Aktualizováno: duben 2026

Než vložíte do online casina první korunu, máte na to deset minut. Tolik stačí, abyste si prošli několik konkrétních ukazatelů a poznali, jestli je herna důvěryhodná, nebo cílí na to, aby vám peníze nikdy nevyplatila. V Česku přibývá provozovatelů mimo licenční režim Ministerstva financí — mnozí z nich vypadají na první pohled stejně profesionálně jako licencovaní operátoři. Rozdíl je v detailech.

Tento článek je strukturovaný checklist. Najdete v něm 12 varovných signálů online casina, roztříděných do tří kategorií podle toho, kde vznikají: právní (chybějící licence, trikové formulace, absence IČO), technické (web, doména, certifikace her) a behaviorální (jak se casino chová k bonusům, platbám, podpoře a KYC). Žádný jednotlivý signál sám o sobě neznamená, že herna podvádí. Dva a více signálů současně už ale jsou důvod, proč se účet nezakládat.

Článek vychází ze zákona č. 186/2016 Sb. o hazardních hrách a z aktuálního seznamu nepovolených internetových her, který spravuje Ministerstvo financí ČR. Tam, kde signál souvisí s detailnějším tématem (licence, bonusy, KYC, platby), najdete odkaz na samostatný článek, kde se danému jevu věnujeme do hloubky.

Právní signály

První čtyři signály se týkají toho, co casino smí v Česku dělat. Pokud nemá platné povolení Ministerstva financí, jste vystaveni mezinárodnímu vymáhání, které je pomalé, drahé a u některých jurisdikcí prakticky neexistující. Český licenční režim není dokonalý, ale jako jediný vám dává procesní cestu, jak se domáhat zákonem stanovených práv.

Signál 1: Chybějící česká licence Ministerstva financí

V Česku smí internetové hazardní hry provozovat jen subjekt s povolením Ministerstva financí podle § 84d zákona č. 186/2016 Sb. Povolení se vydává konkrétnímu provozovateli na konkrétní typ hry (kasinová hra, bingo, sázky) a má své číslo, datum vydání a platnosti. Tyto údaje musí být v patičce webu — společně s IČO, sídlem firmy a odkazem na herní plán.

Když patičku otevřete, hledejte: název firmy, IČO, číslo povolení, název dozorového orgánu („Ministerstvo financí ČR"), odkaz na herní plán. Pokud chybí cokoli z toho, je to první vážný signál. Druhým krokem je ověření v seznamu povolených provozovatelů (whitelist) na stránkách Ministerstva financí. Pokud tam IČO nebo název firmy nenajdete, casino v ČR licenci nemá.

Jak postupovat krok za krokem a kde přesně klikat, popisujeme v samostatném článku jak ověřit licenci online casina. Zde stačí říct, že ověření zabere maximálně dvě minuty a je to první věc, kterou byste měli udělat — dřív, než se kdekoli registrujete.

Signál 2: Casino je na blacklistu Ministerstva financí

Ministerstvo financí vede a zveřejňuje seznam nepovolených internetových her — takzvaný blacklist. Jsou na něm domény, které cílí na české hráče bez českého povolení. Poskytovatelé internetového připojení mají povinnost přístup k těmto stránkám blokovat. Casino na blacklistu může vypadat profesionálně, ale jeho samotná přítomnost v seznamu znamená, že proti českému právu jedná vědomě.

Praktická rada: než vložíte peníze, najděte si v seznamu doménu casina. Existuje i strojově čitelná otevřená data, takže si můžete domény snadno vyhledat (Ctrl+F). Pokud doména v seznamu je, je to definitivní stop signál — i kdyby vše ostatní vypadalo v pořádku.

Pozor na klonované weby provozovatelů z blacklistu — tytéž subjekty často provozují více domén současně a po zařazení jedné domény spustí jinou. Pokud se vám zdá web povědomý, ale doména je nová, podívejte se, jestli ji najdete v archivu blacklistu. Casino, které je na seznamu, vám výhru nevyplatí a ani neexistuje cesta, jak ji vymáhat — Generální ředitelství cel řeší pouze případy licencovaných operátorů.

Signál 3: Trikové formulace o licenci

Toto je nejrafinovanější část právního signálu. Casino bez české licence často v patičce uvádí formulace, které vypadají jako licence, ale nejsou jí. Cílem je vzbudit dojem regulace tam, kde žádná není. Příklady, na které byste měli být připraveni:

„Licensed by Antillephone N.V." — Antillephone byl historicky tzv. master licensor na Curaçau, který udělil sublicence stovkám provozovatelů. Sublicensees nebyli reálně evidováni a regulátor nad nimi prakticky neměl dohled. Tato formulace tedy znamená pouze to, že někdo někde na Curaçau dovolil provoz — neznamená to ochranu hráče srovnatelnou s MGA, UKGC nebo českým povolením.

„Certified by Curaçao Gaming Control Board" — formulace zní oficiálně, ale „Gaming Control Board" v této podobě není reálným regulátorem online her. Po reformě curaçaoské regulace existuje Curaçao Gaming Authority (CGA) — pokud licence skutečně existuje, najdete v patičce konkrétní číslo a odkaz do registru CGA. Bez čísla a bez ověřitelného odkazu jde o marketing, ne o licenci.

„Anjouan license" — Anjouan je autonomní region Komor. Anjouanská licence existuje a od roku 2025 prošla zpřísněním standardů, ale historicky a z hlediska reálné vymahatelnosti pro českého hráče nabízí minimum. „Costa Rica gaming" je ještě slabší — Kostarika nemá specifickou hazardní legislativu, firmy tam mají pouze sídlo. Není to regulátor.

„Fully secure & SSL certified" — SSL certifikát je jen šifrování přenosu dat mezi prohlížečem a serverem. Nemá žádnou souvislost s tím, jestli má provozovatel licenci, jestli jsou hry auditované a jestli vyplácí výhry. Pokud je SSL prezentován jako důkaz důvěryhodnosti, je to samo o sobě varovný signál — legitimní casino se SSL chlubit nepotřebuje, je to standard.

„Provably fair" — termín, který používají některá krypto casina. Znamená kryptografický mechanismus, kterým si může hráč ověřit jednotlivý výsledek hry. Není to externí audit jako certifikace eCOGRA nebo GLI a nenahrazuje regulátorní dohled.

Signál 4: Chybějící IČO a název firmy v patičce

Provozovatel s českou licencí má povinnost uvádět v patičce identifikační údaje firmy: název, sídlo, IČO, popřípadě DIČ. Bez těchto údajů hráč ani v případě sporu neví, koho má žalovat — a o to právě jde. Pokud v patičce vidíte jen logo a slogan a žádné údaje o firmě, je to definitivní indikátor neregulovaného provozu.

U zahraničních casin (s licencí MGA, UKGC, Gibraltar) najdete v patičce typicky britskou nebo maltskou společnost. To není totéž jako české IČO, ale alespoň víte, koho byste případně žalovali u zahraničního soudu. Pokud patička obsahuje jen větu typu „provozováno společností XYZ s.r.o." bez sídla a IČO, ověřte si firmu v obchodním rejstříku justice.cz — pokud tam není, jde o fiktivní subjekt.

Technické signály

Druhá kategorie signálů je o tom, jak je web postavený a jaké hry na něm běží. Tyto znaky umí podvodník skrýt nejhůř — provoz webu zanechává stopu, kterou si můžete zkontrolovat sami za pár minut.

Signál 5: Chybějící HTTPS nebo „fake SSL"

Pokud doména casina nezačíná protokolem https:// a v adresním řádku chybí ikona zámečku, nezakládejte účet. Bez HTTPS putují vaše údaje (heslo, číslo karty, doklady totožnosti) po síti v otevřené formě. V roce 2026 je to natolik elementární, že absence HTTPS prakticky vylučuje legitimní provoz.

Pozor ale na opačnou pasti — SSL certifikát sám o sobě nezaručuje důvěryhodnost. Ikona zámečku znamená jen to, že komunikace je šifrovaná. Bezplatný certifikát od Let's Encrypt si může pořídit kdokoli na jakoukoli doménu během několika minut. Když phishingový web tvrdí „náš web je bezpečný, máme SSL", je to manipulace s nepochopením toho, co SSL fakticky znamená.

Co naopak certifikát říct umí: u rozšířeného (EV) certifikátu se v některých prohlížečích zobrazuje název firmy v adresním řádku. To je signál, že provozovatel prošel ověřením identity. U běžného domain-validated certifikátu (typický Let's Encrypt) tato informace chybí — a to je naprosto v pořádku, jen z toho neusuzujte víc, než kolik to říká.

Signál 6: Velmi mladá doména nebo typosquatting

Doménu si nechá za pár stovek korun zaregistrovat kdokoli během několika minut. Podvodné weby často spouštějí provoz na nově registrované doméně (méně než 6 měsíců) a po zařazení na blacklist nebo při masivních stížnostech přejdou na další. Věk domény snadno zjistíte přes WHOIS lookup — stačí zadat doménu na nic.cz/whois/ pro .cz domény nebo na ICANN Lookup pro ostatní TLD.

Druhá technika je typosquatting — registrace domény, která se liší od známé legitimní jen o jedno písmeno. Příklady patternů: fortunna.cz místo fortuna.cz, chance-bonus.net místo chance.cz, sazka-online.com místo sazka.cz. Pokročilejší varianta používá znaky z jiné abecedy (cyrilické „a" vizuálně shodné s latinským), takzvaný IDN homograph útok.

Praktické pravidlo: jestli vám přišel e-mail nebo SMS s odkazem na „casino bonus", nikdy na odkaz neklikejte. Otevřete prohlížeč a doménu casina napište ručně — z paměti, nebo z původního přihlášení. Hloubková analýza klonovaných webů a prevence je tématem článku phishing a falešné stránky casin.

Signál 7: Klonovaný web („mirror" stránka)

Klon je web, který je vizuálně téměř identický s legitimním casinem — stejné logo, stejné grafické prvky, stejné texty —, ale na jiné doméně. Cílem je přimět hráče k tomu, aby zadal své přihlašovací údaje. Útočník je pak použije na pravém webu a vybere zůstatek nebo data zneužije k dalším útokům.

Klonované weby poznáte podle několika detailů: doména se mírně liší (typosquatting, viz výše), patička může chybět nebo obsahovat jiné údaje než originál, někdy chybí HTTPS, kontaktní e-mail vede na zdarma službu typu Gmail nebo Protonmail. Pokud máte podezření, porovnejte WHOIS obou domén — datum registrace a vlastník to obvykle prozradí.

Praktická obrana: ukládejte si pravou doménu casina jako záložku v prohlížeči a používejte vždy ji. Nikdy se nepřihlašujte z odkazu v e-mailu, SMS ani ze sponzorovaného výsledku ve vyhledávači. Detailní postup, co dělat, pokud jste do klonu zadali přihlašovací údaje, a kam phishing nahlásit (Národní CSIRT, banka, casino), najdete v samostatném článku.

Signál 8: Padělané hry a chybějící certifikace

Sloty od velkých studií (Play'n GO, NetEnt, Pragmatic Play, Microgaming) mají zafixovaný matematický model, který studio dodává provozovatelům. Hra v licencovaném casinu se chová stejně jako na demu výrobce, RTP odpovídá oficiálnímu math sheetu studia. U nelicencovaných casin se občas objevují padělky — sloty, které vypadají jako známý titul (logo, grafika, zvuky), ale matematika je úplně jiná, typicky s výrazně nižší návratností.

Jak to ověřit: legitimní studia mají na svém webu plný katalog her s game ID. Pokud konkrétní slot v katalogu studia nenajdete, ale casino ho prezentuje pod značkou tohoto studia, je to padělek. Druhá kontrola jsou certifikační loga — eCOGRA, GLI (Gaming Laboratories International), iTech Labs, BMM Testlabs. Tato laboratoře nezávisle testují generátory náhodných čísel a deklarované RTP.

Pozor: certifikační logo v patičce nestačí — musí být klikatelné a vést na konkrétní stránku regulátora s detailem ověření. Statický obrázek si může na web vložit kdokoli. Hloubkovou analýzu padělaných her a manipulace s RTP najdete v článcích padělané hry v casinech a RTP a férovost her.

Behaviorální signály

Třetí kategorie signálů je o tom, jak se casino chová — v bonusových podmínkách, na platebním rozhraní, v komunikaci s podporou a při ověření identity. Tyto znaky jsou někdy nejhůř postřehnutelné, protože je odhalíte teprve poté, co začnete proces (registrace, vklad, žádost o výplatu). Proto je důležité projít si je dříve — v podmínkách, které jsou typicky veřejně dostupné.

Signál 9: Bonusové podmínky s wageringem 50× a více

Bonus „100 % do 5 000 Kč" je marketingový hák, ne dárek. Klíčové jsou podmínky — kolikrát musíte bonusovou částku protočit, jaký je strop sázky během wageringu a do kdy musíte podmínky splnit. Predátorské podmínky vypadají takto:

• Wagering 50× a více — legitimní casina pracují obvykle s wageringem 30–40×.

• Maximální sázka při bonusu pod 50 Kč — pokud sázku přesáhnete, casino bonus i všechny výhry z něj zruší pod hlavičkou „bonus abuse".

• Krátká expirace 24–72 hodin — splnit wagering 30 000 Kč za víkend prakticky nelze, aniž byste hráli nesmyslně rychle.

• Strop maximální výhry z bonusu (cap), typicky 5–10× hodnota bonusu.

• Široce definovaná „bonus abuse" klauzule — casino si vyhrazuje právo zrušit výhru kvůli „neobvyklému vzorci hraní".

V Česku navíc od roku 2024 platí vyhláška č. 466/2023 Sb., která definuje takzvaný zakázaný rizikový bonus pro CZ trh. Mimo jiné stanoví, že bonus nemůže omezovat výběr peněz v průběhu akce a po žádosti o zrušení konta nesmí být hráči nabízen. Detailní rozbor férové vs. predátorské bonusové nabídky je v článku casino bonusy a wagering.

Signál 10: Asymetrie platebních metod

Klíčový a snadno ověřitelný signál — projděte si stránku „platební metody" ještě před registrací a porovnejte, co casino přijímá ke vkladu a čím vyplácí. Asymetrie typu „vklad kartou, výběr jen v Bitcoinu nebo bankovním převodem do exotické jurisdikce" je červená vlajka.

Důvod je prostý: karta umožňuje chargeback — zpětné stržení transakce ve lhůtě obvykle 120 dnů. To je ochrana hráče, kterou banka i karetní schéma garantuje. Kryptoměna chargeback nemá — bitcoinová transakce je nevratná a po odeslání nelze peníze vymáhat. Casino, které vás pustí ke vkladu kartou, ale výplatu vede mimo systémy s ochranou hráče, vám tím sděluje, kam se ochrana hráče vejde.

Další signály z platebního rozhraní: P2P převody přes Revolut nebo Wise z osobního účtu provozovatele jsou silným indikátorem nelicencovaného provozu (legitimní casino má firemní účet u banky, ne osobní u digitální peněženky). Neznámé platební brány zastírají toky přes prostředníka, který může náhle skončit. Hierarchii platebních metod podle ochrany hráče rozebíráme v článku podezřelé platební metody v casinu.

Signál 11: Zákaznická podpora neodpovídá nebo posílá šablony

Nejjednodušší test, který trvá hodinu: napište na podporu konkrétní dotaz a sledujte, jak rychle a jak kvalitně reagují. Standardní očekávání je odpověď do 24 hodin, u live chatu do několika minut. Když dostanete e-mail po dvou týdnech, anebo nepřijde vůbec, máte odpověď.

Druhý test je kvalita odpovědi. Položte konkrétní dotaz, který vyžaduje individuální reakci — například: „Jaké KYC dokumenty budete vyžadovat při výběru 30 000 Kč na bankovní účet?" Pokud dostanete generickou šablonu typu „pro více informací nás prosím kontaktujte" nebo „přejdeme do diskuze, jakmile budete chtít pokračovat", je to ghosting v přípravné fázi — a později se to projeví při sporu o výplatu.

Třetí test je dostupnost kanálů. Legitimní casino má alespoň dva nezávislé kanály (e-mail + live chat, případně telefon). Pokud existuje pouze formulář bez potvrzení odeslání a bez referenčního čísla tiketu, nemáte ani záznam, že jste se ozvali.

Signál 12: KYC se objeví až při žádosti o výplatu

Po novele zákona o hazardních hrách z roku 2024 byly v Česku zrušené dočasné účty — ověření totožnosti (KYC, Know Your Customer) musí proběhnout při registraci, ne až před výplatou. Pokud casino dovolí registraci, vklad i hraní bez KYC a doklady začne požadovat až ve chvíli, kdy chcete vybrat peníze, je to klasický pattern zneužitého KYC.

Mechanika je následující: dokud vkládáte peníze, casino nepotřebuje vědět, kdo jste. Jakmile jste vyhráli a chcete vybrat, casino začne ověření — a začne ho prodlužovat. Občanský průkaz, výpis z účtu, výplatní páska, fotografie s občankou v ruce, video hovor. Eskalace bez konce. Skutečným cílem je, abyste se vzdali a peníze neměli kde reklamovat.

Druhá mechanika je požadavek na Source of Funds (SoF) u malých výher (pod 10 000 Kč). Legitimní casino vyžaduje prokázání zdroje peněz u větších částek (typicky nad 2 000 EUR podle AML zákona č. 253/2008 Sb.), ne u pětistovkové výhry. Pokud po vás casino chce výpisy z účtu kvůli minimálnímu výběru, je to mechanismus, jak vás odradit. Detailní rozbor zneužitého ověření je v článku KYC v casinu.

Když najdete dva a více signálů — co dělat

Žádný jednotlivý signál neznamená automaticky podvod. Jednotlivé červené vlajky se občas vyskytnou i u licencovaných operátorů — bonusová podmínka může být nešťastně formulovaná, podpora zrovna v ten den nestíhá, certifikační logo je zastaralé. Dva a více signálů současně už ale popisují vzorec, který stojí za rozhodnutí.

Pokud jste účet ještě nezaložili: nezakládejte ho. Žádný bonus, žádná „limitovaná akce" a žádná emocionální reklama nestojí za riziko, že peníze nikdy neuvidíte. Najděte si licencovaného provozovatele s českým povolením — seznam povolených casin spravuje a pravidelně aktualizuje Ministerstvo financí.

Pokud jste účet už založili a vložili peníze, ale ještě jste o nic nepožádali: nehrajte dál, pokuste se zůstatek vybrat standardní cestou (ideálně stejnou metodou, jakou jste vkládali) a sledujte, co casino dělá. Pokud výběr neproběhne v zákonné lhůtě (u CZ casin do 60 dnů na bankovní účet) nebo začnou eskalace KYC, máte krizový scénář.

Pokud už máte aktivní spor — casino vám nevyplácí výhru, blokuje účet, požaduje stále nové dokumenty —, projděte si postup pro nevyplacení výhry, kde je krokový návod včetně vzorů reklamace, kontaktu na Generální ředitelství cel a postupu přes mezinárodního mediátora (Casino Guru Complaint Resolution Center). Klíčem je dokumentovat — screenshoty, e-mailová komunikace, čísla tiketů — a postupovat krok po kroku.

Závěr

Rozpoznání podvodného casina nezávisí na intuici, ale na proceduře. Patnáct minut věnovaných ověření licence, blacklistu, patičky webu, podmínek bonusu, platebních metod a testovacího dotazu na podporu vám ušetří týdny nebo měsíce následných sporů. Žádný legitimní provozovatel se neurazí, když si ho prověříte — naopak, transparence je součástí jeho marketingu. Casino, které vás odrazuje od ověření, je casino, které ověření nesnese.

Pokud potřebujete širší kontext — co je vlastně podvodné online casino, jaký je právní rámec ČR a kam se obrátit, když se stane problém —, vraťte se na hlavní rozcestník podvodná online casina. Tam najdete přehled celého tématu včetně novely 2024, klíčových paragrafů a mediátorů sporů.

Zdroje