1. CasinoArena.cz >
2. Průvodce

Hledali jste v Googlu casino bonusy, klikli na slibný výsledek a přistáli na stránce, která vypadá jako běžný web o hazardu. Že jde ve skutečnosti o podstrčený článek například na webu základní školy, spolku, firem nebo malé obce, nepoznáte − a majitel toho webu o něm nejspíš neví taky. Napadené weby jsou dnes jedním z hlavních kanálů, kterými se nelegální hazard dostává k českým hráčům.

Foto: Casinoarena.cz

Jak vypadá napadený web

Mnohé české webové stránky se staly terčem útoku hackerů, kteří na ně umisťují články s reklamami na nelegální online hazard. Zpravidla nejde o jeden text. Na jednom napadeném webu jich bývají typicky vyšší desítky až stovky textů s obsahem nelegálního hazardu.

Majitelé napadených webů přitom často nemají ani tušení, že se někde na jejich stránkách ukrývá celá sekce o nelegálním hazardu. Články jsou skryté a většinou nekvalitně přeložené do češtiny. Současně jsou nepřístupné přes klasické menu a v administraci WordPressu a vypadají jako běžný obsah.

A přesně tak je to zamýšlené. Útok je vedený tak, aby běžný chod webu nenarušil: návštěvník, který přijde na hlavní stránku, si ničeho nevšimne, formuláře fungují, web nepadá. Jediní, kdo podstrčené články zaregistrují, jsou roboti vyhledávačů.

Co je cílem hackerů?

Odpověď je jednoduchá: zisk a obcházení českých zákonů.

Nelegální online casino nemůže v České republice inzerovat a jeho vlastní doména dřív nebo později skončí na seznamu nepovolených internetových her (Blacklistu). Na základě toho je čeští poskytovatelé internetového připojení musí znepřístupnit. Web základní školy, obce nebo dokonce státní instituce ale na žádném takovém seznamu není. Má vlastní historii, odkazy a důvěru vyhledávače, kterou by nová doména budovala roky.

Hacker tento signál důvěryhodnosti zneužije. Podstrčené články se propíšou do výsledků vyhledávání pod hlavičkou důvěryhodné domény. Pokud uživatel na daný výsledek v SERPU klikne, tak ho odkaz nebo přesměrování odvede na nelegální casino. Za každou registraci pak provozovatel hackerovi zaplatí provizi.

Napadený web tak funguje jako nezablokovaná vstupní brána: provozovatel se přes něj dostane k hráčům, kteří by se na jeho vlastní doménu vůbec nedostali. Útočníkům tak vůbec nejde o to web poškodit, jde jim o to, aby jejich tajně vložené stránky na něm bez povšimnutí zůstaly co nejdéle.

Proč je nejčastějším cílem WordPress?

Cílem útoků jsou zejména weby provozované na oblíbeném redakčním systému WordPress. Snadným terčem jsou pak stránky s neaktuálními pluginy.

Není divu. WordPress je nejrozšířenější redakční systém na světě (podle měření W3Techs na něm běží zhruba 40 % všech webů). Přesný počet takových stránek nikdo neměří, ale odhad společnosti Automattic mluví zhruba o 518 milionů webů. Bezpečnostní firmy odhadují, že denně je napadeno kolem 13 tisíc WordPressových stránek.

Slabinou přitom zpravidla není WordPress jako takový, ale doplňky, které si na něj majitel webu nainstaloval a přestal je aktualizovat. Tenhle typ útoku podrobně popsal Petr Kozák, tajemník Institutu pro regulaci hazardních her (IPRH), v článku: Tajná síť v důvěryhodném kabátě.

Jak poznám, že je můj web napadený?

Kontrola zabere pár minut a nepotřebujete k ní programátora. Projděte postupně těchto pět kroků:

1. Zadejte do Googlu site:vasedomena.cz casino a totéž se slovy bonus, sázky, free spiny nebo výherní automaty. Pokud se vypíšou stránky, o kterých nevíte, máte problém.
2. V Google Search Console projděte oddíl Zabezpečení a ručně provedené zásahy. Google na podstrčený obsah často upozorní dřív, než si ho všimnete sami.
3. Porovnejte počet stránek ve své sitemapě s počtem, který o webu zná Google (Search Console → Indexování stránek). Velký rozdíl je typický příznak.
4. V administraci WordPressu projděte příspěvky bez autora a bez zařazení do kategorie. Právě tak bývají podstrčené články zakládané.
5. Zkontrolujte aplikační hesla u všech uživatelů (Uživatelé → profil → Aplikační hesla). Přes ně si útočník drží přístup i poté, co změníte hlavní heslo.

Co dělat, když na svém webu najdete nelegální obsah

• Závadný obsah bez zbytečného odkladu odstraňte.
• Celý postup si zdokumentujte (kdy jste problém zjistili, co jste smazali, kdy jste web aktualizovali a zabezpečili). Proč, vysvětlíme níže v článku.
• Změňte hesla včetně aplikačních a odhlaste všechny přihlášené relace.
• Zkontrolujte seznam uživatelů, jestli mezi nimi nepřibyl nový administrátor.
• Aktualizujte jádro WordPressu, pluginy i šablony. Co nepoužíváte, smažte — neaktivní plugin je stejná díra jako aktivní.
• Pokud web dostal od Googlu penalizaci, požádejte po vyčištění o opětovné posouzení.

Co majiteli napadeného webu hrozí

Majitel napadeného webu se z pohledu zákona stává šiřitelem reklamy. Nejde tedy o provozování nelegálního online hazardu, ale o šíření reklamy na hazardní hru zakázanou podle zákona o hazardních hrách.

Obci, škole, spolku nebo firmě hrozí podle zákona o regulaci reklamy pokuta až 5 milionů korun, nepodnikající fyzické osobě až 2 miliony. Přestupek projednává a pokutu ukládá Celní správa, nikoli Ministerstvo financí. Hranice 50 milionů korun, která se v souvislosti s nelegálním hazardem občas zmiňuje, se na majitele webu nevztahuje, tu zákon vyhrazuje provozovatelům nepovolené hazardní hry.

Odpovědnost navíc není automatická. Právnická osoba se jí zprostí, pokud prokáže, že vynaložila veškeré úsilí, které bylo možno požadovat, aby k porušení nedošlo. Tedy že web pravidelně aktualizovala, zabezpečila a po zjištění útoku obsah bez zbytečného odkladu odstranila. Právě proto má smysl si postup podle předchozí kapitoly zdokumentovat.

Jak web zabezpečit?

Jste-li majitelem webu na WordPressu, určitě se zamyslete nad tím, zda jsou vaše stránky dobře zabezpečeny. Pravidelně aktualizujte redakční systém i všechny využívané pluginy. V tomto návodu od IPRH zjistíte, jak nelegální hazard na svém webu najít a případně odstranit. Kontrolu doporučujeme provádět pravidelně.

Jako majitel webu můžete více zabezpečit svůj účet takto:

• aktualizujte redakční systém i pluginy;
• nastavte si dvoufázové ověření do administrace;
• používejte bezpečnostní pluginy, například Wordfence;
• zálohujte web alespoň 1× týdně;
• zrušte aplikační hesla, která nepoužíváte;
• ověřte si web v Google Search Console a zapněte si e-mailová upozornění.

Jak se Česko brání nelegálnímu hazardu

V Česku smí online hazard provozovat jen právnická osoba, která k tomu má povolení od Ministerstva financí. Seznam těch, kdo ho mají, ministerstvo zveřejňuje jako přehled legálních provozovatelů (takzvaný Whitelist).

Ministerstvo vede i opačný přehled: seznam nepovolených internetových her, kterému se běžně říká Blacklist. Co je na něm zapsané, musí čeští poskytovatelé připojení znepřístupnit, nejpozději od patnáctého dne po zápisu.

Blokuje se konkrétní URL adresa, kterou Ministerstvo financí do seznamu zapsalo, ne provozovatel a ne značka. Každou další doménu i každou stránku, která na zablokované casino přesměrovává, musí ministerstvo zapsat zvlášť a provozovatel má ještě 15 dnů na námitku. Náhradní doména přitom vznikne za hodinu.

Proto je jedna značka v seznamu vedená i mnohokrát: k 7. září 2026 na něj připadá 152 zápisů s adresami značky 22bet a 94 zápisů značky 1xbet. Celkem seznam obsahuje 3 502 internetových stránek, z toho 3 444 stále blokovaných, a k tomu 13 aplikací a 6 platebních účtů − kromě webů se totiž blokují i platby.

Tempo blokací každý rok roste:

• v roce 2023 přibylo 349 stránek,
• v roce 2024 už 653,
• v roce 2025 celkem 694,
• jen za prvních osm měsíců roku 2026 rovnou 1 230.

Kolik na tom Česká republika tratí

Peníze z nelegálního hazardu nejdou do české ekonomiky. Jak velká částka to je, spočítal Institut pro regulaci hazardních her v Černé knize nelegálního hazardu 2025: na nelegálních webech hraje asi 800 tisíc Čechů, prohrají u nich zhruba 14,5 miliardy korun ročně a státu tím uniká přes 330 milionů korun měsíčně na dani. Na české hráče přitom cílí 1 113 nelegálních značek, proti 27 provozovatelům s českým povolením.

Zhruba polovina z těch 800 tisíc hráčů přitom vůbec neví, jestli casino, kde hrají, české povolení má. Není divu: když na nelegální značku narazíte na důvěryhodně vypadajících stránkách, nemáte důvod o její legálnosti pochybovat. Že se nelegální nabídka dostává k hráčům hlavně přes vyhledávání, ukázala už analýza velikosti černého trhu, kterou GTO Solutions zpracovalo v roce 2022. Dle ní více jak 50 % výsledků organického vyhledávání na Googlu tehdy obsahovalo reklamu na nelegální hazard.

Kde si ověříte, že casino má povolení?

Pokud jste na casino narazili přes vyhledávání a nejste si jistí, ověřte si ho, než se zaregistrujete:

• V patičce webu najděte název provozovatele a IČO. Casino s českým povolením je uvádět musí a všechny informace musí být dostupné v češtině.
• Název vyhledejte v přehledu legálních provozovatelů na webu Ministerstva financí.
• Přečtěte si náš článek mapující aktuální situaci na českém hazardním trhu.
• Rychlá zkouška navíc: legální casino vás nikdy nepustí ke hře bez ověření totožnosti a věku. Kdo vás nechá vsadit hned po zadání e-mailu, povolení nemá.

Hrajte proto jen u provozovatelů s povolením od Ministerstva financí. Ti musí výhru vyplatit, ověřit věk hráče, nabídnout sebeomezující opatření jako limit sázek, prohry nebo času a odmítnout hráče zapsané v Rejstříku fyzických osob vyloučených z účasti na hazardních hrách. Povolení ale nemění to, že hazardní hra je zábava, u které se prohrává, a že hraní může přerůst v závislost.

Závěrem si připomeňme, proč nehrát u nelegálního provozovatele:

• v bezpečí nejsou vaše osobní ani platební údaje,
• přicházíte o právní ochranu,
• případné výhry vám nemusí být nikdy vyplaceny,
• daň z výhry si musíte přiznat sami — zahraniční provozovatel bez českého povolení ji nesráží.

Pomozte zastavit nelegální hazard

Pokud narazíte na web s nelegálním hazardem, můžete jej nahlásit Celní správě ČR, která nad hazardními hrami vykonává státní dozor. Lze to provést čtyřmi způsoby:

• online formulářem Oznámení porušování předpisů na webu Celní správy;
• prostřednictvím datové schránky: 7puaa4c;
• e-mailem s uznávaným elektronickým podpisem: podatelna_generalnireditelstvicel@celnisprava.gov.cz;
• poštou na adresu Generální ředitelství cel, Budějovická 1387/7, 140 00 Praha 4.

Nejvíce se však zapojíte tím, že u nelegálních provozovatelů nebudete hrát. Neklikejte na neznámé odkazy, nevyužívejte až příliš lákavé nabídky a před registrací si zkontrolujte platné české povolení.