Únik zákaznické komunikace Rohlik.cz otevírá otázku podvodných telefonátů. Volající může znát skutečnou objednávku, přesto nemusí být zaměstnancem společnosti.
Nečekaný telefonát od zákaznické podpory může po nedávném úniku dat společnosti Rohlik.cz představovat bezpečnostní riziko. Neznamená to, že by již byly zaznamenány konkrétní případy podvodů využívajících odcizené informace. Rozsah zpřístupněných údajů však vytváří prostor pro cílené pokusy o manipulaci zákazníků.
Rohlik.cz 11. října 2026 oznámil, že neoprávněná osoba získala přístup k internímu nástroji podpory. Vedle jmen a e-mailových adres se odcizení týkalo také obsahu zákaznické komunikace a v některých případech telefonních čísel či přepisů hovorů.
Proč mohou být přepisy hovorů užitečné pro podvodníka?
Při běžném telefonátu zákazník operátorovi vysvětlí svůj problém. Může uvést číslo objednávky, adresu doručení nebo okolnosti reklamace.
Pokud se podobné informace dostanou k neoprávněné osobě, mohou být použity při následném oslovení zákazníka.
Podvodník například může tvrdit, že volá kvůli nedokončené reklamaci, problému s vrácením platby nebo potřebě dodatečného ověření účtu.
Správnost uvedených detailů může vyvolat důvěru, ačkoliv skutečná identita volajícího zůstává neověřená.
Co je vishing a jak funguje?
Vishing je forma phishingu využívající telefonní hovory. Cílem bývá získání citlivých informací nebo přimění oběti k nežádoucímu jednání.
Typickým mechanismem je vydávání se za důvěryhodnou instituci. Volající může vytvářet dojem naléhavosti, varovat před údajným zablokováním účtu nebo nabízet rychlé vyřešení problému.
Následně požaduje například sdělení ověřovacího kódu, přihlašovacích údajů nebo potvrzení platební operace.
Národní úřad pro kybernetickou a informační bezpečnost upozorňuje také na podvržení identity volajícího, označované jako spoofing. Telefonní číslo zobrazené na displeji proto nemusí odpovídat skutečnému původu hovoru.
„Skutečné číslo objednávky nebo znalost reklamace nejsou důkazem, že zákazníka kontaktuje oprávněný zaměstnanec. Po úniku dat je potřeba ověřovat především identitu volajícího, nikoliv jen správnost informací, které uvádí,“ vysvětluje Tomáš Kuneš, expert na AI a bezpečnost.
Právě tento princip je důležitý při jakémkoliv telefonátu, který se odvolává na předchozí komunikaci se společností Rohlik.cz.
Přestože může jít o legitimní kontakt, zákazník by neměl sdělovat bezpečnostní údaje pouze na základě informací uvedených volajícím.
Jak postupovat při podezřelém hovoru?
Pokud volající požaduje heslo, ověřovací SMS kód nebo údaje o platební kartě, není vhodné v hovoru pokračovat.
Zákazník může telefonát ukončit a obrátit se přímo na Rohlik.cz přes oficiální zákaznickou linku 800 730 740.
Při ověřování je důležité číslo samostatně vytočit, nikoliv využívat kontakty, které podezřelý volající nadiktuje.
Pokud už zákazník poskytl bankovní údaje nebo potvrdil nežádoucí transakci, měl by bezodkladně kontaktovat svou banku.
Co společnost oznámila o zabezpečení?
Rohlik.cz podle vlastního vyjádření neoprávněný přístup zablokoval a odstranil identifikovanou bezpečnostní chybu. Incident oznámil příslušným úřadům a informuje dotčené zákazníky.
Přihlašovací ani platební systémy podle společnosti narušeny nebyly.
Veřejně dostupné informace zatím nepotvrzují, zda odcizená data někdo následně využil při telefonických podvodech.
Zvýšená opatrnost je přesto namístě. Telefonát od člověka, který zná vaše osobní údaje nebo historii objednávek, nemusí automaticky znamenat, že mluvíte se skutečnou zákaznickou podporou.
Zdroj: Rohlik.cz, redakční článek
Často kladené otázky
1. Jak poznám podvodný telefonát vydávající se za zákaznickou podporu Rohlik.cz?
Varovným signálem je především nečekaná žádost o sdělení hesla, ověřovacího SMS kódu nebo údajů o platební kartě. Podvodník se může odvolávat na skutečnou objednávku či reklamaci, aby získal důvěru zákazníka. Pokud máte pochybnosti, hovor ukončete a kontaktujte Rohlik.cz samostatně prostřednictvím oficiální zákaznické linky.
2. Může podvodník volat z telefonního čísla, které vypadá jako oficiální číslo Rohlik.cz?
Ano. Technika označovaná jako spoofing umožňuje podvrhnout zobrazované telefonní číslo volajícího. Na displeji se tak může objevit i číslo důvěryhodné společnosti, přestože hovor pochází od podvodníka. Samotné telefonní číslo proto není spolehlivým důkazem totožnosti volajícího.
3. Co je vishing a jak souvisí s únikem dat Rohlik.cz?
Vishing je forma phishingu, při které se útočník snaží získat citlivé informace nebo přimět člověka k nežádoucímu jednání prostřednictvím telefonátu. Pokud má k dispozici údaje ze zákaznické komunikace, může je využít k přesvědčivějšímu vystupování. V souvislosti s incidentem Rohlik.cz však dosud nebylo veřejně potvrzeno konkrétní zneužití odcizených dat tímto způsobem.
4. Na jakém čísle mohu bezpečně ověřit podezřelý telefonát od Rohlik.cz?
V článku je uvedena zákaznická linka Rohlik.cz 800 730 740. Pokud vám někdo nečekaně zavolá a tvrdí, že zastupuje společnost, hovor ukončete a číslo samostatně vytočte. Nepoužívejte kontaktní údaje nadiktované podezřelým volajícím. Telefonní číslo si můžete před zavoláním ověřit také na oficiálním webu společnosti.
5. Co mám dělat, pokud jsem podvodnému volajícímu sdělil heslo nebo bankovní údaje?
Pokud jste sdělili heslo, neprodleně jej změňte a změňte ho také u ostatních služeb, kde používáte stejné přihlašovací údaje. Jestliže jste poskytli údaje o platební kartě, přístupové údaje do bankovnictví nebo potvrdili podezřelou platbu, okamžitě kontaktujte banku. Uchovejte si také dostupné informace o hovoru pro případné oznámení podvodu.