Falešné e-shopy – jak je poznat, seznam rizikových e-shopů ČOI a co dělat po podvodu s kartou

Falešný e-shop vypadá jako běžný obchod: fotografie zboží, košík, platba. Zboží ale buď nikdy nepřijde, nebo je úplně jiné než na obrázku, a v horším případě podvodník zneužije vaše údaje z platební karty. Tento článek je praktický průvodce: jak e-shop před nákupem prověřit, jaké jsou varovné signály, jak funguje seznam rizikových e-shopů ČOI a co dělat, když už jste zaplatili.

Údaje vycházejí ze stránky Evropského spotřebitelského centra Jak poznat podvod na internetu (článek z roku 2017, některé nástroje mohou být zastaralé), ze stránky banky o podvodných e-shopech a ze seznamu rizikových e-shopů ČOI (stav k 13. 11. 2026). Výskyt jednoho varovného znaku neznamená automaticky podvod; je to signál k opatrnosti.

Související články: E-shop – povinné informace před nákupem, Platba kartou – chargeback a 3D Secure a Bezpečné nakupování při slevových akcích (Black Friday).

Aktualizováno: listopad 2026.

Jak podvodné e-shopy fungují

Podle banky podvodníci obvykle berou peníze dvěma způsoby:

1. Krádež platebních údajů: při platbě kartou se platební brána „zasekne“ a načte se znovu; zboží může dorazit v pořádku, ale údaje z karty už má útočník. Poznáte to podle podezřelých transakcí nebo telefonátu z banky.
2. Lákavé nabídky: zboží je výrazně levnější, ale buď nedorazí, nebo má jinou kvalitu než slibované.

Riziko bývá podle banky vyšší ve výprodejích, před Vánocemi a na Black Friday; viz Bezpečné nakupování při slevových akcích.

seznam ČOI, zvolit bezpečnou platbu" width="1100" height="410" />Orientační postup ověření e-shopu před nákupem – vlastní infografika

Co ověřit před nákupem

Podle ESC:

• Vyhledání v internetu: zadejte název firmy, adresu webu nebo e-mail do vyhledávače; pokud se objeví výrazy „scam“ či „fraud“, buďte opatrní.
• Obchodní rejstřík: ověřte, zda je firma zapsaná. Pozor, podvodník může zneužít jméno existující firmy nebo založit web s podobným názvem.
• Doména: zkontrolujte koncovku a datum registrace domény; podvodné weby bývají nové. Údaje v registru ale nemusí být spolehlivé.
• Geolokace serveru: lze zjistit, ve které zemi je hosting.
• Skutečné sídlo: ověřte adresu na mapě; pokud „velká nadnárodní společnost“ sídlí v obytné čtvrti, něco nesedí.

Banka doplňuje: ověřte, že web není na seznamech rizikových e-shopů Ministerstva průmyslu a obchodu či ČOI, hledejte dlouhou historii a recenze v čase (případně srovnávače), zkontrolujte, zda web používá známou platební bránu (například GoPay, ThePay, ComGate nebo Stripe) a zda jsou na webu jasné obchodní podmínky a dohledatelné kontakty.

Varovné signály

ESC uvádí:

• e-mailová adresa na bezplatné službě (gmail, seznam, yahoo, hotmail) místo firemní domény,
• bezplatný hosting či neprofesionální vzhled, špatná jazyková úroveň,
• požadavek na platbu předem v hotovosti nebo převodem,
• Western Union (považujte za zvlášť podezřelý),
• převod na účet soukromé osoby, pokud nejde o účet prodávající firmy,
• dodatečné požadavky na platby pod výmyslem (clo, pojištění, přibalení více kusů),
• nabídka výrazně výhodnější než běžná cena.

Banka přidává: podezřele nízká cena, možnost platit jen kartou, přehnaně pozitivní nebo umělé recenze, platba bez potvrzení v aplikaci nebo SMS kódu, chybějící zabezpečené připojení (https a certifikát). Banka také upozorňuje, že texty mohou být gramaticky správné, proto to samo o sobě nic nedokazuje. Praktické pravidlo: sečtěte signály, jeden nic neznamená, několik najednou je důvod nenakupovat.

Seznam rizikových e-shopů ČOI

Seznam ČOI je přehled internetových obchodů, které inspekce považuje za rizikové, hlavně kvůli nedodržování zákonných povinností a obtížné vymahatelnosti spotřebitelských práv. Obsahuje názvy domén s datem zařazení a krátkým odůvodněním, například:

• web neuvádí žádného provozovatele,
• provozovatel je se sídlem mimo EU a informace či obchodní podmínky jsou nedostatečné či chybné,
• kontaktní údaje se nepodařilo ověřit v rejstřících,
• zneužité údaje jiné firmy.

Upozornění: seznam není úplný; „web v seznamu není“ neznamená, že je nákup bezpečný. Slouží jako doporučení před nákupem pečlivě zvážit. Podle ČOI seznam přebírají i Seznam.cz a ESET. Provozovatelé zařazených webů mohou kontaktovat adresu uvedenou na stránce seznamu; ta není určena k hlášení podezřelých e-shopů. Pokud máte podezření, že jste nakoupili na rizikovém e-shopu, který v seznamu ještě není, napište ČOI na adresu podatelny uvedenou na stránce.

Platba a ochrana údajů

ESC radí platit důvěryhodnému obchodníkovi, platbu předem provádět jen s opatrností a využívat kartu nebo PayPal, které umožňují zvýšenou ochranu (ale nelze se na ni spolehnout na 100 %). Chraňte údaje o kartě, neposílejte osobní údaje na neznámé stránky, uvádějte jen nezbytné údaje a nikdy nesdělujte e-mailem údaje o účtu, číslo karty či přihlašovací údaje. Banka doporučuje:

• nikdy nezadávat heslo ani údaje o kartě na neznámém e-shopu,
• nastavit platební limit na kartě tak, aby pokryl jen nákup,
• u prodejců ze třetích zemí počítat s obtížným vracením peněz a ověřit, kdo obchod provozuje,
• zkontrolovat dodací lhůtu, která může být i měsíce,
• počítat s celkovou cenou včetně cla a DPH.

Více o platbách viz Platba kartou – chargeback a 3D Secure a 3D Secure – ověření platby kartou.

Co dělat po podvodu

Podle banky:

1. Okamžitě zavolejte na nonstop linku pro blokaci karty a postupujte podle pokynů pracovníka. Blokace znamená, že karta přestane fungovat a banka vydá novou. Kartu lze zablokovat i v aplikaci.
2. Pokud jste zadali přístupové údaje do bankovnictví, zablokujte i přístupy (klíč, aplikaci) a zkontrolujte, kdo má k účtu oprávnění; změňte hesla.
3. Uložte důkazy: objednávku, e-maily, snímky e-shopu, potvrzení o platbě.
4. Obraťte se na Policii ČR; podle ESC vypátrání pachatelů bývá obtížné a ESC obvykle nemůže pomoci, protože se jeho působnost nevztahuje na podvody osob vydávajících se za firmu. Proto se vyplatí hlavně prevence. Postup viz Jak nahlásit kybernetickou kriminalitu v ČR.
5. Sledujte výpisy po dobu několika týdnů a nastavte upozornění na platby.
6. Podezřelý e-shop nahlaste ČOI a případně i hlídači (například srovnávač), kde jste ho našli.

Pokud se vám něco z uvedeného netýká (například jste platili převodem), kontaktujte banku a zeptejte se na možnost zablokování plateb či zpětvzetí; úspěch ale nelze zaručit.

Typické podvodné scénáře

• „Výprodej skladu“ s cenami o 70–90 % nižšími; po zaplacení zboží nedorazí.
• Kopie známého obchodu s podobnou doménou a stejnými fotografiemi.
• Zboží ze zahraničí s dlouhou dodací lhůtou a následnými požadavky na clo.
• Falešná platební brána, která vyžaduje dvojí zadání údajů.
• Inzerát na bazaru, jehož prodejce posílá odkaz na „bezpečnou platbu“ a vylákává údaje o kartě; viz Bazoš přihlášení a inzerce.
• Falešné zprávy o zásilce s odkazem na „doplatek“; viz Smishing: podvodné SMS.

Praktický příklad (smyšlený)

Jan najde sluchátka za polovinu ceny. Před nákupem zkontroluje web: doména je čerstvá, v kontaktech chybí telefon, platit lze jen kartou a recenze působí uměle. Než zaplatí, sečte signály, e-shop nechá být a sluchátka koupí za běžnou cenu u prověřeného obchodu. Kolega, který na podobném webu nakoupil, musel po zaplacení volat bance, aby mu kartu zablokovala. Příklad je smyšlený a slouží jen k ilustraci.

Kontrolní seznam – vlastní infografika

Falešné e-shopy v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii E-shopy a nákupy najdete také Temu přihlášení, AliExpress přihlášení a Heureka.cz přihlášení.

Shrnutí

Falešný e-shop poznáte kombinací signálů: nová doména, nízká cena, platba předem na soukromý účet, chybějící kontakty a podmínky, umělé recenze. Před nákupem vyhledejte název, ověřte firmu a doménu, zkontrolujte seznam rizikových e-shopů ČOI (který není úplný) a nastavte limit na kartě. Po podvodu ihned zablokujte kartu, uložte důkazy a obraťte se na policii; prevence je důležitější než vymáhání.

Často kladené otázky k falešným e-shopům