Podvody v online hrách: ako ochrániť účet a čo robiť po krádeži?

Podvody v online hrách často začínajú výhodnou výmenou predmetov, sľubom hernej meny zadarmo alebo správou od údajnej podpory. Ak ponuka vyžaduje heslo, overovací kód či inštaláciu neznámeho programu, zastavte sa. Herný účet chráňte vlastným silným heslom, dvojstupňovým overením a zabezpečeným e-mailom, cez ktorý sa obnovuje prístup.

Ak ste už na ponuku reagovali, rozhoduje, čo presne ste urobili. Samotné otvorenie odkazu, prezradenie hesla a spustenie súboru si vyžadujú odlišný postup.

Klikli ste na podozrivý odkaz? Začnite podľa situácie

Čo sa stalo	Čo urobiť ako prvé
Iba ste otvorili stránku, nič ste nezadali, nepovolili ani nespustili	Zatvorte ju a hru otvorte cez oficiálnu aplikáciu alebo overenú záložku.
Zadali ste heslo alebo overovací kód	Z dôveryhodného zariadenia okamžite zmeňte heslo a odhláste účet na ostatných zariadeniach.
Poslali ste prihlasovacie cookies alebo schválili cudzie prihlásenie	Postupujte ako pri napadnutí účtu: zrušte cudzie prihlásenia a skontrolujte jeho zabezpečenie.
Spustili ste stiahnutý program alebo nainštalovali podozrivé rozšírenie	Účty zabezpečte z iného dôveryhodného zariadenia. Podozrivé zariadenie najprv preverte.
Zadali ste údaje karty alebo vidíte platby, ktoré ste neurobili	Bezodkladne kontaktujte banku cez jej oficiálny kontakt a podľa situácie zablokujte kartu. Incident nahláste aj platforme.

Samotné kliknutie ešte nedokazuje krádež účtu. Stiahnutý podozrivý súbor neotvárajte a odstráňte ho. Ak ste však niečo zadali, povolili alebo spustili, nečakajte na zmenu hesla útočníkom. Prejdite na postup zabezpečenia napadnutého účtu nižšie.

Ako funguje podvod s výmenou predmetov či odmenou

ESET ukázal takýto scenár v príbehu Ozzyho zo série Bajtovci, zverejnenom 17. septembra 2026. Za vzácny meč dostane ponuku dračieho brnenia, 5 000 mincí a ďalších predmetov. Odkaz ho privedie na napodobeninu herného obchodu, kde zadá heslo aj kód z e-mailu. Neskôr sa do účtu nedostane a po jeho obnovení zistí, že predmety aj mince zmizli.

Ide o vymyslený výchovný príbeh, nie o zdokumentovaný prípad. Dobre však vysvetľuje phishing: podvodník napodobní známu službu a presvedčí hráča, aby mu odovzdal údaje. Hodnotou účtu pritom nie je iba inventár, ale aj kúpené hry, osobné údaje a prístup k ďalším prepojeným službám.

Na krádeže účtov cez herný chat a súkromné správy upozorňoval aj SK-CERT v odporúčaniach pre online hranie z mája 2020. Logo hry a profesionálne spracovaná stránka preto samy osebe nič nepotvrdzujú.

Varovné signály: čo by od vás hráč ani podpora nemali žiadať

• Heslo alebo bezpečnostný kód v správe. Údajný administrátor chce overiť účet, odblokovať predmety alebo zastaviť zákaz hrania.
• Prihlásenie cez odkaz kvôli odmene. Ponuka Robuxov, V-Bucks či skinu vás presmeruje na neznámy web, ktorý napodobňuje prihlásenie.
• Zmenu e-mailu na adresu cudzieho človeka. Majiteľ tejto schránky môže dostávať odkazy na obnovu hesla.
• Odoslanie cookies alebo údajov z prehliadača. Môžu obsahovať údaje, ktoré webu potvrdzujú, že ste už prihlásení. Nikomu ich neposielajte ako „dôkaz vlastníctva“.
• Inštaláciu pomocného programu či rozšírenia. Má údajne vybaviť výmenu, sprístupniť cheat alebo pridať menu zadarmo.
• Nátlak na okamžité rozhodnutie. Ponuka sa vraj o chvíľu skončí alebo účet dostane zákaz, ak hneď neposlúchnete.

Roblox výslovne varuje pred zdieľaním hesiel, cookies a kódov a uvádza, že jeho zamestnanci si ich nikdy nepýtajú. Discord zase upozorňuje na falošnú podporu: jeho pracovníci používateľov kvôli podpore priamo nekontaktujú cez správy v aplikácii.

Opatrnosť platí aj pri správe od známeho hráča. Jeho účet môže ovládať niekto iný. Neočakávanú ponuku si overte ďalším spôsobom kontaktu, ktorý už poznáte.

Ako preveriť ponuku pred prihlásením alebo výmenou

Podozrivý odkaz zatvorte a službu otvorte sami. Ak má byť odmena oficiálna, overte ju v hre alebo na oficiálnych kanáloch. Epic Games pri podozrivých ponukách V-Bucks a hier odporúča kontrolovať Epic Games Store a svoje oficiálne weby či sociálne kanály.

Pri prihlasovaní skontrolujte celú adresu. Názov značky niekde v URL nestačí. Napríklad roblox.com.odmena.example je ilustračná adresa pod doménou odmena.example, nie pod roblox.com. .example tu slúži iba na ukážku. Ani HTTPS nepotvrdzuje, že web patrí hernej platforme. Ďalšie príklady nájdete v návode ako spoznať podvodnú doménu.

Ak hra podporuje výmenu predmetov, používajte jej oficiálne funkcie a pred potvrdením skontrolujte celý obsah ponuky. Nespoliehajte sa na sľub, že druhý hráč svoju časť pošle neskôr. Roblox pri obchodoch mimo oficiálnych funkcií upozorňuje, že nedokáže vymáhať dohodu ani vrátiť predmety či Robuxy, ak druhá strana cúvne.

Žiadna výhodná ponuka nie je dôvod vypínať antivírus alebo spúšťať neznámy súbor. Podobnú návnadu sme rozobrali pri falošnej demoverzii GTA 6, ktorá kradne prihlasovacie údaje.

Ako ochrániť herný účet: heslo, e-mail a dvojstupňové overenie

Každému účtu dajte vlastné heslo a chráňte aj e-mail

Herný účet aj e-mail majú mať odlišné, dlhé a ťažko uhádnuteľné heslá. S ich vytvorením a uložením pomôže správca hesiel. Ak rovnaké heslo používate na viacerých službách, únik z jednej môže ohroziť aj ostatné. Toto riziko sme vysvetľovali aj pri zbierke uniknutých prihlasovacích údajov.

E-mail neberte len ako schránku na novinky z hry. Chodia doň odkazy na obnovu hesla a upozornenia na zmeny účtu. Zapnite preto dodatočné overenie aj tam a skontrolujte, že obnovovacie kontakty patria vám. Epic Games ochranu pripojeného e-mailu uvádza medzi základnými opatreniami.

2FA pomáha, ale jednorazový kód sa dá vylákať

Dvojstupňové overenie, často označované ako 2FA alebo 2SV, pridáva k prihláseniu ďalší krok. Ak podporovaná služba ponúka overovaciu aplikáciu, je vhodnou voľbou pred SMS. Nie je však ochranou pred každým phishingom: ak zadáte heslo aj platný kód na falošnej stránke, podvodník môže získať oboje.

V Robloxe otvorte Settings → Security a nastavte 2-Step Verification. V Epic Games prejdite do nastavení Password and security, vyberte spôsob 2FA a dokončite jeho overenie. Dostupné metódy sa medzi platformami líšia.

Útok môže smerovať aj na už prihlásenú reláciu, teda aktívne prihlásenie v aplikácii alebo prehliadači. Microsoft zdokumentoval phishing, ktorý kradol prihlasovacie relácie aj pri zapnutom viacfaktorovom overení. Preto kódy, záložné kódy ani prihlasovacie cookies neposielajte hráčovi či údajnej podpore a neschvaľujte prihlásenie, ktoré ste nezačali.

Ak platforma podporuje passkey, teda prístupový kľúč, alebo bezpečnostný kľúč odolný proti phishingu, zvážte túto možnosť. Roblox ponúka Enhanced Protection s passkeys alebo hardvérovými kľúčmi. Vyžaduje nastavený passkey, overený e-mail a overené telefónne číslo alebo záložné kódy na obnovu. Pred zapnutím si zabezpečte aj cestu späť do účtu pri strate zariadenia.

Záložné kódy uložte na bezpečné miesto, napríklad do správcu hesiel alebo ako papierovú kópiu mimo dosahu cudzích ľudí. Nenechávajte ich iba v zariadení, ktorého stratou by ste prišli aj o spôsob overenia.

Ukradnutý herný účet: čo urobiť v správnom poradí

Podozrivé sú neznáme nákupy, odoslané správy, zmenené zabezpečenie alebo zmiznuté predmety. Samotné zlyhanie prihlásenia však môže mať aj inú príčinu. Ak ste údaje prezradili alebo vidíte neoprávnenú aktivitu, postupujte bez odkladu:

1. Použite dôveryhodné zariadenie. Ak podozrenie vzniklo po spustení neznámeho programu alebo inštalácii rozšírenia, heslá meňte z iného bezpečného počítača či telefónu. Na podozrivom zariadení zatiaľ nezadávajte nové prihlasovacie údaje.
2. Preverte pripojený e-mail. Pri podozrení na jeho napadnutie ho zabezpečte ako prvý. Zmeňte heslo, odhláste cudzie relácie a skontrolujte obnovovacie kontakty aj pravidlá presmerovania pošty. Útočník môže cez schránku opakovane obnovovať heslo do hry.
3. Zmeňte heslo herného účtu. Ak prístup nemáte, spustite oficiálnu obnovu. Uniknuté heslo zmeňte aj na ostatných službách, kde ste ho použili.
4. Odhláste ostatné relácie a skontrolujte prístupy. V nastaveniach zabezpečenia vyhľadajte prihlásené zariadenia. Odoberte neznáme autorizované aplikácie a preverujte prepojené účty podľa pokynov platformy. Skontrolujte tiež e-mail, overovacie metódy a zapnite 2FA, ak chýba.
5. Nahláste incident a uchovajte dôkazy. Uložte si správy, profil podvodníka, čas udalosti a potvrdenia o nákupoch. Ak z vášho účtu odišli podozrivé odkazy, upozornite spoluhráčov iným dôveryhodným kanálom.

Odhlásenie relácií a kontrolu presmerovania e-mailov odporúča aj britské NCSC v návode na obnovu napadnutého účtu. V Robloxe nájdete relácie cez Settings → Security → Where you’re logged in; tlačidlo Log Out of All Other Sessions odhlási ostatné relácie. Na Discorde skontrolujte aj položku Authorized Apps.

Ak ste spustili podozrivý súbor, aktualizujte bezpečnostný softvér, vykonajte úplnú kontrolu a odstráňte podozrivé rozšírenia. Microsoft pri napadnutom konte odporúča preveriť počítač pred zmenou hesla. Ak zariadeniu po kontrole stále nemôžete dôverovať alebo sa napadnutie opakuje, obráťte sa na odborníka.

Kde začať oficiálnu obnovu účtu

• Roblox: postup po napadnutí účtu.
• Steam: obnova ukradnutého účtu.
• Epic Games: obnova prístupu a pri neúspechu žiadosť o obnovu účtu.
• Microsoft/Xbox: pomoc s napadnutým kontom Microsoft.

Pripravte si pôvodnú e-mailovú adresu, identifikátor účtu a doklady o nákupoch. Epic môže na vyhľadanie účtu použiť napríklad ID faktúry či údaje o prepojenom účte. Tieto podklady poskytujte cez oficiálny postup obnovy, nie človeku, ktorý sa za podporu iba vydáva.

Vráti podpora aj ukradnuté predmety a peniaze?

Obnovenie účtu neznamená automaticky obnovenie inventára. Roblox v návode na obnovu uvádza, že vrátenie stratených predmetov či meny negarantuje. Pri žiadosti o pomoc po napadnutí požaduje kontakt do 30 dní od udalosti; podmienku sme overili 1. októbra 2026. Pri iných platformách skontrolujte ich vlastné pravidlá a incident nahláste čo najskôr.

Neznáme platby oznámte platforme aj banke. Ak ste prezradili údaje karty alebo hrozia ďalšie platby, na odpoveď hernej podpory nečakajte. Raiffeisen banka pri podozrení na neoprávnenú transakciu odporúča okamžitý kontakt a zablokovanie karty. Vrátenie peňazí sa posudzuje samostatne a nemožno ho sľúbiť.

Discord upozorňuje, že reklamácia platby cez finančnú inštitúciu môže viesť k dočasnému pozastaveniu účtu počas vyšetrovania. Túto možnosť berte do úvahy, ale pri zneužití karty neodkladajte kontakt s bankou. Pri finančnej škode alebo vydieraní uchovajte dôkazy a obráťte sa aj na políciu.

Čo nastaviť a dohodnúť s dieťaťom, ktoré hrá online

Dohodnite si jednoduché pravidlo: keď niekto žiada heslo, kód, zmenu e-mailu alebo stiahnutie programu, dieťa najprv príde za vami. Rovnako postupujte pri vyhrážkach či nátlaku na odovzdanie predmetov. Ak už naletelo, najprv riešte zabezpečenie účtu. Strach z trestu by nemal byť dôvodom zamlčať problém.

• Spolu nastavte heslo, dodatočné overenie a dostupnú možnosť obnovy. V Robloxe používajte vlastný e-mail alebo e-mail rodiča, nie adresu spoluhráča.
• Skontrolujte oprávnenia na nákupy a komunikáciu v konkrétnej hre aj na konzole či telefóne.
• Pri prihlasovaní a prezeraní bezpečnostných údajov nezdieľajte obrazovku. Po hraní na cudzom zariadení sa odhláste.
• Ukážte dieťaťu, ako podozrivú správu nahlásiť a jej odosielateľa zablokovať.

Pozor na rozsah rodičovských nastavení. Napríklad rodičovský PIN Epic Games pre platby chráni nákupy cez platobný systém Epicu, nie platby cez PlayStation, Xbox či Nintendo ani míňanie V-Bucks. Pravidlá nákupov preto skontrolujte aj na zariadení, ktoré dieťa používa. Ďalšie možnosti nájdete v našom návode na rodičovskú kontrolu na Androide.