Podvodná soutěž a phishing: jak je poznat

Podvodné soutěže vsázejí na stejný trik jako klasický phishing: rychlé rozhodnutí bez přemýšlení. Jak poznat past dřív, než klepnete na odkaz.

Jak podvod vypadá

Schéma se skoro nemění. Objeví se zpráva nebo příspěvek: vyhráli jste něco lákavého, ačkoli jste se do žádné soutěže nepřihlásili, nebo jste se přihlásili dávno a zapomněli na to. Stačí prý potvrdit údaje na odkazu a výhra dorazí.

Na odkazu je formulář, který vypadá jako přihlášení do e-mailu, banky nebo sociální sítě, případně jako platební brána s drobným poplatkem za doručení. Tam podvod končí — a začíná problém, protože jste právě zadali přihlašovací nebo platební údaje cizímu člověku.

Falešná výhra a co s ní podvodníci chtějí

Cíl bývá jeden ze tří. Přihlašovací údaje — falešná přihlašovací stránka je nejběžnější varianta, ukradený účet pak rozešle stejnou zprávu dál vašim kontaktům. Platební údaje — pod záminkou poplatku za doručení, obvykle pár desítek korun, jde ve skutečnosti o číslo karty a jeho ověřovací kód. Osobní údaje na prodej dál, adresa a telefon k dalšímu obtěžování.

Někdy je návnadou místo výhry rovnou peněžní bonus nebo vratka — podvodná verze toho, jak funguje cashback v legitimních obchodech. Skutečný cashback vám nikdy nepošle peníze dřív, než u partnerského obchodu něco koupíte, a nikdy si nevyžádá číslo karty přes odkaz ve zprávě o výhře.

Phishing: falešné přihlášení a „ověření karty“

Phishing je technika, ne jen slovo z bezpečnostních školení: podvodná stránka napodobí vzhled banky, e-mailu nebo platební brány natolik věrně, že rozdíl poznáte jen v detailu. U soutěžního phishingu je tím detailem obvykle adresa v prohlížeči — skutečná doména banky nebo obchodu se v ní vůbec neobjeví, je nahrazená podobně znějící náhradou s pomlčkou, číslem nebo neobvyklou koncovkou.

Druhý typický krok je „ověření karty“ kvůli převzetí výhry. Žádná legitimní soutěž si nikdy nevyžaduje celé číslo karty, CVV kód ani SMS kód z banky — to jsou údaje, které stačí k odčerpání peněz z účtu, ne k doručení balíku.

Poznávací znaky za pár vteřin

• Nepamatujete si přihlášení. Skutečná výhra vždy navazuje na soutěž, do které jste se sami přihlásili.
• Tlak na čas. „Výhru musíte potvrdit do dvou hodin“ je signál, ne výjimka — podvodník potřebuje rozhodnutí dřív, než si to rozmyslíte.
• Adresa neodpovídá značce. Přečtěte si celou doménu, ne jen její první slovo.
• Zpráva chce platbu nebo přihlašovací údaje výměnou za cenu, kterou jste měli dostat zdarma.
• Gramatika a formátování sedí jen zdánlivě — přeložený text má často nepřirozený slovosled.

Jak se chránit dopředu

Nejúčinnější obrana je jednoduchá: na výhru nikdy neklikejte přímo ze zprávy. Otevřete si stránku pořadatele ručně, přes vyhledávač nebo záložku, a soutěž si tam dohledejte sami.

Druhá vrstva je technická — aktuální prohlížeč a spolehlivý antivirus zdarma dokážou řadu falešných přihlašovacích stránek rozpoznat a zablokovat dřív, než na nich cokoli zadáte. Není to náhrada za obezřetnost, ale slušná druhá pojistka.

Co dělat, když jste už klikli

Když jste zadali heslo, změňte ho okamžitě všude, kde ho používáte, a zapněte dvoufázové ověření. Když jste zadali údaje o kartě, volejte bance a nechte kartu zablokovat — e-mail je na to příliš pomalý.

Ostražitost k drobným detailům, které rozhodují mezi pravým a falešným, se dá i trénovat — třeba hrou poznáš bankovku?, která učí všímat si ochranných prvků. Stejný návyk — dívat se pozorně, ne letmo — funguje i u podezřelého odkazu na výhru.

U konkrétní soutěže na Facebooku, kde jde tenhle podvod nejčastěji, pomůže rozšířený přehled znaků v článku Podvodné soutěže na Facebooku a jak je poznat. A pokud jste naopak vyhráli doopravdy a cenou je šperk, hodí se vědět, jak si ověřit i to, co skutečně dostanete — viz Výhra šperku: jak poznat pravé zlato.

Časté otázky

Jak poznám phishingový odkaz v soutěži?

Hlavní znak je adresa v prohlížeči — skutečná doména značky se v ní neobjeví vůbec, nebo je nahrazená podobně znějící náhradou. Druhý znak je požadavek na celé číslo karty, CVV nebo SMS kód, což žádná legitimní soutěž nepotřebuje.

Můžu vyhrát soutěž, do které jsem se nepřihlásil?

Ne. Skutečná výhra vždy navazuje na soutěž, které jste se sami účastnili. Zpráva o výhře v soutěži, o které nic nevíte, je vždy podvod.

Chce po mně soutěž poplatek za doručení výhry, je to podvod?

Skoro vždy ano. Legitimní pořadatel hradí dopravu ceny sám nebo si předem řekne o adresu, nikdy ne o platbu kartou přes odkaz ve zprávě.

Co mám dělat, když jsem na falešné stránce zadal heslo?

Změňte ho okamžitě všude, kde ho používáte, a zapněte dvoufázové ověření. Pokud stejné heslo používáte i jinde, změňte ho i tam — podvodníci ho zkoušejí zadávat postupně.

Pomůže proti podvodným soutěžím antivirus?

Jako druhá vrstva ano — dokáže rozpoznat a zablokovat řadu falešných přihlašovacích stránek dřív, než na nich cokoli zadáte. Nenahradí ale základní pravidlo: na výhru nikdy neklikat přímo ze zprávy.

Kam podvodnou soutěž nahlásit?

V síti, kde se objevila, u příspěvku i u stránky je volba pro nahlášení podvodu. Vyplatí se napsat i skutečné značce, jejíž jméno bylo zneužito — má nástroje na rychlejší stažení falešného profilu.

Text redakce Soutěže.cz · aktualizováno 25. 9. 2026