Zákazník si objedná u vás, no peniaze pošle podvodníkovi - pretože falošná stránka s vaším názvom vyzerala vierohodnejšie než tá vaša.
A vy sa o tom dozviete až z reklamácie, ktorú ste nikdy nemali dostať.
To nie je scenár z filmu. Na Slovensku sa podľa portálu OnlinePODVODY.sk (GartProject, 2026) sledujú falošné e-shopy, podvrhnuté platobné stránky aj správy vydávajúce sa za kuriérov v reálnom čase. Kradnutie identity tam patrí medzi evidované typy podvodov. Pre majiteľa obchodu to znamená jednu nepríjemnú vec: dôvera zákazníka sa dá ukradnúť aj bez toho, aby vám niekto nabúral server.
Prečo je to iná hrozba než klasický hacking
Pri klasickom útoku na web ide útočníkovi o váš server - o prístup, o dáta, o výpadok. Pri falošnom e-shope ide o niečo iné: útočník sa postaví medzi vás a zákazníka. Nepotrebuje vaše heslo. Potrebuje len, aby zákazník uveril, že komunikuje s vami.
Podľa GartProject (2026) to už nie je technický problém pre IT oddelenie. Ak zákazník dostane falošnú SMS o platbe, podvodný e-mail o nedoručenej zásielke alebo telefonát, ktorý sa vydáva za vašu podporu, škoda sa presunie do reklamácií, vrátení platieb (chargebackov) a do dôvery v značku. Europol podľa toho istého zdroja upozorňuje, že zločinci kombinujú phishing, telefonické podvody a nástroje umelej inteligencie a správy prispôsobujú miestnemu jazyku aj zvykom obete.
Podstatný dôsledok pre vás: zákazník, ktorý naletí, si to bude pamätať v spojení s vaším menom. Nie s menom podvodníka.
Kde vzniká najväčšia škoda: vaša vlastná doména
WebGlobe (2026) opisuje scenár, ktorý sa týka priamo vás: útočník sa dostane do WordPressu a nahrá naň falošné stránky, ktoré vyzerajú dôveryhodne. Odkaz potom vedie na reálnu doménu existujúcej firmy - teda na vašu. Pôsobí to vierohodnejšie než náhodný podvodný web, pretože adresa je skutočná.
Ako to spoznáte včas? Podľa WebGlobe (2026) sú to tieto signály:
- v súboroch webu sa objavia nové zložky alebo HTML stránky, ktoré ste tam nedali,
- Google Search Console nahlási bezpečnostný problém,
- zákazníci upozorňujú na podozrivé odkazy z vašej domény,
- firemné e-maily začnú padať do spamu,
- doména sa objaví na zozname rizikových domén.
Keď sa doména dostane na blacklist, podľa toho istého zdroja to ovplyvní dôveru zákazníkov, doručiteľnosť e-mailov aj reputáciu značky. To je moment, keď strácate tržby aj bez jediného výpadku.
Pasce, na ktoré sa v malom e-shope zabúda
1. Slabé heslo a starý plugin. WebGlobe (2026) uvádza, že hackeri cielia na weby, kde automatizovaný bot nájde známu slabinu: starý WordPress alebo plugin, slabé heslo alebo verejné prihlásenie bez ochrany. Útoky dnes často prebiehajú automaticky - boty nehľadajú známe značky, ale slabo zabezpečené weby.
2. Predstava, že silné heslo stačí. GartProject (2026) to pomenúva priamo: online podvody sú dnes presnejšie cielené a menej nápadné. Útočník sa už nemusí nabúravať do systému obchodu - stačí, ak napodobní kuriéra alebo platobnú výzvu.
3. Predaj mimo e-shopu. Ak predávate aj cez bazáre či sociálne siete, platí pre vás rovnaké riziko. Podľa GartProject (2026) sa opakovane objavujú podvody na bazároch, kde útočníci predstierajú záujem o kúpu a pošlú predajcovi odkaz na falošnú platobnú stránku alebo kuriérsky formulár. Pre malú dielňu je to rovnaká strata peňazí aj dôvery ako pre veľký obchod.
Čo s tým: ochrana, ktorá sa dá spraviť bez veľkého rozpočtu
Technické minimum (robiť priebežne):
- Aktualizujte WordPress, šablónu aj pluginy. Nepoužívané pluginy odstráňte - každý je potenciálna diera.
- Prihlásenie do administrácie chráňte dvojfaktorovým overením a silným heslom. Žiadne verejné prihlasovacie stránky bez ochrany pred botmi.
- Zapnite si Search Console a nastavte upozornenia na bezpečnostné problémy. Bez toho sa o napadnutí dozviete posledný.
- Podľa WebGlobe (2026) pri napadnutí platí postup: najprv izolovať infekciu, odstrániť vstupný bod a až potom obnovovať dôveru webu voči Googlu aj návštevníkom. Nie naopak.
Komunikačné minimum (robiť vopred, nie až po incidente):
- Zákazníkom jasne povedzte, akými kanálmi vás kontaktujete a akými nie. Ak nikdy nevoláte s výzvou na platbu kartou, napíšte to na web.
- Oficiálnu platobnú stránku a postup objednávky majte popísaný tak, aby zákazník vedel rozlíšiť vašu výzvu od podvrhnutej.
- Podľa GartProject (2026) Europol pri podvodoch v online obchode odporúča overovať potvrdenia objednávok a neotvárať podozrivé prílohy či odkazy, aj keď sa tvária ako správa od dôveryhodného obchodníka. Toto odporúčanie preneste k zákazníkom.
Reputačné minimum:
- Keď sa objaví falošná kópia, konajte rýchlo: nahláste doménu, informujte zákazníkov cez oficiálne kanály, aktualizujte web. Ticho je najhoršia reakcia - zákazník si spojí vaše mlčanie s vinou.
- Overené recenzie a reálne hodnotenia majú čoraz väčšiu váhu práve preto, že zákazníci hľadajú istotu. Ak máte recenzie len cez jeden kanál, druhý si nechajte overiť - je to lacnejšie než obnova mena.
Kde sú skryté náklady
Falošný e-shop vás nemusí pripraviť priamo o peniaze. Podľa GartProject (2026) stačí, aby niekto zneužil názov obchodu vo falošnej SMS alebo na podvrhnutej stránke, a náklady sa presunú do vybavovania sťažností, vysvetľovania zákazníkom a obnovy mena značky. To sú reálne hodiny, ktoré nikto nezaplatí - a zákazníci, ktorí už nedokončia objednávku.
Verdikt: čo si vybrať
Ak máte malý rozpočet, neinvestujte do drahých bezpečnostných balíkov, ktorým nerozumiete obsluhovať. Poradie priorít je jednoznačné:
- Aktualizovaný web a chránené prihlásenie - to je základ, bez ktorého nič iné nefunguje.
- Upozornenia na bezpečnostné problémy (Search Console) - aby ste o incidente vedeli skôr než zákazníci.
- Jasná komunikácia kanálov a postupu platby - najlacnejšia ochrana, akú máte.
- Overené recenzie z reálnych nákupov - dôvera, ktorá sa nedá ukradnúť jednou falošnou stránkou.
Dávidov strategický tip: Urobte si jednu vec ešte dnes - napíšte na web vetu, akými kanálmi vás zákazník nikdy nekontaktuje (napríklad „nikdy nevoláme s výzvou na platbu kartou“). Je to zadarmo, zaberie päť minút a v momente, keď sa objaví falošná kópia, máte pripravený argument, ktorý zákazníkovi pomôže rozlíšiť vás od podvodníka.
Zdroje
- Kryptomagazín - Najlepšie e-shopy na Slovensku: ShopRoku 2025 priniesol veľké prekvapenie, kryptomagazin.sk (citované 2. 11. 2026)
- WebGlobe - Najčastejšie hackerské útoky na webové stránky a ako sa pred nimi chrániť, webglobe.sk (citované 2. 11. 2026)
- GartProject - Silné heslo už e-shopy pred podvodmi neochráni, gartproject.com (citované 2. 11. 2026)
