Nejistá odměna: proč mozek nedokáže přestat scrollovat

V roce 1997 publikoval neurovědec Wolfram Schultz v časopise Science studii, která dodnes definuje, jak chápeme motivaci. Její jádro je prosté: dopaminové neurony nereagují na samotnou odměnu, ale na rozdíl mezi tím, co mozek čekal, a tím, co dostal. Když je výsledek lepší než očekávání, signál zesílí. Když je nejistý, tedy když nevíte, jestli odměna přijde, mozek zůstává v permanentní anticipaci.

Přesně na tomto principu stojí hrací automaty. A přesně na tomto principu stojí Temu.

Kolo štěstí, které se objeví při otevření aplikace, není sleva. Je to nejistá odměna zabalená do vizuálního rituálu. Mystery-box logika, kde nevíte, jaký kupón dostanete, není štědrost, ale chyba predikce odměny přeložená do uživatelského rozhraní. Odpočet „zbývá 2:47 minut“ není informace o čase. Je to umělá naléhavost, která vypíná racionální zvažování.

Tři páky, které z nakupování dělají hru

Analýzy z EDHEC Business School i z Radboud University rozkládají design Temu a SHEIN na konkrétní behaviorální páky. Nejde o jeden trik, ale o vrstvení:

• Herní odměny bez skutečné výhry. Kolo štěstí, Fishland, Farmland, referral kredity. Uživatel „vyhrává“, ale ve skutečnosti utrácí, jen s pocitem zásluhy.
• Falešná naléhavost. Odpočty, „poslední kus“, „143 lidí si právě prohlíží tento produkt“. Studie mluví o umělém nedostatku, který tlačí k okamžitému rozhodnutí.
• Sociální nábor jako hra. Referral systém Temu neprodává produkt kamarádovi. Prodává vás jako akvizičního agenta výměnou za kredit. Respondenti v kvalitativním výzkumu popisovali, že sdíleli odkazy lidem, se kterými běžně nekomunikují, jen aby „odemkli“ odměnu.

Rozdíl oproti běžnému e-shopu není v tom, že Temu nabízí slevy. Alza ve své aplikaci řeší vyzvednutí, sledování zásilky a skenování cen. Zalando staví na inspiraci a wishlistu. Temu staví na tom, aby vás aplikace bavila, a právě zábava je past. Když se nakupování změní ve volnočasovou aktivitu, zmizí kognitivní brzda, která říká „tohle nepotřebuji“.

Evropa už nezvedá jen obočí, zvedá paragraf

Debata o manipulativním designu přestala být akademická. Evropská komise 31. října 2024 formálně zahájila řízení proti Temu podle Aktu o digitálních službách. Mezi důvody výslovně uvádí potenciálně návykový design a herní programy odměn. Není to etická výtka, je to právní postup s možnými sankcemi.

SHEIN dostala vlastní várku 26. května 2025: Komise spolu se sítí spotřebitelských úřadů identifikovala falešné slevy, nátlakový prodej přes falešné časové limity, zavádějící tvrzení o udržitelnosti a skryté kontaktní údaje. Firma byla vyzvána k nápravě.

V českém kontextu Český telekomunikační úřad ve výkladu Aktu o digitálních službách přímo uvádí, že platformy nesmí používat rozhraní, která klamou nebo manipulují uživatele, včetně vytváření nátlaku pomocí časově omezených nabídek a vyvolávání dojmu blízké nedostupnosti zboží. Česká obchodní inspekce řadí mezi nekalé praktiky nepravdivé tvrzení, že zboží bude možné koupit jen po omezenou dobu. Temu i SHEIN přitom tyto prvky používají jako standardní součást rozhraní.

Kolik Čechů je v tom

Přesná čísla aktivních českých uživatelů obě platformy nezveřejňují. Nejbližší datový bod pochází z průzkumu Esetu z konce roku 2024: 32 % Čechů uvedlo, že nakoupilo v asijských e-shopech, zhruba třetina má zkušenost přímo s Temu a 7 % na něm nakupuje často. To je při populaci nad 18 let řádově statisíce pravidelných uživatelů, a každý z nich je vystaven stejnému designovému koktejlu.

Jak poznat, že hra hraje s vámi

Varovné signály nejsou dramatické. Jsou tiché:

• Otevíráte aplikaci bez konkrétního záměru, „jen se podívat“.
• Plníte košík kvůli slevě, ne kvůli potřebě.
• Cítíte, že bez okamžitého kliknutí o něco přijdete.
• Sdílíte referral odkaz lidem, se kterými běžně nemluvíte.
• Po nákupu přichází lítost nebo pocit ztraceného času.

Obrana není v tom, že přestanete nakupovat online. Je v tom, že oddělíte rozhodování od aplikace: nákupní seznam na papíře, 24hodinové pravidlo mezi košíkem a platbou, vypnuté notifikace, smazané platební údaje. Cokoli, co mezi vás a „koupit“ vloží jednu vteřinu přemýšlení.

Největší nebezpečí Temu a SHEIN není v jednom levném tričku za osmdesát korun. Je v tom, že z cílené činnosti, „potřebuji ponožky“, udělaly volnočasový návyk, který vypadá jako zábava a funguje jako automat.

Čtyři vrstvy jednoho podvodu

Většina phishingových útoků pracuje s jedním trikem, falešným e-mailem nebo podvrženou přihlašovací stránkou. „PKO Casino“ skládá čtyři vrstvy na sebe:

• Zneužití bankovní značky – název a logo PKO Bank Polski budí důvěru, oběť neočekává hazard.
• Imitace Google Play – falešná instalační stránka s recenzemi a hodnocením vypadá jako legitimní obchod.
• Přesměrování do nelegálního kasina – po „instalaci“ se uživatel ocitne v prostředí Realz, které nemá licenci v žádné relevantní jurisdikci.
• Skrytá smluvní logika – pravidla služby obsahují klauzuli o poplatku za neaktivitu, která není komunikována na úvodní stránce, ale až v podmínkách, s nimiž uživatel souhlasí při registraci.

Samotná PKO Bank Polski varovala před falešnými bankovními aplikacemi už 2. října 2025. Banka popisuje scénář, kdy podvodník volá nebo posílá SMS s odkazem na falešný obchod a žádá PIN karty. Její bezpečnostní tým CERT funguje v režimu 24/7/365 a antifraud systém pracuje v reálném čase, přesto se kampaň dostala až k uživatelům.

Proč smazání aplikace nestačí

Tady je klíčový moment, který odlišuje tento podvod od běžného malwaru. Klasický virus běží na zařízení, odstraníte ho a hrozba zmizí. U „PKO Casino“ škoda vzniká mimo telefon:

• Odevzdané údaje – číslo karty, kopie dokladu totožnosti a osobní data už jsou na serveru podvodníka.
• Souhlas s podmínkami – odinstalace nezruší účet ani neodvolá souhlas s pravidly, která obsahují poplatek za neaktivitu.
• Navázaný platební prostředek – pokud uživatel zadal kartu nebo provedl vklad, prostředí si může nárokovat další platby.

Podle zdokumentovaného testu portálu Android.com.pl pravidla Realz obsahovala klauzuli o cyklickém poplatku za neaktivitu. Bez zadaného platebního údaje se nepodařilo ověřit technický mechanismus přímého stržení z bankovního účtu, reálné riziko tedy prudce roste ve chvíli, kdy oběť poskytne kartu nebo pošle peníze. Ale i samotné předání dokladů otevírá cestu k podvodům s identitami, které mohou trvat měsíce.

Princip připomíná taktiku, kterou FBI označuje jako „selektivní podvody“: podvodník někdy dovolí malý výběr, aby vybudoval důvěru, a teprve při větším pokusu o výběr vymyslí „daně“ nebo „odblokování účtu“.

Jak se reklama dostane do notifikací

Nepotřebujete nic instalovat. Stačí jednou kliknout na „Povolit“ u webové notifikace v Chrome a podvodný web získá kanál přímo do vašeho telefonu. Google ve své nápovědě k notifikacím potvrzuje, že weby mohou po udělení oprávnění posílat upozornění a že Chrome řeší i klamavé notifikace. Jenže oprávnění může být uděleno nepozorným kliknutím na stránce, která se tváří jako captcha nebo ověření věku.

V polském případě se „PKO Casino“ objevilo uživatelce přímo mezi systémovými notifikacemi. Bez kontextu vypadalo jako zpráva od banky.

Stejná logika, jiné logo

Komerční banka má na svém webu přímo bezpečnostní stránku k útoku „Falešná bankovní aplikace“, podvodný „bankéř“ tlačí na rychlou instalaci a může chtít PIN. Česká spořitelna varuje před phishingem, při němž se útočníci vydávají za známou instituci. Nejde o identický „kasino“ lapač, ale mechanismus zneužité bankovní důvěry je totožný.

Pro ověření legálnosti online kasina v Česku existují dva oficiální nástroje:

• Blacklist – seznam nepovolených internetových her na webu Ministerstva financí.
• Whitelist – seznam legálních provozovatelů hazardních her podle zákona č. 186/2016 Sb.

Celní správa navíc upozorňuje na „zrcadlové“ domény s pozměněnými znaky nebo čísly, právě takové triky používala i falešná stránka napodobující Google Play.

Co dělat, pokud jste už klikli

Míra ohrožení závisí na tom, jak daleko jste se dostali:

Spusťte kontrolu přes Google Play Protect. Pokud jste odeslali kopii občanského průkazu, v českém právním rámci to řešte neprodleně, portál veřejné správy umožňuje ohlásit nebezpečí zneužití dokladu a web elektronické identity nabízí blokaci identifikační funkce.

Dobrá zpráva na závěr: za samotnou návštěvu nebo rozkoukanou registraci na nelegálním hazardním webu se v českém zákoně nepodařilo dohledat samostatný přestupek. Zákon cílí na provozovatele. Riziko pro vás není trestní, je finanční a datové. A právě proto je rychlost reakce důležitější než strach z úřadů.