Co je krádež identity a jak ji zastavit?

Krádež identity znamená, že někdo použije vaše osobní údaje a vydává se za vás: převezme váš účet, sjedná úvěr nebo telefonní tarif, nebo projde ověřením identity s vašimi údaji. Tyto údaje často pocházejí z úniku u společnosti nebo úřadu, který je uchovával, což znamená, že se to může stát i opatrným lidem.

Nejdůležitější je první hodina poté, co se o krádeži dozvíte. Kroky pro ni najdete níže a za nimi bloky s oficiálními kanály pro Španělsko, Mexiko, Kolumbii, Argentinu, Chile, Spojené státy a Spojené království.

Co se považuje za krádež identity

Mexická agentura pro ochranu finančních spotřebitelů CONDUSEF to definuje takto: osoba bez oprávnění získá, přenese, použije nebo si přivlastní údaje jiné osoby, obvykle za účelem spáchání podvodu nebo trestného činu. Mezi tyto údaje patří vaše jméno, telefon, adresa, fotografie, otisky prstů, číslo řidičského průkazu a číslo sociálního pojištění a také finanční nebo zdravotní záznamy.

Americká Federální obchodní komise obdržela v roce 2024 více než 1,1 milionu hlášení krádeže identity. Ve Spojeném království členové organizace Cifas nahlásili v roce 2025 více než 242 000 případů podvodu s identitou, což představuje 54 % všech případů zapsaných do Národní databáze podvodů. Kolumbijský regulátor ochrany spotřebitelů a osobních údajů SIC zaznamenal 40 316 stížností na krádež identity od roku 2020.

Jak se z úniku dat stane krádež identity

Co únik obsahuje

Únik je kopie zákaznických záznamů společnosti, která skončí ve špatných rukou. Některé úniky obsahují e-mailové adresy a hesla. Jiné hesla neobsahují, ale obsahují mnoho identifikačních údajů. Když španělská energetická společnost Endesa v lednu 2026 informovala zákazníky o neoprávněném přístupu, odhalenými údaji byly podle upozornění INCIBE, španělského institutu pro kybernetickou bezpečnost, základní identifikační a kontaktní údaje, čísla DNI a údaje o smlouvách, případně čísla IBAN, a žádná hesla.

Jak se úniky kombinují a prodávají

Jeden únik zřídka dává zločinci všechno. Data se sloučí s dalšími úniky a s přihlašovacími údaji ukradenými malwarem a pak se prodávají jako seznamy. V červnu 2025 výzkumníci objevili 30 odhalených datových sad obsahujících zhruba 16 miliard přihlašovacích záznamů. Šlo o kompilaci, nikoli o jeden nový únik: většina pravděpodobně pocházela z malwaru, který krade hesla, ze starších úniků a ze seznamů vytvořených pro hromadné zkoušení přihlášení.

Prodávající také přehánějí, takže tvrzení není potvrzeným únikem. Začátkem listopadu 2026 prodávající na fóru s ukradenými daty tvrdil, že má fotografie, otisky prstů a údaje z dokladů asi 41,4 milionu Kolumbijců, které prý pocházejí ze systémů Registraduría Nacional del Estado Civil. Nikdo to nezávisle neověřil. Dne 5. listopadu Registraduría uvedla, že její kontrola logů a stop přístupu nezjistila žádný průnik ani neoprávněný přístup. Kolumbijský tisk také upozornil, že toto číslo se téměř shoduje s počtem voličů a že vzorky nejsou prokazatelně z Registraduría.

Cesty od uniklých dat k tomu, že se někdo vydává za vás

• Převzetí účtu přes opakovaně použitá hesla. Uniklý pár e-mailu a hesla se automaticky zkouší na dalších službách. Pokud jste heslo používali opakovaně, otevřou se i tyto účty. Cifas zaznamenal ve Spojeném království v roce 2025 více než 78 000 případů převzetí účtu, z toho asi 90 % u mobilních tarifů, online nákupů a osobních kreditních karet.
• Phishing, který používá vaše skutečné údaje. Zpráva, která uvádí vaše skutečné číslo dokladu, adresu nebo smlouvu, vypadá důvěryhodně. SIC varuje, že to, že někdo cizí zná vaše jméno, číslo dokladu nebo adresu, ještě neznamená, že je důvěryhodný.
• Nový úvěr nebo telefonní tarify na vaše jméno. Se jménem, číslem dokladu a adresou může zločinec žádat o půjčku nebo mobilní tarif. Z 13 983 hlášení krádeže identity podaných prostřednictvím platformy SIC od roku 2022 do května 2026 se 81 % týkalo telekomunikací.
• Výměna SIM karty. Někdo přesvědčí vašeho operátora, aby vydal duplicitní SIM kartu pomocí vašich osobních údajů, a pak přijímá vaše hovory a kódy, které vám banka posílá SMS zprávou. Španělský úřad na ochranu osobních údajů za to operátory pokutoval, mimo jiné pokutou 70 000 EUR pro Digi. Guardia Civil varovala, že náhlá ztráta signálu mobilního telefonu může být prvním příznakem.
• Falešné doklady z fotografií dokladů. Fotografie dokladů totožnosti a obličejů se používají k procházení online ověřování identity. Cifas uvádí, že nástroje s umělou inteligencí nyní pomáhají zločincům „rychle a ve velkém měřítku vytvářet přesvědčivé nápodoby, falešné dokumenty a syntetické identity“. Uniklá fotografie dokladu, otisk prstu nebo obličej je horší než uniklé heslo, protože heslo můžete vyměnit, ale své otisky prstů nebo obličej ne.

Jak zkontrolovat, zda byl váš e-mail nebo heslo součástí úniku dat

Tyto bezplatné kontroly zahrnují buď hesla uložená v jednom správci hesel, nebo jednu e-mailovou adresu.

• Google Password Checkup (ve Správci hesel Google a v prohlížeči Chrome) porovnává vaše uložená hesla se známými kompromitovanými přihlašovacími údaji a upozorňuje na slabá a opakovaně používaná hesla. Google jej navrhl tak, aby se vaše hesla nedozvěděl. Kontroluje pouze hesla uložená ve Správci hesel Google.
• Apple Passwords kontroluje hesla uložená v automatickém vyplňování proti seznamu uniklých hesel. Kontrola je navržena tak, aby vaše hesla nebyla odesílána společnosti Apple. Zahrnuje pouze to, co je tam uloženo.
• Microsoft Edge Password Monitor kontroluje hesla uložená v prohlížeči Edge proti databázi uniklých přihlašovacích údajů. Je automaticky zapnutý, pokud se přihlásíte a synchronizujete. V opačném případě zapněte možnost „Zobrazovat upozornění, když se hesla objeví v online úniku“. Microsoft uvádí, že velmi nedávné úniky nemusí být v databázi zatím obsaženy.
• Mozilla Monitor funguje podle e-mailové adresy, nikoli podle hesla: zasílá bezplatná upozornění, když se vaše adresa objeví ve známém úniku dat. Jeho placená služba odstraňování dat byla ukončena v prosinci 2025, ale bezplatná upozornění zůstávají.

Starší návody vás mohou odkazovat na hlášení dark webu od Googlu. Google jej uzavřel 16. února 2026 a nyní lidi směruje k Password Checkup a přístupovým klíčům.

Všechny tyto kontroly sdílejí stejná omezení:

• Čistý výsledek není důkazem bezpečnosti, protože seznamy za novými úniky zaostávají.
• Kontroly hesel zahrnují pouze hesla uložená v daném správci.
• Upozornění na únik e-mailu vám řekne, ve kterém úniku se vaše adresa objevila, nikoli zda někdo vaše data použil.
• Žádná z nich neukáže, že se s vaším číslem dokladu, biometrickými údaji nebo bankovními údaji obchoduje, nebo že byl na vaše jméno otevřen úvěr. K tomu potřebujete svůj záznam v úvěrovém registru, kterým se zabývají níže uvedené bloky jednotlivých zemí.

Neplaťte nikomu za kontrolu nebo vyčištění svého záznamu v úvěrovém registru. Přístup k vlastnímu záznamu je bezplatné právo ve Španělsku, Mexiku, Kolumbii, USA a Velké Británii.

Jak kontrolovat pomocí Skeneru úniku dat od Le VPN na iPhonu a Androidu

Pokud používáte Le VPN, aplikace obsahuje Skener úniku dat. Je součástí každé aktivní služby Le VPN bez dalších poplatků. Jednou denně zkontroluje e-mailovou adresu vašeho účtu Le VPN proti známým únikům dat. Úniky, které vypisuje, jsou úniky u jiných společností, nikdy u Le VPN.

1. Aktualizujte aplikaci. Potřebujete verzi 3.7.0 nebo novější na iPhonu a iPadu a verzi 3.9.0 nebo novější na telefonech a tabletech Android z Google Play.
2. Otevřete nabídku. Klepněte na tlačítko vlevo nahoře na hlavní obrazovce, poté na „Skener úniku dat“, hned za „Nastavení VPN“. Řádek pod názvem už ukazuje výsledek, například „Nalezeno ve 3 únicích“ nebo „Žádné úniky nenalezeny“. Na iPhonu znamená červená tečka na tlačítku nabídky, že byl nalezen únik, který jste ještě neprošli.

3. Přečtěte si hlavní obrazovku. Kruh ukazuje počet úniků k posouzení. Pod ním je sledovaná adresa, „Poslední kontrola“ a „Další“ a tlačítko „Zkontrolovat nyní“, které funguje jednou za hodinu. Pokud nebylo nic nalezeno, obrazovka uvádí: „Dobrá zpráva: vaše adresa není v žádném známém úniku dat. Kontrolujeme dál.“

4. Otevřete únik. „Další k posouzení“ ukazuje název úniku, měsíc a počet účtů. Klepnutím na „Podrobnosti“ otevřete celou stránku: datum úniku, účty v něm, kdy byl nalezen pro vaši adresu, co se stalo a štítky jako „Nový“, „Citlivý únik“ nebo „Neověřený“.
5. Projděte „Co uniklo“ a „Co dělat“. První vypisuje typy dat, například hesla nebo jména. Druhý uvádí kroky: změňte heslo u dané služby a všude, kde jste ho znovu použili, kontrolujte bankovní výpisy, počítejte s podvodnými hovory a zprávami, nikdy nepředčítejte volajícímu kód z SMS a zapněte dvoufázové ověření.

6. Označte jej jako posouzený. „Označit jako posouzený“ slouží pouze pro vaši vlastní evidenci. Kontroly pokračují dál.
7. Nastavte upozornění. „Automatické kontroly“ spouští kontrolu každý den a nastavení je sdílené s le-vpn.com a všemi aplikacemi Le VPN. „E-mailová upozornění“ vám pošlou e-mail, když se vaše adresa objeví v novém úniku. Ruční kontrola neposílá žádný e-mail.

Skener kontroluje pouze e-mailovou adresu vašeho účtu Le VPN. Nekontroluje jiné e-mailové adresy, telefonní čísla ani hesla, proto ho používejte vedle kontroly ve vašem správci hesel. Stejná obrazovka je v aplikacích pro Windows, Mac a Linux a v klientské oblasti na webu.

První hodina poté, co se to dozvíte

Procházejte tento seznam postupně. První dvě položky jsou nejdůležitější.

1. Zabezpečte svůj e-mailový účet. Přicházejí na něj odkazy pro reset hesla ke všemu ostatnímu. Nastavte nové heslo, které jste nikdy nepoužili, zapněte dvoufázové ověření, odhlaste všechna ostatní zařízení a zkontrolujte, že nebylo přidáno žádné pravidlo pro přeposílání ani žádná záložní adresa.
2. Zavolejte do banky. Použijte číslo uvedené na kartě nebo v oficiální aplikaci, nikdy číslo ze zprávy. Zablokujte karty a neuznejte jakoukoli platbu, kterou nepoznáváte. Vyžádejte si referenční číslo.
3. Změňte uniklé heslo všude, kde jste ho znovu použili. Začněte u účtů, které mají uloženou kartu nebo mohou utrácet peníze.
4. Zapněte dvoufázové ověření u bankovnictví, účtu u telefonního operátora, aplikací pro zasílání zpráv a sociálních sítí.
5. Zavolejte svému telefonnímu operátorovi, pokud vám zmizel signál. Použijte jiný telefon a zeptejte se, zda nebyla vydána duplicitní SIM karta.
6. Uchovávejte důkazy. Uložte snímky obrazovky, zprávy, data a referenční čísla. Budete je potřebovat pro hlášení.
7. Upozorněte lidi ve svém okolí, pokud byl převzat účet, přes který jim lze posílat zprávy.

První dny: oficiální kanály podle zemí

V následujících dnech podejte formální hlášení, zkontrolujte svůj úvěrový registr, zda v něm nejsou účty, které jste neotevřeli, a nechte si vyměnit všechny ztracené nebo odcizené dokumenty. Oficiální hlášení požadují společnosti i úvěrové registry, takže ho podejte dřív, než začnete s reklamacemi.

Španělsko

• Poradenství: linka 017 organizace INCIBE je bezplatná a důvěrná, funguje od 8:00 do 23:00 každý den v roce, a to i přes WhatsApp (900 116 117) a Telegram (@INCIBE017). V roce 2025 se 14 % z 142 767 dotazů týkalo digitálního vydávání se za jinou osobu.
• Hlášení: obraťte se na Policía Nacional (na služebnu nebo na linku 091) nebo na Guardia Civil. Elektronická kancelář Guardia Civil přijímá kompletní hlášení u některých trestných činů, včetně podvodných plateb kartou do 10 000 €, pokud máte digitální certifikát.
• Ztracený nebo odcizený DNI: nahlaste to, informujte svou banku a uschovejte hlášení. Chrání vás, pokud někdo otevře produkty na vaše jméno.
• Karty: Banco de España uvádí, že po oznámení bance neodpovídáte za neoprávněné použití, a před tím je vaše odpovědnost omezena na 50 €, pokud jste nebyli nedbalí. Pokud banka odmítne, obraťte se na její oddělení péče o zákazníky, poté na Servicio de Reclamaciones Banco de España.
• Úvěrové registry: ASNEF provozuje Equifax a BADEXCUG provozuje Experian. Zeptejte se provozovatele registru, jaké o vás vede záznamy. Je to bezplatné a musí odpovědět do jednoho měsíce. U dluhu vzniklého podvodem nahlaste policii „presunto fraude en la contratación“ a poté požádejte o výmaz. Pokud se nedozvíte odpověď, stěžujte se u AEPD.
• Zákon: suplantación de identidad se obvykle stíhá jako podvod (estafa), padělání (falsedad) nebo podle článku 401 trestního zákoníku (Código Penal).

Mexiko

• Úvěrová zpráva: ze zákona si můžete každých dvanáct měsíců vyžádat bezplatný Reporte de Crédito Especial od Buró de Crédito a od Círculo de Crédito. Hledejte úvěry, které nepoznáváte.
• Námitka: kontaktujte věřitele, sdělte, že jde o robo de identidad, a získejte folio číslo. Poté podejte reklamaci u úvěrového registru, který záznam označí jako „Registro Impugnado“ po dobu přezkoumání.
• CONDUSEF: u finančních úvěrů CONDUSEF s vámi vyžádá vaši speciální úvěrovou zprávu a pokud najdete úvěry, které nepoznáváte, požádá o zablokování dotazů na vaši úvěrovou historii a zahájí formální stížnost. U komerčních úvěrů se obraťte na Profeco.
• Hlášení: podejte na Ministerio Público nebo na státní zastupitelství (Fiscalía) vašeho státu.
• Pozor na: nikdo nemůže za peníze smazat nebo změnit váš záznam v Buró. Banky nepožadují hesla ani přístupové kódy telefonicky, SMS nebo přes aplikace pro zasílání zpráv.

Kolumbie

• Trestní oznámení: podejte denuncia online přes ADenunciar (adenunciar.policia.gov.co), provozovaný prokuraturou (Fiscalía) a národní policií. Úředník ji do 24 hodin ověří a e-mailem vám zašle número de noticia criminal.
• Incidenty: podvodné hovory, SMS a falešné weby nahlaste na CAI Virtual (caivirtual.policia.gov.co). Nejde o totéž co denuncia.
• Negativní úvěrový záznam: nejdřív se stěžujte společnosti, která vás nahlásila, nebo úvěrovému registru. Na odpověď mají 15 dní. Pokud odmítnou nebo neodpoví, obraťte se na Delegaturu ochrany osobních údajů (Delegatura de Protección de Datos) u SIC s důkazem falsedad personal a kopií vaší denuncie.
• Úvěrová historie: DataCrédito (midatacredito.com) nabízí bezplatné ověření historie a bezplatné e-mailové upozornění, když se objeví nový závazek. TransUnion také nabízí bezplatnou konzultaci.
• Nový zákon: Ley 2573 de 2026 nabývá účinnosti v listopadu 2026, tedy šest měsíců po vyhlášení 19. května. Jakmile společnost s důkazy upozorníte, musí okamžitě pozastavit vymáhání, včetně úroků. Na podání trestního oznámení máte od tohoto upozornění 20 pracovních dní. Označení „Víctima de Falsedad Personal“ se nesmí počítat jako negativní záznam.

Argentina

• Ztracený nebo odcizený DNI: po policejním oznámení zapište dokument do Registru zpochybněných dokladů totožnosti (Registro de Documentos de Identidad Cuestionados) a poté si vyžádejte nový exemplář od RENAPER přes aplikaci Mi Argentina nebo v dokumentačním centru.
• Podvod: nejdřív se stěžujte bance nebo vydavateli karty a získejte číslo stížnosti. BCRA je druhým krokem. U kybernetické trestné činnosti kontaktujte UFECI (mpf.gob.ar/ufeci).
• Úvěrové záznamy: chcete-li opravit chybný záznam v Central de Deudores, obraťte se na věřitele, který jej nahlásil, a poté použijte opravný formulář BCRA. U Veraz a Nosis se stěžujte přímo u nich.

Chile

• Oznámení: podejte u Ministerio Público, Carabineros nebo PDI a dejte oznámení své bance.
• Bankovní reklamace: podle Ley 20.009 podejte formální reklamaci do 30 pracovních dnů od upozornění banky. U částek do 35 UF musí banka platby vrátit nebo zrušit do 5 pracovních dnů. SERNAC vysvětluje postup.
• Pokud banka selže: stěžujte si u CMF.

USA

• Oznámení a plán: IdentityTheft.gov (ve španělštině RobodeIdentidad.gov) vytvoří zprávu FTC o krádeži identity a plán obnovy s předvyplněnými dopisy. Bez účtu si zprávu rovnou vytiskněte, protože později ji už nedostanete. Telefonicky: 877-438-4338.
• Blokace úvěru: zřízení i zrušení je zdarma a nastavuje se zvlášť u Equifax, Experian a TransUnion.
• Upozornění na podvod: je zdarma, platí jeden rok a jeden registr informuje ostatní dva. Se zprávou FTC nebo policejním oznámením můžete získat prodloužené upozornění na sedm let.

Spojené království

• Oznámení: Report Fraud nahradil Action Fraud 4. prosince 2025. Použijte reportfraud.police.uk nebo volejte 0300 123 2040.
• Záznam v úvěrovém registru: máte právní nárok na bezplatnou kopii svého záznamu od Equifax, Experian a TransUnion.
• Další kontroly: Cifas Protective Registration stojí 30 £ na dva roky a donutí členské společnosti provádět dodatečné kontroly u žádostí podaných vaším jménem. Nejde o pojištění a Cifas vás před vypršením neupozorní.

Zvyky, které snižují riziko

• Jedno heslo pro každý účet, uložené ve správci hesel. Pokud unikne, otevře jen jeden účet a nic víc.
• Dvoufázové ověření nebo přístupové klíče u e-mailu, bankovnictví a účtu u mobilního operátora. Přístupový klíč nelze zadat na falešnou stránku a samotné odcizené heslo už účet neotevře.
• Blokování a výstrahy tam, kde existují. V USA využijte blokaci úvěrů, ve Spojeném království Protective Registration, v Kolumbii upozornění na nový závazek a v Mexiku bezplatnou roční zprávu.
• Méně osobních údajů na veřejnosti. INCIBE doporučuje vyhledat vlastní jméno a zjistit, co o vás je venku. Nezveřejňujte fotky dokladů totožnosti, palubních vstupenek ani karet.
• Opatrnost při hovorech a zprávách po úniku. Zavěste a zavolejte sami na oficiální číslo. Volající, který zná vaše číslo dokladu nebo adresu, si je mohl přečíst v úniku. Nikdy nepředčítejte volajícímu kód z SMS.

VPN má užší úkol. Šifruje váš provoz na veřejných a nedůvěryhodných sítích a skrývá vaši IP adresu před stránkami, které navštěvujete, i před sítí, ve které se nacházíte. Zjistěte, co prozrazuje vaše připojení pomocí testu IP adresy od Le VPN. VPN nebrání společnosti v úniku vašich dat ani vám zabránit, abyste zadali heslo na falešnou stránce.

Co dělat dnes

Tři kroky, které dnes uděláte, sníží pro zločince hodnotu případného budoucího úniku vašich dat. Spusťte kontrolu hesel ve svém prohlížeči nebo telefonu, nastavte svému e-mailovému účtu jedinečné heslo a dvoufázové ověření a uložte si oficiální telefonní číslo své banky do kontaktů.