Okamžitá platba příjemce sama neověří

Praha – Okamžitá platba je výborná služba ve chvíli, kdy člověk platí správnému příjemci správnou částku. Je méně příjemná ve chvíli, kdy ve faktuře nesedí číslo účtu, QR kód obsahuje jiný účet než doklad, nebo odesílatel jedná pod tlakem falešného bankéře či dodavatele. Rychlost není sama o sobě kontrolou příjemce. Je to jen rychlejší provedení platebního příkazu.

Česká národní banka v popisu okamžitých plateb uvádí, že jde o jednorázové převody v korunách mezi klienty bank během několika málo sekund. Banka příjemce po přijetí platby neprodleně poskytne peníze příjemci a banka plátce informuje plátce o doručení platby. To je provozní síla systému. Z pohledu klienta ale mizí prostor na pozdější rozmyšlení.

ČNB zároveň v dubnové zprávě k využívání okamžitých plateb u podnikatelů popsala QR platbu, při které zákazník načte kód, platbu potvrdí a prostředky jsou v průměru do tří sekund připsány na účet podnikatele. Okamžité platby se podle téže zprávy v březnu 2026 podílely na mezibankovních převodech už 45,5 procenta. Nevysvětluje to ale, koho má uživatel před potvrzením kontrolovat.

Základní právní logika je nepříjemně jednoduchá. Zákon o platebním styku pracuje s pojmem jedinečný identifikátor: v praxi číslo účtu a kód banky. Jestliže je transakce provedena podle něj, je správně provedena co do osoby příjemce i tehdy, když jsou v příkazu uvedeny ještě další údaje. Pokud uživatel uvede nesprávný identifikátor, banka má vyvinout přiměřené úsilí, aby se peníze vrátily. To není jistota vrácení.

Proto je zavádějící číst okamžitou platbu jako produkt, který „pozná“ správného adresáta. Bankovní aplikace může kontrolovat formát účtu, kód banky, limity, autorizaci klienta nebo bezpečnostní prvky. Nepotvrzuje tím ale, že účet patří dodavateli, e-mail nepřišel z kompromitované schránky a člověk nepotvrzuje cizí scénář.

První praktická kontrola je mimo bankovní aplikaci. U nové protistrany, vysoké částky nebo změny účtu by měl plátce ověřit, zda číslo účtu odpovídá veřejnému či dříve známému údaji. Česká spořitelna u podvodných faktur radí porovnat skutečnou e-mailovou adresu odesílatele, vyhledat číslo účtu a změnu účtu telefonicky ověřit přes kontakt používaný v minulosti, ne přes číslo uvedené v podezřelém e-mailu.

Druhá kontrola je obsah faktury a platebních údajů. Komerční banka u podvržených faktur popisuje scénář, kdy přijde e-mail o změně bankovního spojení obchodního partnera nebo falešná faktura s pozměněnými instrukcemi. Doporučuje zpozornět při změně účtu, ověřit fakturu a telefonovat na známý nebo veřejně dostupný kontakt. Pro firmy to není formalita navíc, ale kontrola oddělená od samotného zadání platby.

Třetí kontrola se týká samotného potvrzení v bankovnictví. Air Bank ve svých bezpečnostních doporučeních varuje, aby klient nepotvrzoval platbu, spárování aplikace ani změnu telefonního čísla na výzvu někoho jiného, i když tvrdí, že pracuje v bance. Autorizace v aplikaci je silný bezpečnostní krok jen tehdy, když uživatel potvrzuje vlastní záměr. Pokud potvrzuje pokyn útočníka, technicky bezpečný proces může dokončit podvod.

QR kód riziko nesnižuje automaticky; hlavně odstraňuje přepisování. Pokud vznikl z poctivé faktury, šetří čas a omezuje překlepy. Pokud je součástí podvodného dokumentu, rychle a přesně přenese špatné údaje. Uživatel by proto neměl kontrolovat jen to, že se platba po načtení vyplnila. Má porovnat částku, variabilní symbol, kontext příjemce a hlavně účet.

Když platba odejde špatně, první kroky mají být rychlé, ale střízlivé: kontaktovat vlastní banku, nahlásit omyl nebo podvod, požádat o dohledání či pokus o vrácení, a u podvodu podat oznámení policii. ČNB ve spotřebitelské části k informačním povinnostem poskytovatelů platebních služeb zdůrazňuje, že klient má dostat informace o způsobu a lhůtě pro oznámení neautorizované nebo nesprávně provedené transakce a o rozsahu odpovědnosti. Reklamace má smysl, ale není zárukou automatického vrácení.

Pro domácnosti je užitečné nastavit si vlastní hranici opatrnosti. Běžná platba známému příjemci z uložené šablony má jiný profil než první platba řemeslníkovi, kauce za pronájem nebo faktura s novým účtem. U vyšších částek dává smysl zpomalit: ověřit účet mimo e-mail, zavolat na známý kontakt a teprve potom použít pohodlí okamžité platby.

Okamžitá platba tedy není problém. Problém je představa, že rychlost nahradí kontrolu. České bankovní aplikace umějí převod spustit a zabezpečit, ČNB provozuje infrastrukturu a zákon nastavuje odpovědnost za platební služby. Ověření, zda člověk platí správnému příjemci za skutečný závazek, ale zůstává před potvrzením příkazu. Právě tam se rozhoduje, jestli je okamžitá platba pohodlí, nebo velmi rychlá cesta ke špatnému účtu.

Zdroje

• ČNB, Popis okamžitých plateb: https://www.cnb.cz/cs/platebni-styk/certis/popis-okamzitych-plateb/
• ČNB, Okamžité platby ČNB šetří podnikatelům čas i peníze, 13. 4. 2026: https://www.cnb.cz/cs/cnb-news/tiskove-zpravy/Okamzite-platby-CNB-setri-podnikatelum-cas-i-penize-QR-kod-vmiste-prodeje-presto-zatim-vyuziva-jen-petina-znich/
• ČNB, Informační povinnosti poskytovatele platebních služeb: https://www.cnb.cz/cs/dohled-financni-trh/ochrana-spotrebitele/informacni-povinnosti/
• Zákon č. 370/2017 Sb., o platebním styku, § 186: https://www.zakonyprolidi.cz/cs/2017-370?text=platební+styk
• Česká spořitelna, Podvodná faktura / změna čísla účtu: https://www.csas.cz/cs/o-nas/bezpecnost-ochrana-dat/podvodna-faktura
• Komerční banka, Podvodné faktury: https://www.kb.cz/cs/podpora/bezpecnost/typy-utoku/podvrzene-faktury
• Air Bank, Podvody a útoky: https://www.airbank.cz/bezpecnost/podvody/