Nový podvod míří na prodávající z Bazoše a Vinted: 1 odkaz od kupujícího vám vybílí účet

Prodáváte na internetu a těšíte se, až vám za vyřazené oblečení nebo starý mobil dorazí peníze. Přesně v téhle situaci se z vás může stát oběť. Nová vlna podvodů na bazarových portálech míří překvapivě na samotné prodejce a využívá toho, že u přijímání peněz nikdo nečeká nástrahu. Stačí jediný odkaz od domnělého zájemce a útočník se dostane k vašemu účtu.
Proč si podvodníci vybírají právě prodejce
Kupující na bazaru počítá s tím, že by ho mohl někdo napálit. Prodávající takovou obavu většinou nemá. Chce hlavně rychle prodat a odškrtnout si věc ze seznamu, a když se ozve nadšený zájemce, bere to jako dobrou zprávu. Podvodníci přesně tenhle pocit zneužívají.

Vydávají se za kupce, který chce zaplatit hned, a přidají mírný spěch, třeba že musí stihnout odeslání ještě dnes. Pod tlakem a v dobré náladě z povedeného obchodu člověk snáz přehlédne, že něco nesedí. Odborníci upozorňují, že se ve stresu pozornost zúží a člověk se soustředí hlavně na to, aby měl obchod z krku.
Že nejde o okrajový jev, potvrzují čísla bank. Podle Komerční banky se počet podvodů u plateb a platebních karet za první pololetí roku 2026 meziročně zvýšil o víc než třetinu. Většina útoků na platební karty přitom začíná u podvržené stránky, která z lidí vyláká přihlašovací nebo platební údaje.
Jak podvod probíhá krok za krokem
Domluva zpočátku vypadá úplně obyčejně. Zájemce se ale snaží co nejdřív přesunout konverzaci mimo aplikaci bazaru, nejčastěji na WhatsApp, e-mail nebo SMS. Jako důvod uvede, že vám odtud pošle peníze přes platební bránu nebo přepravní službu.
Pak dorazí odkaz. Otevře se stránka, která vypadá jako web banky, známé platební brány nebo dopravce. Ve skutečnosti ji vytvořili podvodníci a od té pravé ji poznáte jen těžko. Máte na ní vyplnit číslo karty, platnost, CVC kód, nebo rovnou přihlašovací jméno a heslo do internetového bankovnictví.
Všechno, co zadáte, putuje rovnou útočníkovi. Ten si z údajů karty během chvíle vytvoří její kopii v mobilu a vybírá z bankomatu, případně se přihlásí do vašeho bankovnictví. Aby převod dokončil, snaží se z vás vymámit ještě potvrzovací SMS kód nebo vás navede, ať v telefonátu stisknete jedničku. Tím schválíte něco úplně jiného, než si myslíte.
Jediné pravidlo, po kterém podvod prohlédnete
Existuje jednoduchá kontrola, která tenhle trik odhalí pokaždé. Když máte peníze přijmout, nikdy kvůli tomu nezadáváte citlivé údaje své karty ani přístup do bankovnictví. Aby vám někdo poslal peníze, stačí mu číslo vašeho účtu. U plateb z karty na kartu nanejvýš vaše jméno, číslo karty a datum platnosti.
CVC kód ze zadní strany karty, PIN ani přihlašovací údaje do banky pro příjem platby nikdo nepotřebuje. Jakmile na nich někdo trvá výměnou za slíbenou platbu, máte před sebou podvodníka. Banka vám kvůli příchozí platbě navíc nevolá a nenutí vás nic potvrzovat.
Rozdíl mezi legitimním příjmem peněz a jednáním podvodníka přehledně shrnuje následující tabulka:
| K přijetí peněz stačí | Pro příjem peněz nikdo nepotřebuje |
|---|---|
| číslo vašeho účtu; u platby z karty na kartu jméno, číslo karty a datum platnosti | CVC kód ze zadní strany karty; PIN; přihlašovací údaje do internetového bankovnictví; potvrzovací SMS kód |
Roli hraje i to, kde obchod probíhá. Bazary jako Vinted v pravidlech nabádají, ať komunikace i platba zůstanou uvnitř aplikace. Jakmile se přesunete jinam, ztrácíte ochranu, kterou platforma nabízí, a případnou ztrátu po ní budete vymáhat jen těžko.
Konkrétní kroky, jak nenaletět
Kromě samotného pravidla o nezadávání údajů pomáhá pár dalších návyků. Než kamkoli něco vyplníte, přečtěte si pozorně adresu v řádku prohlížeče. Podvodné stránky se od pravých liší jen v drobnosti, třeba v jednom písmenu nebo číslici. Na internetový prodej se navíc hodí zvláštní účet nebo karta, kde držíte jen malou částku, aby případná škoda zůstala co nejnižší.
Pozor si dejte i na spěch a nátlak. Když po vás někdo opakovaně chce, ať co nejrychleji potvrdíte údaje, je čas zpozornět. „Jakmile nás někdo nutí jednat ihned, měli bychom naopak zpomalit," radí Pavel Šašek, expert Komerční banky na kyberbezpečnost. U pochybného obchodu je v pořádku ho ukončit. Dokud jste žádné údaje neodeslali, podvodník nic nezmůže.
Co dělat, když už jste údaje vyplnili
Pokud vám to došlo až po odeslání údajů, rozhoduje rychlost. Postupujte takto:
- Okamžitě volejte do své banky, nechte zablokovat kartu a zastavit platby.
- Změňte si přihlašovací údaje do bankovnictví.
- Nahlaste celý případ policii.
- Uschovejte si veškerou komunikaci s domnělým kupujícím i screenshoty inzerátu a odkazu.
- Nestyďte se popsat přesně, co jste podvodníkovi umožnili.
Čím dřív banka zasáhne a čím přesněji jí popíšete, co se stalo, tím větší je šance, že se škoda zmírní.
Zdroje: https://www.podnikatel.cz/aktuality/prodavate-na-internetovych-bazarech-dejte-si-pozor-na-vas-ted-cili-nova-vlna-podvodu/, https://www.penezoveda.cz/magazin/delate-to-take-nedelejte-v-novem-typu-bazaroveho-podvodu-vam-utocnici-vybili-ucet-a-vy-jim-s-tim-jeste-pomuzete, https://jihlavska.drbna.cz/krimi/17842-novy-fenomen-internetove-kriminality-zpetny-podvod-se-nejcasteji-vyskytuje-na-bazarovych-portalech.html, https://policie.gov.cz/clanek/podvody-na-internetovych-bazarech.aspx, https://advokatnidenik.cz/2026/08/26/v-oblasti-plateb-a-platebnich-karet-vzrostl-pocet-podvodu-o-vice-nez-tretinu/