Takto sa začína väčšina krádeží hesiel
Phishingová správa býva málokedy nemotorná. Používa známe logo, naliehavý tón a tlačidlo, ktoré vedie na stránku s takmer rovnakou adresou.
Trik stavia na zhone. „Tvoj účet bol zablokovaný“, „čakajúci výber“, „potvrď do 24 hodín“ – tieto vety majú zabezpečiť, aby si sa nepozrel do riadka s adresou.
Nové FAQ Dukat.bet dávalo 14. 10. 2026 dve rady k téme. Skôr než zadáš prihlasovacie údaje, skontroluj adresu Dukat.bet a heslo ani overovací kód s nikým nezdieľaj.
Odpoveď vo FAQ o zákazníckej podpore je ešte konkrétnejšia: heslo, celé číslo karty a overovací kód nikdy neposielaj.
Podozrivé signály a čo s nimi, v jednej tabuľke
| Príznak | Možná príčina | Kde to stojí | Čo urobiť |
|---|---|---|---|
| E-mail, ktorý pýta heslo alebo kód | Phishing | FAQ, otázka o ochrane účtu | Neodpovedaj, neklikaj, zmaž ho |
| Adresa odkazu sa líši od dukat.bet, hoci len jedným písmenom | Napodobnená doména | FAQ: pred prihlásením skontroluj adresu | Adresu napíš ručne alebo ju otvor zo záložky |
| Niekto v chate chce celé číslo tvojej karty | Podvodník alebo falošné rozhranie | FAQ, otázka o zákazníckej podpore | Neuvádzaj ho, rozhovor ukonči |
| Naliehavá správa o blokácii alebo prepadnutej výhre | Vyvíjanie nátlaku | Samostatný text Dukat.bet k tomu nie je | Prihlás sa do účtu zo svojej záložky a over si to tam |
| Stopa prihlásenia z neznámeho zariadenia | Uniknuté heslo | FAQ: nahlás neoprávnenú aktivitu | Zmeň heslo, potom napíš na support@dukat.bet |
| Doklad chcú nahrať cez externý odkaz | Falošná žiadosť o KYC | FAQ: bezpečný, určený kanál | Doklady nahrávaj iba vnútri svojho účtu |
V stĺpci „Kde to stojí“ znamená FAQ prepísanú verziu, ktorá bola na dukat.bet dostupná 14. 10. 2026.
Dve adresy, ktoré považujeme za oficiálne
Dokumenty Dukat.bet nie sú v e-mailových adresách jednotné. VOP, AML pravidlá, zásady ochrany údajov, kontaktná stránka aj jedno chybové hlásenie rozhrania uvádzajú rôzne adresy.
Preto posúvame ďalej iba dve. support@dukat.bet je podľa VOP a AML pravidiel adresa zákazníckej podpory a súladu (compliance) a podľa VOP, bod 17, sa na nej dá požiadať aj o zrušenie účtu. dpo@dukat.bet je podľa bodov 9 a 12 zásad ochrany údajov adresa pre žiadosti o údaje a odhlásenie marketingových e-mailov.
Dôležité: ide o to, kam môžeš písať ty. Nevieme, z akej adresy Dukat.bet posiela e-maily, a ani dokumenty odosielacie adresy nevymenúvajú.
Odosielateľ, ktorý vyzerá povedome, teda sám osebe nič nedokazuje.
Štyri pohyby predtým, než napíšeš heslo
- Pozri si celú adresu. Doména je časť pred lomkou; pridané slovo alebo pomlčka už znamená inú stránku.
- Neprihlasuj sa z e-mailu. Otvor prehliadač a použi vlastnú záložku, aj keď správa pôsobí dôveryhodne.
- Zámok nie je dôkaz. Https hovorí iba to, že spojenie je šifrované; certifikát môže dostať aj podvodná stránka.
- Over si to inou cestou. Ak si nie si istý, spusti živý chat zo svojho účtu, nie z odkazu v e-maile.
Tieto štyri kroky nie sú pravidlom Dukat.bet, ale všeobecnou praxou. Fungujú pri akomkoľvek online účte.
O výbere hesla a zdieľaných zariadeniach podrobnejšie píše stránka o ochrane účtu.
Rozobratý falošný e-mail
Vymyslený prípad s fiktívnymi údajmi – nejde o údaje Dukat.bet: Anna dostane vo štvrtok večer e-mail s menom odosielateľa „Dukat Oddelenie výplat“. Podľa správy sa jej výber 86 000 Ft zasekol a do 12 hodín sa musí overiť kliknutím na tlačidlo.
Za tlačidlom je adresa začínajúca na dukat-bet-verify, nie dukat.bet. Stránka v jedinom formulári pýta občiansky preukaz, celé číslo karty a prihlasovacie heslo.
Prezrádzajú to až tri znaky: cudzia doména, naliehavá lehota a žiadosť o číslo karty, ktorú FAQ výslovne zakazuje. Anna sa správne prihlási zo svojej záložky a tam žiadny čakajúci výber nie je.
Aké údaje o tebe prevádzkovateľ spracúva
Podľa bodu 3 zásad ochrany údajov zbierajú meno, adresu, kontaktné údaje, e-mailovú adresu, platobné údaje a používateľské meno. Ten istý bod im dáva právo žiadať kópiu pasu na overenie totožnosti.
Podľa bodu 10 sa automaticky zaznamenáva tvoj prehliadač, IP adresa a stránka, z ktorej si prišiel. V bode 2 sa zásady odvolávajú na princípy GDPR.
Uchovávanie sú dve čísla. Bežné osobné údaje zostávajú ešte tri roky po skončení zmluvného vzťahu (bod 7). AML dokumenty sa podľa bodu 2 AML pravidiel ukladajú aspoň päť rokov.
Tieto dve lehoty si nezamieňaj.
Reklamné sledovacie kódy a tvoj súhlas
Bod 10 rozlišuje tri druhy cookies: nevyhnutné, funkčné a reklamné. Samostatný pododsek sa venuje sledovacím pixelom, ktoré odovzdávajú údaje o návšteve reklamným systémom Redditu, Googlu a Facebooku.
Podľa bodu 10.4 ich používajú na základe tvojho súhlasu, ktorý dávaš pri prvej návšteve alebo v cookie lište. Súhlas môžeš v nastaveniach cookies kedykoľvek odvolať alebo zmeniť.
V prehliadači si môžeš zablokovať aj cookies tretích strán. Zásady upozorňujú, že potom niektoré funkcie nemusia fungovať správne.
Odovzdávanie údajov: čo kedysi tvrdilo FAQ a čo píšu zásady
Podľa bodu 5 zásad ochrany údajov smú tvoje osobné údaje putovať do spriaznených firiem i k obchodným partnerom, pričom na ich geografickej polohe nezáleží. Na základe zákona ich môžu poskytnúť aj úradom.
Verzia FAQ z 8. 10. 2026 naopak tvrdila, že údaje s tretími stranami nezdieľajú. Do 14. októbra FAQ prepísali a táto veta v ňom už nie je.
Rozpor bol teda v starom texte, dobre však ukazuje, prečo rozhodujú zásady. Ak chceš vedieť, kto tvoje údaje dostal, podľa zásad môžeš požiadať o uvedenie príjemcov.
Ako uplatniť svoje práva krok za krokom
Bod 6.1 vymenúva tvoje práva: prístup, opravu alebo vymazanie, obmedzenie spracúvania a prenosnosť údajov v strojovo čitateľnom formáte.
Podľa bodu 12 posielaš žiadosť na dpo@dukat.bet a pýtajú k nej kópiu pasu. Podľa bodu 13 si za opakovanú žiadosť môžu účtovať primeraný poplatok a zjavne prehnanú žiadosť môžu zamietnuť.
Sťažnosť môžeš podľa zásad podať Európskemu dozornému úradníkovi pre ochranu údajov. Všeobecné pravidlo GDPR, nie text Dukat.bet: obrátiť sa môžeš aj na úrad podľa miesta bydliska, pre Maďarsko tu ide o NAIH, tamojší dozor nad osobnými údajmi.
Z marketingových e-mailov sa podľa bodu 9 odhlásiš na tej istej adrese. Môže to znamenať, že prídeš o niektoré bonusové možnosti.
Otázky, na ktoré zásady neodpovedajú
- Z akých adries posiela Dukat.bet e-maily alebo SMS – zoznam chýba.
- Kto je zodpovednou osobou pre ochranu údajov – meno nie je uvedené.
- Za koľko dní odpovedia na žiadosť o údaje – lehota chýba.
- Ako dlho jednotlivé cookies žijú – samostatná tabuľka nie je.
Ak niečo z toho potrebuješ, pýtaj sa písomne a odpoveď si ulož aj s dátumom.
Ak si už údaje zadal na podozrivej stránke
Nečakaj. Napíš adresu dukat.bet ručne, prihlás sa a hneď si zmeň heslo. Ak si rovnaké heslo používal aj inde, vymeň ho aj tam.
Napíš na support@dukat.bet, že máš podozrenie na neoprávnený prístup. Aj zásady ochrany údajov ťa žiadajú, aby si spoločnosť o neoprávnenom prístupe bezodkladne upovedomil.
Ak si zadal aj údaje karty, zavolaj ešte v ten deň do banky. Ak sa nevieš prihlásiť, pomôže stránka o obnovení prístupu a zoznam chýb pri prihlasovaní. O ochrane na strane prevádzkovateľa píše bezpečnostný prehľad.