Po bezpečnostním incidentu Rohlik.cz je na místě opatrnost při řešení reklamací a vrácení peněz. Podvodník může zneužít skutečné údaje o zákaznických požadavcích.
Vrácení peněz za chybějící zboží nebo řešení reklamace patří k běžným situacím při internetovém nakupování. Právě na takové okolnosti mohou navazovat podvodné e-maily, které se vydávají za zprávy zákaznické podpory.
Po oznámeném úniku dat společnosti Rohlik.cz je tento scénář relevantní z bezpečnostního hlediska. Útočník totiž podle vyjádření společnosti nezískal pouze kontaktní údaje, ale také část zákaznické komunikace.
Konkrétní zneužití odcizených záznamů pro falešné reklamace však dosud nebylo veřejně potvrzeno.
Co Rohlik.cz oznámil o úniku?
Společnost 11. října 2026 informovala o neoprávněném přístupu k internímu nástroji zákaznické podpory.
Mezi odcizenými informacemi jsou podle jejího vyjádření jména, e-mailové adresy a obsah komunikace. U některých zákazníků také telefonní čísla, přepisy hovorů nebo přílohy z chatu.
Zpráva zákazníkům upozorňovala rovněž na možný výskyt doručovacích adres, čísel objednávek a údajů o nedávných změnách nákupního košíku.
Právě kombinace těchto informací může být pro podvodníka hodnotnější než samostatná e-mailová adresa.
Jak by mohla vypadat podvodná refundace?
Jedním z představitelných scénářů je e-mail, který tvrdí, že byla schválena reklamace a zákazník má nárok na vrácení peněz.
Zpráva může obsahovat skutečný detail objednávky, pokud se takový údaj nacházel mezi odcizenými záznamy.
Podvodník následně může požadovat otevření odkazu a zadání informací nezbytných pro údajné dokončení refundace.
Odkaz však může vést na napodobeninu platební stránky, jejímž skutečným účelem je získání údajů o kartě, hesla nebo dalších bezpečnostních informací.
Jde o příklad známé phishingové techniky, nikoliv o popis potvrzeného podvodu souvisejícího s incidentem Rohlik.cz.
Proč je personalizovaný e-mail nebezpečný?
U běžného phishingu může být podezřelá už skutečnost, že odesílatel nezná příjemce a používá obecné oslovení.
Personalizovaný phishing je složitější rozpoznat. Informace o skutečné objednávce nebo reklamaci mohou odpovídat realitě, přesto může být samotný požadavek podvodný.
„Největší riziko nemusí představovat samotná ztráta e-mailové adresy, ale její propojení s obsahem zákaznické komunikace. Útočník může díky konkrétním informacím připravit podvod, který působí jako legitimní pokračování předchozího kontaktu se společností,“ upozorňuje Tomáš Kuneš, expert na AI a bezpečnost.
Rozhodující proto není pouze to, zda e-mail obsahuje správné údaje. Důležité je ověření odesílatele a požadované akce.
Kdy zbystřit při vracení peněz?
Podezřelá je především situace, kdy zákazník obdrží nečekanou výzvu k zadání údajů o platební kartě, hesla nebo ověřovacího kódu.
Varovným signálem může být také odkaz mimo běžně používanou aplikaci a oficiální internetový obchod.
Rohlik.cz ve svém oznámení uvedl, že hesla ani údaje o platební kartě od zákazníků nepožaduje. Zároveň připustil, že platební odkazy nebo podklady k bankovnímu převodu může zasílat po předchozí dohodě se zákazníkem.
Proto není správné považovat každý platební odkaz automaticky za podvod. Rozhodující jsou okolnosti jeho doručení a nezávislé ověření požadavku.
Co dělat, když přijde podezřelý e-mail?
Na nečekaný odkaz není vhodné klikat. Pokud se zpráva týká skutečné objednávky, zákazník by měl otevřít oficiální aplikaci nebo samostatně navštívit internetový obchod.
V případě pochybností lze kontaktovat zákaznickou podporu a ověřit, zda požadavek skutečně existuje.
Pokud už zákazník zadal údaje o platební kartě na podezřelé stránce, měl by okamžitě kontaktovat banku a řídit se jejími doporučeními.
Únik dat Rohlik.cz zatím neprokazuje, že podobné podvody probíhají. Ukazuje však, proč mohou být údaje o objednávkách a komunikaci cenným podkladem pro jejich přípravu.
Zdroj: redakční článek
Často kladené otázky
1. Jak mohou podvodníci zneužít údaje o reklamacích zákazníků Rohlik.cz?
Pokud útočník získal informace o konkrétní objednávce nebo reklamaci, může je využít k vytvoření důvěryhodně působícího e-mailu. Zpráva se může vydávat za pokračování komunikace se zákaznickou podporou a požadovat například potvrzení údajného vrácení peněz. Zveřejněné informace však nepotvrzují, že již k takovému zneužití dat Rohlik.cz došlo.
2. Jak poznat falešnou zprávu o vrácení peněz z Rohlik.cz?
Varovným signálem je nečekaná výzva k otevření platebního odkazu, zadání údajů o platební kartě, hesla nebo ověřovacího kódu. Podvodná zpráva může obsahovat skutečné detaily objednávky. Pravost refundace je proto vhodné ověřit samostatně v oficiální aplikaci nebo prostřednictvím zákaznické podpory Rohlik.cz.
3. Proč může být personalizovaný phishing nebezpečnější než běžný podvodný e-mail?
Personalizovaný phishing využívá konkrétní informace o příjemci, například jméno, číslo objednávky nebo předchozí reklamaci. Díky těmto detailům může podvodná zpráva působit jako skutečná komunikace obchodníka. Správnost osobních údajů však sama o sobě nedokazuje pravost zprávy ani totožnost odesílatele.
4. Posílá Rohlik.cz zákazníkům platební odkazy při řešení reklamací?
Podle oznámení společnosti Rohlik.cz mohou být platební odkazy nebo podklady k bankovnímu převodu zaslány po předchozí dohodě se zákazníkem. Samotný platební odkaz proto automaticky neznamená podvod. Pokud však přijde nečekaně, je důležité ověřit jeho účel a pravost prostřednictvím oficiálních kontaktů společnosti.
5. Co dělat, pokud jsem při falešné refundaci zadal údaje o platební kartě?
Neprodleně kontaktujte banku a informujte ji o možném vyzrazení platebních údajů. Banka může doporučit blokaci nebo výměnu karty a kontrolu transakcí. Pokud jste na podvodné stránce zadali také heslo, okamžitě jej změňte u všech účtů, kde jej používáte, a podle možností aktivujte vícefaktorové ověřování.
