Online nakupování bezpečně: Jak se chránit před podvody v ČR (2026)

Téměř devět z deseti Čechů nakupuje na internetu a tržby českého e-commerce rostou každý rok o miliardy. S tím ale roste i aktivita podvodníků, kteří se naučili dokonale napodobovat důvěryhodné e-shopy. Podle telemetrie společnosti ESET zaostřili koncem roku 2025 útočníci hlavně na e-mailové schránky Čechů a cílem byly přihlašovací údaje k bankám a oblíbeným obchodům. Romantické a nákupní podvody stouply podle Avastu ve čtvrtém čtvrtletí 2025 o 34 % a průměrná ztráta oběti se v Česku pohybuje kolem 13 000 Kč.

Dobrá zpráva zní: drtivou většinu podvodů dokážete odhalit pár jednoduchými kontrolami, než vůbec zaplatíte. Tento průvodce shrnuje všechny praktické kroky, které v roce 2026 reálně fungují — od rozpoznání falešného e-shopu přes bezpečné platby až po postup, když už se něco pokazí.

Jak poznat podvodný e-shop

Ministerstvo průmyslu a obchodu (MPO) i Česká obchodní inspekce (ČOI) dlouhodobě upozorňují na stejnou sadu varovných signálů. Pokud narazíte na dva nebo víc z nich, obchod si raději dvakrát prověřte.

1. Ceny jsou podezřele nízké

Nejčastější návnada. Nový iPhone za 9 000 Kč, značková mikina za 290 Kč, robotický vysavač za polovinu běžné ceny. Pokud je nabídka „až moc dobrá, než aby byla pravda“, téměř vždy není. Porovnejte cenu na srovnávačích Heureka.cz a Zboží.cz — pokud se běžná tržní cena pohybuje výrazně výše, jde o podvod nebo o padělek.

2. Chybějící nebo neúplné kontaktní údaje

Každý český i evropský e-shop musí podle zákona uvádět IČO, DIČ, sídlo firmy, telefon a e-mail. Pokud obchod uvádí jen formulářový kontaktní formulář bez konkrétní adresy a identifikačních čísel, je to červená vlajka. Přesvědčte se, že IČO skutečně existuje — ověří se zdarma v registru na adrese or.justice.cz.

3. Žádné nebo jen kopírované recenze

Podvodníci často kopírují recenze z originálních obchodů nebo si je vymýšlejí. Dávejte pozor na recenze, které zní sterilně, používají stejný slovník nebo pocházejí z jednoho dne. Zkuste dohledat e-shop na Google Maps, na Heurece nebo na sociálních sítích — skutečný obchod má stopu napříč internetem.

4. Chybějící obchodní podmínky a reklamační řád

Povinné dokumenty podle zákona. Pokud je obchodní podmínky schovány hluboko v patách webu, jsou strojově přeložené nebo dokonce vůbec neexistují, je to problém. Zkontrolujte také informace o ochraně osobních údajů (GDPR) — seriózní obchod má tyto stránky přehledné a v češtině.

5. Podezřelá doména a špatný překlad

Podvodníci rádi používají domény, které napodobují známé značky — například converse-botasky-sleva.cz, alza-vanocni-darky.com nebo decathlon-outlet.store. Dále si všimněte jazykových chyb a strojového překladu: skutečný český e-shop má texty v korektní češtině.

6. Omezené platební metody

Falešné obchody typicky nenabízí dobírku. Trvají na předplatbě kartou nebo — hůře — na bankovním převodu na soukromý účet. Dobírka je sice staromódní, ale funguje jako spolehlivá pojistka.

Veřejný seznam rizikových e-shopů (ČOI)

Česká obchodní inspekce vede na svém webu coi.gov.cz/pro-spotrebitele/rizikove-e-shopy/ veřejný seznam e-shopů, u kterých prokázala porušení nebo které nedokázaly doložit provozovatele. Před nákupem u neznámého obchodu si seznam projděte. Podvědomí na podvod se projevuje, ale potvrzení od úřadu rozhodne.

Stejně tak stojí za to zadat název obchodu do vyhledávače s klíčovým slovem „podvod“ nebo „recenze zkušenosti“. Lidé, kteří přišli o peníze, se často dělí o zkušenosti na fóru dvojklik.cz, v diskuzích na Heurece nebo na sociálních sítích.

Bezpečné platební metody — co si vybrat

Výběr platební metody je jeden z nejvíc podceňovaných kroků. V případě podvodu rozhoduje o tom, jestli a jak rychle dostanete peníze zpět.

Platební karta: nejlepší volba pro ochranu

Platba platební kartou (debetní i kreditní) nabízí nejsilnější ochranu spotřebitele. Pokud zboží nedorazí nebo nesouhlasí s objednávkou a obchodník nereaguje, můžete využít tzv. chargeback — tedy vrácení peněz přes vaši banku. Žádost podáváte přímo u vydavatele karty (většinou do 120 dní od transakce) a banka začne vlastní šetření. Statistiky ukazují, že úspěšnost chargebacku u nedoručeného zboží se pohybuje nad 70 %.

Kreditní karta je mírně lepší než debetní, protože peníze nejdou přímo z vašeho účtu. Většina karet navíc dnes obsahuje 3D Secure (Verified by Visa, Mastercard Identity Check) — další vrstva ochrany, která vás při platbě přesměruje na ověření přes banku nebo biometriku.

Dobírka: stará, ale spolehlivá

Platíte až při převzetí zásilky. Pokud balík nedorazí, nic neztratíte. Riziko je horší kontrola obsahu při přebírání (pošťák většinou netrpělivě čeká), ale pro nákupy u neznámých obchodů jde o velmi rozumnou pojistku. Často se účtuje příplatek 20–40 Kč.

Bankovní převod na účet: největší riziko

Pokud obchod trvá na převodu na soukromý účet nebo účet v zahraničí (typicky Polsko, Bulharsko, Kypr), dejte si pozor. Peníze po odeslání obtížně vymáháte. Banka chargeback neumožňuje a vrácení vyžaduje civilní žalobu. Pro sériovější nákupy u neznámých eshopů proto převodům raději vyhýbejte.

Apple Pay, Google Pay a platební brány

Moderní digitální peněženky mají stejnou úroveň ochrany jako běžné karty, ale navíc skrývají číslo karty. Apple Pay a Google Pay nikdy nepředají obchodníkovi skutečné údaje — používají tzv. tokenizaci. Bezpečné platební brány (Comgate, GoPay, Stripe) navíc garantují šifrované zpracování a jsou certifikované PCI-DSS.

Ochrana osobních údajů a phishing

Podvodníci se často ani nesnaží podvést vás při nákupu. Místo toho se snaží ukrást vaše přihlašovací údaje a platební informace prostřednictvím phishingu. ESET ve své telemetrii potvrzuje, že koncem roku 2025 se útoky v Česku nejvíce šířily přes e-mail.

Jak vypadá phishing v roce 2026

Už dávno neplatí, že phishing poznáte podle hrubých překlepů. Útočníci dnes využívají umělou inteligenci, která generuje přesvědčivé zprávy v bezchybné češtině. Nejčastější scénáře:

– E-mail od „Alzy“, „Allegra“ nebo „České pošty“ s odkazem na vyřízení zásilky nebo balíčku
– SMS od „banky“ s výzvou k potvrzení platby přes falešný formulář
– Falešný e-shop, který úmyslně sbírá jen údaje o kartě
– Zpráva na Facebooku nebo WhatsAppu od „známého“, který doporučuje investici nebo slevu

7 kontrol, které vás ochrání

1. Nikdy neklikejte na odkazy v podezřelých e-mailech. Pokud vám „Alza“ píše o balíčku, otevřete aplikaci Alza přímo.
2. Vždy zkontrolujte odesílatele. Adresa [email protected] není alza.cz.
3. Banka vás nikdy nežádá o PIN, heslo nebo celé číslo karty.
4. Přihlašovací stránky vždy mají HTTPS (zámek v prohlížeči). HTTPS ale dnes má i podvodník za pár korun.
5. Používejte dvoufaktorové ověření (2FA) u banky, e-mailu i účtů na e-shopech.
6. Pravidelně měňte hesla a nepoužívejte stejné heslo pro banku a obchody.
7. Nainstalujte antivirový/antiphishingový plugin — ESET, Avast, Bitdefender nebo Microsoft Defender fungují zdarma.

Co je HTTPS certifikát a kdy nestačí

HTTPS (zobrazuje se jako ikona zámku v prohlížeči) znamená, že spojení mezi vámi a serverem je šifrované. To vás ale neochrání před podvodníkem, který má vlastní šifrovaný web. Dnes se certifikát dá získat zdarma přes Let’s Encrypt během několika minut, takže HTTPS je nutnou, nikoliv postačující podmínkou důvěryhodnosti. Vždy kombinujte s dalšími kontrolami (IČO, recenze, doména, platební metoda).

Evropská legislativa: co vám dává zákonně právo

Právo na odstoupení od smlouvy do 14 dnů

Při nákupech u evropských e-shopů (včetně českých) máte právo odstoupit od smlouvy do 14 dnů od převzetí zboží, a to bez udání důvodu. Týká se to většiny výrobků — s výjimkou personalizovaných, rychle se kazících, hygienických nebo rozbalených audio/video záznamů. Zboží musíte vrátit na vlastní náklady, pokud obchod neslibuje vrácení zdarma (typicky Allegro Smart! nebo některé české e-shopy s věrnostními programy).

Peníze vám obchodník musí vrátit do 14 dní od odstoupení, včetně původních nákladů na doručení (nejlevnější způsob, který nabízel). Pokud zboží nedorazí včas, nebo obchodník peníze nevratí, může pomoci ADR — alternativní řešení sporů.

Záruční doba 24 měsíců

Zákon nařizuje minimálně dvouletou zákonnou záruční dobu na veškeré zboží. Vady, které se projeví do 12 měsíců od převzetí, se považují za existující již při převzetí — obchodník musí dokázat opak. Po 12 měsících se důkazní břemeno obrací.

Vláda v roce 2025 schválila novelu zákona o ochraně spotřebitele, která nově prodlužuje záruční dobu na tři roky, zvolí-li si zákazník při reklamaci opravu. Zároveň novelizuje pravidla proti „greenwashingu“ a klamavému uvádění trvale udržitelných vlastností produktů. Pro spotřebitele to znamená silnější pozici při reklamaci i lepší ochranu před nekalými obchodními praktikami.

ADR — alternativní řešení sporů

Pokud e-shop odmítá reklamaci vyřídit, můžete do jednoho roku od uplatnění reklamace podat návrh na ADR u ČOI nebo příslušného registračního orgánu. Postup je zjednodušený, levnější než soudní spor a pro spotřebitele zdarma. Vyhledat oprávněné subjekty lze na webu sosr.cz.

Co dělat, když už vás podvedli

Krok za krokem postup, který dává největší šanci na vrácení peněz:

Krok 1: Vytvořte si důkazní materiál

Seberte všechny dokumenty — potvrzení objednávky, e-maily, screenshoty e-shopu, bankovní výpis, fotky zásilky. Pokud vám přišlo balení poškozené nebo jiného obsahu, fotografujte rozbalení — nejlépe na video. Tyto důkazy budou nezbytné pro banku i pro úřady.

Krok 2: Kontaktujte obchodníka

Začněte písemně (e-mailem, formulářem). Trvejte na vyřízení do 30 dnů (zákon). Pokud obchodník vůbec nekomunikuje, přejděte k dalšímu kroku. Většina seriózních e-shopů reklamaci vyřídí do týdne.

Krok 3: Požádejte banku o chargeback

Pokud jste platili kartou, obraťte se na vydavatele karty (vaše banka). Banka zahájí proces vrácení peněz od banky obchodníka. Žádost je potřeba podat do 120 dnů od transakce (u některých karet do 540 dnů). Úspěšnost u nedoručeného zboží je vysoká — banky mají tendenci stranit spotřebiteli.

Krok 4: Nahlásit podvod ČOI

Na adrese coi.gov.cz můžete podat podnět, případně napsat na [email protected]. I když ČOI peníze nevrací přímo, může zahájit kontrolu a evidenci. Pokud se stejný e-shop objeví ve více podnětech, dostane se na veřejný seznam rizikových e-shopů.

Krok 5: Nahlásit bance podvodný účet

Pokud jste poslali peníze bankovním převodem, můžete kontaktovat banku příjemce a požádat o zablokování účtu. To ale funguje hlavně v prvních hodinách. Mezi platebními institucemi existuje i mechanismus spolupráce, ale rychlost je klíčová.

Krok 6: Trestní oznámení

Při větších ztrátách (od 5 000 Kč výše) se vyplatí podat trestní oznámení na Policii ČR — buď osobně, nebo přes elektronický formulář. I když je vyšetřování pomalé, podnět posílí vaši pozici při dalších krocích.

Tipy pro konkrétní platformy

Allegro.cz

Allegro nabízí Allegro Smart! program s ochranou kupujících. Pokud obchodník (třetí strana) nezabalené zboží nedoručí, Allegro vás chrání a pomůže s vrácením peněz. Vždy si kontrolojte hodnocení prodejce (doporučená hranice 95 % a vyšší) a počet dokončených objednávek.

AliExpress

AliExpress chrání kupující až do potvrzení doručení. Než potvrdíte přijetí, vždy zboží překontrolujte. Pokud nedorazí do 60 dnů nebo nesouhlasí popis, otevřete spor (dispute) přes platformu. Peníze drží AliExpress na escrow a vrátí vám je, pokud obchodník neprokáže doručení.

Temu

Temu nabízí „Refund without return“ u malého zboží — peníze se vrátí a zboží nemusíte odesílat zpět. U dražšího se postupuje podobně jako u AliExpress. Pozor na falešné aplikace Temu mimo Google Play / App Store.

FAQ — nejčastější otázky

Je bezpečné nakupovat na AliExpress v roce 2026?

Ano, pokud dodržíte základní pravidla: ověřujte prodejce (hodnocení 95 %+, objednávky v tisících), nechte si peníze na escrow dokud zboží nedorazí, a vždy otevřete dispute pokud něco nesedí. Úroveň ochrany kupujících je dnes srovnatelná s evropskými e-shopy.

Jak rychle musí e-shop vrátit peníze při odstoupení?

Do 14 dnů od přijetí vašeho oznámení o odstoupení. Včetně nákladů na dopravu, ale jen po nejlevnější nabízené ceně.

Co dělat, když mi přišel balík, ale e-shop neexistuje?

Možná jste nakoupili na falešném e-shopu, který zboží odeslal z třetí strany (tzv. triangulační podvod). Kontaktujte banku s žádostí o chargeback a nahlaste e-shop ČOI.

Je platba přes Apple Pay bezpečnější než běžná karta?

Ano. Apple Pay ani Google Pay nepředávají obchodníkovi číslo karty, takže ani případný únik dat obchodníka vaši kartu neohrozí. Token je navázán jen na vaše zařízení.

Platí 14denní lhůta i pro zboží z Temu a AliExpress?

Právo na odstoupení do 14 dnů platí jen pro e-shopy v EU. U čínských platforem záleží na jejich vlastních podmínkách — AliExpress i Temu ale mají vlastní garance vrácení peněz, které jsou často štědřejší než evropská pravidla.

Kde ověřím, jestli je e-shop skutečný?

Zadejte IČO do registru or.justice.cz, zkontrolujte doménu přes whois.cz (jak dlouho je registrovaná), projděte si recenze na Heurece a Zeboží.cz, a podívejte se, jestli obchod figuruje na seznamu rizikových e-shopů ČOI.

Závěr

Bezpečné online nakupování v roce 2026 není o složitých technických dovednostech. Je o několika základních návycích: ověřit IČO a kontakty, zkontrolovat ceny na srovnávačích, upřednostnit kartu před převodem a nikdy neklikat na odkazy v podezřelých e-mailech. Pokud se něco pokazí, máte v ruce silné nástroje — chargeback přes banku, odstoupení do 14 dnů, ADR u ČOI a v krajním případě trestní oznámení.

Většina podvodů se dá odhalit deseti minutami pečlivé kontroly před platbou. A těch deset minut se v prostém výpočtu vyplatí — stojí míň než průměrná ztráta 13 000 Kč, kterou Avast v Česku pro rok 2025 naměřil.