Jak poznat falešný web? 7 znaků, podle kterých ho odhalí i laik

Proč někdo vytváří falešné weby

Falešné weby většinou vznikají s jediným cílem: získat od vás něco, co má hodnotu. Může jít o osobní údaje, hesla nebo informace z platební karty. Jak upozorňuje Dvojklik, bezpečnostní blog společnosti ESET: „Cílem smishingu je získat od vás osobní údaje, hesla nebo informace z platebních karet. To vše pak útočníci mohou prodat nebo dále zneužít.“

Podvodníci navíc spoléhají na spěch a běžné situace, které známe všichni. Třeba zprávu o balíku, který čeká na doručení, výzvu k ověření účtu nebo žádost o rychlé potvrzení platby. Falešný web je pak jen jedna část promyšleného scénáře. Cílem je dostat vás do chvíle, kdy jednáte rychleji, než stihnete zapochybovat.

Jak snadno se na ně uživatel může dostat

Na falešný web se nemusíte dostat jen přes podezřelý e-mail. Odkaz se dnes může objevit v SMS, ve výsledcích vyhledávání, v reklamě na sociálních sítích, v komentáři pod příspěvkem nebo ve zprávě, která se tváří jako upozornění od známé služby. Proto je dobré věnovat pozornost detailům.

Odkaz přišel nečekaně v SMS nebo e-mailu

Přišla vám SMS o nedoplatku za balík, e-mail od banky s výzvou k přihlášení nebo upozornění, že je potřeba rychle něco potvrdit? Podvodníci se ve vás snaží vyvolat pocit, že je potřeba jednat hned, jinak se něco pokazí. Je zásadní věnovat pozornost odesílateli a jeho e-mailu. Varovat vás může zvláštní adresa, překlepy, neobvyklý tón nebo odkaz, který na první pohled nevypadá jako oficiální stránka dané služby.

Podobné zprávy přitom nemusí být jen neškodný spam. Falešné SMS a e-maily už lidi připravily o desetitisíce korun. Když vám tedy něco nesedí, neklikejte rovnou na přiložený odkaz. Raději si otevřete oficiální web ručně a ověřte si, že je nabídka skutečně pravá.

Podezřelá webová adresa

Falešný web už nemusí působit podezřele hned na první pohled. Často má stejné logo, barvy i texty, které vypadají jako z oficiální stránky. Proto nestačí spoléhat jen na vzhled webu. Právě adresa webu totiž může podvod prozradit

Všímejte si detailů, třeba jednoho písmene navíc, jiné koncovky domény nebo slova, které k oficiálnímu webu nepatří. Podvodníci vědí, že většina lidí adresu jen rychle přelétne očima a soustředí se spíš na samotnou zprávu nebo tlačítko „přihlásit se“.

Místo běžné adresy se může objevit například ceskaposta-bezpecne.cz, air-bank-login.com nebo paypaI.com, kde je místo malého písmene „l“ použité velké „I“. Na mobilu nebo při rychlém čtení taková změna skoro splývá.

Nemusíte znát všechny správné adresy nazpaměť. Stačí si vytvořit jednoduchý návyk. Kdykoliv po vás stránka chce přihlášení, platební údaje, ověřovací kód nebo potvrzení platby, zkontrolujte horní řádek v prohlížeči. Sedí název služby? Není v adrese něco navíc? Nevypadá doména jinak než obvykle? Je lepší věnovat pár vteřin kontrole adresy než pak složitě řešit následky.

Známé tváře, loga firem a falešné investice

Na podobné typy podvodů často narazíte úplně nenápadně. Může se jednat o reklamu, která vypadá jako článek, rozhovor nebo zpráva z médií. Podvodníci detailně sledují aktuální společenské dění a podle toho volí známé osobnosti, jejichž jména a tváře pak zneužívají.

V reklamě se tak může objevit například Petr Pavel, Andrej Babiš nebo Daniel Křetínský, případně logo velké firmy, banky nebo společnosti jako ČEZ. Právě to vzbuzuje na první pohled důvěru. Jenže fotka známého člověka ani logo firmy samy o sobě nic nepotvrzují. Dnes už navíc nejde jen o obrázky nebo falešné články. Stále častěji se objevují i AI videa, ve kterých známá osobnost zdánlivě doporučuje investici nebo mluví o výdělku.

Po kliknutí se člověk často dostane na falešný investiční web. Ten slibuje rychlý zisk, jednoduché investování nebo exkluzivní příležitost. Nejdřív po vás může chtít jen telefon nebo e-mail, což může působit neškodně. Pak se ale může ozvat falešný poradce a začít vás tlačit k prvnímu vkladu, zadání platebních údajů nebo rychlému rozhodnutí.

Odborníci z Gen Digital upozorňují, že je dobré dát si pozor hlavně na příslib garantovaného zisku, tlak na rychlé rozhodnutí nebo požadavek na převod peněz mimo regulované platformy. Mimo jiné uvádí, že se „za poslední čtvrtletí tento druh rizika zvýšil o 226 procent“. Podle dat České bankovní asociace evidují banky jen za první čtvrtletí roku 2026 téměř 24 000 útoků.

Není ostuda, když vás podobná reklama na chvíli zaujme. Je postavená právě tak, aby působila důvěryhodně. Důležité je nenechat se dotlačit k rychlé akci a podrobně si ověřit nabídku.

Nabídka je až podezřele výhodná

Velká sleva dokáže upoutat pozornost. Zvlášť když jde o věc, kterou už nějakou dobu hledáte, a najednou se někde objeví výrazně levněji. Člověk si v tu chvíli snadno řekne, že narazil na dobrou akci, výprodej nebo poslední kusy skladem. A právě s tím podvodné e-shopy často počítají.

Nízká cena sama o sobě samozřejmě neznamená, že jde o podvod. Obchody mohou mít slevy, sezonní akce nebo doprodej zboží. Zpozornět je ale dobré ve chvíli, kdy je nabídka až příliš výhodná a web vás zároveň tlačí k rychlému nákupu. Česká obchodní inspekce upozorňuje: „Pokud jsou ceny v daném internetovém obchodě nápadně nižší než u konkurence, je třeba si položit otázku, proč tomu tak je.“

Právě tahle otázka může hodně pomoct. Proč je stejný telefon, pračka, značkové boty nebo dětská výbava jinde výrazně dražší? Proč obchod nabízí tak velkou slevu, ale skoro nic o sobě neuvádí? Proč chce platbu předem, ale nepůsobí dostatečně ověřeně? Nejde o to podezírat každý levnější nákup. Stačí si před platbou ověřit pár drobností:

• stojí za nabídkou dohledatelný e-shop,
• není e-shop uvedený mezi rizikovými internetovými obchody České obchodní inspekce?

Web vás tlačí do rychlého jednání

Prohlížíte si e-shop, porovnáváte ceny a najednou vás web tlačí do rychlého nákupu s omezeným časem? Tady je třeba zpozornět, protože se může jednat o falešný web.

Je fér říct, že podobné prvky používají i běžné a důvěryhodné weby. Odpočty času, upozornění na omezený počet kusů nebo hlášky o tom, že si produkt právě prohlíží další lidé, samy o sobě neznamenají podvod.

Problém nastává ve chvíli, kdy vás stránka netlačí jen k obyčejnému nákupu, ale přímo k zadávání citlivých údajů. Podvodné weby často používají věty jako „potvrďte platbu do 10 minut“, „váš účet bude zablokován“, „doručení zásilky bude zrušeno“ nebo „nabídka platí jen teď“. V takové situaci se vyplatí zpomalit a vše si v klidu ověřit na oficiálním webu. Férová nabídka nebo skutečné upozornění by měly obstát i ve chvíli, kdy si dáte pár minut na kontrolu.

Na webu chybí důležité informace

• kdo obchod provozuje,
• kde má kontakt,
• jak řeší reklamace,
• jestli jsou jasně uvedené obchodní podmínky.

Důvěryhodný e-shop by měl mít tyto informace snadno dohledatelné, konkrétní a srozumitelné.

Zpozorněte hlavně ve chvíli, kdy na webu najdete jen kontaktní formulář, ale chybí název provozovatele, adresa, IČO nebo informace o vrácení zboží. Neznamená to, že každý menší e-shop je automaticky podezřelý. Pokud ale není jasné, od koho nakupujete a na koho se obrátit při problému, je lepší nákup nedokončovat.

Web obsahuje chyby nebo působí zvláštně

Útočníci často vytvářejí falešné stránky ve velkém množství, upravují je narychlo nebo je překládají z jiných jazyků. Právě proto na nich mohou zůstávat nepřirozené obraty, chybějící diakritika, rozházené prvky nebo texty, které nepůsobí jako běžná komunikace dané značky.

Jak upozorňuje ESET: „Špatná gramatika – Překlepy a gramatické chyby jsou prvním varovným signálem.“ Když vám tedy web připadá zvláštní, raději na něm nic nevyplňujte a ověřte si jeho pravost přes speciální stránky.

Kde a jak si web rychle ověřit

Když si nejste jistí, jestli je web důvěryhodný, stačí udělat pár rychlých kontrol. Nejdřív se podívejte na URL adresu, jestli v ní nejsou překlepy, zvláštní koncovky nebo slova navíc. Potom si zkuste e-shop vyhledat mimo samotný web. Podívejte se na recenze, kontaktní údaje, obchodní podmínky a na to, jestli se dá dohledat konkrétní provozovatel.

U e-shopů se vyplatí podívat také na veřejné databáze. Pomoci může například databáze e-shopů od dTestu nebo seznam rizikových e-shopů České obchodní inspekce. U podezřelých odkazů si zase můžete stránku ověřit přes nástroje jako Bezpečný klik, VirusTotal nebo ScamAdviser, které umí zkontrolovat, jestli už web nebyl nahlášený jako phishing nebo jinak rizikový.

Nespoléhejte se jen na jeden signál. To, že web v jednom nástroji nevyjde jako nebezpečný, ještě automaticky neznamená, že je bezpečný. Berte to spíš jako rychlou pomoc při rozhodování. Pokud adresa vypadá divně, web nemá jasné kontakty, recenze jsou podezřelé a stránka po vás chce citlivé údaje, raději na ní nic nevyplňujte a službu si otevřete přes oficiální adresu nebo aplikaci.

Co dělat, když už jste naletěli

Když už se stane, že naletíte, nejdůležitější je nepanikařit a začít jednat co nejdřív. Pamatujte, že kybernetickým podvodníkům může naletět každý.

Nejdřív si v klidu projděte, co jste na stránce zadali. Pokud šlo o heslo, hned ho změňte, a to hlavně tam, kde používáte stejné nebo podobné přihlašovací údaje. Pokud jste zadali údaje z karty nebo potvrdili platbu, ozvěte se co nejrychleji své bance a vše změňte nebo platbu zablokujte.

Podezřelou stránku zavřete a dál na ní nic nevyplňujte. Pokud jste kvůli ní přišli o peníze nebo jste nakoupili na falešném e-shopu, schovejte si všechno, co k tomu máte: odkaz na web, e-maily, SMS zprávy, potvrzení platby i screenshoty. Může se to hodit při řešení s bankou nebo policií. Hlavní je se uklidnit a postupovat krok za krokem.

Když si nejste jistí, raději zpomalte

Falešný web zkrátka nemusíte poznat hned. A právě proto je v pořádku udělat si před kliknutím, přihlášením nebo platbou krátkou pauzu. Pokud vám na stránce něco nesedí, neberte to jako maličkost, ale jako důvod k ověření.

Bezpečnější pohyb online začíná u dobrých návyků a prostředí, ve kterém se na internetu pohybujete. Ať už doma na internetu od Vodafone, nebo v telefonu se službou CyberWall, která pomáhá chránit před rizikovými odkazy a dalšími online hrozbami, vyplatí se myslet na ochranu dřív, než nastane problém.

Zdroj obrázků: Chat GPT