Sedne.cz
Nová kontrola CVNová kontrola
Sedne.cz
Jazyk rozhraní

Bezpečné hledání práce

Jak ověřit pracovní nabídku před odesláním CV a dalších dokladů

Ověřte firmu, komunikační kanál a požadavek náboráře dřív, než odešlete CV, kopii dokladu nebo finanční údaje.

12 min čtení

Krátká odpověď

  • Ověřte zvlášť existenci subjektu, pravost komunikačního kanálu a přiměřenost konkrétního požadavku.
  • ARES ani veřejný rejstřík nepotvrzují autora zprávy nebo existenci konkrétní pozice. Nabídku potvrďte nezávislým kanálem.
  • Neposílejte přístupové údaje, neautorizujte platby a bez ověření neposílejte kopii dokladu ani finanční údaje.
Obsah článku

Název skutečné firmy, její IČO a přesvědčivé logo ještě neříkají, kdo vám právě píše. Stejně tak samotný záznam v registru nepotvrzuje, že konkrétní inzerát, e-mail nebo profil patří danému zaměstnavateli.

Krátká odpověď: před odesláním CV ověřte tři oddělené věci. Zaprvé, zda uváděný subjekt existuje a jeho údaje dávají smysl. Zadruhé, zda nabídku a kontakt potvrdíte cestou, kterou jste našli nezávisle na příchozí zprávě. Zatřetí, zda po vás druhá strana chce přiměřený krok pro danou fázi náboru. Pokud vás nutí založit účet, předat přihlašovací údaje, přijímat či přeposílat peníze, autorizovat platbu nebo bez ověření poslat kopii dokladu, zastavte komunikaci a nic dalšího neposílejte.

Tento článek neřeší, které osobní údaje obecně patří do životopisu. Jeho tématem je ověřovací cesta před prvním odesláním a před každým dalším požadavkem na dokument, peníze nebo přístup k účtu.

Neověřujte dojem, ale tři vazby

Podvodná zpráva nemusí být plná chyb. Policie ČR upozorňuje, že grafika, logo, podpis i jazyk mohou působit oficiálně. Viditelná adresa odesílatele může být mírně pozměněná, podvržená nebo může zpráva přijít z kompromitované skutečné schránky. Policie ČR: Phishing prostřednictvím e-mailové komunikace

Proto nestačí jeden dojem ani jeden nalezený údaj. Pro vlastní kontrolu použijte tři vazby:

  1. Subjekt: sedí název, IČO, sídlo a role firmy nebo agentury?
  2. Kanál: patří doména, telefon, profil nebo formulář skutečně tomuto subjektu?
  3. Požadavek: odpovídá to, co máte udělat nebo poslat, konkrétní fázi výběrového řízení?

Jde o redakční metodu Sedne, ne o státní certifikaci pracovní nabídky. Ani všechny tři kroky nedávají absolutní záruku. Pomáhají ale oddělit ověřitelné údaje od tvrzení, která zatím potvrzená nejsou.

Krok 1: zachyťte přesně, kdo nabídku předkládá

Než otevřete další odkaz nebo nahrajete soubor, opište si z nabídky:

  • přesný název zaměstnavatele;
  • IČO, pokud je uvedeno;
  • název pozice a místo výkonu práce;
  • jméno a roli kontaktní osoby;
  • doménu za zavináčem v e-mailu;
  • telefonní číslo;
  • adresu stránky nebo profilu, kde jste nabídku našli;
  • co přesně máte poslat nebo udělat a do kdy.

Nesrovnávejte jen logo a barvy. EURES u podezřelých nabídek doporučuje zkoumat zaměstnavatele, kontrolovat pravopis domény a ověřit, zda zpráva skutečně přišla z jeho oficiální domény. U neznámé firmy doporučuje vedle jejího webu hledat i další nezávislé informace. EURES: How to spot fraudulent job offers and misinformation

Uložte si původní URL a zprávu. Přesměrování na chatovací aplikaci samo o sobě neprokazuje podvod, ale nesmí přerušit vazbu na ověřitelnou firmu, pozici a kontaktní osobu.

Krok 2: ověřte existenci českého subjektu v ARES

V ARES otevřete záznam uváděného subjektu. Pro vlastní srovnání použijte IČO, pokud je v nabídce uvedeno, a porovnejte zobrazené identifikační údaje. Shodný nebo podobný název sám nestačí k výběru správného záznamu.

Ministerstvo financí popisuje ARES jako informační systém pro vyhledávání ekonomických subjektů registrovaných v České republice. ARES zprostředkovává údaje ze zdrojových registrů veřejné správy. Současně ministerstvo výslovně uvádí, že zpřístupněné informace mají pouze informativní charakter. Ministerstvo financí ČR: ARES

Výsledek proto čtěte úzce:

  • Shoda znamená: subjekt s těmito identifikačními údaji je v zobrazených zdrojích evidován.
  • Shoda neznamená: autor zprávy tento subjekt zastupuje, uvedená pozice existuje nebo je přiložený dokument bezpečný.
  • Neshoda znamená: údaje potřebují vysvětlení, nikoli automatický právní závěr o nabídce.

Pokud se liší IČO, název nebo sídlo, neposílejte další podklady jen na základě ujištění v chatu. Požádejte o přesné firemní údaje a ověřte je znovu nezávislou cestou.

Krok 3: u právnické osoby otevřete veřejný rejstřík

U subjektu zapisovaného do veřejného rejstříku pokračujte v aplikaci Ministerstva spravedlnosti. Veřejně dostupné údaje lze prohlížet online bez registrace. Podle oficiální nápovědy je možné hledat mimo jiné podle názvu, IČO, právní formy, sídla nebo spisové značky a nahlížet také do sbírky listin. Ministerstvo spravedlnosti ČR: Veřejný rejstřík a sbírka listin

Pro běžnou kontrolu nabídky se zaměřte na identitu subjektu a platné zapsané údaje. Pokud zpráva odkazuje na osobu nebo funkci, která má být v rejstříku zapsaná, můžete použít také vyhledávání podle angažmá. Oficiální nápověda uvádí hledání podle angažmá fyzické nebo právnické osoby. Z toho ale neplyne, že v rejstříku musí být každý běžný náborový kontakt. Ministerstvo spravedlnosti ČR

Sbírka listin může dodat kontext k fungování právnické osoby, protože obsahuje dokumenty, které se podle zákona zveřejňují a týkají se zejména jejího vzniku, fungování, změn a zániku. Není však detektorem podvodných e-mailů. Ani výpis nepřiřazuje konkrétní příchozí zprávu skutečné firmě. Ministerstvo spravedlnosti ČR

Krok 4: u agentury ověřte její povolení

Pokud nabídku neposílá přímo zaměstnavatel, ale subjekt, který se označuje jako agentura práce, zkontrolujte také vyhledávání agentur práce MPSV a evidenci agentur práce.

MPSV uvádí, že evidence obsahuje agentury, kterým bylo vydáno povolení ke zprostředkování zaměstnání. Záznam zahrnuje identifikační údaje, odpovědného zástupce, adresu, pracoviště a informace o povolení, včetně formy zprostředkování, druhů prací a doby platnosti. Datová sada zobrazuje agentury, které mají alespoň jedno platné povolení. MPSV: Agentury práce, popis evidence

Porovnejte proto název a další zobrazené identifikační údaje, rozsah povolení a jeho platnost. Když subjekt v evidenci nenajdete, nejdřív si ujasněte, zda opravdu vystupuje jako agentura práce, a správnost názvu i dalších údajů ověřte znovu. Do vyjasnění neposílejte další dokumenty. Samotná absence názvu ve vašem hledání nestačí k veřejnému obvinění konkrétního subjektu.

Také zde platí stejné omezení: existující agenturu s platným povolením může někdo napodobit. EURES výslovně upozorňuje, že podvodníci zneužívají jména známých společností i EURES. Evidence potvrzuje údaje o agentuře a povolení, ne původ konkrétního e-mailu, účtu na sociální síti nebo telefonátu. EURES

Krok 5: potvrďte nabídku jinou cestou

Tady se záznam v registru poprvé propojí s konkrétní zprávou. Kontakt pro ověření neberte z podezřelého e-mailu, přílohy ani chatu. Najděte si oficiální web samostatně, například vlastním vyhledáním podle přesného názvu a IČO, a použijte zveřejněnou ústřednu, kariérní stránku či obecný firemní kontakt.

Položte dvě krátké otázky:

  1. Je tato pozice skutečně otevřená nebo byla v uvedeném termínu zveřejněna?
  2. Patří uvedená kontaktní osoba, doména nebo profil k vašemu náboru?

EURES upozorňuje na napodobené e-mailové adresy a domény. Policie ČR navíc vysvětluje, že adresa může být podvržená a skutečná schránka může být kompromitovaná. Z toho plyne praktický, nikoli absolutní závěr: odpověď ve stejném vlákně není nezávislé ověření. EURES · Policie ČR: Phishing prostřednictvím e-mailové komunikace

Nespěchejte jen proto, že zpráva stanovila velmi krátký termín. Policie řadí naléhavost a zneužití autority mezi manipulační techniky phishingu. Časový tlak není sám o sobě důkazem podvodu, ale je důvodem kontrolu nepřeskakovat. Policie ČR: typické znaky podvodného e-mailu

Krok 6: zkontrolujte, co po vás skutečně chtějí

Po ověření identity a kanálu ještě oddělte nabídku práce od požadované akce. Ptejte se:

  • Proč je tento údaj nebo dokument potřeba právě teď?
  • Kdo jej obdrží a přes jaký systém?
  • Lze první kontakt vyřídit CV bez dalších dokladů?
  • Souvisí požadavek s popsanou pozicí, nebo se náhle změnil na bankovní, investiční či platební úkol?
  • Máte před sebou srozumitelný náborový krok, nebo pouze instrukce v chatu bez ověřitelného protějšku?

Za jasný důvod nic neposílat a ověřit situaci jinou cestou považujte, když vás údajná pracovní nabídka vyzývá, abyste:

  • založili nový bankovní účet a předali k němu přístup;
  • sdělili přihlašovací heslo, údaje z karty nebo autorizační kód;
  • přijímali, vybírali nebo přeposílali cizí peníze;
  • odeslali platbu podle neověřené instrukce;
  • otevřeli nečekanou přílohu nebo stáhli soubor, jehož původ jste nepotvrdili;
  • jednali pod časovým tlakem a bez možnosti ověřit pokyn u firmy.

EURES výslovně varuje před nabídkami spojenými s přijímáním nebo přeposíláním peněz a před zadáváním finančních údajů do formulářů během náboru. Policie ČR u phishingu popisuje snahu získat přihlašovací údaje či údaje o kartě, přimět příjemce k autorizaci platby nebo ke stažení škodlivého souboru. EURES: How to spot fraudulent job offers and misinformation · Policie ČR: Phishing prostřednictvím e-mailové komunikace

Policie ČR v květnu 2026 popsala jednu konkrétní sérii falešných nabídek na testování bankovních aplikací. Zájemci měli založit účet a odevzdat číslo účtu i přístupové údaje. Tento policejní případ ukazuje možný scénář zneužití. Neříká, jak časté jsou podvodné pracovní nabídky obecně. Policie ČR: Další trik podvodníků

U kopie občanského nebo jiného dokladu neplatí, že každý pozdější požadavek automaticky dokazuje podvod. Před odesláním neověřenému kontaktu ale zastavte proces a ověřte příjemce, účel, fázi řízení a způsob předání. Policie v prosinci 2024 popsala vyšetřovaný případ, ve kterém po přiložení CV následovala komunikace přes WhatsApp, žádost o fotografie dokladů a později založení bankovního účtu. Jde opět o jednotlivý případ, ne o údaj o rozšířenosti podobného jednání. Policie ČR: Hledáte práci? Tak opatrně!

Rozhodněte podle nejslabšího článku

  • Výsledek kontroly: Subjekt, kanál i požadavek navazují
    • Co víte: Firma nebo agentura odpovídá registru, nezávislý kontakt potvrdil nabídku a požadavek odpovídá vysvětlené fázi
    • Bezpečný další krok: Odešlete pouze dokumenty určené pro tuto žádost a ponechte si záznam, kam jste je poslali.
  • Výsledek kontroly: Subjekt existuje, kanál potvrzený není
    • Co víte: Registr potvrzuje existenci jména či IČO, nikoli autora zprávy
    • Bezpečný další krok: Nic dalšího neposílejte a potvrďte pozici i kontakt přes samostatně nalezený firemní kanál.
  • Výsledek kontroly: Kanál vypadá správně, požadavek nedává smysl
    • Co víte: Zpráva může být podvržená nebo může být účet kompromitovaný
    • Bezpečný další krok: Ověřte konkrétní požadavek jiným kanálem a odmítněte předání přístupových údajů, autorizaci platby či přeposílání peněz.
  • Výsledek kontroly: Údaje se rozcházejí a druhá strana tlačí na rychlost
    • Co víte: Nemáte ověřenou identitu ani důvod k požadované akci
    • Bezpečný další krok: Přerušte komunikaci, uchovejte podklady a podle situace informujte platformu, firmu, banku nebo policii. Rozhodující není počet zelených bodů. Jediný neověřený článek může změnit, co je rozumné poslat. Jedním příkladem je skutečná firma v ARES, ale neověřený člověk na jiné doméně. Registry v takové situaci poskytují jméno pro kontrolu, ne potvrzení zprávy.

Smyšlený příklad: IČO sedí, zpráva přesto potvrzená není

Následující společnost, pozice, osoba i průběh jsou zcela smyšlené. Neodkazují na skutečný subjekt ani policejní případ.

Petra najde nabídku pozice datové koordinátorky. Inzerát uvádí název modelové společnosti „Kancelářský Most 27 s.r.o.“ a IČO. Pro účely příkladu předpokládejme, že oba údaje odpovídají záznamu v ARES. O hodinu později Petře napíše údajný náborář z domény, která má proti firemnímu názvu jedno písmeno navíc. Nabídne okamžité přijetí bez hovoru a požádá o CV, fotografii občanského průkazu a založení účtu pro „ověření výplaty“.

Petra zatím neví, že píše se skutečnou firmou. Shoda IČO pouze ukazuje, že někdo použil údaje evidovaného subjektu. Petra proto nepoužije telefon ze zprávy. Sama najde oficiální web a zavolá na zveřejněný obecný kontakt. Do potvrzení pozice neposílá CV ani doklad a účet nezakládá.

Smyslem příkladu není slíbit, že jeden telefon odhalí každý podvod. Ukazuje pořadí kroků: registr, nezávislý kanál, potvrzení nabídky, teprve potom přiměřený dokument.

Co registry a veřejný web neprokazují

Čtyři lákavé zkratky při ověřování nefungují:

  1. Existence není autorství. ARES zpřístupňuje údaje o evidovaném subjektu. Tyto údaje samy nespojují autora příchozí zprávy s danou firmou. Ministerstvo financí ČR: ARES
  2. Oficiálně vypadající adresa nemusí být bezpečná. Policie popisuje podvržení adresy i zneužití kompromitované schránky. Policie ČR
  3. Nález ani absence na webu nerozhodují. Samotná shoda textu na webu příchozí zprávu firmě nepřiřadí. Z použitých zdrojů zároveň neplyne, že firma musí každou pozici zveřejnit právě na vlastním webu. V obou případech si vyžádejte potvrzení od firmy.
  4. Registr neposuzuje pracovní podmínky. Oficiální popisy ARES a veřejného rejstříku se týkají údajů o subjektech a zapsaných skutečností, nikoli pravdivosti konkrétní mzdy, náplně práce nebo příslibu přijetí. Ministerstvo financí ČR · Ministerstvo spravedlnosti ČR

Výsledek kontroly si proto zapisujte jako konkrétní větu. Například: „V ARES jsem našel/a subjekt se stejným názvem a IČO, ale firma zatím nepotvrdila tuto pozici ani odesílatele.“ Takový záznam je přesnější než poznámka „firma ověřena“.

Co když jde o zahraniční firmu nebo nabídku přes EURES

ARES je podle Ministerstva financí určen k vyhledávání ekonomických subjektů registrovaných v České republice. Není proto univerzálním registrem zahraničních zaměstnavatelů. U zahraničního subjektu použijte odpovídající oficiální registr dané země a ověřte komunikační kanál přímo u zaměstnavatele. Ministerstvo financí ČR: ARES

Pokud se nabídka vydává za komunikaci EURES, zkontrolujte, zda přišla z adresy EURES nebo oficiálního poskytovatele služby. EURES doporučuje použít svůj seznam členů a partnerů a při pochybnostech kontaktovat poradce či helpdesk. EURES: How to spot fraudulent job offers and misinformation

Nezaměňujte přitom nabídku zaměstnavatele, agenturu práce a veřejnou službu zaměstnanosti. Každá role má jiný ověřovací bod. Pokud není jasné, kdo má být vaším zaměstnavatelem a kdo pouze zprostředkovává kontakt, nejdřív si nechte vztah přesně popsat.

Když jste už poslali doklad, heslo nebo peníze

Neposílejte další údaje jen proto, že už jste jeden krok udělali. Uchovejte e-maily, zprávy, odkazy, soubory, snímky obrazovky, datum, čas a potvrzení plateb. Pokud jste prozradili heslo, změňte je a zapněte vícefaktorové ověření, je-li dostupné. Pokud incident souvisí s kartou, transakcí nebo správou bankovního účtu, Policie ČR doporučuje okamžitě kontaktovat banku. Při podezření na trestnou činnost doporučuje věc oznámit policii a důkazy nemazat. Policie ČR: Pomoc v nouzi

Policie ČR doporučuje informovat provozovatele sociální sítě nebo online služby, kde k incidentu došlo. Pokud bylo zneužito jméno skutečné firmy, můžete upozornit také ji. Když hrozí další manipulace, komunikaci přerušte. Policie ČR: Pomoc v nouzi

Další postup při možné kompromitaci dokladu, účtu nebo zařízení závisí na tom, co jste odeslali a co se následně stalo. Při bezprostředním ohrožení Policie ČR odkazuje na linku 158. U incidentu spojeného s kartou, transakcí nebo správou bankovního účtu kontaktujte banku. Policie ČR: Pomoc v nouzi

Kontrolní seznam před odesláním

  • Znám přesný název subjektu a nespoléhám jen na logo či název profilu.
  • IČO, název a sídlo jsem porovnal/a v ARES.
  • U relevantní právnické osoby jsem otevřel/a veřejný rejstřík.
  • Pokud jde o agenturu práce, ověřil/a jsem její IČO a platné povolení v evidenci MPSV.
  • Doménu, telefon nebo kariérní stránku jsem našel/a nezávisle na příchozí zprávě.
  • Firma nebo agentura potvrdila pozici a používaný kontakt.
  • Rozumím tomu, proč je dokument potřeba právě v této fázi.
  • Nepředávám přihlašovací hesla, autorizační kódy ani údaje z karty a neotevírám nečekanou přílohu.
  • Nezakládám účet, nepřijímám cizí peníze a nic za nikoho nepřeposílám.
  • Odesílám jen verzi CV a přílohy určené tomuto ověřenému příjemci.
  • Uchovávám si URL nabídky, odeslanou verzi dokumentu a základní záznam komunikace.

Pokud některý bod neumíte potvrdit, nevyplňujte mezeru domněnkou. Zastavte se u konkrétního neověřeného článku a vyřešte právě ten.

Jak může pomoci Sedne

Sedne může zkontrolovat samotné PDF životopisu. V režimu porovnání dodáte pracovní nabídku jako vložený text nebo veřejnou HTTPS URL. Pokud stránka vyžaduje přihlášení, blokuje načtení nebo neobsahuje použitelný text, Sedne nabídne vložení textu. Při porovnání mapuje výslovné požadavky na uchazeče k oporám v dodaném CV. Nevymýšlí zkušenosti a nerozhoduje o přijetí kandidáta.

Sedne ale nepotvrzuje identitu zaměstnavatele, náboráře ani pravost nabídky. Ověření identity proto řešte odděleně před tím, než podle nabídky odešlete dokument zaměstnavateli.

Porovnat CV s pracovní nabídkou

Časté otázky

Stačí, že firma existuje v ARES?

Ne. ARES zpřístupňuje veřejné údaje o evidovaném ekonomickém subjektu ze zdrojových registrů, ne údaje o autorovi konkrétní zprávy ani o existenci konkrétní pozice. Ministerstvo financí navíc uvádí, že údaje ARES mají informativní charakter. Ověřte nabídku u firmy samostatně nalezeným kanálem. Ministerstvo financí ČR: ARES

Je e-mail z firemní domény definitivní potvrzení?

Ne. Správná doména je užitečný kontrolní bod, ale Policie ČR upozorňuje i na podvržené adresy a kompromitované skutečné schránky. U neobvyklého požadavku použijte další nezávislý kanál. Policie ČR: Phishing prostřednictvím e-mailové komunikace

Znamená komunikace přes WhatsApp nebo jiný chat podvod?

Ne sama o sobě. Rozhodující je, zda lze kontakt spojit s ověřenou firmou a konkrétní pozicí a zda požadavek dává smysl. Chat nenahrazuje nezávislé potvrzení identity. Citovaný policejní případ ukazuje, že WhatsApp může být součástí jednoho podvodného scénáře, ne že je každý nábor přes chat podvodný. Policie ČR: Hledáte práci? Tak opatrně!

Mám poslat občanský průkaz, když ho firma žádá?

Z tohoto článku nelze určit správný postup pro každou fázi a každý pracovněprávní vztah. Neověřenému kontaktu kopii neposílejte jen na základě zprávy. Nejdřív potvrďte příjemce, pozici, účel, okamžik a bezpečný způsob předání. Pokud si nejste jistí oprávněností požadavku, vyžádejte si vysvětlení a podle situace odbornou radu.

Co když nabídka není na firemním webu?

Není to samo o sobě důkaz podvodu ani pravosti. Zde použité zdroje neurčují, že každá nabídka musí být na firemním webu. Konkrétní zaměstnavatel ale může potvrdit, zda nabídku a kontakt skutečně používá. Pro ověření nepoužívejte jen číslo nebo odkaz z původní zprávy.

Může skutečná agentura poslat falešně působící zprávu?

Samotný styl ani kvalita zprávy pravost neurčují. Porovnejte identifikační údaje a povolení agentury v evidenci MPSV a ověřte konkrétního odesílatele u agentury nezávisle. Stejně tak může někdo skutečnou agenturu napodobit. MPSV: Agentury práce · EURES

Zdroje