Hacknutý účet – co dělat krok za krokem: obnova e-mailu, sociální sítě, banka a prevence opakování

Hacknutý účet je situace, ve které se rychlost a pořadí kroků rozhodují o tom, jak velká škoda vznikne. Útočník, který získal přístup do e-mailu, sociální sítě či cloudu, může číst vaše zprávy, rozesílat podvodné zprávy vašim známým, nakupovat na váš účet a hlavně změnit hesla k dalším službám, protože e-mail slouží k obnově hesel. Právě proto platí, že nestačí jen změnit heslo: je třeba zkontrolovat nastavení, odhlásit cizí zařízení a zabezpečit účet tak, aby se útočník nevrátil.

V tomto článku najdete postup krok za krokem: jak poznat, že byl účet napaden, co udělat v prvních minutách, jak obnovit přístup, jak zkontrolovat přesměrování a skryté změny, jak postupovat u e-mailu, sociálních sítí a Microsoft či Google účtu, kdy kontaktovat banku a policii a jak zabránit opakování. Informace vycházejí z doporučení bezpečnostních institucí a firem, například z průvodce obnovou napadených účtů (NI Cyber Security Centre), z rad Kaspersky k napadenému účtu a z oficiálních nástrojů služeb, například Google: Obnova účtu, Microsoft: Obnova účtu a Facebook: Napadený účet. Postupy jednotlivých služeb se mění, proto vždy ověřte aktuální stav v jejich nápovědě.

Další návody najdete v kategorii Hesla a přihlašování, například Have I Been Pwned, Ověřovací aplikace a Dvoufaktorová autentizace.

Aktualizováno: listopad 2026.

Jak poznáte, že byl účet napaden

Typické znaky:

• Nemůžete se přihlásit heslem, které znáte, nebo se změnily obnovovací údaje.
• Přišly e-maily o změně hesla či o přihlášení z neznámého místa, které jste nevyvolali.
• Vaši známí dostávají podivné zprávy z vašeho účtu (odkazy, žádosti o peníze).
• V odeslané poště či historii jsou položky, které jste nevytvořili.
• Změnila se nastavení: jazyk, podpis, přesměrování, připojené aplikace.
• Neznámé nákupy či platby nebo neznámá zařízení v seznamu.
• Upozornění od služby o podezřelé aktivitě.

Pozor: některé z těchto znaků mohou mít jiné příčiny (technické potíže, spam), ale při podezření jednejte hned a na vlastní opatrnost nespoléhejte. Čím dříve zasáhnete, tím nižší riziko škod.

Orientační postup prvních kroků po napadení účtu – vlastní infografika

Co udělat v prvních minutách

1. Přestaňte používat potenciálně infikované zařízení pro důležité účty a nejprve jej zkontrolujte antivirem; pokud máte podezření na malware, použijte čistý počítač či telefon.
2. Pokusit se přihlásit a změnit heslo. Pokud přihlášení nejde, použijte oficiální postup obnovy (viz níže), nikoli neověřené „služby“.
3. Odhlaste všechna ostatní zařízení a aktivní relace v nastavení zabezpečení účtu.
4. Zkontrolujte přesměrování, filtry a připojené aplikace: útočníci často nastaví automatické přeposílání zpráv či skrytý filtr, aby si zachovali přístup.
5. Zapněte ověření ve dvou krocích (aplikace či klíč) a zkontrolujte obnovovací e-mail a telefon, které útočník mohl změnit.
6. Upozorněte své kontakty, že účet byl napaden, aby neklikali na odkazy od vás.

Obnova přístupu k účtu

Pokud útočník změnil heslo a vás vyřadil, použijte oficiální obnovovací formulář: u účtu Google je to nástroj pro obnovu účtu, u Microsoftu formulář obnovení účtu, u Facebooku stránka Napadený účet. Postup obvykle vyžaduje zadání údajů, které znáte jen vy (poslední heslo, zařízení, na kterém jste se přihlašovali, e-mail, telefon, dobu vytvoření účtu). Obnovu zkoušejte z dříve používaného zařízení a umístění a trpělivě: pokud se nepodaří poprvé, opakujte po několika dnech. Nepodléhejte „zprostředkovatelům“, kteří slibují obnovu za poplatek; jde o podvod. Při obnově nesdílejte hesla ani kódy s nikým, kdo se hlásí jako „podpora“.

Kontrola nastavení: kam se útočník mohl „schovat“

Po obnovení přístupu zkontrolujte:

• Přesměrování a automatické odpovědi v e-mailu.
• Filtry (pravidla), které zprávy mažou nebo přesouvají.
• Obnovovací e-mail a telefon, případně záložní metody.
• Připojené aplikace a služby s přístupem k účtu; odeberte neznámé.
• Seznam zařízení a aktivních relací.
• Platební metody a historii nákupů.
• Odeslané zprávy a příspěvky, abyste věděli, co útočník rozeslal.
• Prostředí e-mailu: podpis či odkazy, které mohly být změněny.

Pokud jde o e-mail, zkontrolujte také účty, které se přes něj registrují (sociální sítě, nákupy, banky), a u důležitých změňte hesla. Viz Správce hesel.

Po obnově: zabezpečení a prevence

Samotná obnova nestačí. Doporučujeme:

1. Nové dlouhé unikátní heslo (ve správci hesel) a ověření ve dvou krocích, nejlépe aplikací, passkeys či klíčem; viz Ověřovací aplikace a Passkeys.
2. Kontrola zařízení antivirem, zejména pokud k útoku došlo přes malware; viz Malware a kybernetické útoky.
3. Kontrola úniku pomocí Have I Been Pwned a změna opakovaných hesel.
4. Aktualizace systému, prohlížeče a aplikací.
5. Zálohy a záložní kódy uložené mimo telefon.
6. Opatrnost vůči phishingu, protože útočník získal informace o vašich kontaktech; viz phishing.

Banka, platby a policie

Pokud je účet propojen s platební kartou nebo se objevily neznámé platby, ihned kontaktujte banku, zablokujte kartu a požádejte o kontrolu transakcí. Změňte hesla k internetovému bankovnictví z čistého zařízení. Uschovejte důkazy: snímky obrazovky, e-maily o změně hesla, čas incidentu. Pokud vznikla škoda, podejte oznámení policii; potřebují znát čas, postup a ztráty. Pokud se útok týká firemního účtu, informujte IT oddělení či správce. U zneužití osobních údajů zvažte, zda se nejedná o únik s povinností hlásit incident; informace viz Ochrana osobních údajů.

Kontrolní seznam po napadení účtu – vlastní infografika

Typické scénáře: e-mail, sociální sítě, cloud

E-mail: nejvážnější případ, protože slouží k obnově ostatních účtů. Obnovte přístup, zkontrolujte přesměrování a filtry a změňte hesla u navázaných služeb. Sociální sítě: útočník rozesílá odkazy a žádá peníze v zastoupení; informujte kontakty a použijte oficiální postup obnovy sítě. Cloud (Google, Microsoft, Apple): zkontrolujte připojená zařízení a sdílení souborů, zapněte ověření. E-shop či platformy s kartou: zkontrolujte objednávky a odeberte uloženou kartu. Herní účty: změňte heslo a zkontrolujte propojené konzole. Účty s kryptoměnami: ihned kontaktujte službu, případně použijte záložní postupy; zneužití bývá nevratné. U každého typu platí stejný základ: čisté zařízení, nové heslo, ověření ve dvou krocích a kontrola nastavení.

Podvody po napadení

Po napadení bývá oběť cílem dalších podvodů:

• „Zprostředkovatelé obnovy účtu“ slibující vrácení za poplatek.
• Vyděračské zprávy („máme vaše fotografie“) využívající uniklé údaje.
• Falešná podpora, která vás přesvědčí ke sdílení kódů.
• Zprávy napodobující oficiální službu s odkazem na „obnovu účtu“.
• Zneužití vašich kontaktů: podvodníci jim píší vaším jménem a žádají peníze.

Pokud dostanete výhružku, neplaťte a informujte policii. Zachovejte klid: většina hrozeb je plané, ale podvodník může využít skutečné údaje.

Časté otázky v praxi

Nemohu se přihlásit a obnova nefunguje: zkoušejte z dříve používaného zařízení a opakujte po několika dnech. Změnil jsem heslo, ale útočník se vrátil: pravděpodobně zůstalo přesměrování či připojená aplikace; zkontrolujte nastavení a odhlaste zařízení. Přišel e-mail o změně hesla, kterou jsem neprovedl: nekliknete na odkaz, ale přihlaste se ručně a zkontrolujte účet. Co když malware: použijte antivirus a čisté zařízení. Mám obavu z úniku údajů: zkontrolujte HIBP a sledujte aktivitu.

Hacknutý účet v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro běžného uživatele – vlastní infografika

Související články

Další návody najdete v kategorii Hesla a přihlašování: Have I Been Pwned, Ověřovací aplikace, Správce hesel a Passkeys.

Shrnutí

Při hacknutém účtu jednejte rychle: čisté zařízení, nové heslo, oficiální obnova, odhlášení cizích zařízení, kontrola přesměrování a aplikací, ověření ve dvou krocích a banka při platbách. Nevěřte zprostředkovatelům obnovy. Aktuální postupy najdete u NI Cyber Security Centre.

Často kladené otázky k hacknutému účtu