Tři odkazy na WhatsAppu a senior přišel o 1 milion korun. Stačilo, že se přihlásil do bankovnictví

Muž z Přerovska přišel o necelých 950 tisíc korun poté, co na WhatsAppu poslechl neznámého „poradce“ a nainstaloval si do telefonu tři aplikace. Pak už stačilo otevřít internetové bankovnictví.

Zdroj fotografie: Lukáš Altman (Mobify.cz) a WhatsApp

Celý podvod začal nenápadně. Ozval se člověk vystupující pod jménem Peter a tvrdil, že poškozenému náleží investiční výnos kolem 250 tisíc korun. Žádný slib rychlého zbohatnutí od nuly, naopak, muž měl dojem, že si přichází pro peníze, které mu už patří. Právě tahle iluze ho přiměla poslechnout instrukce, které by jinak zněly absurdně: klikni na tři odkazy, nainstaluj tři aplikace, přihlas se do bankovnictví. Výsledkem nebylo připsání výnosu, ale série odchozích transakcí, po nichž z účtu zmizelo téměř milion korun. Informaci zveřejnila policie prostřednictvím lokálního serveru iPřerovsko.

Co přesně znamenaly ty tři odkazy

Každý vedl ke stažení jedné aplikace do telefonu. Policie jejich názvy nezveřejnila, ale z preventivních materiálů k obdobným případům víme, o jaký typ softwaru zpravidla jde: programy pro vzdálený přístup, které cizímu člověku umožní zařízení ovládat, sledovat obrazovku a zasahovat do běžících aplikací včetně internetového bankovnictví. Jakmile si muž všechny tři nainstaloval, jeho telefon přestal být jeho. Útočník viděl totéž co oběť, a mohl jednat.

Proč tři, a ne jedna? Různé nástroje plní různé role: jeden může zajistit vzdálený přístup, druhý obejít bezpečnostní prvky, třetí maskovat aktivitu. Přesnou kombinaci v tomto případě neznáme, ale princip je vždy stejný: rozložit kontrolu nad zařízením do několika vrstev, aby oběť neměla šanci podvod odhalit jedním krokem.

Proč „stačilo se přihlásit“ je zkratka, a přesto to sedí

Samotné přihlášení do bankovnictví by za normálních okolností nikoho o peníze nepřipravilo. Jenže tady šlo o přihlášení na kompromitovaném telefonu, pod diktátem podvodníka a s falešným očekáváním, že na účet dorazí slíbený výnos. V tu chvíli útočník buď přímo ovládal zařízení, nebo sledoval obrazovku a naváděl oběť k potvrzování transakcí.

Bankovní systémy přitom viděly regulérní relaci: klient se přihlásil ze svého telefonu, ze své aplikace, svým otiskem nebo heslem. Podezřelou platbu umí banka vyhodnotit a někdy zastavit, ale pokud se operace tváří jako standardní autorizované chování, systém nemá důvod zasáhnout. Jak upozorňuje Komerční banka ve svých bezpečnostních doporučeních, už potvrzení přihlášení nebo autorizačního kroku může útočníkovi otevřít cestu k účtu. Nejnebezpečnější tedy nebyl WhatsApp ani samotné přihlášení. Byl to okamžik, kdy oběť začala dělat finanční úkony na vlastním telefonu podle cizích pokynů.

Olomoucký kraj: čísla jdou nahoru

Přerovský případ není ojedinělý exces. Podle bilanční zprávy Policie ČR evidoval Olomoucký kraj v roce 2025 celkem 1 585 případů kyberkriminality, o 249 více než v roce 2024, kdy jich bylo 1 336. Podíl na celkové kriminalitě kraje stoupl z 15,2 na 16,9 procenta. A celostátní obraz je ještě výraznější: Policejní prezidium v květnu 2026 uvedlo, že online podvody už tvoří tři čtvrtiny veškeré kyberkriminality v Česku a jsou navázané na organizovaný mezinárodní zločin.

Investiční podvody přitom nemusí začínat jen na WhatsAppu. Loňský případ z Prostějovska odstartoval přes webovou platformu a skončil čtyřiceti dobrovolnými platbami přes kryptoburzu v celkové výši 600 tisíc korun. Vstupní brána se mění (inzerát, reklama na sociální síti, přímý kontakt v messengeru), ale mechanismus zůstává: falešný příběh, tlak na rychlé rozhodnutí, postupná eskalace a nakonec prázdný účet.

Jak podvod poznat a co dělat, když už je pozdě

Varovné signály jsou vždy stejné bez ohledu na věk oběti:

• Nečekaný kontakt od neznámého člověka s finanční nabídkou
• Tvrzení o „zapomenuté“ nebo zhodnocené investici
• Slib jistého nebo mimořádně vysokého výnosu
• Tlak na rychlé rozhodnutí, žádný prostor na rozmyšlenou
• Požadavek na instalaci jakéhokoli programu
• Pokyn přihlásit se do bankovnictví nebo sdělit přístupové údaje
• Převody na neověřené či zahraniční účty

Pokud odkaz teprve přišel: neinstalovat, neklikat, komunikaci ukončit. Pokud už došlo k instalaci nebo přihlášení do bankovnictví, rozhodují minuty. Okamžitě volat bance, zablokovat kartu a přístupy, zkontrolovat čekající transakce. Některé platby lze při rychlé reakci ještě zastavit ve spolupráci s bankou příjemce. Současně podat oznámení policii a uchovat veškerou komunikaci: screenshoty, historii chatu, čísla účtů. Automatický nárok na vrácení peněz ale neexistuje: pokud oběť transakci fakticky autorizovala, běžná žádost o vrácení na podvod nedopadá.

Senior z Přerovska čekal, že mu na účet přijde čtvrt milionu. Místo toho z něj odešlo čtyřikrát víc. Stačily tři aplikace, jedno přihlášení a důvěra v člověka, kterého nikdy neviděl.