Falešné kryptoměnové weby, aplikace a peněženky – phishing a jak poznat oficiální stránku

Phishing je v kryptoměnovém světě mnohem nebezpečnější než ve světě běžných bank: když vám podvodník vylákal heslo k internetovému bankovnictví, banka může transakci zablokovat či vrátit. U kryptoměn neexistuje „zpětné zrušení“. Stačí jediné zadání seed fráze, soukromého klíče či schválení škodlivé transakce na podvodné stránce a prostředky jsou pryč během několika sekund. Útočníci proto vytvářejí perfektní kopie webů burz a peněženek, falešné aplikace a rozšíření prohlížeče, falešné reklamy ve vyhledávačích, falešné „podpory“ a falešné dopisy. Podle bezpečnostních firem počet pokusů o kryptoměnový phishing v posledních letech výrazně roste. Pro uživatele je klíčové znát několik pravidel, která platí vždy, i když podvod vypadá sebevěrohodněji.

V tomto článku vysvětlujeme, jak falešné weby a aplikace fungují, jak ověřit oficiální stránku, jak poznat falešné reklamy, rozšíření a podpory, co nikdy nezadávat, jak se chránit technicky (záložky, hardwarová peněženka, blokace), co dělat po zadání údajů na podvodném webu a jak podvody hlásit. Čerpáme z informací ČNB: Online podvody – chraňte své peníze, z přehledu CC.cz: V kryptokauzách zmizely Čechům miliardy – 12 bodů od ČNB, z letáku EBA: Crypto fraud and scams, z přehledu NBS: How not to hand over your crypto assets to scammers through phishing, z článků Novinky.cz: Zřiďte si rezervní fond – podvodníci to zkouší přes ČNB a HackerNoon: Co je phishing v kryptoměnách. Tento článek se nezabývá investicemi, pouze bezpečností.

Další návody najdete v kategorii Kryptoměny, například Základní bezpečnost kryptoměnové peněženky, Hardwarové peněženky a Phishing.

Aktualizováno: listopad 2026.

Jak falešné weby a aplikace fungují

• Podvržená doména: web vypadá stejně jako oficiální burza či peněženka, ale adresa se liší jedním písmenem, jinou příponou (.io místo .com), přidaným slovem (support, secure, wallet) či cizím znakem. Podle ČNB se názvy a adresy falešných subjektů rychle mění.
• Falešné reklamy ve vyhledávačích a na sociálních sítích: placená reklama nad výsledky vyhledávání vede na podvodnou kopii; uživatel se domnívá, že klikl na „první výsledek“ oficiálního webu. Proto nepoužívejte vyhledávač k nalezení webu s penězi.
• Falešné aplikace a rozšíření prohlížeče: kopie peněženek v obchodech s aplikacemi, rozšíření s téměř stejným názvem a ikonou; po instalaci vyžadují seed frázi či odesílají klíče.
• Falešné odkazy v e-mailech, SMS, zprávách a QR kódech: „bezpečnostní upozornění“, „ověření účtu“, „výhra“, „odměna“; viz Phishing a Smishing.
• Falešné „podpory“: v diskusních skupinách a na sociálních sítích vás osloví „pracovník podpory“ a vede vás k zadání fráze či instalaci vzdáleného přístupu; viz RAT trojan.
• Falešné airdropy, soutěže a „výhry“: odkaz „vyzvedněte token“ vede na stránku, která vyžaduje připojení peněženky a schválení škodlivého oprávnění (tzv. drainer); viz DeFi, smart kontrakty a oprávnění.
• Falešné weby regulátorů a úřadů: podvodníci kopírují stránky ČNB či jiných institucí a v jejich jménu varují před „zablokováním“ nebo nabízejí „výhodné řešení“. CZ.NIC v minulosti blokoval domény napodobující stránky ČNB; viz články Novinky.cz.
• Falešné klony brokerů a investičních platforem: uvádějí cizí či neexistující povolení; viz Investiční podvody a pig butchering.
• Falešné hardwarové peněženky a dopisy: viz Hardwarové peněženky.
• Falešné aktualizace: „nová verze peněženky“, „nutná aktualizace“.
• Napadené skutečné weby a sociální účty: i oficiální účet projektu může být napaden a zveřejnit škodlivý odkaz; proto i „oficiální“ odkazy ověřujte jinou cestou.

Orientační postup ověření oficiálního kryptoměnového webu či aplikace – vlastní infografika

Co nikdy nezadávat a nesdílet

• Seed frázi (obnovovací frázi): nezadává se na webu, v aplikaci, ve formuláři ani do chatu; zadává se jen přímo do hardwarové peněženky při obnově. Žádná burza, peněženka ani podpora ji nežádá.
• Soukromý klíč či export peněženky.
• Kód z ověření ve dvou krocích či záložní kódy.
• Heslo k burze či e-mailu na stránce, kam jste se dostali odkazem.
• Celé číslo karty a doklady na „ověřovacích“ stránkách.
• Přístup k zařízení (vzdálená plocha): „podpora“ vás nesmí požádat o instalaci AnyDesk, TeamViewer apod.
• Potvrzení transakcí a oprávnění, kterým nerozumíte.

Obecné doporučení uvádějí i regulátoři: nikdy nesdílejte přístupové údaje ani klíče k peněžence s nikým a ověřujte, kdo je za nabídkou; viz NBS a ČNB.

Jak poznat falešný web

Varovné signály:

1. Adresa se liší od oficiální (překlep, jiná přípona, přidané slovo, spojovníky, číslice); zkontrolujte ji znak po znaku. Pozor na podobné znaky (například velké „I“ a malé „l“).
2. Odkaz pochází z reklamy, e-mailu, SMS, QR kódu či zprávy, nikoli z vaší záložky či ručně zadané adresy.
3. Stránka vás tlačí: „účet bude zablokován“, „zbývá hodina“, „zdarma výhra“, „nutná okamžitá aktualizace“.
4. Žádost o seed frázi, soukromý klíč či připojení peněženky pro „ověření“, „synchronizaci“, „odblokování“ či „vyzvednutí odměny“.
5. Nesrovnalosti: jiný jazyk, překlepy, nekvalitní loga, nefunkční odkazy v patičce, chybějící kontakty.
6. Zámek HTTPS neznamená bezpečí: podvodné stránky mají také certifikát; viz HTTPS zámek.
7. Příliš dobré nabídky: „zdvojnásobíme vaše kryptoměny“, „zaručený zisk“, „AI obchodování“, „giveaway“ od známých osobností; ČNB varuje před takovými schématy.
8. Nová doména (lze ověřit stářím domény) a podezřelé hodnocení.
9. Falešné recenze a „důkazy“ (snímky obrazovky výdělků).
10. Neověřená regulace: u poskytovatelů služeb ověřte, zda jsou v seznamech ČNB a evropských regulátorů; EBA doporučuje využívat veřejné registry; viz leták EBA.

Jak se technicky chránit

• Záložky: uložte si adresy burz a peněženek, které používáte, a používejte je výhradně; nehledejte je ve vyhledávači.
• Hardwarová peněženka a kontrola transakcí na jejím displeji; viz Hardwarové peněženky.
• Oficiální zdroje aplikací: odkaz na aplikaci hledejte na oficiálním webu (zadaném ručně) a instalujte z oficiálního obchodu; ověřte vydavatele a počet stažení; u rozšíření prohlížeče kontrolujte přesný název vývojáře a hodnocení.
• Ověření ve dvou krocích (aplikace či hardwarový klíč, ne SMS) na burzách a e-mailu; viz Bezpečnost kryptoměnové burzy.
• Antiphishingový kód (pokud burza nabízí): kód ve všech e-mailech burzy.
• Správce hesel vyplní přihlašovací údaje jen na správné doméně; pokud je nevyplní, je to varování.
• Blokování reklam a ochrana prohlížeče (rozšíření, ochrana před phishingem) mohou snížit riziko; neinstalujte ale rozšíření neznámých vývojářů.
• Oddělený počítač či profil prohlížeče pro kryptoměny bez dalších rozšíření.
• Aktualizace systému a prohlížeče; antivirus; viz Antivirové programy.
• Opatrnost s QR kódy: viz QR platby a bezpečnost.
• Oddělení peněženek: „horká“ peněženka s malou částkou pro experimenty, „studená“ pro dlouhodobé držení.
• Zkontrolujte oprávnění udělená peněženkou a zrušte nepotřebná; viz DeFi, smart kontrakty a oprávnění.

Kontrolní seznam – vlastní infografika

Co dělat po zadání údajů na podvodném webu

Čas rozhoduje:

1. Pokud jste zadali seed frázi či soukromý klíč: ihned vytvořte novou peněženku na čistém zařízení s novou seed frází a přesuňte všechny prostředky; starou peněženku už nepoužívejte. Útočníci mívají automatické nástroje a prostředky mohou vybrat během minut.
2. Pokud jste zadali heslo k burze či e-mailu: změňte heslo z čistého zařízení, odhlaste všechna zařízení, zapněte či obnovte ověření ve dvou krocích a zkontrolujte whitelist adres a API klíče; kontaktujte podporu burzy oficiální cestou.
3. Pokud jste schválili podezřelé oprávnění či transakci: zrušte oprávnění (nástroje pro správu oprávnění) a přesuňte prostředky; viz DeFi, smart kontrakty a oprávnění.
4. Pokud jste nainstalovali aplikaci či rozšíření: odinstalujte je, zkontrolujte zařízení antivirem; v případě pochybností zvažte obnovu systému a změnu hesel z jiného zařízení.
5. Pokud jste instalovali vzdálený přístup: odpojte zařízení od internetu, odinstalujte program a postupujte podle RAT trojan.
6. Zajistěte důkazy: odkazy, adresy, snímky obrazovky, ID transakcí, adresy útočníků.
7. Nahlaste incident: burze, peněžence, policii; viz Krádež kryptoměn: co dělat. Falešné weby můžete nahlásit také domény (správci domén, Google Safe Browsing, CZ.NIC u domén .cz) a ČNB (u falešných subjektů).
8. Pozor na druhý podvod: po ztrátě se objevují „specialisté na vrácení kryptoměn“, kteří žádají poplatek předem; většinou jde o další podvod.
9. Sledujte e-mail a účty: podvodníci mohou získané údaje dále zneužívat; viz Krádež identity: co dělat.

Falešné aplikace a rozšíření

• Vždy začínejte na oficiálním webu projektu (zadaném ručně) a použijte odkaz na aplikaci odtamtud.
• Kontrolujte vydavatele, počet stažení, recenze, datum vydání a oprávnění aplikace; falešné aplikace mají často málo recenzí a podezřelá oprávnění.
• Rozšíření prohlížeče: kontrolujte přesný název, vývojáře a odkaz z oficiálního webu; pozor na reklamy v obchodě s rozšířeními.
• Nepoužívejte „cracknuté“ peněženky, módy a „vylepšené“ verze z neoficiálních zdrojů; často obsahují malware; viz Malware.
• Mobilní aplikace: instalujte jen z oficiálních obchodů; viz Falešné bankovní aplikace pro obecné zásady.
• Aktualizace provádějte přes oficiální kanály aplikace.

Podvody se jménem známých osobností a institucí

Podvodníci zneužívají jména a podobizny celebrit, politiků, vývojářů a institucí (například ČNB) k propagaci „investic“ a „bezpečných peněženek“. Videa a reklamy mohou být deepfake; viz Umělá inteligence. ČNB opakovaně varuje před schématy používajícími její jméno a upozorňuje, že nikdy nenabízí investice ani zřízení „rezervního fondu“ prostřednictvím e-mailu či zpráv. Pokud vám někdo nabízí „výhodnou kryptoměnovou nabídku“ ve jménu známé osoby či instituce, ověřte ji u oficiálního zdroje; viz Investiční podvody a pig butchering.

Firmy a organizace

Firmy pracující s kryptoměnami (burzy, obchodníci, vývojáři) by měly chránit značku a domény (registrace podobných domén, monitoring zneužití), informovat uživatele o oficiálních kanálech, nikdy nežádat seed frázi, zavést přihlášení odolná vůči phishingu (hardwarové klíče), školit zaměstnance a mít postup reakce na zneužití značky. Pro firemní peněženky používejte multisig a oddělení rolí; viz Zabezpečení firemního účtu a 2FA pro týmy.

Časté otázky v praxi

Jak poznám oficiální web?: adresa zadaná ručně či ze záložky, kontrola domény a ověření u více zdrojů. Může podvodník mít HTTPS?: ano. Proč nehledat web ve vyhledávači?: reklamy mohou vést na podvodné kopie. Co dělat po zadání seed fráze?: ihned přesunout prostředky na novou peněženku. Požádá mě někdy podpora o seed frázi?: nikdy.

Falešné weby v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro držitele kryptoměn – vlastní infografika

Související články

Další návody najdete v kategorii Kryptoměny: Bezpečnost kryptoměnové burzy, Rug pull a falešné tokeny, Address poisoning a clipper malware a Zálohování seed fráze.

Shrnutí

Falešné kryptoměnové weby a aplikace vás mají připravit o seed frázi, klíče či hesla. Weby otevírejte ze záložek, doménu kontrolujte, aplikace instalujte jen z oficiálních zdrojů a seed frázi nikdy nikam nezadávejte. Po chybě ihned přesuňte prostředky na novou peněženku. Pomoc a varování najdete u ČNB.

Často kladené otázky k falešným kryptoměnovým webům a peněženkám