Únik dat Rohlíku: jak poznat podvod, který zná vaši objednávku
4 min. čtení
Redaktor Banky.cz
Rohlík potvrdil, že útočníci získali z nástroje zákaznické podpory jména, e-maily a obsah komunikace, u části zákazníků i telefonní čísla a přepisy hovorů. Hesla ani platební systémy podle firmy dotčena nebyla. Riziko je v podvodech, které s detaily objednávek působí důvěryhodně. Článek ukazuje, jak je poznat a co udělat s heslem, kartou a hlášením.
Co si z článku odnést
- Rohlík potvrdil únik jmen, e-mailů a obsahu komunikace se zákaznickou podporou, u části zákazníků i telefonních čísel a přepisů hovorů.
- Hesla ani platební systémy podle firmy napadeny nebyly, nebezpečný je proto hlavně podvod, který zná detaily vaší komunikace.
- Heslo měňte jen tehdy, když jste ho někdy napsali do chatu nebo e-mailu podpoře, kartu blokujte, pokud jste v komunikaci uvedli její údaje.
- Při podezřelém hovoru nebo SMS zavěste a ozvěte se sami na kontakt z aplikace banky nebo z karty.
Novinky ze světa hypoték, půjček či výhodné nabídky přímo na váš e-mail
Co Rohlík potvrdil a co zatím ne
Útočníci napadli nástroj zákaznické podpory Rohlíku a odcizili jména, e-mailové adresy a obsah komunikace. Zástupce firmy Ondřej Obergruber uvedl, že se únik týkal e-mailů zaslaných podpoře a chatů a hovorů s operátory i s virtuálním asistentem. U části zákazníků jde i o telefonní číslo, přepis hovoru nebo soubory nahrané do chatu. Přihlašovací ani platební systémy podle Rohlíku narušeny nebyly a aplikace funguje bez omezení. Firma incident nahlásila Národnímu úřadu pro kybernetickou a informační bezpečnost i Úřadu pro ochranu osobních údajů a dotčené zákazníky informuje e-mailem.
Podle e-mailu zákazníkům, jehož znění zveřejnil server Peníze.cz, se incident týká chatů od 1. dubna do 5. října 2026, přepisů hovorů od 28. dubna do 5. října a e-mailů od 28. června do 22. září. V nástroji byly také údaje o zboží, které zákazníci naposledy přidali do košíku nebo z něj odebrali. Počet dotčených zákazníků Rohlík podle téhož serveru neuvedl. Zákazníky, kteří v komunikaci sami napsali heslo nebo údaje o platební kartě, firma podle e15 kontaktovala přímo.
Proč jsou uniklé přepisy komunikace nebezpečné
Jméno a e-mail dnes podvodníci snadno získají jinde. Přepis chatu nebo hovoru s podporou je cennější, protože obsahuje věrohodný příběh: co jste objednali, kdy, s čím byl problém a jak jste o něm psali. Podvodník se pak může ozvat jako „zákaznická podpora“ a nabídnout vrácení peněz za reklamovaný produkt. Stejně dobře ho může použít falešný bankéř, který vás upozorní na „podezřelou platbu u Rohlíku“, nebo SMS s odkazem na doplatek k objednávce. Rohlík sám varuje, že podvodníci mohou využít znalost konkrétního zboží či předchozí komunikace, aby jejich požadavky působily důvěryhodně.
,,Že volající zná vaši objednávku nebo jméno operátora, ještě neznamená, že je to skutečně obchod nebo banka. Takové detaily dnes mohou pocházet z úniku. Pravost ověřujte kanálem, který si zvolíte sami, ne tím, který vám nabídne volající.”
Jak poznat podvodný hovor nebo zprávu
Rohlík uvádí, že po zákaznících nikdy nežádá heslo ani údaje o platební kartě a platební odkazy nebo podklady k převodu posílá jen po předchozí dohodě se zákazníkem. Zpráva, která tohle porušuje, je podvod, i když zná vaši objednávku. Policie ČR k podvodným SMS a hovorům dlouhodobě uvádí několik typických znaků:
- žádá heslo, údaje z karty, autorizační kódy nebo vás vede k přihlášení do internetového bankovnictví přes odkaz,
- tlačí na rychlé rozhodnutí, hrozí zablokovaným účtem nebo „podezřelými transakcemi“,
- po telefonu vyžaduje převod peněz na „bezpečný účet“, který ve skutečnosti ovládají pachatelé,
- obsahuje odkaz, u kterého z adresy nepoznáte, kam vede, nebo text s chybami, jako by byl strojově přeložený.
Porovnat běžné účty a jejich podmínky
Policie také upozorňuje, že číslo odesílatele může napodobovat banku, úřad nebo doručovací společnost, proto posuzujte hlavně obsah zprávy. Číslo odesílatele ani volajícího tedy nic nezaručuje. Ozvěte se proto sami na kontakt z aplikace banky, z karty nebo z oficiálního webu. Jak podvodníci tlačí na rychlé rozhodnutí, popisujeme v článku o nových tricích bankovních podvodníků.
Co udělat hned po zprávě od Rohlíku
Postup se liší podle toho, co jste podpoře někdy poslali.
Nic citlivého jste nepsali. Heslo ani kartu měnit nemusíte. Dávejte pozor na zprávy a hovory k objednávkám a nic neklikejte z odkazů v SMS. Hesla k e-mailu a bankovnictví mějte unikátní a zapněte dvoufázové ověření, protože získat telefonní číslo nebo e-mail je pro útočníka první krok.
Napsali jste heslo. Rohlík radí změnit ho všude, kde ho používáte. Začněte e-mailem a bankovnictvím, pak další služby.
,,Co jste kdy napsali do chatu s podporou, může být uložené déle, než čekáte. Heslo ani číslo karty tam proto nepatří, i když o ně žádá někdo, kdo se představí jako operátor. Obchod je nepotřebuje a seriózní podpora je nevyžaduje.”
Uvedli jste údaje o kartě. Zavolejte na nonstop linku banky nebo využijte aplikaci, kartu zablokujte a nechte vydat novou. Zkontrolujte výpis za poslední týdny, zapněte upozornění na platby a snižte limity pro platby na internetu. Je to stejný postup jako po zadání karty na podvodném webu, který popisujeme v textu o krádeži karty přes SMS.
Už jste naletěli. Řešte věc obratem s bankou, která může v některých případech peníze ještě zachránit, a oznamte ji policii. Podle zákona o platebním styku musíte neautorizovanou platbu bance oznámit bez zbytečného odkladu poté, co jste se o ní dozvěděli, nejpozději do 13 měsíců od odepsání částky, jinak právo z ní zanikne. Čekat se ale nevyplácí: čím dřív se ozvete, tím lépe se platba zastavuje i dokládá. Uschovejte SMS, e-maily, čísla volajících a časy hovorů.
Kam podvod nahlásit
Podezřelou SMS přepošlete zdarma na číslo 7726, které provozuje Asociace provozovatelů mobilních sítí. U telefonátu pošlete na stejné číslo SMS ve tvaru „podvod“, číslo volajícího, datum a čas. Pokud jste přišli o peníze nebo vám hrozí škoda, volejte linku 158 nebo jděte na kteroukoli policejní služebnu a doložte důkazy. Dotazy k úniku směřujte na zákaznickou podporu Rohlíku (800 730 740, zakaznici@rohlik.cz) nebo na pověřence pro ochranu osobních údajů (privacy@rohlikgroup.com). Obecně o phishingu a jeho podobách píšeme ve slovníku pojmů.