Napadené weby propagují nelegální hazard – jak je poznat?
Narazili jste na webové stránky škol, restaurací, autopůjčoven nebo stavebních firem, které propagují nelegální online casina? Ve většině případů takový obsah nezveřejňují samotní majitelé, ale jedná se o hackerský útok, při kterém útočníci napadají české weby a umisťují na ně reklamy na nelegální hazard. Jak poznat napadený web, jak se proti útokům bránit a kam podezřelý obsah nahlásit?
Propagace nelegálního hazardu na českých webech
Hackeři stále častěji zneužívají české webové stránky k propagaci nelegálních online casin. Tento typ podvodu se označuje jako SEO spam injection. Hackeři bez vědomí provozovatele vloží na web spamový obsah, skryté odkazy nebo stránky propagující nelegální hazard. Jejich cílem může být také zneužití autority napadené domény k získání lepších pozic ve výsledcích vyhledávání.
Pokud útočníci k propagaci svého obsahu využívají autoritu cizího webu, jde o strategii označovanou jako Parasite SEO.
Tyto pojmy spolu souvisejí, ale neoznačují totéž:
- SEO spam injection – hackeři se nabourají do webových stránek a vloží do nich spamový obsah. Nejčastěji v něm propagují nelegální online casina.
- Parasite SEO – útočníci zneužijí autoritu cizích domén (např. web veřejné správy, univerzity atd.), aby se jejich nelegální obsah lépe zobrazoval ve vyhledávacích pozicích.
Institut pro regulaci hazardních her v květnu 2025 upozornil na vlnu hackerských útoků, při níž bylo zasaženo více než 500 českých webů, které běžely zejména na platformě WordPress. Útočníci často kvůli neaktualizovanému systému získají přístup do administrace stránek a následně mohou vytvářet nové uživatelské účty, pod kterými publikují články o nelegálním hazardu. Tyto články mohou být skryté, a proto si jich správci webu nemusí všimnout. Majitelé tak často vůbec netuší, že se jejich stránky staly terčem útoku hackerů.
Ministerstvo financí ČR i společnost GTO Solutions, která provozuje casinoarena.cz, se snaží provozovatele webů upozorňovat a vyzývat je k okamžitému odstranění nelegálního obsahu. Pokud by tak neučinili, může jim hrozit pokuta až do výše 5 milionů Kč. Ministerstvo financí ČR může weby propagující nepovolené hry zapsat na seznam nepovolených internetových her (tzv. Blacklist). Poskytovatelé internetového připojení následně musí zablokovat přístup k uvedeným stránkám, což může omezit dostupnost jejich obsahu pro uživatele.
Napaden může být i váš web
Provozujete webové stránky nebo vlastníte starší web, který již nevyužíváte? I ten může být terčem útoku, aniž byste o tom věděli. Existuje podrobný návod, jak zkontrolovat, zda byl váš web napaden.
➡️ Jak zjistit, zda byl váš web napaden?
- Přejděte na stránky www.google.cz.
- Do vyhledávání zadejte „site:www.jmenosvehowebu.cz casino“ nebo „site:www.jmenosvehowebu.cz bonus“, a spusťte vyhledávání.
- Pokud se ve výsledcích vyhledávání zobrazí pod vaším webem obsah s casiny, automaty a dalšími hazardními tématy, váš web byl pravděpodobně napaden.
- Zkontrolujte však také administraci webu. Zobrazte si všechny příspěvky a uživatelské účty.
- Pokud máte přístup do Google Search Console, můžete si zobrazit Bezpečnostní problémy, kde Google zobrazuje stránky s napadeným obsahem.
💡 INFO: Doporučujeme vyhledat svůj web pomocí „site:“, protože hackeři mohou využít techniku zvanou cloaking, která umožňuje zobrazovat odlišný obsah různým návštěvníkům webu. Při běžném otevření webu může obsah vypadat v pořádku, ale ve výsledcích vyhledávání Google se zobrazí nevyžádaná reklama na hazard.
Níže najdete příklady nelegálního obsahu na webových stránkách, které s hazardním tématem nemají nic společného.
Příklad 1:
Příklad 2:
➡️ Jak smazat nevyžádaný obsah z vašeho webu?
- Přihlaste se do WordPressu a přejděte do přehledu příspěvků.
- Hledejte podezřelé příspěvky (do vyhledávání zadejte například slova casino, free spiny, bonus, automaty atd.).
- Označte všechny tyto příspěvky, rozklikněte „Hromadné akce“ a klikněte na „Odstranit“.
- Zkontrolujte také podezřelé uživatelské účty (např. notestable, main_panel nebo blog_table).
- Nezapomeňte prověřit aktivní relace, aplikační hesla, šablony a pluginy.
- Zkontrolujte zdrojový kód webu (staré podstránky, patičky nebo stránky s cizím jazykem).
- Nainstalujte bezpečnostní pluginy (např. Wordfence).
- Změňte heslo k WordPress účtu a deaktivujte hesla aplikací v profilu uživatelů.
- WordPress pravidelně aktualizujte.
- Doporučujeme také nastavit dvoufaktorové ověření.
💡 INFO: Smazání škodlivého obsahu a uživatelských účtů nemusí někdy stačit. Útočníci mohli zanechat škodlivý kód, který jim umožní opakovaný přístup. Pokud nemáte s čištěním webu zkušenosti, doporučujeme se obrátit na odborníka na kybernetickou bezpečnost.
„Útočníci si nevybírají náhodně. Čím důvěryhodnější web, tím víc jim pomůže ve vyhledávání, a proto jsme v naší případové studii našli hazardní obsah i na stránkách Univerzity Karlovy, Akademie věd nebo portálu Ministerstva pro místní rozvoj. Nejčastější společný jmenovatel je zapomenutý web: starý WordPress, testovací server nebo stránky jednorázové akce, které už nikdo neaktualizuje. Takový web buď zabezpečte, nebo ho vypněte,“ vysvětluje Bc. Lukáš Horák, odborný poradce a spolumajitel společnosti GTO Solutions s. r. o.
Pokud vám webové stránky spravuje firma či programátor, doporučujeme je co nejdříve kontaktovat, aby nevyžádaný obsah zkontrolovali a smazali a prověřili příčiny napadení.
💡 TIP: Doporučujeme nastavit silné heslo, které by mělo mít alespoň 16 znaků. Heslo by mělo střídat velká a malá písmena a obsahovat nějaké číslice a speciální znaky (&, €, $ atd.).
Jak poznat nelegální reklamu ve výsledcích vyhledávání?
Hledali jste nejlepší casino bonusy nebo nová česká online casina? Narazili jste při tom na webové stránky, které s tímto tématem nesouvisejí, ale přesto v popisu slibují odpověď? Pak jste pravděpodobně narazili na napadené weby s reklamou na nelegální hazard.
Před kliknutím na jakékoliv webové stránky doporučujeme zkontrolovat, zda název webu (url adresa) odpovídá hledanému tématu. Neobvyklá url adresa může být varovným signálem.
💡 Příklad: Do vyhledávače jste zadali dotaz „Automaty bonus za registraci bez vkladu“, přičemž mezi výsledky se objevil web s url „www.stavebninynovak.cz“ nebo „www.zakladniskolaolomouc.cz“. Popisek přitom ukazuje seznam nejlepších bonusů a jejich hodnoty. V tomto případě se jedná o napadené weby, které s hazardní tematikou nemají nic společného.
Doporučujeme navštěvovat pouze weby, jejichž url adresa souvisí s tím, co stránka slibuje, a ověřit si, kdo web skutečně provozuje. Pokud například vyhledáte „Nová česká online casina“ a zobrazí se webová stránka s url www.casinoarena.cz nebo www.encyklopediehazardu.cz, pravděpodobně se bude jednat o skutečný obsah tohoto webu, protože url adresa odpovídá vyhledávanému dotazu.
Pokud se na vyhledaný dotaz objeví web s doménou patřící škole, úřadu nebo stavební firmě, jehož popisek slibuje registrační bonusy, výherní automaty nebo online casina, pravděpodobně se jedná o napadený web.
Ne všechny weby s hazardním obsahem však propagují pouze legální online casina. Narazit také můžete na stránky, které se zaměřují na propagaci nelegálních casin bez licence. Vždy si proto u konkrétního online casina zkontrolujte, zda je na tzv. Whitelistu Ministerstva financí ČR.
O skutečný obsah se bude jednat i v případě, zobrazí-li se na vyhledávaný dotaz stránky legálního online casina. I v tomto případě je ale důležité si ověřit, zda se opravdu jedná o oficiální stránky online casina.
Narazit totiž můžete na tzv. brand spoofing, který spočívá v tom, že útočníci kopírují oficiální stránky českých online casin s cílem ukrást osobní údaje hráčů nebo je přesměrovat do nelegálních online casin. Oficiální domény licencovaných online casin najdete na stránce MFČR.
💡 Příklad: Vyhledali jste „Multiplay 81 recenze“, přičemž na dotaz se zobrazila stránka www.allwyn.cz. V tomto případě jde o stránky licencovaného provozovatele a máte tak jistotu, že se nejedná o nelegální reklamu (musí jít o oficiální stránky provozovatele).
Narazil jsem na napadený web – jak postupovat?
Pokud při hledání informací narazíte na webové stránky, které byly pravděpodobně napadeny hackery, neklikejte na ně a rozhodně nikam nezadávejte své osobní údaje ani hesla.
➡️ Doporučujeme postupovat dle těchto zásad:
- Na hacknuté nebo podezřelé webové stránky neklikejte. Pokud jste je již otevřeli, nezadávejte do nich přihlašovací hesla, osobní údaje ani další informace.
- Můžete upozornit majitele webu. Správce webových stránek můžete kontaktovat s upozorněním, že jste na jeho webu narazili na podezřelý obsah.
- Podezřelý obsah nahlaste Celní správě ČR. Celní správa ČR vykonává dozor nad zákazem reklamy na nepovolené hazardní hry. Při oznámení uveďte adresu konkrétní stránky.
- Podezřelé stránky můžete nahlásit i Googlu. Na Googlu najdete formulář pro hlášení spamu ve vyhledávání. Doporučujeme přidat screenshot s nelegální reklamou.
Příslušné orgány kontaktují správce webu a budou požadovat nelegální obsah odstranit. Pokud by majitel webu reklamu na nelegální hazard neodstranil, hrozí mu pokuta až do výše 5 milionů Kč.
FAQ – často kladené dotazy
Níže najdete další časté dotazy týkající se napadených webů, které vás mohou zajímat.
Může majitel webu dostat pokutu, i když o napadení nevěděl?
Ano, ale uložení pokuty vždy záleží na konkrétním porušení pravidel. Ministerstvo financí ČR se snaží majitele webů upozorňovat a vyzývat je k odstranění obsahu.
Stačí smazat nelegální články z WordPressu?
Ne vždy. Útočnít mohl v systému zanechat škodlivý kód nebo plugin, díky kterému se do administrace webu může dostat opakovaně. Proto je důležité prověřit celý web, změnit přístupy a odstranit příčinu napadení.
Jak poznám, že se jedná o reklamu na nelegální casino?
Každý provozovatel online casin v České republice musí mít platnou licenci od Ministerstva financí ČR. Seznam všech licencovaných online casin si můžete vyhledat na stránkách MFČR v tzv. Whitelistu.
Zdroje:
- IPRH.cz – Nelegální hazard infikuje stovky českých webů
- GTO.cz – Hackeři zneužívají české weby k propagaci nelegálního hazardu
- liquidweb.com – SEO spam: how to clean and protect your WordPress site
Hrajte zodpovědně a pro zábavu! Zákaz účasti osob mladších 18 let na hazardní hře. Ministerstvo financí varuje: Účastí na hazardní hře může vzniknout závislost! Využití bonusů je podmíněno registrací u provozovatele - více zde.
SOUVISEJÍCÍ ČLÁNKY
Váš web může propagovat nelegální casina, aniž o tom víte
Na weby obcí, škol, spolků i malých firem hackeři ukládají skryté články s odkazy na nelegální casina. Pět kroků, jak si web zkontrolovat a co...
Blokace nelegálních online casin v ČR
Zjistěte, jak probíhá blokace nelegálních casin v ČR i co vám v nich hrozí. Kde najít blacklist a whitelist MFČR a jak poznat legální online...
GDPR a ochrana osobních údajů u online casin v ČR
Jak online casina v ČR nakládají s vašimi osobními údaji? Přehledně vysvětlíme, jaké informace zpracovávají, proč je potřebuj a jaká máte práva...
