Bezpečné placení na internetu: silné ověření a limity karty

Placení kartou na internetu je dnes bezpečnější než dřív, ale ne proto, že by ubylo útoků. Ubylo situací, kdy k platbě stačí samotné číslo karty. Evropská pravidla zavedla takzvané silné ověření zákazníka a k němu se přidávají nastavení, která má klient plně ve svých rukou. Tento text shrnuje, co skutečně chrání a co je jen zdání.

Aktualizováno 3. září 2026: doplněny zákonné lhůty a limity, tabulky a rozšířené odpovědi v sekci častých otázek.

Údaje v článku jsou platné k 3. září 2026 a vycházejí ze zákona o platebním styku.

Co znamená silné ověření

Podstatou je, že platbu musíte potvrdit nejméně dvěma nezávislými způsoby ze tří kategorií: něčím, co znáte, něčím, co máte, a něčím, čím jste. V praxi je to nejčastěji potvrzení v bankovní aplikaci na vašem telefonu doplněné otiskem prstu, obličejem nebo kódem do aplikace.

Klíčová je nezávislost prvků. Kód zaslaný do stejného zařízení, ze kterého platíte, chrání méně než potvrzení v aplikaci vázané na konkrétní přístroj. Proto se způsoby potvrzování postupně přesouvají do aplikací a od samotných SMS se ustupuje.

Co silné ověření obnáší

Zákon vyžaduje, aby při platbě zadané přes internet nebo jiné zařízení pro dálkovou komunikaci použil poskytovatel silné ověření uživatele. To musí zahrnovat prvky, které transakci propojí s přesnou částkou a s určitým příjemcem.

Z toho plyne praktické pravidlo: v potvrzovací zprávě nebo v aplikaci musíte vidět částku a komu platíte. Pokud tam tyto údaje nejsou nebo neodpovídají tomu, co jste zadali, transakci nepotvrzujte. A pokud banka silné ověření nepoužila tam, kde ho zákon vyžaduje, nenesete při zneužití ani spoluúčast do 50 eur.

Silné ověření kombinuje nejméně dva prvky z různých kategorií. Samotné heslo a odpověď na kontrolní otázku silné ověření netvoří, protože obojí patří do stejné kategorie.

Kde ochrana nefunguje automaticky

Existují platby, u kterých se ověření neuplatní nebo se uplatní jinak. Patří sem opakované platby, které jste jednou schválili, platby iniciované obchodníkem podle smlouvy a některé transakce u obchodníků mimo Evropský hospodářský prostor.

Proto se vyplatí procházet výpis i tehdy, když má člověk pocit, že bez potvrzení nemůže nic odejít. Právě opakované platby bývají zdrojem částek, o kterých klient dávno zapomněl, že je kdy schválil.

Nastavení, která mají největší efekt

Nejúčinnější je omezit prostor, ve kterém se může něco pokazit. V aplikaci lze zpravidla nastavit limit pro platby na internetu zvlášť, vypnout platby mimo Evropu, zakázat výběry v hotovosti u karty určené k nákupům a povolit bezkontaktní platby jen do potřebné výše.

Druhým opatřením je oddělení peněz. Ke kartě používané na internetu nemusí být připojen účet, na kterém leží rezerva. Rozdíl mezi provozními a odloženými penězi i rozsah zákonné ochrany vkladů popisuje článek o pojištění vkladů.

Virtuální karta a jednorázové údaje

Řada bank umožňuje vydat samostatnou kartu určenou jen pro internet, případně kartu s vlastním limitem. Výhoda je, že při úniku údajů se blokuje jen ona, nikoli platební prostředek, kterým platíte v obchodech.

Podobně funguje uložení karty do platební peněženky v telefonu. Obchodníkovi se předává zástupný údaj místo skutečného čísla karty, takže případný únik z jeho databáze má menší dosah. Zástupný údaj ale nechrání před tím, že platbu potvrdíte sami pod nátlakem.

Kde končí technika a začíná ostražitost

Silné ověření chrání před cizí platbou, ne před platbou, kterou schválíte vy. Právě proto se útoky přesunuly k tomu, aby potvrzení provedl sám klient: podvodná zpráva, hovor údajného bankéře, falešná stránka obchodu. Ochrana proto stojí a padá s tím, jestli víte, co přesně potvrzujete.

Před potvrzením se vyplatí přečíst obsah požadavku v aplikaci: částku, měnu a jméno obchodníka. Nesoulad s tím, co právě děláte, je důvod potvrzení zamítnout. Techniky nátlaku rozebírá článek o podvrženém hovoru z banky.

Nákup u neznámého obchodu

U e-shopu, který neznáte, patří ke kontrole víc než vzhled stránek. Ověřte identifikační údaje provozovatele, existenci adresy a kontaktu, který skutečně funguje, a podmínky pro odstoupení od smlouvy. Chybějící údaje o provozovateli jsou samy o sobě důvodem nenakupovat.

Pozor si dejte také na platbu převodem místo kartou. U karetní platby existuje reklamační mechanismus u vydavatele, u obyčejného převodu je vymáhání výrazně těžší.

Nastavení, která snižují škodu

1. Zapněte okamžitá upozornění na každou transakci, ideálně push i e-mailem.
2. Snižte limit pro internetové platby na částku, kterou skutečně potřebujete, a zvyšujte ho jen dočasně.
3. Pro nákupy u neznámých obchodů používejte virtuální kartu s vlastním limitem.
4. Vypněte platby mimo Evropský hospodářský prostor, pokud je nepotřebujete.
5. Oddělte účet na běžné platby od účtu, kde držíte rezervu.
6. Aplikaci banky mějte jen na zařízení, které pravidelně aktualizujete.

Většina těchto kroků je bezplatná a nastavíte je v aplikaci za pár minut. Snížený limit je přitom účinnější než jakákoli opatrnost, protože funguje i ve chvíli, kdy si nevšimnete ničeho.

Co dělat při podezření

Nejdřív zablokujte kartu v aplikaci, což jde zpravidla okamžitě a dočasně. Poté zkontrolujte výpis a poznamenejte si sporné položky včetně času. Teprve pak řešte hesla a přístupy.

Následuje písemné oznámení bance. Pořadí kroků, lhůty i rozdělení odpovědnosti podle zákona o platebním styku rozebírá článek o reklamaci neautorizované transakce.

Veřejné sítě a sdílená zařízení

Placení z cizího počítače nebo z veřejné sítě přidává riziko, které nemá s kartou nic společného. Na sdíleném zařízení nelze ověřit, co na něm běží, a v otevřené síti nelze ověřit, kdo provoz sleduje.

Praktické pravidlo zní platit z vlastního zařízení a z vlastního připojení, případně z mobilních dat. Pokud to nejde, odložte platbu; naléhavost, která nesnese odklad o pár hodin, bývá sama součástí podvodného scénáře.

Předplatné, které se obnovuje samo

Velká část nečekaných plateb nejsou útoky, ale zapomenutá opakující se předplatná. Zkušební období se automaticky mění v placené a platba pak odchází bez dalšího potvrzení, protože souhlas byl udělen na začátku.

Jednou za čas se proto vyplatí projít výpis a dohledat opakující se položky. Zrušení řešte primárně u poskytovatele služby; blokace karty platbu zastaví, ale samotný smluvní vztah neukončí a může vést k dluhu.

Časté otázky

Co je silné ověření a proč na něm záleží?

Je to potvrzení platby nejméně dvěma prvky z různých kategorií: něco, co víte, něco, co máte, a něco, čím jste. Heslo plus potvrzení v aplikaci silné ověření tvoří, heslo plus kontrolní otázka nikoli, protože obojí je znalost. Právně je zásadní proto, že pokud banka silné ověření nepoužila tam, kde ho zákon vyžaduje, nenesete při zneužití ani spoluúčast do 50 eur.

Co musí být vidět v potvrzovací zprávě?

Přesná částka a příjemce platby. Zákon vyžaduje, aby ověření zahrnovalo prvky, které transakci propojí právě s částkou a s konkrétním příjemcem. Když v aplikaci nebo v SMS tyto údaje chybí nebo neodpovídají tomu, co jste zadali, platbu nepotvrzujte. Podvodníci se často snaží dosáhnout toho, abyste potvrdili něco, co nevidíte celé.

Je platba kartou na internetu bezpečnější než převodem?

Zpravidla ano, protože u karetní transakce lze uplatnit reklamaci u banky a u neautorizované platby platí strop spoluúčasti. Běžný převod, který jste sami zadali a potvrdili, se vrací podstatně hůř, protože jde o autorizovanou transakci. Proto platí, že u neznámého obchodu je karta nebo platební brána bezpečnější volba než převod na účet.

K čemu je virtuální karta?

Je to samostatné číslo karty s vlastním limitem, které si vytvoříte v aplikaci a kdykoli zrušíte. Pokud číslo unikne, útočník se dostane jen k limitu virtuální karty, ne k celému účtu. Hodí se pro nákupy u neznámých obchodů a pro předplatná, u kterých se opakuje platba. Zrušením virtuální karty se navíc jednoduše ukončí i nechtěné opakované strhávání.

Jak poznám podvodný e-shop?

Podle chybějících nebo vymyšlených údajů o provozovateli, absence funkčního kontaktu, ceny výrazně pod trhem, jediné platební metody v podobě převodu na účet nebo tlaku na okamžitý nákup. Ověřte si IČO v obchodním rejstříku a existenci obchodních podmínek. Nákup u neznámého obchodu platte kartou, ne převodem, protože u karty existuje cesta k reklamaci.

Je platba přes veřejnou wi-fi riziková?

Samotné šifrované spojení k bance je i na veřejné síti chráněné, riziko tvoří spíš podvržená síť a zařízení, které používáte. Na cizím nebo sdíleném počítači se do bankovnictví nepřihlašujte vůbec a na veřejné síti raději použijte mobilní data. Po jakémkoli přihlášení na cizím zařízení změňte heslo z vlastního přístroje.

Co dělat s předplatným, které se samo obnovuje?

Nejdřív zkuste zrušit službu přímo u poskytovatele a uschovejte si potvrzení. Pokud strhávání pokračuje, požádejte banku o zastavení opakované karetní platby, což je běžná služba. U inkasa zrušte souhlas nebo snižte limit. Nejjednodušší prevencí je platit předplatná virtuální kartou, kterou lze zrušit jedním klikem.

Co udělat okamžitě při podezření na zneužití?

Zablokujte kartu nebo přístup přímo v aplikaci, což bývá rychlejší než linka, a hned poté transakci bance oznamte. Nechte si potvrdit datum a hodinu oznámení. Nezasahujte do zařízení, neinstalujte nic na doporučení volajícího a uschovejte snímky obrazovky. Následně si zkontrolujte, zda nebyly změněny kontaktní údaje a limity.

Chrání mě banka i u plateb do zahraničí?

Pravidla o neautorizovaných transakcích platí bez ohledu na to, kam platba směřuje, ale vymáhání bývá u plateb mimo Evropský hospodářský prostor obtížnější a peníze se hůř zastavují. Pokud takové platby nepotřebujete, vyplatí se je v aplikaci zakázat. Zapnout je pak lze jednorázově na dobu, kdy je skutečně potřebujete.

Co banka nikdy nechce?

Nikdy nežádá o sdělení hesla, PIN, potvrzovacího kódu ani o instalaci vzdáleného přístupu do počítače nebo telefonu. Nikdy nevyzývá k převodu peněz na takzvaný bezpečný účet, nic takového neexistuje. A nikdy nepotřebuje, abyste v aplikaci potvrdili platbu, kterou jste sami nezadali. Jakmile o něco z toho někdo požádá, jde o podvod bez ohledu na to, jak věrohodně mluví.

Zdroje

• ČNB: ochrana spotřebitele a platební služby
• Evropská unie: pravidla pro platební služby
• Zákon o platebním styku ve Sbírce zákonů
• Česká obchodní inspekce: nákup v e-shopu

Obecný vzdělávací text pro dospělé čtenáře, nikoli individuální právní ani finanční poradenství. U konkrétního případu rozhodují smluvní podmínky a platné právní předpisy.