Nová čísla versus starý výhled: kde přesně Allegro přidalo

Srovnání staré a nové guidance ukazuje, že nejde o kosmetickou úpravu. Allegro posunulo pásma nahoru ve všech třech sledovaných ukazatelích:

V absolutních číslech to znamená posun skupinového GMV z pásma 76,2–77,7 mld. PLN na 78,3–79,9 mld. PLN a u upraveného EBITDA z 3,8–3,9 mld. PLN na 3,9–4,1 mld. PLN. Pro kontext: za celý rok 2025 Allegro vykázalo růst GMV +9 %, tržeb +10,6 % a upraveného EBITDA +15,4 %. Letošní ambice tedy míří výrazně nad loňské tempo a také nad původní plán, který sám o sobě byl optimistický.

Co pohání motor: od Smart! Weeks po kancelář v Šen-čenu

Za zrychlením nestojí jeden faktor, ale souhra několika motorů. Allegro samo vyzdvihuje květnovou kampaň Smart! Weeks, která rozhýbala spotřebitelskou poptávku v klíčovém období. K tomu se přidává stabilní polská ekonomika, polevující konkurenční tlak ze strany čínských platforem po zpřísnění pravidel pro nízkohodnotové zásilky a rostoucí frekvence nákupů stávajících zákazníků.

Na technologické straně firma tlačí umělou inteligenci do stále většího počtu procesů. AI asistent pro nakupující má už zhruba 500 tisíc měsíčních uživatelů, Partner Assistant řeší bez lidského zásahu 89 % problémů prodejců a automatizovaný Compliance Hub hlídá regulatorní soulad. Cíl pro konec roku: AI má prostupovat asi 40 % technologického portfolia. Vedení přímo spojuje lepší marži v Polsku s vyšší produktivitou díky automatizaci.

Méně viditelný, ale strategicky důležitý krok je otevření kanceláře v Šen-čenu. Allegro chce napojit regionální prodejce napřímo a řešit compliance přímo u zdroje, což má rozšířit sortiment a zároveň udržet tlak na ceny. Už dnes platforma nabízí přes 90 milionů produktů od více než 150 tisíc prodejců a GMV mezinárodních merchantů v Polsku meziročně vzrostlo o 70 %.

Česko, Slovensko, Maďarsko: kde se rodí příští kapitola

Mezinárodní čísla vypadají oslnivě: růst kolem 85 % u samotných tržišť a 82,4 % za celý zahraniční segment. Je ale fér dodat, že část dynamiky nafukuje nižší srovnávací základna po uzavření starých Mall e-shopů v březnu 2025. I po tomto upozornění zůstává trend reálný: trhy CE-3 mají na konci prvního pololetí 5,3 milionu aktivních kupujících, což je zhruba čtvrtina celé skupinové báze 20,9 milionu.

Pro český trh konkrétně Allegro nezveřejňuje samostatná čísla GMV ani počet zákazníků. Z dostupných indikátorů ale vyplývá, že jeho aplikace byla v červenci 2026 v Česku druhou nejpoužívanější e-commerce appkou, zákaznická spokojenost (rNPS) meziročně stoupla o 8 bodů na 63 a GMV českých partnerů exportujících do Polska vyskočilo o 103 %. Allegro v Česku zatím není jedničkou; podle DHL E-Commerce Trends Reportu zůstává mezi českými nakupujícími nejpopulárnějším tržištěm Alza. Tempo, jakým Allegro nabírá uživatele, ale naznačuje, že se rozdíl mezi platformami zmenšuje.

Služby jako Allegro Wakacje (cestovní storefront s Itakou) nebo zdravotní vouchery Lux Med zatím fungují výhradně v Polsku. Expanzi do Česka firma nepotvrdila. Jediná jasně nadnárodní ambice směřuje do fintechu: nový šéf finančních služeb má škálovat bankovní a fintechová partnerství napříč celým regionem CEE.

Není to jen jednorázový výkyv

Skeptik by mohl namítnout, že jedno silné čtvrtletí ještě nedělá trend. Jenže Allegro nezvedá výhled po izolovaném beatu; zvedá ho poté, co už první pololetí překonalo původní očekávání a prvních deset týdnů třetího kvartálu tempo ještě zrychlilo. V Polsku firma drží dominantní pozici: studie OECD za rok 2025 jí přisuzuje 81 % podílu návštěvnosti mezi marketplace platformami, zatímco Amazon.pl se pohybuje kolem 6 %.

K tomu přibývá logistický deal, který může marže podržet i v dalších letech: v červnu Allegro podepsalo s InPostem nezávazný záměr na novou smlouvu do konce roku 2031 s nižšími cenami doručení a víceletými kapacitními závazky. A od října přebírá finanční řízení nová CFO Katarzyna Ostap-Tomann s 25letou praxí v korporátních financích, což je signál kontinuity, nikoli zlomu.

Allegro právě předvedlo něco, co se ve středoevropském e-commerce nevidí často: současně zrychluje na zralém domácím trhu i na trzích, kam teprve expanduje. Právě tahle kombinace analytiky překvapila víc než samotná čísla.

Co přesně Google o vašich platbách ví

Nejde o každý pohyb na bankovním účtu. Google vidí jen to, co proteče jeho vlastní platební vrstvou: bezkontaktní platby z Androidu, online transakce přes virtuální kartu a další operace sdílené s Wallet. Nákupy na Google Play, YouTube Premium nebo Google One se spravují zvlášť přes Google Payments Center a v přehledu Walletu se vůbec nemusí zobrazovat.

I tak je ale obraz nákupního chování velmi podrobný. Představte si, že Google u každé takové platby drží nejen kolik a kdy, ale i kde, za co a čím jste platili. Z toho se dá snadno poskládat, jestli chodíte do bistra na rohu, jak často tankujete nebo kolik utrácíte za oblečení. Wallet navíc disponuje samostatnými přepínači „Google Wallet history“ a „Use Wallet to personalize Google Ads“, kde Google výslovně říká, že data z platebních služeb pomáhají zlepšovat produkty včetně reklam.

Jak historii smazat, krok za krokem

Univerzální cesta, která funguje i pro české uživatele, vede přes prohlížeč. Česko má podle Googlu podporovaný web Google Wallet, takže není potřeba čekat na postupné zpřístupnění nových přepínačů v mobilní aplikaci.

Smazání konkrétních transakcí:

• Otevřete myactivity.google.com a přihlaste se.
• Najděte datum aktivity Google Pay / Wallet.
• Klikněte na „Details“ a u položky zvolte „Delete“. Můžete smazat i celý den najednou.

Odebrání platební metody:

• Přejděte na wallet.google.com → „Payment methods“.
• Vyberte kartu a zvolte „Remove“.

Smazání celé služby Google Pay:

Na stránce pro mazání služeb účtu Google najděte vedle „Google Pay“ tlačítko „Delete“. Tím odstraníte veškerý obsah spojený se službou.

Google po smazání aktivity z My Activity přestane tato data používat pro personalizaci a proces odstraňování ze systémů podle něj začne okamžitě. Jenže (a to je klíčové) část údajů si může ponechat kvůli „obchodním a právním požadavkům“ nebo kvůli fungování základních služeb Google Pay.

Proč smazání neznamená úplný výmaz

Tady narážíme na tvrdou realitu. Google veřejně nespecifikuje, které konkrétní položky po smazání zůstávají. Uvádí jen obecné důvody: právní povinnosti a provozní nutnost. A ty důvody nejsou vymyšlené.

V EU nařízení o údajích doprovázejících převody peněz počítá s pětiletým uchováním vybraných dat o plátci a příjemci. Český AML zákon jde ještě dál a povinným osobám ukládá uchovávat údaje a doklady o obchodech spojených s identifikací po dobu deseti let. Smazání v Google Pay navíc nijak nesouvisí s bankovní evidencí. Vaše banka je samostatný správce dat a záznamy drží bez ohledu na to, co uděláte v nastavení Googlu.

Automatické mazání, které Google nabízí ve výchozím nastavení po 18 měsících (s volbou 3, 18 nebo 36 měsíců), se vztahuje výhradně na aktivitu Google Pay v My Activity. Ne na všechna transakční data v systému.

Jak zakázat budoucí personalizaci reklam

Smazání historie řeší minulost. Pro budoucnost je potřeba vypnout několik přepínačů:

• Na wallet.google.com → „Settings“ → „Data & Privacy“ vypněte Google Wallet history, Use Wallet to personalize Google Ads a Use Wallet to personalize experiences across Google.
• V nastavení Google Pay vypněte Personalization within Google Pay (ve výchozím stavu bývá vypnutá, ale ověřte si to).
• V My Ad Center přepněte „Personalized ads“ na „Off“.

Ani po vypnutí všech přepínačů ale Google nepřestane ukládat data potřebná pro samotný provoz platební služby. Pokud chcete sběr nových dat zastavit úplně, zbývá jediná cesta: službu přestat používat, případně ji smazat.

Podle nás je realistický přístup někde uprostřed. Smazat starou historii, vypnout reklamní personalizaci a počítat s tím, že provozní minimum si Google ponechá. Úplná neviditelnost v ekosystému, který vám zprostředkovává platby, zkrátka neexistuje.

Nové krabičky, staré vnitřnosti

Attingo nakoupilo několik externích disků značek Storite, Suhsai a Bnehhov, jmen, která běžný spotřebitel nezná, ale která se na tržištích typu eBay či Amazon Marketplace tváří jako legitimní výrobci. Po rozebrání plastových boxů se ukázalo, že uvnitř nejsou nové komponenty, ale použité 2,5palcové interní pevné disky od Western Digital a Samsungu. Rok výroby nejstaršího nalezeného kusu? 2009. Nejmladšího 2021. V březnu 2026 to u toho staršího znamená stáří přes šestnáct let.

A nejde jen o opotřebovaný hardware. Pod čerstvým formátem na souborový systém exFAT, který je u klasických pevných disků neobvyklý a slouží spíš pro přenosná flashová média, Attingo našlo obnovitelná data předchozích uživatelů. Detailní obsah firma veřejně nepublikovala, ale samotná existence cizích dat na „novém“ disku je alarmující. Rychlý formát totiž smaže jen index souborů; fyzická data na plotnách disku zůstávají a dají se obnovit běžně dostupnými nástroji.

Není to poprvé, a nebude naposled

Březnový nález není ojedinělý exces. Už v červenci 2025 Attingo popsalo prakticky totožný případ u značky UnionSine: externí disky zakoupené během akce Tech Week na marketplace velkého e-shopu obsahovaly staré interní mechanismy s videodaty z proprietárních TV záznamových systémů, částečně rekonstruovatelnými XML soubory a časovými razítky z května 2024. Na začátku disku bylo přepsání nulami, ale 40 až 80 procent média stále neslo původní surová data. Některé SMART hodnoty, tedy interní diagnostické údaje disku, byly resetované na nulu nebo jedničku, což Attingo vyhodnotilo jako známku úmyslné manipulace. Někdo se snažil zamaskovat stáří a historii použití.

Heise v listopadu 2025 zasadil problém do širšího rámce: na Amazon Marketplace a eBay popsal strukturální prostředí, kde neznámé značky prodávají externí úložiště jen o pár korun levněji než zavedení výrobci. Právě ta nenápadná cenová blízkost je záludná: extrémně levný disk vzbudí podezření, ale nabídka za 1 300 Kč místo obvyklých 1 500 Kč vypadá jako rozumná sleva. A recenze? U jednoho harddisku heise našel pod produktem hodnocení, které původně patřilo olivovému oleji. Hvězdičky samy o sobě neznamenají vůbec nic.

Problém se týká i Česka

Značky Storite a Suhsai se neomezují na zahraniční tržiště. V roce 2026 se jejich nabídky objevily i na českém Aukru. To neznamená, že každý konkrétní kus je automaticky podvod, ale znamená to, že české aukční prostředí je zasažitelné stejným typem rizika. U velkých českých e-shopů typu Alza nebo Mall přímý důkaz výskytu těchto konkrétních značek z dostupných zdrojů nemáme, což ale není totéž jako záruka bezpečí.

Důležité zpřesnění: konkrétní rozebrané „ojetiny“ staré přes patnáct let byly klasické pevné disky v USB boxech, nikoli SSD. Širší varování ale platí i pro levná externí SSD a flashová úložiště z marketplace prostředí, tam se podvod často projevuje jinak, typicky nafouknutou nebo zcela falešnou kapacitou. Společný jmenovatel je vždy stejný: neznámá značka, marketplace prodejce a spoléhání na to, že kupující nic nerozebere ani nezkontroluje.

Jak se bránit před koupí i po ní

Před nákupem stojí za to projít si jednoduchý kontrolní seznam:

• Značka: Pokud ji neznáte a Google o ní ví jen z marketplace nabídek, je to varovný signál.
• Cena: Podezřelá není jen absurdně nízká cena, ale i ta „skoro normální“; malá úspora proti zavedeným výrobcům bývá záměrná.
• Recenze: Zkontrolujte, zda hodnocení skutečně patří danému produktu a nejsou přesměrovaná z jiného zboží.
• Prodejce: Rozlišujte, zda prodává přímo e-shop, nebo třetí strana přes marketplace.

Po koupi máte k dispozici několik nástrojů. Programy jako CrystalDiskInfo, Hard Disk Sentinel nebo Smartmontools umí přečíst SMART údaje disku: počet hodin provozu, počet startů, teplotu. Nový disk by měl mít hodnoty blízké nule. Pokud jsou podezřele vynulované nebo naopak vysoké, něco nesedí. U disků Western Digital lze stáří a záruku ověřit i online přes WD Warranty Status podle sériového čísla. Nástroj H2testw pak prověří, zda deklarovaná kapacita odpovídá realitě.

Pokud zjistíte, že disk je podvrh, první krok vede vždy k prodávajícímu: písemná reklamace s popisem vady a požadovaným řešením. Prodávající musí reklamaci přijmout, potvrdit a vyřídit do 30 dnů. U online nákupu navíc platí právo odstoupit od smlouvy do 14 dnů bez udání důvodu. Když prodejce nereaguje, Česká obchodní inspekce přijímá podněty přes svou e-podatelnu a nabízí i mimosoudní řešení sporů (ADR), tam je ale nutné doložit, že jste se nejdřív pokusili věc vyřešit přímo s prodejcem.

Co dělat s cizími daty na „novém“ disku

Pokud po koupi narazíte na stopy cizích souborů, disk dál nepoužívejte a nezapisujte na něj. Každý další zápis mění důkazní stav a může přepsat data, která slouží jako doklad podvodu. Zdokumentujte nález v minimálním nutném rozsahu (screenshot diagnostiky, fotografie rozebraného boxu, výpis SMART hodnot) a použijte to jako přílohu reklamace. Prohlížení cizího obsahu nad rámec nutný pro reklamaci nedoporučujeme.

Největší riziko nakonec není samotný levný disk. Je to kombinace marketplace prodejce, neznámé značky a ceny, která vypadá tak rozumně, že nikoho nenapadne pochybovat. Právě na to celý model spoléhá.

Proč místo opravy přichází kupon

Klíč k celému problému leží na oficiální evropské servisní stránce OnePlus. Ta výslovně uvádí, které produkty spadají do online opravného procesu: smartphony, tablety a hodinky řad Watch 2 a Watch 3. Sluchátka, nabíječky a kabely jsou z tohoto procesu vyloučeny, stránka je řadí mezi „IoT accessories“, které nejsou způsobilé pro online příjem oprav.

To je zásadní detail. Když zákazník reklamuje vadná sluchátka, servisní systém OnePlus pro ně podle této stránky nemá standardní online proces opravy. Firma přitom veřejně nevysvětlila, proč v popsaných případech zvolila právě voucher místo výměny nebo vrácení peněz. Výsledkem může být situace, kdy spotřebitel dostane kredit do obchodu, kde si za něj nemá co koupit, a navíc podle oficiálních pravidel OnePlus některé slevové kupony nelze kombinovat s akcemi typu Flash Sale nebo Limited time offer. Kupon za pět tisíc korun tak může skončit jako digitální papírek s expirací.

Zákon říká něco jiného

Podle spotřebitelského portálu EU má spotřebitel při vadném zboží v první řadě právo požadovat bezplatnou opravu nebo výměnu. Pokud oprava ani výměna nejsou možné nebo nejsou provedeny v přiměřené době a bez značných obtíží, přichází za stanovených podmínek na řadu přiměřené snížení ceny nebo odstoupení od smlouvy a vrácení peněz. Voucher do e-shopu s omezeným sortimentem sám o sobě mezi těmito zákonnými způsoby nápravy nefiguruje.

OnePlus si toho je zjevně vědomo. Vlastní obchodní podmínky pro EU výslovně uvádějí, že omezená záruka výrobce je oddělená od zákonných práv spotřebitele a tato práva nenahrazuje. Evropská servisní stránka dokonce odkazuje zákazníky v Evropském hospodářském prostoru na uplatnění práv z právní záruky u prodejce. Jinými slovy, ani sám OnePlus netvrdí, že by kupon měl automaticky nahradit zákonný nárok. Přesto ho v popsaných případech posílá.

Bez konkrétního posouzení případu nebo rozhodnutí příslušného orgánu nelze říct, že jde o porušení zákona. Z pohledu spotřebitele to ale může fungovat tak, že místo reálné nápravy dostane kredit, který prakticky nemůže využít. A to je přinejmenším právně sporné.

Xiaomi a realme to řeší jinak

Srovnání s konkurencí ukazuje, že problém není v čínském původu značky, ale v konkrétním přístupu OnePlus.

• Xiaomi na oficiální EU stránce výslovně popisuje právo na opravu, výměnu, refundaci nebo snížení ceny a uvádí, že při vadném zboží hradí náklady na zpětné zaslání.
• realme v evropských podmínkách slibuje bezplatný záruční servis přes autorizovaná centra včetně dopravy, a to i u příslušenství a IoT produktů. Výslovně dodává, že omezená záruka neomezuje zákonná práva.
• OnePlus oproti tomu sluchátka a nabíječky z online opravného procesu vyřazuje. V Indii přitom tatáž firma provozuje servis, který pokrývá i audio produkty a příslušenství, s možností bezplatné opravy, výměny a vyzvednutí zařízení. Evropský zákazník podle popsaných zkušeností dostane voucher. Indický zákazník má k dispozici standardní servisní proces.

Značka, která z Evropy odchází

Celý problém dostává ostřejší kontury ve světle toho, co OnePlus samo komunikuje na vlastní stránce: firma přesouvá pozornost od uvádění nových produktů v Evropě a zákazníky směřuje k OPPO. Slibuje sice pokračování podpory, záruk, bezpečnostních záplat a aktualizací pro stávající zařízení, ale reálná zkušenost zákazníků s reklamacemi příslušenství tomu podle popsaných případů zatím neodpovídá.

Nejde tedy jen o „divnou reklamaci“. Jde o značku, která v Evropě strategicky ustupuje, a její servisní model pro příslušenství může mít problémy dřív, než firma z evropského trhu skutečně odejde.

Co dělat, když vám OnePlus nabídne kupon

Pokud máte doma produkt OnePlus a řešíte reklamaci, klíčové je vědět, u koho ji uplatnit. Rozhoduje, kdo byl prodávající:

• Koupeno přímo od OnePlus – reklamujte u OnePlus, ale trvejte písemně na zákonném řešení: oprava, výměna, nebo za splnění zákonných podmínek vrácení peněz.
• Koupeno přes český obchod – řešte primárně s tímto obchodem, ne s výrobcem.
• Koupeno od zahraničního prodejce v EU – bezplatně pomáhá Evropské spotřebitelské centrum ČR při ČOI (e-mail ECCNET-CZ@ec.europa.eu). Síť ECC-Net uvádí, že u přeshraničních sporů dosahuje významné míry úspěšnosti, konkrétní výsledek však závisí na případu.

V každém případě: nepřijímejte voucher jako finální vyřízení reklamace bez písemného potvrzení, že tím nepřicházíte o zákonná práva. Uchovejte fakturu, sériové číslo, fotky vady a veškerou komunikaci. A pokud vám firma nabídne kupon s měsíční expirací do poloprázdného e-shopu, máte silný argument, že to nemusí představovat rovnocennou nápravu.

Česko je v evropské servisní matici OnePlus výslovně uvedeno, existuje i kontakt support.cz@oneplus.com. Pravidla, která platí pro zbytek EU, platí i tady. A s nimi i právo požadovat zákonnou nápravu.

Od 1. července se mění celní poplatek i na balíky do 150 eur

Základ tvoří nařízení Rady EU 2026/382, které je přímo použitelné ve všech členských státech včetně Česka. Dosavadní pravidlo bylo jednoduché: zásilka ze třetí země do hodnoty 150 eur prošla bez cla. Od 1. července 2026 se ale za každý druh zboží v takové zásilce účtuje paušální poplatek 3 eura. Tři stejná trička v jednom balíku znamenají poplatek 3 eura. Trička a hrnek znamenají 6 eur. Mechanika je záměrně jednoduchá, aby celní úřady zvládly obrovský objem zásilek; podle Evropské komise šlo v roce 2025 o 5,88 miliardy položek, tedy 98 % všech importovaných kusů do EU.

Důležitý detail: paušální clo 3 eura je prozatímním řešením do 1. července 2028. Poté by se měly znovu uplatňovat běžné celní sazby podle druhu zboží, pokud EU přechodný režim neprodlouží.

Pro podvodníky nastanou žně

Starší podvodné kampaně hrály na motivy typu „nedoručený balík“, „chybějící adresa“ nebo „aktualizujte údaje“. Fungovaly, ale měly slabinu: kdo nic nečekal, zprávu jednoduše smazal. Nová vlna je jiná. Po 1. červenci budou miliony lidí poprvé reálně počítat s tím, že za levný nákup z mimoevropského e-shopu může přijít doplatek. Podvodná SMS o menším celním poplatku tak najednou působí věrohodně.

Česká pošta podobný scénář zachytila už 2. dubna 2026, kdy se šířila falešná SMS tvrdící, že zásilka je „v celním řízení“, a požadovala úhradu 216,99 Kč přes odkaz. Poczta Polska popsala obdobné kampaně s falešnými doménami končícími například na .vip nebo .top a s překlepy v názvu dopravce. CERT Polska dlouhodobě eviduje vysoké počty hlášených podezřelých SMS; podvodníci je rozesílají na náhodně vybraná telefonní čísla, takže zpráva může přijít i lidem, kteří si nic neobjednali.

Riziko není abstraktní. Falešná stránka, na kterou odkaz vede, obvykle požaduje číslo platební karty, CVV kód nebo osobní údaje. Následkem může být krádež peněz, zneužití identity nebo osobních dat.

Jak podvod poznat a co dělat

Klíčové varovné znaky:

• SMS obsahuje odkaz na okamžitou platbu.
• Zpráva požaduje číslo platební karty nebo osobní doklady.
• Odesílatel je neznámý nebo doména v odkazu vypadá podezřele (překlepy, neobvyklé koncovky).
• Text vytváří časový tlak: „zaplaťte do 24 hodin, jinak bude zásilka vrácena“.

Česká pošta i Poczta Polska shodně uvádějí, že nikdy neposílají platební odkazy v SMS ani nevyžadují údaje z platební karty prostřednictvím textové zprávy. Pokud vám taková SMS přijde, na odkaz neklikejte. Stav zásilky si ověřte samostatně přes oficiální web nebo aplikaci dopravce, případně prostřednictvím cPortálu Celní správy.

Český servis: kam hlásit a kde ověřovat

Nová celní pravidla platí v Česku stejně jako v Polsku; jde o přímo použitelné unijní nařízení, takže není potřeba žádná národní implementace. Česká celní správa na změnu upozornila už v prosinci 2025 a v červnu 2026 zveřejnila podrobný návod.

Podezřelou SMS můžete v Česku bezplatně přeposlat na číslo 7726; mobilní operátoři ji prověří a případně zablokují odesílatele. V Polsku obdobně funguje číslo 8080, které provozuje CERT Polska.

Praktické pravidlo pro období po 1. červenci je jednoduché: každou SMS s odkazem na doplatek za balík považujte za podezřelou, dokud si stav zásilky neověříte mimo samotnou zprávu. Skutečné clo nebo jiné poplatky budete hradit prostřednictvím oficiálního dopravce nebo Celní správy, nikoli přes odkaz v textové zprávě.

Podvodníci tentokrát nemuseli vymýšlet nový příběh. Nová pravidla jim poskytla důvěryhodnou záminku. Jedinou spolehlivou obranou je vědět, že legitimní doplatek nepřichází formou odkazu v SMS, a podle toho se zachovat.

Jak „neviditelný virus“ vlastně funguje

Označení virus je trochu zavádějící. Digitální skimming neznamená, že se vám do notebooku nebo mobilu dostal malware. Škodlivý JavaScript je vložený přímo do zdrojového kódu platebních stránek e-shopu nebo do některé z externích komponent, které obchod používá: chatbotu, analytického skriptu či pluginu nákupního košíku. Když zákazník vyplní platební formulář, hodnoty z polí se zkopírují a odešlou na server útočníka. Objednávka přitom projde, zboží dorazí a nic nenasvědčuje tomu, že se cokoli stalo.

Mastercard popisuje mechanismus přímočaře: útočníci „vkládají své instrukce do zdrojového kódu stránek“ a data odcházejí při dokončování nákupu. Zákazník nemá šanci něco poznat. E-shop? Ten často také ne, škodlivý kód bývá obfuskovaný, maskovaný za legitimní analytický objekt nebo schovaný v knihovně třetí strany. Podle analýzy RiskRecon instalují provozovatelé webů bezpečnostní záplaty v průměru až po devíti měsících. Některé obchody si infekce nevšimly celé roky.

Nejde o okrajový problém

Čísla mluví jasně. Mastercard ve své analýze za rok 2022 uvádí, že 72 % veřejně oznámených úniků platebních dat souviselo právě s digitálním skimmingem. Počet nových infekcí tehdy vyskočil o 12 %. A trend neklesá; zpráva Recorded Future za rok 2025 dokumentuje přes 10 500 aktivních infekcí, a to i přesto, že v březnu 2025 vstoupily v platnost nové požadavky bezpečnostního standardu PCI DSS 4.0.1, cílené právě na ochranu platebních stránek. Samo odvětví tím přiznalo závažnost problému. Jenže efekt zatím vidět není.

Kdo si myslí, že se to týká jen malých neznámých obchůdků, mýlí se. Mezi veřejně známé oběti patří Ticketmaster UK, kde kompromitovaný chatbot na platební stránce zasáhl 9,4 milionu zákazníků, i British Airways s desítkami tisíc postižených. Útok přes jednu třetí stranu může roznést škodlivý kód na několik webů najednou. Pověst obchodu přestala být zárukou.

Kdy se dozvíte, že vám ukradli údaje z karty

Tady je možná nejnepříjemnější zjištění: mezi krádeží dat a prvním podvodným stržením z účtu uplyne podle Mastercardu v průměru pět měsíců. Ukradené údaje totiž projdou vlastním „životním cyklem“: útočník nejprve ověří, jestli karta funguje, pak ji nabídne na nelegálním tržišti, někdo jiný ji koupí a teprve potom začne utrácet. Karty použité u infikovaného obchodníka jsou o 31 % náchylnější k následnému zneužití.

První varovné signály na výpisu bývají nenápadné. Drobná testovací platba, třeba 20 korun u neznámého obchodníka. Transakce v zemi, kde jste nikdy nenakupovali. Teprve pak přijdou větší částky. Kdo nekontroluje výpisy pravidelně, může přijít o peníze, aniž by si měsíce čehokoli všiml.

Co dělat, když k tomu dojde, a jak se chránit předem

Pokud na výpisu najdete podezřelou transakci, postup je jednoznačný:

• Okamžitě kartu zablokujte – v mobilní aplikaci banky to zvládnete za vteřiny.
• Zavolejte bance a nahlaste neautorizovanou transakci.
• Podejte reklamaci – Česká spořitelna ji přijímá přes George, telefonicky i na pobočce; Komerční banka nabízí obdobný postup včetně chargebacku.

Český zákon o platebním styku stanoví, že banka musí napravit stav nejpozději do konce následujícího pracovního dne po oznámení. Spoluúčast klienta je omezena na ekvivalent 50 eur; pozor ale na to, že pokud zákazník sám potvrdí podvodně vyvolanou transakci prostřednictvím silného ověření, může nést ztrátu v plném rozsahu, jak upozorňuje ČNB. Kdo neuspěje u banky, může se obrátit na finančního arbitra.

Prevence? Žádný stoprocentní štít neexistuje, ale pár kroků riziko výrazně snižuje:

• Zapněte si oznámení o každé transakci, uvidíte i testovací platbu za 20 korun.
• Pro online nákupy používejte vyhrazenou kartu s nižším limitem.
• Mezi nákupy kartu v aplikaci zamykejte.
• Pravidelně kontrolujte výpisy, i ty starší.

Proč je digitální skimming zákeřnější než phishing

Phishing potřebuje vaši spolupráci – musíte kliknout na odkaz, vyplnit formulář, uvěřit falešné zprávě. Digitální skimming nic takového nepotřebuje. Stačí zaplatit kartou na napadeném e-shopu. Nemusíte udělat jedinou chybu ani být neopatrní. Útok běží na straně obchodu, v prohlížeči, v kódu, který nemáte šanci vidět.

Právě proto je podle nás digitální skimming v tuto chvíli nejpodceňovanější hrozbou online nakupování. Ne proto, že by způsobil největší škody – phishing zůstává širší kategorií. Ale proto, že boří jednu základní iluzi: že když nakoupíte u známého a ověřeného obchodu, jste v bezpečí. Nejste. Bezpečnost online platby dnes nestojí jen na důvěře v obchod, ale na celém neviditelném řetězci jeho skriptů, pluginů a dodavatelů. Ten řetězec kontroluje málokdo.

Nejistá odměna: proč mozek nedokáže přestat scrollovat

V roce 1997 publikoval neurovědec Wolfram Schultz v časopise Science studii, která dodnes definuje, jak chápeme motivaci. Její jádro je prosté: dopaminové neurony nereagují na samotnou odměnu, ale na rozdíl mezi tím, co mozek čekal, a tím, co dostal. Když je výsledek lepší než očekávání, signál zesílí. Když je nejistý, tedy když nevíte, jestli odměna přijde, mozek zůstává v permanentní anticipaci.

Přesně na tomto principu stojí hrací automaty. A přesně na tomto principu stojí Temu.

Kolo štěstí, které se objeví při otevření aplikace, není sleva. Je to nejistá odměna zabalená do vizuálního rituálu. Mystery-box logika, kde nevíte, jaký kupón dostanete, není štědrost, ale chyba predikce odměny přeložená do uživatelského rozhraní. Odpočet „zbývá 2:47 minut“ není informace o čase. Je to umělá naléhavost, která vypíná racionální zvažování.

Tři páky, které z nakupování dělají hru

Analýzy z EDHEC Business School i z Radboud University rozkládají design Temu a SHEIN na konkrétní behaviorální páky. Nejde o jeden trik, ale o vrstvení:

• Herní odměny bez skutečné výhry. Kolo štěstí, Fishland, Farmland, referral kredity. Uživatel „vyhrává“, ale ve skutečnosti utrácí, jen s pocitem zásluhy.
• Falešná naléhavost. Odpočty, „poslední kus“, „143 lidí si právě prohlíží tento produkt“. Studie mluví o umělém nedostatku, který tlačí k okamžitému rozhodnutí.
• Sociální nábor jako hra. Referral systém Temu neprodává produkt kamarádovi. Prodává vás jako akvizičního agenta výměnou za kredit. Respondenti v kvalitativním výzkumu popisovali, že sdíleli odkazy lidem, se kterými běžně nekomunikují, jen aby „odemkli“ odměnu.

Rozdíl oproti běžnému e-shopu není v tom, že Temu nabízí slevy. Alza ve své aplikaci řeší vyzvednutí, sledování zásilky a skenování cen. Zalando staví na inspiraci a wishlistu. Temu staví na tom, aby vás aplikace bavila, a právě zábava je past. Když se nakupování změní ve volnočasovou aktivitu, zmizí kognitivní brzda, která říká „tohle nepotřebuji“.

Evropa už nezvedá jen obočí, zvedá paragraf

Debata o manipulativním designu přestala být akademická. Evropská komise 31. října 2024 formálně zahájila řízení proti Temu podle Aktu o digitálních službách. Mezi důvody výslovně uvádí potenciálně návykový design a herní programy odměn. Není to etická výtka, je to právní postup s možnými sankcemi.

SHEIN dostala vlastní várku 26. května 2025: Komise spolu se sítí spotřebitelských úřadů identifikovala falešné slevy, nátlakový prodej přes falešné časové limity, zavádějící tvrzení o udržitelnosti a skryté kontaktní údaje. Firma byla vyzvána k nápravě.

V českém kontextu Český telekomunikační úřad ve výkladu Aktu o digitálních službách přímo uvádí, že platformy nesmí používat rozhraní, která klamou nebo manipulují uživatele, včetně vytváření nátlaku pomocí časově omezených nabídek a vyvolávání dojmu blízké nedostupnosti zboží. Česká obchodní inspekce řadí mezi nekalé praktiky nepravdivé tvrzení, že zboží bude možné koupit jen po omezenou dobu. Temu i SHEIN přitom tyto prvky používají jako standardní součást rozhraní.

Kolik Čechů je v tom

Přesná čísla aktivních českých uživatelů obě platformy nezveřejňují. Nejbližší datový bod pochází z průzkumu Esetu z konce roku 2024: 32 % Čechů uvedlo, že nakoupilo v asijských e-shopech, zhruba třetina má zkušenost přímo s Temu a 7 % na něm nakupuje často. To je při populaci nad 18 let řádově statisíce pravidelných uživatelů, a každý z nich je vystaven stejnému designovému koktejlu.

Jak poznat, že hra hraje s vámi

Varovné signály nejsou dramatické. Jsou tiché:

• Otevíráte aplikaci bez konkrétního záměru, „jen se podívat“.
• Plníte košík kvůli slevě, ne kvůli potřebě.
• Cítíte, že bez okamžitého kliknutí o něco přijdete.
• Sdílíte referral odkaz lidem, se kterými běžně nemluvíte.
• Po nákupu přichází lítost nebo pocit ztraceného času.

Obrana není v tom, že přestanete nakupovat online. Je v tom, že oddělíte rozhodování od aplikace: nákupní seznam na papíře, 24hodinové pravidlo mezi košíkem a platbou, vypnuté notifikace, smazané platební údaje. Cokoli, co mezi vás a „koupit“ vloží jednu vteřinu přemýšlení.

Největší nebezpečí Temu a SHEIN není v jednom levném tričku za osmdesát korun. Je v tom, že z cílené činnosti, „potřebuji ponožky“, udělaly volnočasový návyk, který vypadá jako zábava a funguje jako automat.