Půjčka přes mobilní aplikaci — kdy stačí pár klepnutí

Q: Je půjčka sjednaná v aplikaci právně stejně závazná jako papírová smlouva?

Ano. Elektronický podpis smlouvy o spotřebitelském úvěru, ať proběhne v internetovém bankovnictví nebo v mobilní aplikaci, je podle nařízení eIDAS a českého zákona č. 297/2016 Sb. o službách vytvářejících důvěru ekvivalentní vlastnoručnímu podpisu. Smlouva má všechny stejné náležitosti, ochranná práva spotřebitele platí beze zbytku — 14denní odstoupení, předčasné splacení, předsmluvní informace ve formátu SECCI. Banka vám vystaví elektronický dokument se všemi podpisy, který si můžete kdykoli stáhnout z aplikace.

Mobilní bankovní aplikace dnes umožňují sjednat spotřebitelský úvěr během minut. Jak proces probíhá, kde leží limity a co dělat při ztrátě telefonu během sjednání.

Mobilní bankovnictví v Česku překonalo v posledních letech internetové bankovnictví v prohlížeči jako primární kanál — většina aktivních klientů velkých bank ovládá běžný účet, platby i úvěrové žádosti převážně z telefonu. Funkčně se mobilní cesta téměř neliší od internetového bankovnictví: aplikace komunikuje se stejnými backendy banky, používá stejnou skoringovou logiku a smlouvu uzavírá ve stejné elektronické formě.^[1] Rozdíl je v ergonomii (biometrie, push notifikace, jednodušší vstupy) a v bezpečnostním profilu — telefon je menší obrazovka, ale také jednodušší cíl pro útočníka než desktop.

Tato stránka shrnuje, jak proces u úvěru v mobilní aplikaci typicky probíhá, co banka v aplikaci umožní a co ne a na co si dát pozor z bezpečnostního hlediska. Pro obecný procesní obraz online sjednání viz stránka jak funguje online půjčka; pro paralelní kanál stejné banky v prohlížeči je tu stránka o půjčce v internetovém bankovnictví. Mobilní aplikace patří mezi jeden z technických kanálů sjednání — mapu zařazení nabízí obecný pohled na typy půjček přes internet.

Proč je úvěr v aplikaci tak rychlý

Aplikace banky pracuje na třech předpokladech, které dramaticky zkracují sjednání:

Klient je už identifikován a přihlášen. Banka zná jeho totožnost z otevření účtu a aktuální session ověřila biometrií nebo PIN. KYC podle zákona č. 253/2008 Sb. proběhlo dávno a nemusí se opakovat. ^[2]
Aktuální data má banka v reálném čase. Příjmy, výdaje, stávající závazky, dotaz do registrů — vše se odehrává paralelně a s rostoucí automatizací během sekund.
Vyplácí na vlastní účet. Banka úvěr nepřevádí na cizí účet, jen zapíše částku do interní účetnictví — výplata je transakce uvnitř banky, ne mezibankovní převod. Peníze jsou tedy okamžitě dostupné.

Tato kombinace umožňuje, aby si stávající klient se spravovanou identitou a pozitivní historií sjednal úvěr během minut. To ale neznamená, že banka obchází zákonné povinnosti — formálně proběhne posouzení úvěruschopnosti, předsmluvní informace, elektronický podpis i 14denní odstoupení od smlouvy úplně stejně jako u úvěru sjednaného na pobočce.^[1]

Jak proces v aplikaci typicky vypadá

Velké české banky mají v aplikaci samostatnou sekci pro úvěry a hypotéky. Postup obvykle vypadá takto:

Přihlášení do aplikace — Face ID, Touch ID, PIN nebo heslo.
Otevření sekce „Úvěry" — u stávajícího klienta s předschválenou nabídkou se zobrazí dlaždice s konkrétní částkou.
Volba parametrů — částka, doba splácení, případně účel. Aplikace průběžně přepočítává měsíční splátku a RPSN.
Předsmluvní informace — formulář SECCI ve formátu, který lze pohodlně přečíst na mobilní obrazovce. Aplikace často umožňuje stažení do PDF.
Elektronický podpis smlouvy — typicky biometrickým potvrzením nebo zadáním PIN do aplikace.
Push notifikace o výplatě — peníze přijdou na účet v řádu sekund až minut.

< 5 min

Typická doba sjednání předschváleného úvěru v aplikaci pro stávajícího klienta s biometrickým přihlášením.

14 dní

Lhůta na odstoupení od smlouvy o spotřebitelském úvěru platí stejně jako u jakékoli jiné cesty.

§ 118 zákona č. 257/2016 Sb.

eIDAS

Evropské nařízení o elektronické identifikaci dává elektronickému podpisu stejnou platnost jako vlastnoručnímu.

BankID v aplikaci pro úvěr u jiné banky

Aplikace vlastní banky umí přihlásit klienta nejen do její vlastní služby, ale i do externích služeb přes BankID. To znamená, že o úvěr v aplikaci jiné banky nebo nebankovního poskytovatele se můžete identifikovat přes svoji vlastní banku — bez fyzického osobního průkazu, bez videoidentifikace.^[3] Detail viz stránka o bankovní identitě u půjčky. V praxi tedy mobilní aplikace stávající banky funguje jako universální identifikační nástroj, ne jen jako rozhraní pro vlastní úvěry.

Co aplikace umožňuje a co ne

Specifika mobilního kanálu

Výhody

Nejkratší procesní cesta — po předschváleném úvěru i pár klepnutí.
Biometrické přihlášení (Face ID, Touch ID) místo opisování hesel a kódů.
Push notifikace o jednotlivých krocích — okamžitá zpětná vazba.
Vše v rukou jednoho zařízení; není potřeba paralelní notebook nebo papírový průkaz.
Většina bank používá stejné backendy jako IB, takže právní rámec je identický.

Nevýhody

Závislost na jednom zařízení — při ztrátě telefonu během sjednání proces komplikuje.
Menší obrazovka může vést k přehlédnutí důležitých detailů ve smlouvě.
Některé velké částky nebo hypotéky aplikace nepodporují; je nutné přejít do IB nebo na pobočku.
Útočníci cílí na mobilní zařízení skrz falešné aplikace v alternativních obchodech a phishingové SMS.

Velké částky (typicky nad několik set tisíc Kč) a hypotéky některé banky v aplikaci neumožňují vůbec a klienta odkazují na internetové bankovnictví nebo do pobočky. Stejně tak některé refinancování nebo konsolidace mohou vyžadovat širší formulář, který se na mobilní obrazovce neprezentuje dobře. Pro velmi malé úvěry naopak některé banky nabízejí zkrácený proces bez plné žádosti — typicky „úvěr v aplikaci na jeden klik" do nízkých desítek tisíc Kč, kdy banka jen formálně potvrdí předschválenou nabídku.

Bezpečnostní specifika mobilního kanálu

Specifická rizika mobilního zařízení

Mobilní telefon je menší cíl než notebook, ale často slabší v kontrole uživatele:

Falešné aplikace v alternativních obchodech. Mimo Google Play, App Store a Huawei AppGallery se kolují aplikace s logy bank, které po instalaci slouží jen k odcizení přihlašovacích údajů.
Phishingové SMS s odkazem na podvodnou stránku napodobující banku. Banka po vás nikdy nebude chtít přihlašovací údaje přes SMS link.
Krádež nebo ztráta telefonu s aktivním přihlášením do aplikace. Pokud nepoužíváte biometrii nebo PIN do aplikace nezávislý na odemčení telefonu, nálezce má přístup k vašemu účtu.
Veřejné Wi-Fi bez šifrování — sice samo o sobě nevede ke zneužití aplikace (TLS šifrování chrání komunikaci), ale zvyšuje riziko interceptace v kombinaci s útokem přes podvodnou stránku.

Doporučení pro mobilní sjednání úvěru:

Aplikaci instalujte výhradně z oficiálního obchodu — ne z odkazu v SMS, e-mailu ani sociálních sítích.
Zapněte biometrii i PIN do aplikace; nikdy nepoužívejte stejný PIN do aplikace jako PIN do telefonu.
Aktivujte si v aplikaci push notifikace o všech transakcích a změnách — okamžitě uvidíte nepovolené operace.
Pravidelně si projděte v aplikaci seznam zařízení s aktivním přístupem. Neznámé zařízení odhlaste.
Pokud aplikace nabízí možnost nastavit limit pro úvěrové operace, nastavte ho na nulu — úvěr můžete kdykoli sjednat po dočasném zvýšení limitu přes jiný kanál.

Širší bezpečnostní rámec popisuje stránka o bezpečnosti online žádosti; typologii útoků specifických pro úvěrový sektor pak stránka o podvodných online půjčkách.

Co si o sjednání úvěru v aplikaci odnést

Půjčka přes mobilní aplikaci je sjednání úvěru v oficiální aplikaci banky nebo licencovaného nebankovního poskytovatele. Funkčně je identická s úvěrem v internetovém bankovnictví v prohlížeči.
Předschválené úvěry lze často sjednat během několika klepnutí — výplata na vlastní účet je u stávajícího klienta otázkou minut.
Smlouva podepsaná elektronicky v aplikaci je právně rovnocenná papírové. Všechna spotřebitelská práva (14 dní odstoupení, předčasné splacení) platí bez výjimky.
Hlavní rizika mobilního kanálu jsou specifická: ztráta nebo krádež zařízení, falešné aplikace v alternativních obchodech, phishingové SMS s odkazem na podvodný portál.
Doporučená opatření: instalace aplikace pouze z oficiálního obchodu, dvoufaktorové přihlášení, nastavení limitu pro úvěrové operace, pravidelná kontrola seznamu zařízení s přístupem k účtu.

Časté otázky k půjčce v mobilní aplikaci

Je půjčka sjednaná v aplikaci právně stejně závazná jako papírová smlouva?

Ano. Elektronický podpis smlouvy o spotřebitelském úvěru, ať proběhne v internetovém bankovnictví nebo v mobilní aplikaci, je podle nařízení eIDAS a českého zákona č. 297/2016 Sb. o službách vytvářejících důvěru ekvivalentní vlastnoručnímu podpisu. Smlouva má všechny stejné náležitosti, ochranná práva spotřebitele platí beze zbytku — 14denní odstoupení, předčasné splacení, předsmluvní informace ve formátu SECCI.<SourceCitation ref={1} /> Banka vám vystaví elektronický dokument se všemi podpisy, který si můžete kdykoli stáhnout z aplikace.

Co se stane, když mi během sjednání úvěru selže telefon nebo se vybije baterie?

Žádost můžete dokončit ze stejného účtu i z jiného zařízení (internetové bankovnictví v prohlížeči, jiný telefon s nainstalovanou aplikací po přihlášení). Banka uloží rozpracovanou žádost ve svém systému, takže se k ní můžete vrátit. Pokud telefon ztratíte nebo vám ho někdo ukradne uprostřed procesu, okamžitě kontaktujte banku přes zákaznickou linku a požádejte o blokaci přihlašovacích údajů — i kdyby útočník telefon odemkl, bez nového ověření by žádost nemohl dokončit. Po náhradě zařízení reinstalujete aplikaci a žádost dokončíte z bezpečného přístroje.

Můžu si přes aplikaci vzít půjčku v zahraničí?

Technicky obvykle ano — aplikace funguje, pokud máte internet. Banky ale mohou některé operace (zejména nové úvěry a větší převody) blokovat, pokud se přihlašujete z neobvyklé geografické lokace, jako bezpečnostní opatření proti zneužití. V takovém případě banka vyžádá dodatečné ověření (zpětný telefonát, kód z mobilní aplikace s GPS verifikací). Pokud chcete úvěr sjednat ze zahraničí, je dobré tuto možnost ověřit u zákaznické linky banky předem.

Sjednat půjčku přes aplikaci nebankovní firmy — funguje to stejně?

Velké nebankovní poskytovatele dnes také nabízejí mobilní aplikace. Funkčně se proces neliší od bankovního: identifikace přes BankID, doložení příjmu přes AISP, elektronický podpis. Stejně jako u bankovních aplikací máte v aplikaci nebankovního poskytovatele přehled o smlouvě, splátkách a možnostech předčasného splacení. Než ale aplikaci nainstalujete, ověřte si poskytovatele v databázi JERRS na webu ČNB — některé "aplikace" v alternativních obchodech jsou napodobeniny, které slouží jen k phishingu.<SourceCitation ref={4} />

Můžu v aplikaci nastavit limit, do kterého úvěr sjednat dokáže útočník, pokud získá můj telefon?

Některé banky umožňují v aplikaci nastavit limit pro úvěrové operace nebo úplně vypnout možnost sjednat nový úvěr bez druhého faktoru ověření přes jiný kanál. Funkce se v každé bance jmenuje jinak (limity pro nové úvěry, blokace nadlimitních operací, dvoufaktorová ochrana). Doporučení je tato nastavení projít — výchozí hodnoty bývají benevolentní. Pokud používáte biometrii (Face ID, Touch ID), zvažte navíc PIN do aplikace nezávislý na přihlášení do telefonu. Detail bezpečnostních doporučení rozebírá stránka o <a href="/je-bezpecne-zadat-o-pujcku-online/">bezpečnosti online žádosti</a>.