Kupující z bazaru poslal odkaz na platbu? Kartu nezadávejte

Prodáváte ohlávku za 130 korun nebo svetr za pár stovek. Ozve se kupující, nesmlouvá, chce hned zaplatit a doručení prý zařídí přes dopravce. Pošle odkaz, kde stačí „potvrdit přijetí platby“. O pár minut později můžete mít na účtu o desítky tisíc méně. Stačilo nevyplnit jediný formulář.

Co se děje

Policie na tento typ podvodu upozorňuje opakovaně. Popis je pokaždé podobný: pokud prodáváte na portálech jako Vinted, Bazoš nebo Bazar a kupující vám pošle odkaz na platební bránu, přes kterou vám údajně pošle peníze, nebo na přepravní společnost, která má zajistit platbu i dopravu, buďte opatrní. Takové odkazy jsou podvržené.

Několik případů, které policie zveřejnila:

• Trhové Sviny (leden 2022): žena prodávala na bazos.cz ohlávku pro hobby koně za 130 Kč. „Kupující“ jí přes WhatsApp poslal odkaz napodobující přepravní službu České pošty. Zadala údaje z karty i přihlašovací údaje do bankovnictví a z účtu jí zmizelo 20 000 Kč.
• Hluboká nad Vltavou (leden 2022): žena prodávala na bazar.cz dětskou postýlku. Odkaz vedl na falešnou stránku dopravce DPD a odtud na napodobeninu přihlášení do banky. Z účtu odešlo 20 000 Kč.
• Prachatice (listopad 2022): mladá žena nabízela na Vintedu svetr za 450 Kč. Zájemce jí poslal SMS s odkazem, kde vyplnila číslo karty, platnost, bezpečnostní kód, název banky a rodné číslo a potvrdila operaci v aplikaci své banky. Přišla o 18 818 Kč.
• Děčínsko (leden 2023): žena prodávala dětské věci. Falešnému kupujícímu sdělila osobní údaje, číslo účtu i číslo platební karty. Útočník se dostal k jejím účtům a pokusil se převést zhruba 160 000 Kč. Škodě zabránila banka, která účet a kartu včas zablokovala.
• Jablonec nad Nisou (květen 2023): žena prodávala zboží přes tržiště na sociální síti. S kupujícím se domluvila na dopravě i platbě přes přepravní službu, pak jí přišel e-mail tvářící se jako od dopravce. Zadala údaje z karty. Následovaly SMS o změně hesla, platebního limitu a deaktivaci mobilní aplikace bankovnictví, a přestože žádnou platbu nepotvrdila, z účtu zmizelo 49 660 Kč.
• Lounsko (prosinec 2023): žena inzerovala na bazarovém portálu a dostala SMS s odkazem na „bezpečnou platbu skrze přepravní společnost“. Zadala údaje z karty, podvod ale brzy prohlédla a kartu zablokovala.

Proč to funguje

Obrácená logika

Když prodáváte, čekáte, že peníze přijdou k vám. Nečekáte útok. Formulář s nápisem „přijmout platbu“ proto nepůsobí jako riziko, ale jako služba.

Známá loga

Falešné stránky používají názvy a vzhled skutečných dopravců – Česká pošta, DPD, Zásilkovna – nebo samotného bazaru. Důvěru, kterou máte ke značce, přenesete na podvrh.

Nepoměr mezi cenou a rizikem

U věci za 130 korun nikdo neřeší bezpečnost. Jenže podvodníka cena zboží nezajímá. Jde mu o přístup ke kartě nebo k účtu, kde může být mnohem víc.

Odchod z platformy

Komunikace se často přesune mimo bazar – do SMS, e-mailu nebo na WhatsApp. Policie v případech popisuje, že podvodník se snaží z inzertního portálu vylákat telefonní číslo nebo e-mail. Mimo platformu už na vás nedohlíží její ochranné mechanismy.

Nejčastější triky: ukázky zpráv falešných kupujících

Následující zprávy jsou ilustrativní. Jsou sestavené podle postupů, které policie popisuje ve zveřejněných případech, a jejich cílem je ukázat, jak nevinně první kontakt vypadá.

Rychlý zájem bez otázek

• „Dobrý den, je to ještě k dispozici? Beru hned, cena je v pořádku.“
• „Nemůžu přijet osobně, jsem pracovně v zahraničí. Pošlu kurýra.“

Přesun mimo bazar

• „Napište mi prosím na WhatsApp, tady mi nechodí upozornění.“
• „Dejte mi svůj e-mail, pošlu vám potvrzení o platbě.“

Odkaz na „platbu“

• „Zaplatil jsem přes službu dopravce, peníze si vyzvedněte tady.“
• „Pro připsání peněz na kartu je potřeba ověřit, že karta je vaše.“
• „Platba se zasekla, musíte ji potvrdit ve své bankovní aplikaci.“

Každá z posledních tří vět vede k tomu, že zadáte údaje z karty, přihlášení do bankovnictví nebo potvrdíte operaci v aplikaci. Na přijetí peněz přitom není potřeba ani jedno.

Jedno pravidlo, které ten podvod rozbije

K přijetí peněz vám stačí číslo účtu. Policie to v jednom z varování říká přímo: při prodeji sdělujte jen částku a číslo bankovního účtu, nikdy kódy ke kartě, hesla do internetového bankovnictví a podobné údaje. Kdo po vás při prodeji chce cokoli dalšího, nechce vám nic poslat, ale vzít. Komerční banka k tomu doplňuje, že žádná kurýrní služba po vás nebude vyžadovat číslo karty a CVV kód, pokud jste si službu sami neobjednali.

Skutečný kupující vs. podvodník

Jak to vypadá v praxi: modelová situace

Následující příběh je modelový, nepopisuje konkrétní případ. Postup odpovídá tomu, co popisuje policie.

Lenka prodává dětský kočárek za 1 500 Kč. Do hodiny od vložení inzerátu se ozve zájemkyně: kočárek chce, cena je v pořádku, ale nemůže přijet, proto objedná dopravu. Poprosí o číslo na WhatsApp, „aby se lépe domluvily“.

Za deset minut přijde zpráva s odkazem: „Zaplatila jsem přes dopravce, peníze jsou připravené k vyzvednutí.“ Stránka má logo známé přepravní společnosti a zelené tlačítko „Přijmout platbu“. Po kliknutí chce číslo karty, platnost a kód ze zadní strany, „aby bylo kam peníze poslat“.

Tady rozhoduje jediná otázka: proč by někdo, kdo mi posílá peníze, potřeboval kód ze zadní strany mé karty? Lenka stránku zavře, zájemkyni napíše své číslo účtu a navrhne osobní předání. Odpověď už nepřijde. Profil nahlásí bazaru.

Co mohlo následovat

Podle toho, co na falešné stránce zadáte, může podvodník platit vaší kartou nebo se přihlásit do vašeho bankovnictví a posílat peníze z účtu. Případ z Děčínska ukazuje, jak vysoko se částky mohou vyšplhat, když se k údajům dostane: pokus o převod kolem 160 000 Kč. Tam zasáhla banka včas. Ne vždy to tak dopadne – v Jablonci zmizely peníze, i když žena žádnou platbu nepotvrdila.

Tytéž falešné platební stránky se objevují i jinde, například v podvodných SMS o nedoručeném balíku. Když po kliknutí navíc zavolá někdo „z banky“ a nabízí pomoc, je čas okamžitě zavěsit – přesně tak funguje podvod s falešným bankéřem.

Pozor i na opačnou stranu: podvodný prodávající

Na bazarech nehrozí jen prodávajícím. Komerční banka mezi typické triky řadí nabídku za nápadně nízkou cenu, požadavek na zálohu nebo platbu celé částky předem, zboží údajně v zahraničí a nabídku „garance“ přes přepravní službu. Po zaplacení prodávající zmizí a účet na bazaru smaže.

Že nejde o ojedinělé případy, ukazuje zpráva policie z Uherskohradišťska z července 2026. Třiadvacetiletý muž podle ní na internetových portálech a sociálních sítích nabízel stavební materiál, sportovní vybavení nebo hudební nástroje, které nikdy neměl, a chtěl platbu předem. Za šestnáct měsíců podle policie poškodil přibližně 650 lidí a škoda přesáhla 1,1 milionu korun. Za část skutků už byl dříve odsouzen k 15 měsícům vězení, v novém řízení mu hrozí až pět let.

Jak se bránit jako kupující

• Ověřte prodejce. Komerční banka radí číst hodnocení a podívat se, jestli profil někdo neoznačil za podvodný.
• Vyhledejte fotku zboží. Moderní vyhledávače umí hledat podle obrázku, takže zjistíte, jestli fotka není ukradená z jiného inzerátu nebo e-shopu.
• Plaťte až při převzetí. Podle Komerční banky je nejbezpečnější platit při osobním předání zboží, případně zvolit dobírku.
• Nahlaste i menší škodu. Podvodníci jako ten z Uherskohradišťska poškozují stovky lidí po malých částkách.

Principy obrany jsou podobné jako u nákupu v neznámém e-shopu nebo u inzerátů na ubytování se zálohou: neposílat peníze předem neznámým lidem, preferovat osobní předání nebo dobírku.

Co dělají samotné bazary

Provozovatelé bazarů se snaží podvodníkům ztížit práci. Bazoš například ve svých častých dotazech uvádí, že před vložením inzerátu je potřeba ověřit telefonní číslo a propojit ho s bankovním účtem jednorázovou mikroplatbou 1 Kč. Podvodníci dříve mohli ověřovat neomezené množství anonymních SIM karet, propojení s účtem jim to ztěžuje a portál může podvodné účty rychleji odhalit a blokovat. Z ověřovací platby se podle Bazoše nedá získat přístup k vašemu účtu.

Uživatelé mohou podezřelým profilům také udělit negativní hodnocení a varovat tak ostatní. Obětem podvodu Bazoš doporučuje podat trestní oznámení a přiložit kopii inzerátu, e-maily a doklad o platbě.

Co udělat hned

1. Zadali jste údaje z karty? Volejte bance a kartu okamžitě zablokujte. Komerční banka pro tyto případy uvádí nonstop linku pro blokaci karet, stejnou službu mají i ostatní banky.
2. Zadali jste přihlašovací údaje do bankovnictví nebo potvrdili operaci v aplikaci? Volejte bance hned, nechte zablokovat přístup a zkontrolujte odchozí platby, limity i přihlášená zařízení.
3. Přišly vám SMS o změně hesla nebo limitu, které jste nedělali? Je to znamení, že podvodník už v účtu je. Volejte bance okamžitě, nečekejte na odchozí platbu.
4. Uložte si důkazy: profil kupujícího, konverzaci, odkaz, SMS a e-maily.
5. Podejte oznámení na policii (linka 158 nebo kterákoli služebna).
6. Nahlaste profil provozovateli bazaru, aby mohl zasáhnout dřív, než oslovíte další lidi.
7. Změňte hesla k e-mailu a dalším účtům, pokud jste je na podvodné stránce zadali.

Co říká zákon a banka

Reklamace u banky

Podle § 181 zákona č. 370/2017 Sb., o platebním styku, má banka neautorizovanou platební transakci napravit nejpozději do konce následujícího pracovního dne poté, co ji zjistila nebo co jste ji oznámili. Oznámit ji musíte bez zbytečného odkladu, nejpozději do 13 měsíců od odepsání částky (§ 188).

Finanční arbitr

Řízení u finančního arbitra je bezplatné. Podmínkou je, že jste nejdřív písemně reklamovali u banky. Návrh lze podat formulářem, přes online průvodce, poštou, e-mailem s uznávaným podpisem nebo datovou schránkou.

Trestní stránka

Falešný prodávající, který vybírá peníze za neexistující zboží, se dopouští podvodu podle § 209 trestního zákoníku. U vylákání údajů z karty a vybrání účtu policie případy kvalifikuje i jako neoprávněný přístup k počítačovému systému a neoprávněné opatření, padělání a pozměnění platebního prostředku; v případu z Jablonce hrozí až osm let vězení.

Jak prodávat bezpečně

Pro ochranu dalších účtů, třeba e-mailu, se vyplatí zapnout dvoufázové ověření. Na podobné triky navíc často naletí starší rodiče a prarodiče, kteří na bazarech prodávají poprvé – stojí za to jim to říct, stejně jako u podvodů na seniory. A pokud se vám po podvodu ozve někdo, kdo slibuje, že peníze za poplatek vymůže, čtěte nejdřív, jak funguje druhá vlna u investičních podvodů.