Hacknutý účet na Facebooku: co udělat v první hodině

Ráno se chcete přihlásit a heslo nesedí. Za chvíli volá kamarádka, jestli jste jí opravdu psali, že potřebujete poslat kód z SMS. Někdo teď mluví vaším jménem se všemi, kdo vás znají. Každá hodina navíc znamená další zprávy, další otázky a někdy i peníze, které odtečou lidem, kteří vám věří.

Co se děje, když někdo převezme váš účet

Útočník obvykle nechce vaše fotky z dovolené. Chce vaši důvěryhodnost. Účet, který mají přátelé v kontaktech léta, je ideální nástroj: zpráva od vás působí jinak než zpráva od cizího profilu.

Policie ČR popsala takový případ ze Strakonicka. Neznámý pachatel se dostal do facebookového profilu ženy, změnil přihlašovací údaje, takže se k účtu už nedostala, a začal psát jejím přátelům. Po jedné příbuzné chtěl telefonní číslo a poté kód, který jí přišel v SMS. Ve skutečnosti tím potvrdila platbu přes mobilního operátora ve výši 1 800 korun.

Stejný princip funguje i jinde. Liberecká policie v únoru 2026 varovala před vlnou převzatých účtů na WhatsAppu: během několika dní zaznamenala přes deset případů se škodou kolem 400 tisíc korun. Pachatelé psali přátelům obětí a prosili o rychlou půjčku, například kvůli rozbitému autu nebo zablokované kartě na cestách. Policie upozornila i na nový trik: od známého kontaktu přijde prosba o hlasování v anketě, odkaz ale vede na stránku, která chce telefonní číslo a propojení s WhatsAppem.

Podle čeho poznáte, že účet napadl někdo cizí

• nejde se přihlásit, i když heslo zadáváte správně,
• najednou jste odhlášeni na všech zařízeních, která běžně používáte,
• přišel vám e-mail, že byl změněn e-mail, telefon nebo heslo, a vy jste nic neměnili,
• na profilu je jiné jméno, fotka nebo příspěvky, které jste nepsali,
• z vašeho účtu odešly žádosti o přátelství lidem, které neznáte,
• přátelé se ptají na zprávy nebo odkazy, které jste neposlali,
• přestala fungovat vaše metoda dvoufázového ověření,
• v přehledu přihlášení vidíte zařízení nebo místo, které neznáte.

Proč se to stává

Nejčastější vstupní branou je samotný člověk, ne chyba Facebooku. Typické scénáře:

• Falešná přihlašovací stránka. Zpráva „porušili jste autorská práva“, „váš účet bude zablokován“ nebo „podívej, to jsi ty na videu?“ vede na stránku, která vypadá jako Facebook. Heslo, které tam zadáte, putuje rovnou útočníkovi. Stejně funguje i „kupující“ z bazaru, který posílá odkaz na převzetí peněz.
• Stejné heslo na více místech. Když unikne heslo z jiné služby, útočníci ho zkoušejí i jinde.
• Vyzrazený ověřovací kód. Kód z SMS je klíč. Kdo vás přemluví, abyste mu ho přeposlali, dostane se tam, kam patří jen vám. Podobně fungují falešné SMS od dopravců, jen s jinou záminkou.
• Chybějící druhý stupeň ochrany. Bez dvoufázového ověření stačí útočníkovi jen heslo.

Co mohlo následovat

Když se napadení nezachytí včas, škoda se rozlézá do stran:

• Peníze přátel a rodiny. Prosby o půjčku, o kód z SMS nebo o telefonní číslo pro „soutěž“ míří na lidi, kteří vám věří. Nejsnáze naletí starší příbuzní, na které se zaměřují i podvodníci vydávající se za vnuka nebo policistu.
• Ztráta přístupu natrvalo. Útočník změní e-mail, telefon i heslo a zapne si vlastní dvoufázové ověření.
• Zneužití stránek a reklamních účtů. Pokud spravujete firemní stránku nebo platíte reklamu, může se útok dotknout i jich.
• Šíření podvodů vaším jménem. Příspěvek o „zaručené investici“ nebo výhodném prodeji působí důvěryhodněji, když ho sdílí známý člověk. Jak takové nabídky rozpoznat, popisuje článek o investičních podvodech s celebritami.
• Soukromé zprávy a fotky. Konverzace z Messengeru mohou být použity k vydírání nebo k dalším podvodům.

Co udělat hned

Postupujte v tomto pořadí. Názvy položek v aplikaci se mohou mírně lišit podle verze, jazyka a toho, zda používáte Android, iPhone, nebo počítač.

1. Hledejte e-mail o změně adresy

Když někdo na účtu změní e-mailovou adresu, Meta podle své nápovědy pošle zprávu na původní adresu se zvláštním odkazem, kterým lze změnu vrátit. Projděte doručenou poštu, spam i složku Hromadné. Je to často nejrychlejší cesta zpět, dokud útočník nestihl víc.

Pozor na falešné „bezpečnostní“ e-maily. Na odkaz klikejte jen ve zprávě, která přišla jako reakce na změnu, kterou jste neprovedli, a po otevření si zkontrolujte adresu stránky.

2. Použijte facebook.com/hacked

Oficiální stránka pro napadené účty je facebook.com/hacked, pro Instagram obdobně instagram.com/hacked. Otevřete ji ideálně na zařízení, na kterém jste se k Facebooku dříve přihlašovali (telefon, počítač). Vyberte možnost, že se do účtu dostal někdo bez vašeho svolení, a projděte průvodce.

Pokud se nemůžete přihlásit vůbec, zkuste nejprve najít účet přes facebook.com/login/identify zadáním e-mailu nebo telefonního čísla, které k účtu patřilo, a nechte si poslat ověřovací kód. Když útočník přihlašovací údaje už změnil, bezpečnostní společnost ESET radí zvolit v průvodci na facebook.com/hacked možnost, že byly změněny přihlašovací údaje, a zadat původní e-mail nebo telefon.

3. Připravte se na ověření totožnosti

Když automatická obnova nestačí, může Meta žádat o doklad totožnosti. Od prosince 2025 Meta uvádí také volitelné ověření pomocí krátkého videa s vaším obličejem (video selfie) a lepší rozpoznávání zařízení a míst, odkud jste se k účtu dříve přihlašovali. Počítejte s tím, že obnova může trvat i několik dní; ESET ve svém návodu uvádí orientačně sedm až deset dní. Doklad nahrávejte jen v oficiálním průvodci na facebook.com, nikdy ho neposílejte nikomu, kdo vám „nabízí pomoc s obnovou“ ve zprávě.

4. Jakmile jste zpět, vyhoďte útočníka

• Změňte heslo v Centru účtů (Nastavení a soukromí → Nastavení → Centrum účtů → Heslo a zabezpečení) a zaškrtněte odhlášení z ostatních zařízení.
• Zkontrolujte, kde jste přihlášeni. V sekci Heslo a zabezpečení najdete přehled zařízení. Neznámá odhlaste.
• Zkontrolujte kontaktní údaje. Odstraňte e-maily a telefonní čísla, která nejsou vaše.
• Zkontrolujte dvoufázové ověření. Útočník si ho mohl nastavit na své zařízení. Vypněte jeho metodu a nastavte vlastní.
• Projděte propojené aplikace a zrušte ty, které neznáte.
• Podívejte se na profil očima ostatních. Smažte příspěvky, komentáře a odeslané žádosti o přátelství, které nejsou od vás.

5. Varujte přátele

Napište krátký příspěvek nebo zprávu nejbližším: účet byl napaden, pokud od vás v posledních dnech přišla žádost o peníze, číslo nebo kód, nereagujte a smažte ji. Policie ve svém varování radí totéž: informovat kontakty o napadení a v případě finanční ztráty kontaktovat banku. Když nemáte přístup k účtu, pošlete varování jinou cestou, například SMS nebo přes rodinnou skupinu v jiném komunikátoru.

6. Zabezpečte e-mail

E-mail je hlavní klíč k Facebooku. Pokud útočník zná heslo k e-mailu, obnoví si přístup znovu. Změňte heslo i tam a zapněte dvoufázové ověření.

7. Když přišel někdo o peníze

Pokud přítel poslal peníze nebo potvrdil platbu, ať neprodleně volá své bance nebo operátorovi. Čím dřív banka o platbě ví, tím víc možností má. Podvod lze oznámit na policii osobně, telefonicky na lince 158 nebo na kterékoli služebně. Uložte si snímky obrazovky konverzací. Pokud se ozve někdo, kdo tvrdí, že volá z banky a „peníze vám vrátí“, buďte ve střehu: navazující hovory od falešných bankéřů bývají druhým kolem téhož podvodu.

Firemní stránka nebo reklamní účet

Pokud přes napadený profil spravujete stránku firmy nebo platíte reklamu, ESET doporučuje řešit obnovu přes nápovědu pro firmy na business.facebook.com/help. Mezitím zkontrolujte u banky platby kartou, která byla k reklamnímu účtu připojená.

Jak poznat, že e-mail je opravdu od Facebooku

Útočníci rozesílají e-maily, které vypadají jako upozornění od Mety: „Někdo se přihlásil k vašemu účtu“, „Váš účet bude deaktivován“. Naštěstí existuje jednoduchá kontrola přímo v nastavení.

1. Klepněte na svou profilovou fotku a otevřete Nastavení a soukromí → Nastavení.
2. Zvolte Centrum účtů → Heslo a zabezpečení.
3. V části bezpečnostních kontrol vyberte Nedávné e-maily.

Na kartě se zabezpečením uvidíte bezpečnostní e-maily (například žádost o změnu hesla) za poslední rok, na druhé kartě ostatní e-maily odeslané za poslední dva dny. Podle nápovědy Facebooku platí jednoduché pravidlo: když e-mail, který jste dostali, v seznamu nevidíte, jde o podvod. Dávejte pozor také na adresu odesílatele s drobným překlepem.

Jak to vypadá v praxi

Modelová situace: Paní Jana (smyšlená postava) dostane v pátek večer zprávu od známé: „Ahoj, můžeš mi rychle přeposlat kód, co ti teď přijde? Omylem jsem ho poslala na tvoje číslo.“ Kód přepošle. Ve skutečnosti tím potvrdila přihlášení k vlastnímu účtu, protože útočník, který už ovládl účet známé, zadal její telefonní číslo. Během hodiny ztratí přístup a z jejího profilu odcházejí stejné prosby dalším lidem.

Co by pomohlo: zavolat známé na uložené číslo dřív, než kód přepošle. A pokud už se to stalo, okamžitě projít kroky výše, hlavně e-mail o změně adresy a facebook.com/hacked, a varovat kontakty jinou cestou.

Nejčastější chyby

• Čekání, že se to „vyřeší samo“. Každá hodina dává útočníkovi čas změnit další údaje a zapnout vlastní ochranu.
• Založení nového profilu a zapomenutí starého. Napadený účet dál píše vašim přátelům. Varujte je a obnovu starého účtu dotáhněte.
• Placení „specialistům na obnovu“. Nabídky v komentářích a zprávách bývají další podvod.
• Změna hesla jen na Facebooku. Když útočník zná heslo k e-mailu nebo stejné heslo používáte jinde, vrátí se.
• Klikání na odkazy z „varovných“ e-mailů. Pravost ověříte v části Nedávné e-maily, ne kliknutím.

Co říká zákon

Kdo překoná zabezpečení a neoprávněně získá přístup k počítačovému systému nebo jeho části, dopouští se podle § 230 trestního zákoníku (zákon č. 40/2009 Sb.) trestného činu neoprávněného přístupu k počítačovému systému a nosiči informací. Za základní podobu hrozí až dva roky vězení, zákaz činnosti nebo propadnutí majetku. Pokud útočník přes účet vylákal peníze, může jít navíc o podvod.

Prakticky to pro vás znamená jediné: když došlo ke škodě, vydírání nebo zneužití údajů, má smysl věc oznámit. Policie potřebuje co nejvíc podkladů, proto neukládejte jen snímky konverzací, ale i e-maily o změnách účtu s datem a časem.

Jak tomu příště zabránit

Většina převzetí účtů je založená na tom, že útočník má heslo a nic dalšího nepotřebuje. Stačí mu to znemožnit.

Zapněte dvoufázové ověření

Postup na Facebooku: Nastavení a soukromí → Nastavení → Centrum účtů → Heslo a zabezpečení → Dvoufázové ověření. Vyberte ověřovací aplikaci (například Google Authenticator), případně SMS, a přidejte záložní metodu. Proč to funguje a jakou metodu zvolit, rozebíráme v článku Dvoufázové ověření: proč ho zapnout ještě dnes.

Přístupový klíč místo hesla

Meta v červnu 2025 oznámila přístupové klíče (passkeys) pro Facebook v mobilní aplikaci na iOS a Androidu. Přihlašujete se otiskem prstu, obličejem nebo zámkem obrazovky a klíč podle Mety nejde uhodnout ani vylákat přes podvodnou stránku. Nastavíte ho v Centru účtů. Meta doporučuje také projít redesignovanou Kontrolu zabezpečení.

Heslo jen pro Facebook

Dlouhé a jedinečné, nepoužívané nikde jinde. Nejsnazší je správce hesel, který si hesla pamatuje za vás.

Nepřihlašujte se přes odkazy ze zpráv

Když přijde upozornění „váš účet bude smazán“, nezkoumejte odkaz. Otevřete aplikaci Facebook sami a podívejte se do upozornění. Skutečné problémy s účtem uvidíte tam. Opatrnost se vyplatí zejména na veřejné Wi-Fi, kde vás falešná přihlašovací stránka může čekat hned při připojení.

Nevěřte profilům jen proto, že je znáte

Převzaté účty se používají i k prodeji neexistujícího zboží nebo pronájmu bytu, který nikdy nebyl k mání. Když vám známý přes Messenger nabízí nečekaně výhodný obchod, ověřte si ho telefonátem. Stejná pravidla jako u falešných e-shopů platí i pro nabídky na sociálních sítích.

Zálohujte si, o co nechcete přijít

Fotky, které máte jen na Facebooku, zmizí spolu s účtem. Vlastní kopie v telefonu nebo v cloudu je jistota. Jak na to, popisujeme v návodu Záloha fotek v telefonu.