Bezpečnost PayPal – jak poznat podvodné e-maily a platby, zabezpečit účet a co dělat při zneužití

PayPal je jedna z nejznámějších služeb pro online platby. Mnoho lidí ji používá proto, že při nákupu nemusí zadávat údaje karty obchodníkovi a že nabízí ochranu kupujícího. Právě kvůli popularitě je ale také častou záminkou pro podvody: podvodníci se vydávají za PayPal v e-mailech a SMS, vytvářejí falešné přihlašovací stránky, zneužívají ochranu kupujících na úkor prodávajících či posílají „přeplatky“, které chtějí vrátit. Většina těchto podvodů nevyžaduje žádné technické hackování, jen to, abyste klikli, přihlásili se na falešné stránce či poslali peníze.

V tomto článku vysvětlujeme, jaké jsou typické podvody s PayPalem, jak poznat falešný e-mail či stránku, jak využít ochranu kupujícího a prodávajícího, jak účet zabezpečit a co dělat při zneužití. Čerpáme z oficiálních stránek PayPalu o zabezpečení a ochraně kupujícího a o bezpečnosti a z přehledů bezpečnostních firem Avira, Norton a Kaspersky (anglicky). Podmínky služby se mění; vždy je ověřte v aktuální verzi na stránkách PayPalu.

Další návody najdete v kategorii Mobil, bankovnictví a platby, například Nákupy a bankovnictví online, 3D Secure a Okamžité platby a podvodné převody.

Aktualizováno: listopad 2026.

Jak PayPal funguje a proč je zajímavý pro podvodníky

Účet PayPal je propojen s kartou či bankovním účtem a vy platíte pomocí e-mailu a hesla (případně aplikace či biometrie). Obchodník tak nevidí údaje vaší karty. V případě problému (zboží nedorazí či se výrazně liší od popisu) můžete u způsobilých nákupů využít ochranu kupujícího, na kterou se vztahují určitá omezení a lhůty. Z těchto vlastností plynou dvě rizika:

• Přihlašovací údaje k PayPalu jsou hodnotné: kdo je získá, může platit z vašeho účtu či jej propojit se svými platebními prostředky.
• Ochrana může vytvářet falešný pocit jistoty: pokud platíte způsobem, na který se nevztahuje (například jako „platba přátelům a rodině“ místo za zboží), můžete o ni přijít.

Orientační postup bezpečného používání PayPalu – vlastní infografika

Typické podvody s PayPalem

• Phishingový e-mail či SMS: tváří se jako zpráva z PayPalu o „omezení účtu“, „neoprávněné platbě“, „ověření identity“ či „nevyzvednutých penězích“. Odkaz vede na falešnou přihlašovací stránku, která zachytí heslo (a někdy i kód z SMS). PayPal doporučuje takové e-maily neotvírat, na odkazy neklikat a přeposlat je na jeho adresu pro hlášení phishingu (aktuální adresu ověřte na jeho stránkách); viz Phishing a Smishing.
• Falešné potvrzení o platbě: dostanete e-mail, že vám „přišla platba“ a že máte odeslat zboží či „vrátit přeplatek“. Peníze nejsou ve skutečnosti na účtu, e-mail je podvržen; vždy ověřte přijetí platby v aplikaci, nikoli v e-mailu.
• Přeplatek: „kupující“ pošle více, než činí cena, a chce rozdíl vrátit; původní platba je později zrušena či byla provedena kradenou kartou.
• Podvod s „platbou přátelům a rodině“: podvodník vás požádá o platbu tímto způsobem, aby se vyhnul poplatkům; takto odeslané platby ale nemusí být pokryty ochranou kupujícího.
• Zneužití ochrany kupujícího: nepoctivý kupující tvrdí, že zboží nedorazilo (například „prázdná krabice“), a prodávající přijde o peníze i zboží; proto je důležité dokládat odeslání (sledovatelné zásilky, fotografie).
• Falešní zákazníci a „zákaznická podpora“: volají vám „z PayPalu“ a žádají kód či instalaci aplikace pro vzdálený přístup; viz RAT trojan.
• Falešné faktury a žádosti o platbu: zaslané přes funkce služby (například faktura s „podezřelým“ telefonním číslem „zákaznické podpory“). Takto doručené zprávy mohou vypadat jako pravé, protože pocházejí z reálné infrastruktury; neodpovídejte na uvedené číslo a ověřte je ve svém účtu.
• Zneužití účtu: útočník získá heslo (z úniku či phishingu), změní údaje a odešle platbu; viz Silné heslo.

Jak poznat falešný e-mail či stránku

1. Odesílatel: adresa se liší od oficiální (překlepy, cizí doména). Pozor, i správně vypadající adresu lze podvrhnout.
2. Oslovení: obecné („Vážený zákazníku“) místo vašeho jména; ale i pravé zprávy mohou být obecné.
3. Naléhavost: hrozba omezením účtu do 24 hodin.
4. Odkazy: najeďte kurzorem a zkontrolujte adresu; nepřihlašujte se přes odkaz z e-mailu.
5. Přílohy: PayPal obvykle nezasílá přílohy s „formulářem k vyplnění“.
6. Neočekávané platby, faktury či částky: ověřte v aplikaci.
7. Žádost o údaje: heslo, kód, údaje karty či fotografie dokladu.

Pokud si nejste jisti, neklikejte; otevřete aplikaci či ručně napište adresu do prohlížeče a zkontrolujte upozornění v účtu. Obecné postupy viz Nákupy a bankovnictví online.

Kontrolní seznam – vlastní infografika

Zabezpečení účtu

• Silné a unikátní heslo: nepoužívejte stejné jako jinde; využijte správce hesel; viz Silné heslo.
• Dvoufázové ověření či klíče: v nastavení zabezpečení účtu zapněte dostupné další ověření (kód v aplikaci či jiný způsob). Přesný název a možnosti ověřte v aktuálním nastavení účtu.
• Zkontrolujte propojené zdroje: odstraňte staré karty a účty.
• Zapněte upozornění na přihlášení a platby (e-mail či aplikace).
• Aktualizujte aplikaci a systém telefonu; viz Bezpečnost mobilních zařízení.
• Zabezpečte e-mail, ke kterému je účet připojen: kdo získá e-mail, může obnovit i heslo k PayPalu.
• Nepřihlašujte se na cizích zařízeních a veřejných sítích; viz Rizika veřejné Wi-Fi.
• Pravidelně kontrolujte pohyby a neznámé platby ihned řešte.

Jak bezpečně nakupovat a prodávat

Jako kupující: platte za zboží způsobem, který zahrnuje ochranu (ne jako dar), uchovejte konverzaci a doklady, ověřte hodnocení prodejce a pamatujte, že ochrana má podmínky a lhůty; podrobnosti viz oficiální stránka o ochraně kupujícího. Jako prodávající: odesílejte sledovatelným způsobem a uchovejte doklad, ověřte přijetí platby v aplikaci, nikdy neodesílejte zboží na základě e-mailu o platbě, nevracejte „přeplatky“ a nesouhlaste s převodem mimo službu. Na bazarech a inzertních portálech buďte opatrní: nikdo vám nemusí posílat „odkaz pro příjem platby“; viz Podvody na bazarech.

Co dělat při neoprávněné platbě či napadení účtu

1. Změňte heslo (z důvěryhodného zařízení) a odhlaste ostatní zařízení; zapněte ověření ve dvou krocích.
2. Zkontrolujte pohyby a propojené karty či účty; nepoznané odeberte.
3. Nahlaste neoprávněnou platbu v rámci služby v lhůtě, kterou stanoví podmínky, a kontaktujte banku či vydavatele karty, pokud je propojena.
4. Zablokujte kartu, pokud mohly být zneužity její údaje; viz Limity na kartách a platbách.
5. Zkontrolujte e-mail (pravidla přesměrování, přihlášení) a změňte heslo i tam.
6. Zkontrolujte zařízení antivirem; viz Antivirové programy.
7. Uložte důkazy a při větší škodě podejte oznámení policii.
8. Nepodléhejte „pomoci“ třetích osob, které za poplatek nabízejí vrácení peněz.

Firmy a živnostníci

Podnikatelé by měli používat samostatný firemní účet, omezit počet přihlášených osob, zapnout ověření ve dvou krocích, vést evidenci zásilek a dokladů a pravidelně kontrolovat spory. Zaměstnance je třeba poučit o phishingu a o tom, že platbu ověřují v aplikaci, nikoli v e-mailu. Při přijímání plateb od zahraničních zákazníků ověřte, zda nemá služba pro konkrétní transakci omezení, a nikdy neposílejte zboží před připsáním platby. Viz Zabezpečení firemního účtu a 2FA pro týmy.

Časté otázky v praxi

Je PayPal bezpečný?: při zabezpečeném účtu a opatrném chování ano, ale podvody existují. Vrátí mi PayPal peníze?: ochrana kupujícího má podmínky; zkontrolujte je. Mám platit „přátelům a rodině“?: za zboží ne. Jak poznám falešný e-mail?: neklikejte, přihlaste se samostatně a zkontrolujte upozornění. Co s přeplatkem?: nevracejte, ověřte platbu v aplikaci.

PayPal v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro uživatele – vlastní infografika

Související články

Další návody najdete v kategorii Mobil, bankovnictví a platby: Virtuální karty a jednorázová čísla, Push notifikace a potvrzení plateb, Elektronické peněženky a QR platby a bezpečnost.

Shrnutí

PayPal je pohodlný, ale vyžaduje opatrnost: zabezpečte účet silným heslem a dalším ověřením, nepřihlašujte se přes odkazy z e-mailů, platbu ověřujte v aplikaci a za zboží neplaťte jako dar. Při zneužití ihned změňte heslo a nahlaste platbu. Více informací najdete na stránkách PayPalu o bezpečnosti.

Často kladené otázky k bezpečnosti PayPalu