Novinky · PlayStation dnes: PS5, PS5 Pro, Portal, VR2 a co se ví o PS6

PSN účty se znovu kradou přes podporu Sony: jak si chránit účet na PS5

Analýza Redakce Vyberomat · Jozef Walterstein Zveřejněno 4. října 2026 v 07:00

Další známý hráč přišel 3. října o svůj účet na PlayStationu, a to nejspíš stejnou cestou jako v květnu podcaster Colin Moriarty: útočník přesvědčil podporu Sony, že je majitelem. Dvoufázové ověření v takovém případě nepomůže, protože ho vypne přímo podpora. Sony se k problému ani po pěti měsících veřejně nevyjádřila, takže se hodí vědět, co můžeš udělat sám.

Co je jisté

Nejnovější oběť. O účet přišel tvůrce obsahu s přezdívkou RealRadec, který má podle Push Square na X přes 30 tisíc sledujících a věnuje se hlavně PlayStationu. Podle jeho popisu, který cituje Wolf’s Gaming Blog, opakovaně měnil heslo, odhlásil všechna zařízení a znovu zapnul dvoufázové ověření, a útočník mu přesto změnil e-mail přiřazený k účtu. Podpora PlayStation byla podle blogu v tu dobu mimo provoz.

Květnový případ. Colin Moriarty, bývalý redaktor IGN a autor podcastu Sacred Symbols, dostal v květnu 2026 SMS, že na jeho účtu byl změněn e-mail a vypnuto dvoufázové ověření. Insider Gaming o tom psal 19. května. Účet získal zpátky, ale jen díky kontaktům na PR oddělení PlayStationu, které běžný hráč nemá.

Jak útok funguje. Podle Insider Gaming a Gamereactoru útočníkovi stačí PSN ID, které bývá veřejné, a jeden údaj ze staršího nákupu: celé číslo objednávky nebo poslední čtyři číslice karty, kterou jsi v PlayStation Store platil. S tím zavolá nebo napíše na podporu, vydává se za majitele a požádá o změnu e-mailu. Podpora přitom vypne i dvoufázové ověření. Wolf’s Gaming Blog dodává, že z veřejných trofejí se dá snadno vyčíst, že sis hru koupil v den vydání, takže útočník dokáže odhadnout datum nákupu.

Sony mlčí. Žádný z uvedených zdrojů nemá od Sony oficiální vyjádření, termín opravy ani přiznání problému.

Co zatím nevíme

Nevíme, kolik běžných hráčů takhle o účet přišlo. Známé jsou případy lidí s velkým publikem, u ostatních jde o výpovědi na sociálních sítích, které nejdou ověřit. Nevíme ani, jestli podpora postupuje stejně ve všech zemích a jazycích, nebo jestli se útoky týkají hlavně americké linky. Část komentujících pod články tvrdí, že účet získala zpátky taky jen s pár základními údaji, což ukazuje, že slabina je v samotném procesu obnovy, ne v hesle.

Co to znamená pro tebe

Úplně se tomuhle útoku ubránit nedá, dokud Sony nezpřísní ověřování na podpoře. Můžeš ale útočníkovi práci ztížit a mít lepší pozici, kdyby se něco stalo.

Zapni si dvoufázové ověření i passkey. Proti tomuhle konkrétnímu triku nestačí, pořád tě ale chrání před mnohem častějším ukradením hesla. Sony nabízí kódy přes SMS nebo přes ověřovací aplikaci, aplikace je bezpečnější. Passkey ti umožní přihlašovat se otiskem prstu nebo obličejem na mobilu bez hesla.

Schovej, co o tobě prozrazuje profil. Ve správě účtu na konzoli nebo na webu PlayStation si v nastavení soukromí urči, kdo vidí tvoje hry a trofeje. Když je vidí jen přátelé nebo nikdo, útočník z profilu data nákupů nevyčte.

Nezveřejňuj PSN ID a doklady o nákupech. Moriarty měl PSN ID v profilu na sociální síti. Pokud streamuješ nebo píšeš o hrách, zvaž, jestli ho potřebuješ mít veřejně u svého jména. Nikdy nesdílej snímky e-mailů s potvrzením objednávky, číslo objednávky je přesně to, co útočník potřebuje.

Nedrž na účtu moc peněz. Uloženou kartu z PlayStation Store můžeš odebrat a platit dobíjecími kartami nebo kartu zadávat při každém nákupu zvlášť. Peněženka s malým zůstatkem znamená menší škodu, když účet někdo převezme.

Schovávej si vlastní doklady. Potvrzení o nákupu konzole i her si nech v e-mailu nebo v cloudu. Když o účet přijdeš, právě těmito údaji budeš při obnově dokazovat vlastnictví ty.

Další novinky o konzolích, cenách i PS Plus sledujeme v hubu PlayStation, všechny zprávy najdeš v sekci Novinky.

Jak to vidíme

Dvoufázové ověření má smysl jen tehdy, když ho nedokáže obejít člověk na zákaznické lince. Pokud podpora po zadání čísla objednávky vypne všechny ochrany, které sis nastavil, je to chyba procesu, ne uživatelů. Pět měsíců bez jediného veřejného slova od Sony je u služby, kde mají lidé knihovny her za tisíce korun, příliš dlouho.

Časté otázky

Ochrání mě dvoufázové ověření před tímhle útokem?

Ne úplně. Při tomhle triku ho podle popisu obětí vypne přímo podpora Sony. Zapnuté ho ale mít musíš, protože chrání před běžným ukradením hesla.

Co dělat, když mi přišel e-mail nebo SMS o změně e-mailu na PSN účtu?

Okamžitě kontaktuj podporu PlayStation a připrav si doklady o nákupech, které ti patří. Pokud máš na účtu uloženou kartu, zvaž i její zablokování v bance, aby útočník nemohl nakupovat.