Podvod s odkazem na přijetí platby: co dělat, když vám „kupující“ poslal odkaz

Jak podvod s odkazem na přijetí platby funguje

Podvod míří na prodávající na bazarových platformách po celé Evropě: Vinted, Facebook Marketplace, OLX, Kleinanzeigen, Leboncoin, eBay a podobné weby. Je levný, jede podle scénáře a spoléhá na to, že v kupujícím nikdo podvodníka nečeká.

1. Krátce po zveřejnění inzerátu se ozve „kupující“. Bez smlouvání přijme cenu a často tvrdí, že kupuje pro příbuzného nebo se nemůže sejít osobně.
2. Chce pokračovat přes WhatsApp, Telegram, SMS nebo e-mail, kam nevidí bezpečnostní filtry platformy.
3. Tvrdí, že už zaplatil přes „bezpečnou platbu“ platformy, nebo že kurýr jako DPD, InPost, UPS či DHL domluvil vyzvednutí.
4. Dostanete odkaz, který vypadá oficiálně: logo platformy, fotka vašeho zboží, dohodnutá cena a tlačítko „Přijmout platbu“ nebo „Potvrdit prodej“.
5. Stránka chce číslo karty, platnost a CVV, někdy i zůstatek na účtu, a pak kód z SMS nebo z bankovní aplikace. Tímto kódem nic nepřijímáte. Schvalujete jím platbu nebo přidání vaší karty do mobilní peněženky podvodníka.

Varianty se mění každých pár měsíců: falešný „ověřovací poplatek“, falešný chat podpory, který vám „pomůže“, když první pokus nevyjde, nebo další zpráva, že platba je zablokovaná, dokud nezadáte jinou kartu. Jádro je ale vždy stejné: máte zadat údaje z karty nebo do bankovnictví na stránce, kam vás zavedl odkaz.

Varianta pro kupující: falešný prodávající a falešná „bezpečná platba“

Zrcadlová verze míří na kupující. Atraktivní zboží je nabízeno pod tržní cenou. „Prodávající“ se nemůže sejít, ale nabídne doručení přes „bezpečnou platbu“ platformy nebo „ochranu kupujícího“ kurýra a pošle odkaz. Platební stránka vypadá věrohodně, vezme platbu kartou nebo přihlášení do bankovnictví a žádné zboží nikdy nepřijde.

• Odkaz vede na doménu, která platformu jen připomíná, často s přidanými slovy jako pay, secure, delivery nebo order.
• Prodávající trvá na platbě mimo běžný postup v aplikaci, i když platforma vlastní platbu nabízí.
• Na webech bez vestavěné platby je samotný odkaz na „platbu přes Facebook“ nebo „doručení přes Marketplace“ varovným signálem.
• Nátlak: čeká další zájemce, rezervace vyprší za 15 minut, kurýr odjíždí ještě dnes.

Varovné signály, podle kterých podvod poznáte včas

• Kupující chce konverzaci hned přesunout mimo platformu.
• Cenu přijme okamžitě, na zboží se nic neptá a někdy nabídne i víc.
• Přijde vám e-mail, SMS nebo zpráva, že kupující už zaplatil, ale v oficiální aplikaci nic nevidíte.
• Odkaz nevede na skutečnou doménu platformy nebo používá zkracovač.
• Stránka pro přijetí peněz chce celé číslo karty, CVV, zůstatek nebo přihlášení do internetového bankovnictví.
• Máte něco schválit v bankovní aplikaci nebo opsat kód z SMS, abyste peníze „přijali“.
• Gramatické chyby, obecné oslovení nebo nový profil bez hodnocení.
• Spěch a výhrůžky: platba bude zrušena, účet zablokován, kurýr čeká.

Téměř každý případ pokryje jedno pravidlo: k přijetí peněz nikdy nejsou potřeba bezpečnostní údaje vaší karty. Vaše banka nebo skutečný platební poskytovatel už ví, kam peníze poslat.

Jak ověřit, že je web důvěryhodný, dřív než cokoli zadáte →

Už jste zadali údaje z karty? První hodina

Rychlost je tady důležitější než cokoli jiného. Podvodníci kartu obvykle zneužijí během několika minut. Postupujte v tomto pořadí a nečekejte, až si budete jistí, že jde o podvod.

1. Zablokujte kartu v bankovní aplikaci nebo na blokační lince banky. Pokud jste zadali přihlášení do bankovnictví, požádejte o zablokování i internetového bankovnictví.
2. Zavolejte bance a jasně řekněte, že údaje z karty byly vylákány phishingem. Požádejte o kontrolu čekajících transakcí, zrušení nově přidané mobilní peněženky a označení účtu.
3. Nic dalšího neschvalujte. Ignorujte nové SMS kódy, notifikace i hovory od „bezpečnostního oddělení banky“, které jste sami nezahájili.
4. Změňte heslo k účtu na platformě a k e-mailu a zapněte dvoufázové ověření. Změňte i hesla všude, kde používáte stejné.
5. Zapište si čas kliknutí, co jste zadali a jaké transakce vidíte. Bude to potřebovat banka i policie.
6. Odkaz a chat si nechte. Zprávy nemažte a podvodníka zatím neblokujte, proč, vysvětluje další kapitola.

Zajistěte důkazy dřív, než podvod nahlásíte

Nahlášení je nezbytné, ale má vedlejší účinek. Jakmile platforma falešný účet zablokuje, konverzace často zmizí z vaší schránky. Phishingové stránky hostingové firmy stahují během hodin či dnů a podvodníci neustále mění domény. Když nahlásíte jako první, nemusí vám zůstat nic, co byste ukázali bance nebo policii.

1. Konverzace (za přihlášením)

Chat na platformě, ve WhatsAppu nebo v e-mailu je vidět jen po přihlášení, takže ho za vás žádná služba zvenku zachytit nemůže. Musíte ho zajistit ze svého zařízení:

• Snímky celé konverzace včetně profilu podvodníka, uživatelského jména, odkazu na profil a inzerátu, kterého se týká.
• Zprávu s odkazem tak, aby byl vidět celý. Text odkazu si zkopírujte i do poznámky.
• Data z platformy: požádejte o kopii údajů o svém účtu na základě práva na přístup podle GDPR, obvykle obsahuje i zprávy.
• U WhatsAppu nebo Telegramu telefonní číslo a export chatu.

2. Phishingová stránka (veřejná)

Falešná platební stránka má veřejnou URL, takže ji lze nezávisle zachytit ze serveru, aniž byste ji znovu otevírali v telefonu. Zajistěte ji hned, ještě před nahlášením. Použijte přesně ten odkaz, který jste dostali: mnoho podvodných sad generuje pro každou oběť unikátní odkaz s vaším zbožím a cenou, což stránku přímo spojuje s vaším případem.

Proč online důkazy mizí a jak je zajistit včas →

Proč screenshot nestačí a jak důkaz zajistit správně

Screenshot je lepší než nic, ale je to upravitelný obrázek. Neukazuje adresu stránky, odkud se načítala ani kdy existovala, a zfalšovat ho lze za pár minut. Pro spor s bankou nebo trestní oznámení se hodí něco, co se zpochybňuje mnohem hůř.

GetProofAnchor vytvoří forenzní záznam veřejné URL: phishingový odkaz vložíte do webové aplikace a náš server stránku zaznamená, takže ji na svém zařízení už neotevíráte. Evidence ZIP obsahuje:

• snímek celé stránky a kompletní HTML zdroj,
• síťový záznam, ze kterých serverů a domén se stránka načítala,
• SHA-256 hashe všech souborů a kvalifikované časové razítko eIDAS od akreditovaného poskytovatele v EU,
• ukotvení v Bitcoinu a PDF protokol, ověřitelné nezávisle i offline.

Pro chat za přihlášením slouží prohlížečový widget v rámci předplatného: zachytí, co vidíte ve svém přihlášeném prohlížeči, například schránku zpráv na webové verzi platformy. Pokud potřebujete jen phishingovou stránku, jednorázový Starter balíček stojí 9 € za 3 forenzní důkazy, bez předplatného. Žádný soud není povinen přijmout konkrétní důkaz, ale zapečetěný záznam se zpochybňuje mnohem hůř než screenshot.

Jak prohlížečový widget zachytí chat za přihlášením →

Kam podvod nahlásit

Platforma

Nahlaste profil i konverzaci tlačítkem pro nahlášení v aplikaci a phishingové e-maily přepošlete na adresu pro zneužití nebo podporu uvedenou v centru nápovědy platformy. Uveďte i phishingovou URL. Chráníte tím další prodávající a na straně platformy vznikne záznam, který si později může vyžádat banka nebo policie.

Vaše banka

Oznamte bance písemně, nejen telefonicky, že údaje z karty byly vylákány přes phishingovou stránku a že jste platby neautorizovali. Přiložte poznámky, snímky a soubory s důkazy a vyžádejte si číslo reklamace.

Policie ČR a další místa

Podejte trestní oznámení pro podvod. Můžete ho podat na kterémkoli oddělení Policie ČR, v akutním případě volejte 158. Vezměte s sebou phishingovou URL, profil a telefonní číslo podvodníka, přehled transakcí a důkazy. Banky navíc často chtějí číslo jednací od policie, než rozhodnou o vrácení peněz.

Jak nahlásit podvodný web a dosáhnout jeho stažení →

Jak dostat peníze zpět

Podle evropských pravidel pro platební služby musíte neautorizovanou platbu kartou oznámit bance bez zbytečného odkladu, nejpozději do 13 měsíců od odepsání. Banka pak musí neautorizovanou platbu vrátit, pokud neprokáže podvod nebo hrubou nedbalost z vaší strany. U phishingu banky někdy namítají, že jste platbu sami schválili kódem. Zda obstojí, záleží na okolnostech, a kdo na bazaru prodává poprvé, nejedná automaticky hrubě nedbale.

• Jako prodávající: žádejte vrácení neautorizovaných plateb a reklamujte každou transakci, kterou jste nerozpoznali.
• Jako kupující s platbou kartou: požádejte banku o chargeback, protože zboží nebylo dodáno.
• Jako kupující s bankovním převodem: požádejte banku okamžitě o pokus o stažení platby. Čím dřív, tím větší šance.
• Pokud banka odmítne, využijte její reklamační řízení a pak bezplatně finančního arbitra.

Ve všech případech rozhoduje totéž: co dokážete o průběhu podvodu doložit. Jasná časová osa a zapečetěné důkazy phishingové stránky i chatu vaši pozici výrazně posílí.

Krok za krokem: jak dostat peníze zpět po online podvodu →

Poznámky k platformám: Vinted, Facebook Marketplace, Kleinanzeigen, Leboncoin, OLX

• Vinted: kupující platí v aplikaci a peníze přijdou na váš zůstatek na Vintedu po dokončení objednávky. Vinted uvádí, že prodávající nikdy nemusí zadávat údaje z karty, aby dostal zaplaceno.
• Facebook Marketplace: ve většině evropských zemí nemá vestavěnou platbu, takže každý odkaz na „platbu přes Facebook“ nebo „doručení přes Marketplace“ je silný varovný signál.
• Kleinanzeigen: oficiální platební funkce funguje jen v aplikaci nebo na webu Kleinanzeigen. Falešné e-maily a stránky, které ji napodobují, patří v Německu k nejčastějším podvodům.
• Leboncoin: zabezpečená platba i doručení probíhají ve vašem účtu na leboncoinu. Zprávy, které vás posílají přijmout peníze na externí stránku, jsou falešné.
• OLX a podvody s kurýry: falešné stránky napodobující doručovací službu platformy nebo kurýry jako DPD, InPost či UPS chtějí po prodávajících kartu, aby platbu „přijali“.

Co a jak zajistit na Vintedu →

Co zajistit na Facebook Marketplace →

Průvodci důkazy pro všechny hlavní platformy →

Jak se chránit příště

• Veškerou komunikaci i platby držte na platformě. Přesun na WhatsApp nebo e-mail odmítněte.
• Platby kontrolujte jen v oficiální aplikaci nebo po ručním zadání adresy webu, nikdy přes odkaz.
• Jakoukoli žádost o údaje z karty, CVV, zůstatek nebo bankovní kódy kvůli přijetí peněz berte jako důkaz podvodu.
• Nastavte si v bankovní aplikaci upozornění na platby kartou a nižší limity pro online platby.
• Když vám něco nesedí, zastavte se a nejdřív zajistěte chat a odkaz.

Časté otázky

Tento článek má obecně informativní charakter a není právním ani finančním poradenstvím. Pravidla pro vracení peněz a postupy se liší podle banky, proto co nejdříve kontaktujte banku a Policii ČR.