Identity theft a syntetická identita - rizika a ochrana

Krádež identity dávno není jen o odcizené peněžence s občanským průkazem. Útočníci dnes zneužívají osobní údaje k získání úvěrů, otevření bankovních účtů nebo založení firmy na cizí jméno - často aniž by si oběť dlouho čehokoliv všimla. Nejnovějším a rychle rostoucím trendem je takzvaná syntetická identita, kdy útočník nekrade existující identitu celou, ale skládá si novou, částečně smyšlenou identitu z kombinace reálných a vymyšlených údajů.

Co je klasická krádež identity a jak probíhá

Klasická krádež identity znamená, že útočník použije vaše skutečné jméno, datum narození, adresu a rodné číslo (nebo jejich ekvivalent) k tomu, aby se za vás vydával - typicky k žádosti o úvěr, založení SIM karty nebo otevření bankovního účtu. Zdrojem údajů bývají uniklé databáze, phishing, ztracené nebo odcizené dokumenty, nebo i veřejně dostupné informace ze sociálních sítí a veřejných rejstříků.

Co je syntetická identita a proč je těžší ji odhalit

Syntetická identita kombinuje reálné údaje (často odcizené rodné číslo dítěte nebo osoby s tenkou úvěrovou historií) s vymyšleným jménem nebo adresou, a vytváří tak zcela novou "osobu", která dosud v systémech bank a registrů neexistovala. Podle společnosti LexisNexis Risk Solutions tvořily syntetické identity v roce 2025 přibližně 11 % veškerých celosvětových podvodů - meziročně osminásobný nárůst. Protože syntetická identita nemá žádnou existující historii, kterou by bylo možné porovnat s podvodným chováním, je pro banky a úvěrové registry obtížnější ji odhalit než klasickou krádež existující identity.

Americká úvěrová agentura TransUnion odhadla v červnu 2026 objem úvěru dostupného podezřelým syntetickým identitám na přibližně 2,4 miliardy dolarů, z toho asi 1,5 miliardy u automobilových úvěrů. Jde o odhad vystavené expozice, ne o reálně realizované ztráty - přesto ukazuje rozsah problému. Federální rezervní systém USA cituje odhad odvětví na 35 miliard dolarů ročních ztrát ze syntetických identit.

Proč jsou děti a lidé s tenkou úvěrovou historií rizikovou skupinou

Rodná čísla dětí jsou pro tvorbu syntetické identity atraktivní právě proto, že dítě ještě nemá vlastní úvěrovou historii, kterou by bylo možné porovnat - podvod tak může zůstat neodhalen řadu let, dokud se dítě jako dospělý poprvé nepokusí o vlastní úvěr a nenarazí na již "existující" záznamy na jeho jméno. Podobně rizikovou skupinou jsou cizinci nově příchozí do země nebo lidé bez dosavadní úvěrové historie.

Varovné signály, že vaše identita byla zneužita

• Dostanete odmítnutí žádosti o úvěr, kterou jste nikdy nepodali
• V bankovním registru (BRKI/SOLUS v Česku) najdete záznam o úvěru nebo smlouvě, o které nevíte
• Přijdou vám upomínky na dluh nebo platby, které jste nevytvořili
• Vaše osobní údaje se objeví v úniku dat (lze zkontrolovat na haveibeenpwned.com)
• Pojišťovna nebo úřad vás kontaktuje ohledně smlouvy, kterou jste neuzavřeli

Jak se chránit preventivně

1. Pravidelně kontrolujte bankovní registry (v Česku BRKI, NRKI, SOLUS) - mnoho z nich umožňuje bezplatný výpis jednou ročně
2. Nesdílejte fotografie dokladů přes nezabezpečené kanály a ptejte se, proč je daná instituce vyžaduje
3. Skartujte dokumenty s osobními a finančními údaji, než je vyhodíte
4. Omezte veřejnou viditelnost osobních údajů na sociálních sítích (datum narození, adresa)
5. Používejte unikátní hesla a dvoufázové ověření u bankovních a vládních účtů

Co dělat, pokud jste se stali obětí

Okamžitě kontaktujte banky, kde byl úvěr nebo účet zneužit, a požádejte o zablokování. Podejte trestní oznámení na Policii ČR. V Česku lze také kontaktovat přímo úvěrové registry (SOLUS, BRKI/NRKI) s žádostí o prošetření a případné zablokování dalších žádostí na vaše jméno. Uschovejte si veškerou komunikaci a potvrzení o nahlášení jako důkazní materiál pro případné další jednání s institucemi.

Rozdíl mezi krádeží identity a podvodem s platební kartou

Lidé si tyto dva problémy často pletou, ale mají jiný dopad a jiné řešení. Zneužití platební karty znamená, že útočník provedl neoprávněnou transakci s existující kartou - banka obvykle škodu nahradí a problém je vyřešen vydáním nové karty. Krádež identity je závažnější, protože útočník jedná vaším jménem při uzavírání zcela nových smluvních závazků (úvěr, telefonní tarif, dokonce založení firmy), které se mohou objevit v registrech měsíce až roky poté a jejich vyřešení vyžaduje prokazování, že smlouvu jste neuzavřeli vy.

Role úvěrových registrů v prevenci a odhalení

V Česku funguje systém registrů jako BRKI (bankovní registr klientských informací), NRKI (nebankovní registr) a SOLUS, kam věřitelé nahlížejí před poskytnutím úvěru a kam zároveň zapisují nové smlouvy. Tyto registry mají sloužit jako ochrana - pokud by na vaše jméno žádal o úvěr útočník, věřitel by měl vidět vaši existující historii. Problém je, že ne všichni poskytovatelé úvěrů (zejména menší nebankovní subjekty) registry důsledně využívají, a syntetické identity bez návazné historie navíc tento kontrolní mechanismus do značné míry obchází.

Rozdíl mezi klasickou a syntetickou krádeží identity

Klasická krádež identity znamená, že útočník zneužije kompletní existující identitu reálné osoby (jméno, rodné číslo, adresu). Syntetická identita kombinuje reálné údaje (často odcizené rodné číslo dítěte, které ještě nemá úvěrovou historii) s vymyšlenými údaji (jiné jméno, adresa), aby vytvořila novou, těžko dohledatelnou "osobu" pro žádosti o úvěry. Právě proto je syntetická identita pro podvodníky atraktivnější - skutečná osoba si delší dobu nevšimne, že se něco děje, protože útok se neváže na její existující finanční historii.

Jak probíhá obnova po krádeži identity v ČR

Postup zahrnuje nahlášení na policii (trestní oznámení), kontaktování bankovního registru klientských informací (BRKI) a nebankovního registru (NRKI) s žádostí o výpis, informování zasažených bank/poskytovatelů úvěru a případně požádání o záznam o zneužití do registru. Celý proces může trvat týdny až měsíce, proto je důležité uchovávat kopie veškeré komunikace.

Role dark webu při obchodování s identitami

Odcizené osobní údaje (rodná čísla, kopie dokladů, bankovní výpisy) se běžně obchodují na fórech dark webu v balíčcích zvaných "fullz", obsahujících kompletní sadu údajů potřebnou k žádosti o úvěr nebo otevření účtu. Cena takového balíčku se liší podle kvality a čerstvosti údajů, ale samotná existence tohoto trhu je důvodem, proč se i jediný únik dat (např. z e-shopu) může projevit zneužitím identity až s velkým časovým odstupem.

Často kladené otázky

Jak zjistím, že moje osobní údaje unikly v nějakém úniku dat?

Můžete zadat svou e-mailovou adresu na nezávislém webu haveibeenpwned.com, který agreguje veřejně známé úniky dat a ukáže, zda se vaše adresa objevila v některém z nich. Nejde o stoprocentní přehled všech úniků, ale o užitečný orientační nástroj.

Může mi syntetická identita někoho jiného způsobit škodu, i když nejde o moje skutečné jméno?

Ano, pokud syntetická identita obsahuje vaše skutečné rodné číslo v kombinaci s cizím jménem, škoda (nesplacený úvěr, exekuce) se může propsat do vaší úvěrové historie, protože rodné číslo je klíčovým identifikátorem v registrech, ne jméno samotné.

Jak často bych měl kontrolovat svůj úvěrový registr?

Doporučuje se alespoň jednou ročně, případně častěji po jakémkoli úniku dat, který se vás týkal, nebo pokud se u vás objeví jiné varovné signály jako nevyžádané upomínky.

Je bezpečné poskytnout kopii občanského průkazu e-shopu nebo bance online?

Pokud jde o oficiální, ověřenou žádost od skutečné instituce (např. ověření identity při otevírání bankovního účtu), je to standardní praxe. Rizikové je poskytnutí dokladu přes nezabezpečený kanál (e-mail, messenger) na žádost, kterou jste si sami neověřili jako legitimní.

Mohou se syntetické identity týkat i dospělých s běžnou úvěrovou historií?

Je to méně časté, protože existující historie usnadňuje odhalení nesrovnalostí, ale není to vyloučeno - zvlášť pokud útočník kombinuje jen část vašich reálných údajů s dalšími smyšlenými prvky tak, aby vznikl nový, těžko propojitelný profil.

Může být obětí syntetické identity i dítě?

Ano, děti jsou častým cílem právě proto, že mají "čistou" úvěrovou historii a zneužití se odhalí často až v dospělosti, kdy si mladý člověk poprvé zkusí sám zažádat o úvěr.

Pomůže zmrazení úvěrového registru (credit freeze) před krádeží identity?

V ČR neexistuje přesný ekvivalent amerického "credit freeze", ale lze si u bankovního a nebankovního registru nastavit upozornění na nové dotazy na vaši osobu, což funguje obdobně jako včasný varovný signál.