Push notifikace a potvrzení plateb v bance – jak je číst, jak poznat podvod a jak se bránit

Push notifikace jsou krátké zprávy, které vám bankovní aplikace pošle do telefonu: o přijaté či odeslané platbě, o přihlášení, a hlavně jako žádost o potvrzení platby, přihlášení či změny nastavení. Dnes jsou hlavním způsobem, jak banka ověřuje, že za operací stojíte vy. Fungují dobře, pokud je čtete. Většina podvodů, při nichž klienti přijdou o peníze, se přitom neodehrává prolomením technické ochrany, ale tím, že sami potvrdí něco, co nepochopili.

V tomto článku vysvětlujeme, jak notifikace a potvrzení fungují, co v nich kontrolovat, jak vypadá podvodný telefonát a opakovaná žádost (tzv. push bombing), jak notifikace nastavit a co dělat, když jste potvrdili něco, co jste neměli. Čerpáme z upozornění Komerční banky na e-šmejdy, z rozhovoru s kyberspecialistou na serveru Banky.cz a z popisu útoků na ScamBusters (anglicky). Konkrétní chování aplikací a postupy se liší, proto je ověřte u své banky.

Další návody najdete v kategorii Mobil, bankovnictví a platby, například Bezpečnost mobilního bankovnictví, 3D Secure a SIM swapping.

Aktualizováno: listopad 2026.

Druhy notifikací v bankovní aplikaci

Banky obvykle rozlišují dva základní druhy:

• Informační: oznámí platbu, příchozí částku, platbu kartou, zůstatek či překročení limitu. Slouží k dohledu nad účtem: pokud uvidíte platbu, kterou neznáte, víte o ní hned.
• Autorizační: vyžadují vaše potvrzení (přihlášení, odeslání platby, platba kartou na internetu, změna limitu, přidání nové karty do peněženky či nové zařízení). Potvrzení bývá chráněno PIN kódem či biometrií.

Obě mají smysl. Informační notifikace jsou nejlevnější bezpečnostní opatření: zapnuté upozornění na každou platbu vám dá šanci zasáhnout v řádu minut. Autorizační notifikace jsou poslední pojistkou: pokud je schválíte bez čtení, ochrana se rozpadne.

Orientační postup čtení potvrzení platby v bankovní aplikaci – vlastní infografika

Co v potvrzení kontrolovat

Banka zpravidla zobrazuje konkrétní údaje o operaci. Než něco schválíte, přečtěte:

1. Typ operace: jde o přihlášení, platbu, změnu limitu, aktivaci nového zařízení či přidání karty do peněženky? Každá má jiné následky.
2. Částku a měnu: odpovídají nákupu? Měna cizí, kterou nečekáte, je varování.
3. Příjemce či obchodníka: shoduje se s e-shopem, kde nakupujete, či s osobou, které platíte?
4. Číslo účtu či část údajů: u převodů zkontrolujte, zda souhlasí.
5. Okolnosti: nečekaná žádost v noci, uprostřed jiné činnosti či několikrát po sobě je podezřelá.
6. Zda jste ji sami vyvolali: pokud ne, odmítněte.

Kyberspecialisté bank opakovaně upozorňují, že řada klientů notifikace nečte a údaje pouze „odklikne“; právě to podvodníci využívají. Pokud si zvyknete číst každé potvrzení, výrazně snížíte riziko.

Jak vypadá podvod s notifikacemi

Nejčastější scénáře:

• Falešný bankéř: zavolá vám „z banky“ (někdy se zobrazí podobné číslo), tvrdí, že na účtu probíhá podezřelá operace, a vede vás k potvrzení „zabezpečení“. Ve skutečnosti potvrzujete odeslání peněz či aktivaci cizího zařízení. Banka nikdy po telefonu nevyžaduje potvrzovací kódy, hesla ani potvrzení v aplikaci. Některé banky nabízejí ověření volajícího přímo v aplikaci: pokud takovou funkci máte, využijte ji a pokud volající ověření nepředloží, hovor ukončete.
• Push bombing (MFA fatigue): útočník zná vaše heslo (z phishingu či úniku dat) a opakovaně posílá žádosti o přihlášení, dokud některou omylem či z únavy nepotvrdíte. Reakce: nikdy nepotvrzujte žádost, kterou jste nevyvolali; změňte heslo a kontaktujte banku.
• Falešný e-shop či inzerát: zadáte údaje karty a „potvrdíte platbu“, jejíž částku či příjemce jste nezkontrolovali; viz 3D Secure a Falešné e-shopy.
• Vzdálený přístup: „technik“ vás přiměje nainstalovat aplikaci pro vzdálenou plochu a sám potvrzuje; viz RAT trojan.
• Falešné notifikace v prohlížeči či v SMS, které napodobují bankovní oznámení a vedou na podvodnou stránku; viz Smishing.

Kontrolní seznam – vlastní infografika

Jak notifikace nastavit

1. Zapněte informační upozornění na všechny platby kartou a převody (případně od určité částky, ale raději od nízké). Možnost najdete v nastavení aplikace.
2. Povolte oznámení aplikace v telefonu: pokud je v systému vypnete, banka vám nic nepošle. Zkontrolujte také, zda nejsou notifikace skryté na zamčené obrazovce, pokud nechcete, aby je viděl kdokoli v okolí (zobrazení detailu platby můžete omezit).
3. Zapněte potvrzování biometrií či PIN a neukládejte jej na viditelné místo.
4. Nastavte limity na kartách a platbách; viz Limity na kartách a platbách.
5. Zkontrolujte spárovaná zařízení v internetovém bankovnictví a odstraňte ta, která neznáte či nepoužíváte.
6. Aktualizujte aplikaci i systém telefonu; viz Bezpečnost mobilních zařízení.
7. Zvažte druhý kanál upozornění (SMS či e-mail) pro případ, že máte vypnuté oznámení v aplikaci. Pozor: SMS jsou zranitelnější; viz SIM swapping.

Co dělat, když jste potvrdili něco, co jste neměli

Čas je rozhodující:

1. Okamžitě volejte banku na oficiální číslo (z webu či zadní strany karty) a nahlaste, že jste potvrdili podvodnou operaci. Banka může platbu zablokovat či se pokusit o její vrácení, zejména pokud jde o okamžité platby; viz Okamžité platby a podvodné převody.
2. Zablokujte kartu či přístup do bankovnictví v aplikaci (pokud to umožňuje).
3. Ukončete hovor, pokud stále probíhá, a nepokračujte v pokynech volajícího.
4. Odinstalujte aplikace pro vzdálený přístup, které jste na pokyn nainstalovali, a zkontrolujte telefon antivirem; viz Antivirové programy.
5. Změňte přihlašovací údaje a zkontrolujte zařízení spojená s účtem.
6. Uložte důkazy (telefonní číslo, snímky obrazovky, zprávy) a podejte oznámení policii, pokud vznikla škoda.
7. Nevinit se: podvodníci jsou profesionálové a postihnout může kohokoli.

Prevence v rodině a ve firmě

Starší příbuzní bývají cílem; domluvte pravidlo, že po telefonu se nikdy nic nepotvrzuje a v pochybnosti zavolají vám či do banky. Děti a mladí potřebují vědět, že potvrzení v aplikaci je jako podpis. Firmy by měly stanovit, kdo smí potvrzovat platby, zavést dvojí schvalování vyšších částek, omezit počet oprávněných osob a zaškolit zaměstnance; viz Zabezpečení firemního účtu a 2FA pro týmy. Pokud firmě volá „banka“, ověřte hovor zpětným voláním na oficiální číslo.

Časté otázky v praxi

Mám notifikace vypnout, protože mě obtěžují?: ne, patří k nejlepší ochraně. Zruší potvrzení podezřelou platbu?: ne, platbu schválí. Bankéř chce potvrzení pro „zrušení“.: podvod. Co když se žádosti opakují?: odmítejte, změňte heslo, kontaktujte banku. Je lepší biometrie či PIN?: biometrie je pohodlná; důležité je mít zařízení zamčené.

Notifikace v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro klienty – vlastní infografika

Související články

Další návody najdete v kategorii Mobil, bankovnictví a platby: 3D Secure, Bezpečnost NFC plateb, Elektronické peněženky a Nákupy a bankovnictví online.

Shrnutí

Push notifikace jsou účinná ochrana, jen pokud je čtete. Zapněte upozornění na každou platbu, před potvrzením zkontrolujte typ, částku a příjemce, nepotvrzujte nic, co jste nevyvolali, a při podezření ihned volejte banku. Aktuální varování najdete například u Komerční banky.

Často kladené otázky k notifikacím a potvrzením v bance