlášení ztráty nebo krádeže karty nenesete nic. Kdo ale nosí PIN napsaný u karty, jedná podle bank hrubě nedbale a může zaplatit všechno.

Závěr: bezpečnost účtu stojí na dvou věcech

První je chování. Podvodníci vás nemusí hacknout, stačí jim, abyste jim uvěřili na pár minut. Kdo zavěsí a zavolá do banky sám, kdo nepotvrzuje nic, co nezačal, a kdo nikomu neinstaluje aplikaci „pro ochranu účtu“, má většinu práce hotovou.

Druhá je nastavení. Nízké limity, notifikace a úspory mimo běžný účet nezabrání chybě, ale rozhodnou, jestli vás bude stát 2 000, nebo 200 000 korun. A kdyby se to přece jen stalo: blokovat, volat banku, policii, reklamovat. V tomhle pořadí a hned.

Nastavím si dnes
Denní limity plateb a karty podle reálné útraty
Notifikace na každou transakci
Úspory na spořicím účtu, ne na běžném
Dvoufázové ověření u e-mailu a heslo u operátora
Když mi někdo volá kvůli penězům
Zavěsím a zavolám do banky z čísla na kartě
Proberu to s někým blízkým, než cokoli pošlu
Nikdy nedělám
NEPOTVRZUJI v aplikaci nic, co jsem sám nezačal
NEPŮJČUJI svůj účet nikomu, ani za odměnu
RB
Názor redaktora · Redakce Bonusito.cz

„Když se lidí, které podvodníci okradli, zeptáte, jestli by je napadlo, že naletí, skoro všichni odpoví, že ne. Nejsou hloupí. Jen jim někdo zavolal ve špatnou chvíli, mluvil přesvědčivě a nedal jim čas přemýšlet. Proto nestačí vědět, jak podvod vypadá. Je potřeba mít předem rozhodnuto, že při každém hovoru o penězích zavěsím. Bez výjimky, i když to bude vypadat trapně.“

Tento článek má informační charakter a nepředstavuje právní ani finanční poradenství. Obsah zpracovala redakce Bonusito.cz na základě legislativy, statistik ČBA a doporučení ČNB a Policie ČR platných k 6. 10. 2026. Pokud jste se stali obětí podvodu, kontaktujte neprodleně svou banku a policii. Některé odkazy na webu jsou partnerské – více v naší politice monetizace.

Bonusito.cz
Logo