Rok narození jako heslo je pozvánka pro zloděje (2026): Policie varuje před kódy, které jde vyčíst ze sociálních sítí
Odebírat články 
Foto: Shutterstock.comZískejte zdarma naše články jako první
Muž přišel u benzinky v Roudnici nad Labem o mobilní telefon a potom i o peníze z účtu. Klíč k jeho bankovní aplikaci si zloděj podle policie jednoduše vyčetl z údajů, které o sobě majitel nechal viditelné na sociální síti. Vysvětlíme, proč je tahle chyba tak rozšířená a jak se jí vyhnout.
Klíčem k účtu byl majitelův rok narození
Ukradený telefon by zloději k penězům sám o sobě nepomohl, protože bankovní aplikace chtěla přístupový kód. Majitel ale jako kód používal svůj rok narození. Tenhle letopočet si přitom mohl přečíst kdokoli, kdo si otevřel jeho profil na sociální síti. Podle tiskové zprávy Policie ČR z 21. října ho zloděj právě tam dohledal a aplikaci s ním otevřel.
Ke krádeži došlo koncem srpna. Peníze pak měl obviněný převést tam, kde si je mohl sám vybrat. Celkem šlo o 9 000 Kč ve dvou převodech. Litoměřičtí kriminalisté ho stíhají mimo jiné za neoprávněný přístup k počítačovému systému.
Odebírejte naše články: Přidejte si boxík arecenze.cz na domovskou stránku Seznam.cz
Většina nejčastějších PINů vypadá jako letopočet
Rok narození jako PIN není výjimka. Australská stanice ABC rozebrala zhruba 29 milionů čtyřmístných kódů, které v minulosti unikly na internet. Shromažďuje je služba Have I Been Pwned. Mezi 50 nejčastějšími kódy převažují čísla, která vypadají jako letopočet. Na dvojčíslí 19 nebo 20 jich začíná hned 30. Ročník 1986 se dokonce dostal na deváté místo celého žebříčku.
Ročníky dospělých lidí se navíc vejdou do poměrně úzkého rozmezí, takže zloděj nemusí zkoušet tisíce kombinací. A když ročník najde na profilu, má kód rovnou v ruce. Další rizikové kombinace jsme rozebrali v článku o deseti nejhorších PINech, které pořád používají miliony lidí.
Zjistit, kdy se kdo narodil, přitom často zabere pár vteřin. Prozradí to vyplněné datum v informacích o profilu, fotka z oslavy kulatých narozenin nebo přání k narozeninám od přátel. Z takových přání se navíc dá vyčíst i den a měsíc, takže kód složený z celého data narození chrání stejně málo jako samotný ročník.
Zaplatí škodu banka, nebo vy?
Okradeného klienta chrání zákon o platebním styku, ovšem jen do určité míry. Platebním prostředkem zákon rozumí každý dohodnutý způsob, kterým klient bance zadává platby, takže sem patří i bankovní aplikace v mobilu. Když někdo takový prostředek zneužije, nese klient podle § 182 ztrátu nejvýš do částky odpovídající 50 eurům. Celou škodu ale zaplatí sám, pokud z hrubé nedbalosti porušil povinnost chránit své bezpečnostní údaje všemi přiměřenými opatřeními. Tuhle povinnost mu ukládá § 165.
Jak přísně to může dopadnout, ukazuje případ z roku 2011. Finanční arbitr ho posuzoval ještě podle předchozího zákona, který měl pro hrubou nedbalost stejné pravidlo. Ženě v obchodním centru ukradli peněženku s kartou a zloděj z bankomatu hned vybral 10 000 Kč. PIN měla napsaný na papírku vedle karty, a protože výběr proběhl dřív, než krádež nahlásila, nesla ztrátu sama.
Odebírejte naše články: Přidejte si boxík arecenze.cz na domovskou stránku Seznam.cz
Zákon výslovně neříká, jestli je hrubou nedbalostí také používat kód, který si kdokoli vyčte z profilu. Za platby, které proběhly až po nahlášení krádeže, už klient neplatí nic, pokud sám nejednal podvodně. Rychlý telefonát se proto vyplatí vždycky.
Soudní dvůr EU: Peníze nejdřív vrátit, spor řešit potom
Peníze ale klient dostane zpátky dřív, než se vyjasní, kdo škodu ponese. Platbu, kterou sám nezadal, musí banka podle § 181 vrátit nejpozději do konce následujícího pracovního dne po nahlášení. Soudní dvůr EU 15. října 2026 rozhodl, že banka musí tuhle lhůtu dodržet, i když klientovi vyčítá hrubou nedbalost.
Podmínkou je, že jí klient platbu nahlásí bez zbytečného odkladu. Peníze po něm banka může chtít zpátky až potom a jeho nedbalost musí sama prokázat. Výjimkou je jen případ, kdy má banka důvodné podezření, že podvod spáchal sám klient, a písemně ho oznámí dohledovému úřadu. Rozsudek vykládá evropskou směrnici, kterou přebírá i český zákon, takže platí i u nás.
| Co řešíte | Kdy | Dobré vědět |
|---|---|---|
| Nahlášení neoprávněné platby bance | Hned, nejpozději do 13 měsíců od odepsání peněz | Po lhůtě o nárok přijdete, když banka opoždění namítne |
| Vyřízení reklamace | Do 15 pracovních dnů, výjimečně do 35 | Vrácení peněz za platbu, kterou jste nezadali, na tuhle lhůtu nečeká |
| Banka peníze nevrátí | Když nepomůže ani písemná výzva bance | Spor zdarma posoudí finanční arbitr, advokáta nepotřebujete |
Pět kroků, které ochrání vaše peníze
- Jakmile zjistíte, že telefon je pryč, zavolejte nejdřív do banky, ať vám bankovní aplikaci zablokuje. Potom volejte operátorovi, ať zablokuje i SIM kartu.
- Pokud to aplikace umí, přihlašujte se otiskem prstu nebo obličejem.
- Zapněte automatické zamykání obrazovky a v internetovém bankovnictví si nastavte nižší limit pro platby.
- Pro odemčení telefonu a pro bankovní aplikaci používejte dva různé kódy.
- Kód zvolte tak, aby nesouvisel s vaším věkem, narozeninami ani s ničím, co o sobě kdy zveřejníte.
Telefon zamknete i na dálku: Na iPhonu přes službu Najít, na Androidu přes Pátrací centrum, pokud jste funkci měli zapnutou předem. Mobil tak zamknete, a když se nenajde, i vymažete. Zamyká se ale vaším běžným kódem, takže ani ten nesmí jít snadno uhodnout. Po krádeži nedávejte na displej svůj kontakt, zloděj by ho mohl zneužít k podvodu.
Video: YouTube.com, Co dělat, když vám ukradnou iPhone? A jak se proti tomu bránit?, SuperAjťák by XEVOS
Kdo do bankovní aplikace zadává svůj ročník, ať si kód změní. Zabere to chvilku a zloděj s ukradeným telefonem pak u přihlášení skončí. A než příště vyplníte do profilu datum narození, zvažte, jestli ho tam opravdu potřebujete mít viditelné pro každého.
Zdroje: Autorský text, https://policie.gov.cz/ustecky-kraj/heslo-k-bankovnimu-uctu-nasel-na-socialni-siti-a-pak-zmizely-penize, https://www.zakonyprolidi.cz/cs/2017-370, https://www.nbcnewyork.com/news/business/money-report/these-are-the-50-most-common-four-digit-pins-leaked-on-the-dark-web-make-sure-none-of-them-are-yours/6146734/, https://www.letemsvetemapplem.eu/?p=770961, https://www.cnb.cz/cs/dohled-financni-trh/vykon-dohledu/upozorneni-pro-verejnost/upozorneni_el_bankovnictvi/, https://www.cnb.cz/export/sites/cnb/cs/platebni-styk/.galleries/sluzby_pro_klienty/download/informacni_letak_EU.pdf, https://finarbitr.gov.cz/en/dispute-resolution/examples-of-disputes/disputes-in-competence-of-the-financial-arbitrator/atm-withdrawal-made-with-a-stolen-credit-card-3.html, https://curia.europa.eu/site/upload/docs/application/pdf/2026-10/cp260147en.pdf, https://en.ilsole24ore.com/art/phishing-the-bank-will-still-pay-the-refund-even-if-the-customer-was-negligent-AJjmIokB, https://www.zakonyprolidi.cz/cs/2002-229, https://finarbitr.gov.cz/cs/informace-pro-verejnost/caste-otazky.html, https://www.finance.cz/clanky/547489-jak-postupovat-pri-reklamaci-platby-kartou/, https://support.apple.com/cs-cz/101593, https://support.apple.com/cs-cz/120837, https://support.google.com/android/answer/6160491?hl=cs, https://litomericky.denik.cz/krimi/bankovni-ucet-aplikace-heslo-prevod-zlodej-policie-roudnice/, https://tn.nova.cz/zpravodajstvi/clanek/659518-muzi-z-uctu-zmizely-tisice-korun-stacil-k-tomu-jeden-udaj-na-jeho-profilu-na-sitich
Získejte zdarma naše články jako první
Použité zdroje
Rubriky
Podělte se o svůj názor, dotaz a poraďte ostatním v moderované diskuzi.
Zveřejňujeme každý slušný a přínosný komentář.