Brand spoofing? Nová technika podvodníků může vysát váš účet během několika minut
Praha, 12. května 2026
Už jste také narazili na reklamu, která vypadala přesně jako známá sázkovka, ale něco na ní úplně nesedělo? Nejste sami. Na českém internetu se totiž čím dál častěji objevují podvodné stránky, které se vydávají za známé značky hazardních her. Na první pohled je od originálu téměř nerozeznáte. Jde totiž o fenomén zvaný brand spoofing. Podvodníci zneužívají jména, vizuální podobu a důvěryhodnost legálních provozovatelů hazardních her, aby hráče nalákali na podvodné webové stránky, které se tváří jako oficiální a bezpečné.
Nevyzvednutá výhra?
Podle Institutu pro regulaci hazardních her bylo dosud tímto způsobem zneužito minimálně deset značek legálních provozovatelů hazardních her, včetně známých jmen, jako jsou Fortuna Game, Allwyn Česko nebo MerkurXtip. Nejde přitom jen o provozovatele kurzového sázení, ale i o další typy on-line hazardních her, včetně on-line kasin. Podvodné stránky přitom mohou být natolik přesvědčivé, že rozdíl na první pohled nemusí poznat ani zkušený uživatel.
Podle Marka Malcovského, seniorního specialisty na ofenzivní bezpečnost společnosti axelum je brand spoofing v jádru jednoduchý princip: útočník se vydává za známou značku, aby z uživatele dostal přihlašovací údaje, platební údaje či přímo peníze. „V oblasti hazardních her to typicky znamená věrnou kopii webu legálního provozovatele. Stejná grafika a texty, stejné bonusové nabídky, často i podobně vypadající doména. Uživatel je na takový web naveden přes placenou reklamu ve vyhledávači, sponzorovaný příspěvek na sociálních sítích, SMS o nevyzvednuté výhře nebo e-mail o ověření účtu,“ líčí Malcovský.
AI, která stojí ve stínu
Zákony jsou občas krátké
Odcizení přihlašovacích údajů nemusí znamenat jen ztrátu kontroly nad hráčským účtem. Útočníci mohou po získání přístupu vybrat peníze, změnit nastavení účtu, zneužít osobní údaje nebo hráči znemožnit, aby se ke svému účtu znovu dostal. Riziko je ještě vyšší v případech, kdy uživatel používá stejné přihlašovací údaje i u dalších on-line služeb.
Například Allwyn několikrát měsíčně však dostává hlášení přímo od Bankovní identity, že došlo ke zneužití nějakého Bank ID. „V tom případě u nás situaci bezodkladně řešíme a podnikáme kroky, které mají vést k minimalizaci škod – ať už je to blokace daného konta, ověření situace s registrovaným klientem až po spolupráci s Policií ČR a dalšími dotčenými orgány,“ líčí Stejskalová. Podněty sázkovka dodává také na Celní správu.
„Dotčené weby mohou dostat pokutu, mohou být dodaněny a po celní kontrole je může ministerstvo financí zařadit na seznam stránek a aplikací, které musí poskytovatelé internetu blokovat. Tyto zákonné nástroje ale bohužel nejsou příliš efektivní. Vyřízení podnětů trvá několik měsíců a často se stává, že reklamy, stránky a aplikace nejsou při proběhlé kontrole aktivní, protože nelegální provozovatelé vytvořili nové. Pro případné sankce nelze provozující subjekt ani dohledat,“ uzavírá pro Metro Stejskalová.
Co je brand spoofing?
Institut pro regulaci hazardních her na praktiky nelegálního trhu upozorňuje také prostřednictvím Černé knihy nelegálního hazardu.
- Popisuje podoby nelegálního hazardu i praktiky jeho provozovatelů u nás.
- Co dělat, abychom nenaletěli na fenomén brand spoofing?
- Hráči by si měli dávat maximální pozor na to, kam zadávají své přístupové údaje.
- Podle Institutu pro regulaci hazardních her je před každým přihlášením namístě ověřit si přesnou adresu webu a nespoléhat jen na vzhled stránky.
- Rizikové mohou být zejména odkazy z reklam, sociálních sítí, diskuzních fór nebo ne vyžádaných zpráv. Nejbezpečnější cestou je vstupovat na stránky provozovatele přímo, tedy ručním zadáním adresy nebo přes ověřenou uloženou záložku.
- Pokud hráč pojme podezření, že své údaje zadal na podvodné stránce, měl by okamžitě změnit heslo, kontaktovat zákaznickou podporu legálního provozovatele a zkontrolovat pohyby na svém účtu. Právě rychlá reakce může rozhodnout o tom, zda se podaří zabránit větším finančním škodám.
