Rohlik.cz oznámil únik údajů zákazníků včetně jejich komunikace s podporou. Podvodné zprávy proto mohou působit důvěryhodněji. Jak rozpoznat nebezpečí?
Objednávat potraviny online je pro mnoho domácností běžnou součástí života. Po bezpečnostním incidentu společnosti Rohlik.cz však mají zákazníci další důvod věnovat pozornost nečekaným zprávám a telefonátům.
Společnost 11. října 2026 potvrdila, že neoprávněná osoba získala přístup k jejímu internímu nástroji zákaznické podpory. Mezi odcizenými údaji se nacházela jména, e-mailové adresy a část komunikace se zákazníky. V některých případech také telefonní čísla, přepisy hovorů nebo přílohy.
Nebezpečně může působit právě známý detail
Představte si zprávu, která vás osloví jménem a připomene skutečnou reklamaci z minulého týdne. Informuje, že vám bude vrácena částka za chybějící zboží, a vyzve vás k potvrzení refundace.
Taková zpráva může být pravá. Stejný scénář však může napodobit i podvodník, pokud disponuje odpovídajícími informacemi.
Znalost skutečné objednávky tedy není dostatečným důkazem, že zpráva pochází od společnosti Rohlik.cz.
To je také důvod, proč je únik zákaznické komunikace odlišný od situace, kdy se útočník dostane pouze k seznamu e-mailových adres.
Tři signály, kterým věnovat pozornost
Prvním varovným signálem je nečekaný požadavek na zadání hesla nebo platebních údajů. Rohlik.cz upozornil, že zákazníky nežádá o sdělování hesel ani údajů o platební kartě.
Druhým signálem je naléhavost. Zprávy požadující okamžité potvrzení účtu či platby mohou využívat obavy zákazníka z finanční ztráty.
Třetím varováním je odkaz na neznámou internetovou stránku. Podvodná stránka může napodobovat vzhled známého e-shopu, a přesto odesílat zadané informace útočníkovi.
Samotný profesionální vzhled e-mailu či správně uvedené jméno odesílatele proto nezaručují bezpečnost.
Bezpečnostní expert upozorňuje na riziko falešné důvěry
„Skutečné číslo objednávky nebo znalost reklamace nejsou důkazem, že zákazníka kontaktuje oprávněný zaměstnanec. Po úniku dat je potřeba ověřovat především identitu volajícího, nikoliv jen správnost informací, které uvádí,“ upozorňuje Tomáš Kuneš, expert na AI a bezpečnost.
Neznamená to, že by již byl potvrzen podvod využívající odcizené údaje Rohlik.cz. Popsané postupy patří mezi známé metody cíleného phishingu.
Jak správně ověřit podezřelou zprávu?
Pokud obdržíte nečekanou informaci o vrácení peněz, reklamaci nebo změně přihlášení, nepostupujte podle odkazu uvedeného ve zprávě.
Otevřete samostatně oficiální aplikaci Rohlik.cz nebo zadejte adresu e-shopu do prohlížeče. Případný problém ověřte prostřednictvím zákaznické podpory.
Pokud vám někdo telefonuje a požaduje bezpečnostní ověření, hovor ukončete a kontaktujte společnost sami. Zobrazené telefonní číslo nelze považovat za spolehlivý důkaz totožnosti volajícího.
V případě zadání údajů o platební kartě na podezřelou stránku neprodleně kontaktujte banku. Pokud jste prozradili heslo, změňte jej všude, kde ho používáte, a zabezpečte důležité účty vícefaktorovým ověřováním.
Je nutné přestat nakupovat na Rohlik.cz?
Z dostupných informací takový závěr nevyplývá. Společnost uvedla, že její přihlašovací a platební systémy nebyly narušeny a že e-shop i aplikace fungují bez omezení.
Důležité je rozlišovat bezpečnost běžného nakupování od případného následného zneužití odcizených informací.
Pro zákazníky je nejúčinnější ochranou ověřovat nečekané požadavky prostřednictvím oficiálních kanálů a nikdy nepovažovat znalost osobních detailů za automatický důkaz důvěryhodnosti.
Zdroj: Redakce i-lifestyle.cz
Často kladené otázky
1. Jak poznám podvodný e-mail vydávající se za Rohlik.cz?
Podvodný e-mail může obsahovat skutečné jméno zákazníka, údaje o objednávce nebo informace o reklamaci. Varovným signálem bývá nečekaná žádost o zadání hesla, platebních údajů nebo otevření podezřelého odkazu. Pravost zprávy je vhodné ověřit přímo prostřednictvím oficiální aplikace nebo zákaznické podpory Rohlik.cz.
Ano, pokud se číslo objednávky nacházelo mezi odcizenými záznamy zákaznické komunikace. Takovou informaci by mohl útočník využít k vytvoření přesvědčivější podvodné zprávy. Znalost čísla objednávky proto sama o sobě nedokazuje, že odesílatelem je skutečný zaměstnanec Rohlik.cz.
3. Jak bezpečně ověřit zprávu o vrácení peněz od Rohlik.cz?
Pokud obdržíte neočekávanou zprávu o vrácení peněz nebo reklamaci, neotevírejte automaticky přiložený odkaz. Otevřete samostatně oficiální aplikaci Rohlik.cz nebo zadejte adresu e-shopu přímo do prohlížeče. Případnou refundaci si ověřte u zákaznické podpory. Údaje o platební kartě ani přihlašovací heslo nesdělujte na základě neověřené výzvy.
4. Co dělat, pokud jsem klikl na podezřelý odkaz ve zprávě?
Samotné otevření odkazu automaticky neznamená odcizení údajů. Pokud jste však na stránce zadali heslo, neprodleně jej změňte a zabezpečte příslušný účet. Jestliže jste poskytli údaje o platební kartě, kontaktujte banku. Pokud jste stáhli podezřelý soubor, neotevírejte jej a proveďte bezpečnostní kontrolu zařízení.
5. Je po úniku dat bezpečné dál nakupovat na Rohlik.cz?
Podle vyjádření Rohlik.cz nebyly při oznámeném incidentu narušeny přihlašovací ani platební systémy a internetový obchod pokračuje v běžném provozu. Z dostupných informací nevyplývá nutnost přestat službu používat. Zákazníci by však měli věnovat zvýšenou pozornost nečekaným zprávám, telefonátům a požadavkům na poskytnutí citlivých údajů.