Bezpečnost rezervací a ochrana před podvodnými zprávami
JAK POZNAT PODVOD A OCHRÁNIT SVÉ ÚDAJE
Podvodná zpráva může působit věrohodně, dokonce může obsahovat vaše jméno, název hotelu nebo termín pobytu. To ale neznamená, že ji skutečně poslal váš resort.
Připravili jsme přehled, podle kterého snadněji rozpoznáte podezřelé výzvy, bezpečně ověříte informace o rezervaci a zjistíte, co dělat, pokud jste na podvodnou zprávu již reagovali. Níže také zveřejňujeme informace o bezpečnostních incidentech, které se týkaly našich hostů.
Důležité pravidlo
Na základě nevyžádané zprávy neklikejte na odkazy k ověření rezervace a nezadávejte osobní údaje, platební kartu, hesla ani ověřovací kódy.
Pokud si nejste jistí, spojte se s vybraným resortem prostřednictvím kontaktu, který si sami vyhledáte na oficiálním webu nebo v původním potvrzení rezervace.
Buďte o krok napřed
Jak poznat podezřelou zprávu o rezervaci?
Útočníci se mohou vydávat za hotel, rezervační službu nebo zákaznickou podporu. Ozvat se mohou přes WhatsApp, SMS, e-mail či telefon. Obvykle se snaží přimět vás k rychlému jednání.
01
Tlak na rychlost
„Potvrďte rezervaci do 12 hodin, jinak bude zrušena.“ Vyvolávání strachu a časové tísně je varovným signálem.
02
Neznámý odkaz
Zpráva vás vede na web, který nepoznáváte, nebo na stránku požadující opakované vyplnění údajů či platbu.
03
Žádost o citlivé údaje
Podvodník chce číslo karty, bezpečnostní kód, heslo, SMS kód nebo fotografii dokladu.
04
Zdánlivá důvěryhodnost
Správné jméno, termín pobytu, logo nebo ověřovací symbol u profilu nejsou samy o sobě důkazem pravosti zprávy.
Jak si bezpečně ověřit, že zpráva opravdu pochází od resortu?
Neodpovídejte prostřednictvím podezřelé zprávy a nepoužívejte kontakt uvedený pouze v ní. Otevřete si sami oficiální web Amenity Hotels & Resorts nebo použijte kontaktní údaje z původního potvrzení rezervace. Recepce vám potvrdí, zda je třeba něco doplnit či uhradit. Případné platby provádějte pouze postupem, jehož pravost jste si nezávisle ověřili.
Praktický postup
Co dělat, pokud vám přišla podezřelá zpráva?
Záleží na tom, zda jste zprávu pouze obdrželi, otevřeli odkaz nebo už někam zadali své údaje.
Zpráva mi přišla, ale na nic jsem neklikl(a)
Neodpovídejte a nepokračujte podle pokynů zprávy. Uchovejte screenshot, označení odesílatele a případný odkaz. Kontaktujte svůj resort přes oficiální kanál. Podvodný profil můžete nahlásit a zablokovat v dané aplikaci.
Klikl(a) jsem, ale nic jsem nevyplnil(a)
Stránku zavřete. Nic nestahujte ani neinstalujte a nepovolujte oznámení či vzdálený přístup. Pokud jste stáhli soubor, instalovali aplikaci nebo zařízení vykazuje podezřelé chování, obraťte se na odbornou IT pomoc.
Zadal(a) jsem heslo, osobní údaje nebo ověřovací kód
Pokud jste vyzradili heslo, změňte jej přes oficiální web dané služby a zkontrolujte přihlášená zařízení. Zapněte vícefaktorové ověření. Při předání identifikačních údajů či kopií dokladů si nechte poradit s ochranou před zneužitím identity; událost oznamte resortu.
Zadal(a) jsem platební kartu nebo už zaplatil(a)
Ihned kontaktujte svou banku, požádejte o zabezpečení karty či účtu a proberte možnosti zastavení nebo reklamace platby. Uchovejte veškerou komunikaci a platby oznamte Policii ČR. Informujte také svůj resort.
Další oficiální rady najdete na stránkách Policie ČR – pomoc v nouzi a České národní banky – podvody v platebním styku.
Transparentně o bezpečnostních událostech
Přehled evidovaných bezpečnostních incidentů
Na tomto místě zveřejňujeme informace o potvrzených událostech, které mohly mít dopad na údaje našich hostů. Údaje průběžně aktualizujeme podle ověřených zjištění.
ŘÍJEN 2026 · POTVRZENÝ INCIDENT Č. 1
Neoprávněné zpřístupnění údajů o rezervacích v systému D-EDGE
Provozovatel našeho rezervačního systému D-EDGE nás dne 23. října 2026 informoval o bezpečnostním incidentu, při kterém byly neoprávněně zpřístupněny některé údaje o rezervacích. Podle jeho oznámení se jednalo o jména a příjmení, informace o rezervovaném hotelu a termínu pobytu. U části rezervací mohly být zpřístupněny také e-mailové adresy a telefonní čísla.
Údaje o platebních kartách podle potvrzení D-EDGE součástí tohoto úniku nebyly.
Jaké riziko incident přinesl?
Získané informace mohou být využívány k přesvědčivým podvodným zprávám, které se tváří jako komunikace s hotelem. Zaznamenali jsme například zprávy přes WhatsApp z profilů označených jako StayVista a Swiggy, které požadovaly dodatečné ověření rezervace přes cizí webovou stránku. Názvy použitých účtů se mohou měnit.
V souvislosti s tímto jediným potvrzeným únikem dat jsme k 26. říjnu 2026 evidovali šest nahlášených případů podezřelého oslovení hostů ve třech resortech: Špindlerův Mlýn, Orlické hory a Horní Věstonice. Nejde o šest samostatných úniků dat.
Co jsme udělali?
Informovali jsme hosty s nadcházejícím pobytem preventivním e-mailem, umístili bezpečnostní upozornění do rezervačního systému a zahájili šetření s dodavatelem. D-EDGE nám oznámil, že zjištěnou zranitelnost odstranil. Přesto mohou podvodníci nadále používat údaje, které získali před jejím odstraněním.
Pro hosty: Pokud obdržíte nevyžádanou výzvu k ověření rezervace nebo platby, nepostupujte podle jejího odkazu. Pravost požadavku ověřte přímo u resortu. Pokud jste na podvodné stránce zadali údaje o kartě, kontaktujte okamžitě banku.
Poslední aktualizace tohoto přehledu: 26. 10. 2026. Informace vycházejí z oznámení D-EDGE a doložených hlášení hostů.
Informace a odpovědi
Časté otázky k bezpečnosti rezervací
Pokud zpráva uvádí správné jméno a termín pobytu, je důvěryhodná?
Ne nutně. Podvodníci mohou znát skutečné údaje o rezervaci. Pravost každého neobvyklého požadavku ověřujte nezávisle u resortu.
Může podvodná zpráva sama zrušit mou rezervaci?
Samotná podvodná zpráva rezervaci neruší. Pokud její text vyhrožuje zrušením pobytu, ověřte si skutečný stav rezervace přímo u resortu.
Může být podvodná zpráva odeslána z ověřeného účtu?
Ano, ověřovací symbol nebo známý název profilu sám o sobě nezaručuje, že zpráva souvisí s vaší rezervací nebo že její pokyny jsou bezpečné.
Musím znovu zadávat údaje o platební kartě?
Nikdy je nezadávejte na základě nevyžádané výzvy přes podezřelý odkaz. Případný legitimní požadavek na platbu ověřte u resortu prostřednictvím nezávisle získaného kontaktu.
Unikly při incidentu z října 2026 údaje o platebních kartách?
Podle bezpečnostního oznámení D-EDGE nikoli. Pokud ale host sám vyplní kartu na podvodném webu, může tím své platební údaje útočníkům zpřístupnit.
Kam se mohu obrátit, pokud se mě podezřelá zpráva týká?
Kontaktujte přímo resort přes údaje na oficiálním webu Amenity nebo ve svém původním potvrzení rezervace. Při zneužití platebních údajů nečekejte na odpověď hotelu a obraťte se neprodleně na svou banku.
Nejste si jistí zprávou, kterou jste obdrželi?
Neprovádějte žádnou platbu a neposílejte údaje, dokud si požadavek neověříte.
Recepce vašeho resortu vám pomůže ověřit stav rezervace a poradí, jak nám podezřelou zprávu bezpečně předat. Kontaktní údaje vyhledejte samostatně na oficiálním webu Amenity.