Falešné půjčky a poplatky předem: jak vypadá nejčastější úvěrový podvod
Mechanika nejčastějšího úvěrového podvodu v Česku — vylákání poplatku „za zpracování", „registraci" nebo „pojištění" před výplatou úvěru, který nikdy nedorazí. Jak podvod poznat, jak postupovat při jeho rozpoznání a jaké jsou právní nástroje na vrácení peněz.
Úvěrový podvod založený na vylákání poplatku před výplatou půjčky patří mezi nejčastější formy finanční trestné činnosti v Česku. Statistiky Policie ČR i upozornění ČNB pravidelně dokumentují tisíce případů ročně. [4] Mechanika podvodu je ustálená, příjmy útočníků z jednoho úspěšného případu se pohybují v řádu několika set až několika desítek tisíc korun, riziko stíhání pro útočníka je v praxi nízké — typicky operují z infrastruktury, která je obtížně dohledatelná, a oběti vystupují izolovaně, takže informace o jednotlivých případech se těžko propojuje.
Tento článek vysvětluje mechaniku podvodu krok po kroku, definuje rozpoznávací znaky, popisuje právní nástroje pro vrácení peněz po rozpoznání podvodu a uzavírá prevencí, která drtivou většinu pokusů odfiltruje. Cílem je vybavit čtenáře, který buď úvěr aktivně hledá a chce se vyhnout pasti, nebo už něco podezřelého rozpoznal a hledá cestu, jak postupovat. Důraz je na praktické kroky — co konkrétně udělat v jakém pořadí.
Mechanika podvodu — čtyři fáze
První fáze je akvizice. Útočník inzeruje výhodný úvěr přes různé kanály — reklamy na sociálních sítích (typicky Facebook Marketplace, skupiny zaměřené na finanční pomoc), spam e-maily, sponzorované výsledky vyhledávání pro fráze typu „rychlá půjčka", „půjčka bez registru", „půjčka ihned", profily na inzertních portálech a v některých případech i mobilní aplikace zveřejněné v alternativních appstorech. Nabídka obvykle apeluje na rychlost, snadnost a podmínky lepší než tržní průměr — „peníze do hodiny", „bez ověření", „pro každého".
Druhá fáze je „schválení". Žadatel reaguje na nabídku, vyplní krátký formulář (jméno, telefon, e-mail, případně rodné číslo a požadovanou částku) a v krátké době — typicky během hodin, někdy i minut — dostává odpověď, že žádost byla schválena. „Schválení" probíhá bez seriózního posouzení úvěruschopnosti, často s gratulačním tónem („máte štěstí, dostal jste se na užší seznam") a s informací, že úvěr bude vyplacen po splnění poslední formality. Tou formalitou je platba.
Třetí fáze je extrakce. Žadatel je požádán o úhradu poplatku — pojmenování se liší od scénáře ke scénáři, ale obvyklé verze jsou: „poplatek za zpracování", „registrační poplatek", „kauce", „pojištění schopnosti splácet" (zaplacené předem před uzavřením skutečné pojistné smlouvy), „aktivace úvěrového rámce", „kolek za notářské ověření", „daň z úvěru" (která neexistuje), „rezervační poplatek". Částka se obvykle pohybuje v řádu několika set až několika tisíc korun. Platba má proběhnout na účet, který útočník uvede — typicky soukromý účet (často na cizí jméno, takzvaný „muloví" účet, který útočník získal phishingem nebo nákupem).
Čtvrtá fáze je opakování nebo ticho. Po první platbě jsou dva scénáře. V jednom následuje ticho — útočník přeruší komunikaci a žadatel úvěr nikdy nedostane. V druhém scénáři následuje požadavek na další, obvykle vyšší poplatek — „pro vyšší schválenou částku je potřeba doplnit kauci", „pojištění je vyšší než původně počítané", „bance vznikly další náklady kvůl zpoždění". Žadatel, který už jednou zaplatil, je psychologicky uzamčen v investici a má motivaci platit dál, aby „neztratil vložené peníze". Toto je takzvaný efekt sunk cost — útočníci ho aktivně využívají a v dokumentovaných případech doluje od jedné oběti desítky až stovky tisíc korun v řetězci postupných plateb.
Proč legitimní poskytovatel nikdy nepožaduje poplatek předem
Vstupní poplatky u legitimního spotřebitelského úvěru se účtují jednou ze dvou cest. První je odečet z výplaty — pokud má úvěr vstupní poplatek, banka ho odečte z vyplácené částky. Sjednaný úvěr je například 100 000 Kč s poplatkem za uzavření 1 500 Kč, na účet klientovi pak dorazí 98 500 Kč. Druhá cesta je rozprostření do splátek — poplatek se započte do RPSN a klient ho splácí společně s jistinou a úrokem.
Obě cesty mají regulační logiku. Poskytovatel je povinen v předsmluvním formuláři podle § 91 zákona č. 257/2016 Sb. uvést úplnou cenu úvěru včetně všech povinných poplatků v RPSN. [2] Vybírání poplatku „mimo" tuto strukturu by jednak porušovalo transparentnost RPSN, jednak by způsobilo, že by faktická cena úvěru byla vyšší než deklarovaná. Z tohoto důvodu žádný licencovaný poskytovatel takový poplatek nevybírá — vystavoval by se nejen sankci za klamavou obchodní praktiku, ale i riziku relativní neplatnosti části smlouvy.
Existují legitimní platby v souvislosti s žádostí o úvěr, ale jde o platby konkrétním institucím za konkrétní úkony, nikoli o platby poskytovateli. U hypotéky je to typicky odhad nemovitosti (platí se odhadci, ne bance), poplatek za výpis z katastru, kolek za zápis zástavního práva. U vyšších spotřebitelských úvěrů může jít o ověření podpisu u notáře. Tyto platby mají vlastní identifikovatelného příjemce (úřad, notář, odhadce) a souvisí s konkrétním úkonem v rámci úvěrového procesu, nikoli s „aktivací" úvěru. Pokud někdo požaduje platbu na svůj účet s pojmenováním, které se snaží zařadit do této kategorie, ale příjemce není identifikovatelná instituce, je to varovný signál.
Konkrétní rozpoznávací znaky podvodu
První rozpoznávací znak je již zmíněný — požadavek na platbu před výplatou. Tento znak sám o sobě stačí k rozhodnutí. Žádný legitimní úvěrový proces neobsahuje fázi „pošlete poplatek a po jeho přijetí úvěr přijde". Pokud je tato fáze přítomna, jde s vysokou mírou pravděpodobnosti o podvod.
Druhý rozpoznávací znak je rychlost „schválení" bez seriózního posouzení. Legitimní žádost o spotřebitelský úvěr vyžaduje doložení příjmů, posouzení stávajících závazků, nahlížení do registrů — to trvá obvykle hodiny až dny, u vyšších částek i déle. „Schválení" úvěru ve výši 200 000 Kč během 15 minut po vyplnění krátkého formuláře bez doložení čehokoli není možné u legitimního poskytovatele — porušovalo by povinnost posouzení úvěruschopnosti podle § 86 zákona č. 257/2016 Sb. [2]
Třetí rozpoznávací znak je nepřítomnost poskytovatele v rejstříku ČNB. Pokud subjekt, který „schvaluje" úvěr, není v JERRS, nesmí v Česku spotřebitelský úvěr poskytovat. [3] Ověření trvá několik vteřin a vyloučí drtivou většinu podvodů. Útočníci se ČNB rejstříku vyhýbají — registrace vyžaduje doložení kapitálu, organizační struktury, vnitřních pravidel a dohledovou spolupráci, kterou útočník nemůže poskytnout.
Čtvrtý rozpoznávací znak je komunikace mimo oficiální kanály. Útočníci typicky komunikují přes WhatsApp, Telegram, gmailové schránky bez firemní domény, profily na sociálních sítích bez identifikace. Legitimní poskytovatel používá firemní e-mail, klientské centrum a telefonní linku s identifikací. Pokud výhradní komunikační kanál je osobní mobilní aplikace, je to silný varovný signál.
Pátý rozpoznávací znak je číslo účtu pro platbu poplatku. Účty útočníků jsou často vedené na fyzické osoby (typicky takzvaní „mulové" — lidé, kteří útočníkům propůjčují své účty výměnou za malou odměnu, obvykle nevědomky účastnící se trestné činnosti) nebo na zahraniční instituce. Pokud má vám „banka" zaslat výplatu úvěru, ale platbu poplatku požaduje na soukromý účet někoho s neidentifikovatelným jménem, něco zjevně nesedí. Legitimní bankovní platba probíhá vždy na firemní účet poskytovatele s jeho identifikací (IČO, BIC, IBAN odpovídající ČR a registrované bance).
Šestý rozpoznávací znak je nestandardní vývoj komunikace. Útočníci typicky střídají různé argumenty pro zaslání dalších plateb („pojištění nestačilo", „je potřeba kauce", „kolek na úřadě"), vytvářejí tlak („pokud nezaplatíte do hodiny, úvěr zaniká"), v některých případech vyhrožují („budete vedeni v registrech jako dlužník"). Žádná z těchto formulací nemá ve standardním úvěrovém procesu místo.
Kroky po rozpoznání podvodu
Pokud jste podvod rozpoznali před tím, než jste poslali jakékoli peníze, situace je jednodušší. Ukončete komunikaci — žádné další odpovědi, žádné údaje, žádné platby. Zdokumentujte interakci (screenshoty komunikace, e-maily, čísla účtů, čísla telefonů, URL webových stránek) a podejte podnět ČNB s upozorněním na neoprávněné finanční podnikání nebo klamavou obchodní praktiku. [5] Pokud máte konkrétní podezření na trestnou činnost (typicky výhrůžky, vydávání se za licencovanou instituci), podejte i trestní oznámení Policii ČR.
Pokud jste poslali poplatek, jednejte rychle. První krok je reklamace platby u banky. U plateb platební kartou (debetní i kreditní) máte nárok na chargeback podle pravidel karetní asociace — typicky do 120 dnů od transakce, pokud doložíte, že protihodnota nebyla poskytnuta. Reklamaci podejte písemně, doložte komunikaci s útočníkem (která prokazuje, že byla slibována protihodnota, která nedorazila), doložte výpis s platbou. Banka šanci posoudí a v případě úspěšného chargebacku peníze vrátí.
Druhý krok u bankovního převodu (SEPA, instantní platba) je obtížnější. Banka může požádat protistranu o souhlas s vrácením, ale tento souhlas nelze vynutit. Pokud má protistrana ještě peníze na účtu, šance existuje. Pokud útočník stihl peníze přeposlat dál (typicky během hodin), vrácení vyžaduje obvykle soudní cestu, která je u tuzemských útočníků reálná a u zahraničních prakticky nevymahatelná. I tak je vhodné banku informovat — některé banky monitorují podezřelé transakce a vaše hlášení může zabránit dalším obětem.
Třetí krok je trestní oznámení Policii ČR pro podezření z podvodu podle § 209 trestního zákoníku, případně z úvěrového podvodu podle § 212. [1] Oznámení lze podat na kterékoli policejní stanici nebo elektronicky. K oznámení doložte veškerou dokumentaci — komunikaci, platby, údaje o útočníkovi. Pravdou je, že individuální vyšetřování těchto případů často nevede k dopadení útočníka, ale agregovaná data o podobných modus operandi pomáhají Policii ČR rozkrývat organizované skupiny a vaše oznámení je důležitým střípkem v širším obrazu.
Čtvrtý krok je podnět ČNB. Pokud útočník vystupoval pod názvem, který napodobuje licencovaného poskytovatele (typicky podobný název, podobná webová doména), je to klamavá obchodní praktika, kterou ČNB řeší v rámci ochrany spotřebitele. [5] Pokud útočník vystupoval pod neidentifikovatelným jménem, jde o neoprávněné finanční podnikání. ČNB může vydat veřejné upozornění před daným subjektem — tato upozornění jsou zveřejněna a pomáhají dalším potenciálním obětem. [4]
Pátý krok je preventivní zabezpečení. Pokud jste útočníkovi předali osobní údaje (kopii občanského průkazu, číslo účtu, telefon), zkontrolujte si v následujících týdnech a měsících stav v dlužnických registrech (SOLUS, BRKI, NRKI mají pro fyzickou osobu jednou ročně bezplatný výpis) a v Centrálním registru úvěrů. Pokud na vaše jméno objevíte úvěr, který jste neuzavřeli, je to indikace zneužití identity — postup v článku Co nikdy neposílat při žádosti o půjčku.
Právní rámec — co je podvod a co úvěrový podvod
Trestní zákoník v § 209 definuje podvod jako jednání, kdy někdo ke škodě cizího majetku sebe nebo jiného obohatí tím, že uvede někoho v omyl, využije něčího omylu nebo zamlčí podstatné skutečnosti. [1] Falešná půjčka s poplatkem předem naplňuje skutkovou podstatu podvodu — útočník uvádí oběť v omyl, že existuje úvěr ke schválení, a tímto klamem získává finanční prospěch z poplatku. Trestní sazba se odvíjí od výše způsobené škody (do 10 000 Kč jde o přestupek, nad to o trestný čin s rostoucí sazbou).
Úvěrový podvod podle § 212 trestního zákoníku je specifická forma — týká se klamavých informací při sjednávání úvěru. [1] Typicky jde o situaci, kdy žadatel uvádí poskytovateli nepravdivé údaje o příjmech, kdy se po něm rolí obrátí — ale tatáž skutková podstata se může vztahovat i na situace, kdy „poskytovatel" sjednává fiktivní úvěr s cílem vylákat poplatek. V praxi se případy stíhají častěji podle obecného § 209, protože je důkazně jednodušší.
Vedle trestního rámce existuje občanskoprávní rámec. Pokud došlo k bezdůvodnému obohacení (poplatek byl předán bez právního důvodu — úvěr nikdy neexistoval), oběť má podle § 2991 občanského zákoníku právo na vrácení. Vymáhání občanskou cestou je teoreticky možné, prakticky bývá obtížné kvůli nedostupnosti útočníka. Pokud se ale útočník identifikuje (například při dohledání bankou nebo Policií), občanskoprávní cesta je doplňková k trestnímu řízení a může vést k vykonatelnému rozhodnutí o vrácení peněz.
Regulatorní rámec leží v zákoně č. 257/2016 Sb. o spotřebitelském úvěru. Neoprávněné poskytování spotřebitelského úvěru bez licence ČNB je správní delikt (potenciálně i trestní v rozsahu trestního zákoníku). Klamavá obchodní praktika u licencovaného poskytovatele je rovněž správním deliktem v dohledové pravomoci ČNB. Tato regulatorní vrstva je doplňková — neslouží přímo k vrácení peněz oběti, ale k odebírání licencí, vydávání veřejných upozornění a v případě závažných případů k trestnímu oznámení ze strany ČNB.
Prevence v praxi — dvě pravidla, která vyloučí drtivou většinu pokusů
První pravidlo: před jakoukoli interakcí s poskytovatelem úvěru ověřit subjekt v rejstříku JERRS u ČNB. [3] Vyhledávání trvá několik vteřin. Pokud subjekt v rejstříku není, nesmí v Česku poskytovat spotřebitelský úvěr a interakce s ním nemá smysl. Toto pravidlo samo o sobě odfiltruje téměř všechny podvody, protože útočníci se registraci u ČNB obcházejí.
Druhé pravidlo: žádný poplatek před výplatou úvěru. Pokud kdokoli pod jakoukoli záminkou požaduje úhradu poplatku jako podmínku výplaty úvěru, jde s vysokou mírou pravděpodobnosti o podvod. Toto pravidlo je jednoduché na aplikaci a nezná legitimní výjimku — žádný spotřebitelský úvěr v Česku se takto neúčtuje. Pokud někdo prosazuje, že „v jeho případě je to jinak", je to dodatečný signál, ne argument.
Třetí podpůrné pravidlo: pokud jste se přesto rozhodli komunikovat s konkrétní nabídkou a máte pochyby, vyžádejte si od poskytovatele předsmluvní formulář podle § 91 zákona č. 257/2016 Sb. v písemné podobě. [2] Pravý poskytovatel ho dodá bez problémů — jde o jeho zákonnou povinnost. Útočník ho buď nedodá vůbec, nebo dodá zkrácenou formu, která neodpovídá zákonnému standardu (chybí konkrétní čísla, RPSN, splátkový kalendář). Tento test funguje jako rychlá lakmusová prověrka serióznosti nabídky.
Souhrn — psychologie podvodu a obrana
Úvěrový podvod s poplatkem předem využívá kombinaci emoční tísně oběti (potřeba úvěru, často v akutní finanční situaci), iluze autority (gratulační tón „schválení"), nízké částky první platby (snadno akceptovatelná v poměru k slibovanému úvěru) a efektu sunk cost (po první platbě je oběť psychologicky uzamčena v investici a ochota platit dál roste). Útočníci jsou v této psychologii zběhlí a scénáře mají optimalizované. Obrana proto musí být systémová, ne intuitivní — intuice v emoční tísni selhává.
Systémová obrana má dva pilíře. První je ověřování zdroje před interakcí — JERRS u ČNB jako standardní krok před každou úvěrovou smlouvou. Druhý je absolutní pravidlo „žádný poplatek před výplatou". Tato dvě pravidla nejsou intuice, jsou to algoritmické zábrany, které fungují i v okamžiku, kdy intuice oslabuje. V kombinaci s informovaností o mechanice podvodu (rozeznávací znaky popsané výše) tvoří funkční obranu, která drtivou většinu pokusů odfiltruje dřív, než vznikne škoda.
Pro každého, kdo úvěr aktivně řeší, doporučujeme nejdřív projít sekci Jak vybrat půjčku a Co zkontrolovat před podpisem — najdete tam standardní rámec úvěrového procesu, podle kterého rozpoznáte odchylky. Pro pochopení regulačního rámce je užitečná sekce Legislativa s podrobným rozborem lichvy a klamavých obchodních praktik. Pro krizové situace, kdy už podvod vznikl nebo když řešíte následky, je sekce Záchranné brzdy a praktické navigaci v institucích slouží sekce Kam se obrátit.
Časté otázky
Proč jsou poplatky před výplatou tak rozšířená forma podvodu?
Mají vysokou návratnost při nízkém riziku pro útočníka. Oběť je v emoční tísni (potřebuje úvěr, často kvůli akutní finanční situaci), požadovaný poplatek je v řádu několika set až několika tisíc korun — částka, kterou je oběť ochotná poslat, protože nabízený úvěr je výrazně vyšší (typicky desetitisíce až statisíce korun). Útočník pak typicky operuje z infrastruktury, která je obtížně dohledatelná (zahraniční účty, jednorázové weby, anonymizované komunikační kanály), a stíhání je administrativně náročné.
Existují situace, kdy legitimní poskytovatel přesto vybere poplatek předem?
V přísném smyslu „před výplatou úvěru" ne. Některé legitimní poplatky se ale účtují v souvislosti s žádostí o úvěr — typicky poplatek za odhad nemovitosti u hypotéky (platí se odhadci nebo bance ještě před schválením hypotéky), poplatek za výpis z katastru nemovitostí, kolky za zápis zástavního práva. Tyto poplatky se ale platí konkrétním institucím (katastr, odhadce) a souvisí s konkrétní úkonem, nikoli s „aktivací úvěru". Pokud někdo požaduje platbu na svůj účet jako podmínku výplaty úvěru, je to varovný signál bez ohledu na to, jak je platba pojmenovaná.
Mám šanci dostat peníze zpět, když už jsem poplatek poslal?
Šance existuje, ale není automatická. U platby platební kartou (debetní i kreditní) máte nárok na reklamaci podle pravidel karetní asociace (chargeback) typicky do 120 dnů od transakce, pokud doložíte, že protihodnota nebyla poskytnuta. Banka šanci posoudí a v případě úspěchu peníze připíše zpět. U bankovního převodu (SEPA, instantní platba) je vrácení obtížnější — banka může požádat protistranu o souhlas s vrácením, ale ten nelze vynutit. Pokud útočník účet ještě nestihl vybílit, je šance reálná. Pokud peníze odešly dál, vrácení vyžaduje obvykle soudní cestu, která bývá u zahraničních útočníků prakticky nevymahatelná.
Komu konkrétně podání oznámení dělat — Policii, ČNB nebo bance?
Všem třem, každému s jiným účelem. Policie ČR — trestní oznámení pro podezření z podvodu podle § 209 trestního zákoníku, případně pro neoprávněné nakládání s osobními údaji. Oznámení lze podat na kterékoli policejní stanici nebo elektronicky. ČNB — podnět při podezření na neoprávněné finanční podnikání nebo na klamavou obchodní praktiku. ČNB vede vlastní dohledové řízení a může vydat veřejné upozornění před daným subjektem. Banka — reklamace platby a žádost o chargeback (u plateb kartou) nebo o pomoc s vrácením převodu. Tři oznámení mají různé účely — vrácení peněz, postih útočníka, varování dalších potenciálních obětí.
Jak útočník typicky cílí a jak se mu vyhnout dříve, než s ním začnu komunikovat?
Útočníci cílí na uživatele, kteří aktivně hledají úvěr — typicky přes reklamy v Google Ads, na sociálních sítích, přes spam e-maily nebo přes profily na bazarech a inzertních portálech. Klíčový rozpoznávací znak je nabídka, která vypadá výhodněji než tržní průměr a současně apeluje na rychlost („peníze do hodiny", „bez ověření"). Prevence v jednom kroku: před jakoukoli komunikací ověřit subjekt v JERRS u ČNB. Pokud subjekt v rejstříku není, není to legitimní poskytovatel. Pokud v rejstříku je, ale komunikuje výhradně neoficiálními kanály a požaduje poplatek předem, je to klamavé jednání ze strany licencovaného subjektu — i to se ČNB řeší.
Co dělat, když útočník začne vyhrožovat („pošlete peníze, jinak vás dáme do registrů")?
Nereagovat na vyhrožování. Útočník nemá žádnou možnost vás „dát do registrů" — registry dlužníků (SOLUS, BRKI, NRKI, CRÚ) přijímají záznamy jen od svých členů (typicky bank a licencovaných nebankovních poskytovatelů). Útočník bez licence nemůže záznam zaregistrovat. Vyhrožování je obvyklou součástí scénáře — má vás přimět k další platbě „pro odvolání zápisu". Veškerou komunikaci si uchovejte (screenshoty, e-maily) a předejte Policii ČR — výhrůžky jsou samostatným problémem a obvykle zhoršují právní pozici útočníka. Nikomu na výhrůžky neplaťte.
Související články
Rizika
Varovné signály půjčky
Devět konkrétních znaků v nabídce, podle kterých rozpoznáte rizikovou nebo nelegitimní půjčku.
Rizika
Co nikdy neposílat při žádosti o půjčku
Seznam dokumentů a údajů, které legitimní poskytovatel nepotřebuje a které u podvodů končí zneužitím identity.
Rizika
Podvodné půjčky a regulační rámec
Právní rámec úvěrového podvodu — § 209 a § 212 trestního zákoníku, dohledové pravomoci ČNB.
Rizika
Stížnost u ČNB
Jak podat podnět k České národní bance při podezření na neoprávněné finanční podnikání.