Podvodný QR kód: jak ověřit odkaz i platbu a co dělat po načtení
QR kód berte jako nosič údajů, nikoli potvrzení jejich správnosti. Před otevřením odkazu ověřte adresu a kontext, před schválením platby příjemce a částku. Jestli jste podezřelý kód již načetli, další postup určete podle toho, zda jste jen zobrazili náhled, zadali údaje, instalovali něco, nebo potvrdili transakci.
Stejný černobílý čtverec může sloužit k jídelnímu lístku, návštěvě webu či předvyplnění platebních údajů. Riziko není možné poznat jen podle jeho vzhledu. Důležité je, kdo jej poskytl, jaká akce po načtení následuje a co zařízení žádá potvrdit.
Dvě různé kontroly: odkaz a platba
| Po načtení se objeví | Co ověřit | Kdy zastavit |
|---|---|---|
| Webová adresa | Skutečnou doménu a očekávanou službu | Nejasný cíl či nečekaný požadavek na účet |
| Platební formulář v bance | Účet příjemce, částku a další údaje příkazu | Nesoulad s nezávisle ověřenou platbou |
| Stažení nebo instalace | Důvod, zdroj a potřebná oprávnění | Neprověřený program, profil či vzdálený přístup |
| Přihlášení k jiné službě | Proč je přihlášení potřebné a kam vede | Heslo či ověřovací kód požadovaný bez jasného důvodu |
QR odkaz: náhled má smysl před otevřením
FTC popisuje přelepování veřejných QR kódů i jejich zasílání v nečekaných zprávách. Doporučuje prověřit adresu před otevřením a ověřit nečekanou výzvu přes známý kontakt společnosti. Uvedené americké příklady vysvětlují mechanismus, nejsou statistikou výskytu v Česku. Zdroj: FTC, škodlivé odkazy v QR kódech.
Pokud čtečka zobrazuje náhled, přečtěte skutečný cíl. Zkrácená adresa nebo přesměrování může ztížit kontrolu. Nespoléhejte na logo na ceduli ani na podobnost názvu stránky. U služby, jejíž adresu znáte, může být přehlednější otevřít ji samostatně a požadavek ověřit tam.
QR platba: předvyplněné údaje znovu zkontrolujte
Komerční banka výslovně doporučuje před potvrzením kontrolovat příjemce a částku a upozorňuje, že falešný QR kód může platbu nasměrovat na jiný účet. Automatické vyplnění formuláře tedy neodstraňuje potřebu jeho kontroly. Zdroj: KB, kontrola plateb a QR kódů.
Údaje porovnejte s podkladem, jehož pravost jste ověřili. Pokud je celý podklad podvodný, shoda jeho textu s kódem bezpečnost nepotvrdí. Změnu účtu známého dodavatele ověřte přes dříve používaný kontakt, ne jen odpovědí na zprávu, která změnu oznamuje.
Při porovnání projděte číslo účtu, banku či IBAN podle typu platby, částku a měnu. Zkontrolujte také dostupné další údaje příkazu. Nenechte se urychlit větou, že „QR vše ověřil“. Kód údaje přenáší; správnost konkrétního požadavku musíte posoudit samostatně.
Veřejná cedule a nečekaná zpráva
U parkoviště nebo jiné veřejné služby si ověřte, kdo platbu provozuje a jaké způsoby skutečně nabízí. Viditelné přelepení je důvod ke kontrole, jeho nepřítomnost však nic nezaručuje. Pokud si nejste jistí, použijte dostupný oficiální postup a situaci oznamte provozovateli přes ověřený kontakt.
Ve zprávě o doručení, účtu nebo platbě posuzujte původ celého požadavku. Nečekaný QR kód nepřestává být podezřelý tím, že nahrazuje klikací odkaz. Zkontrolujte objednávku či stav účtu samostatně; naléhavost zprávy není potvrzením skutečného termínu.
Co dělat podle provedené akce
| Co se stalo | Bezprostřední krok |
|---|---|
| Jen náhled, bez další akce | Neotevírat neověřený cíl a ověřit požadavek |
| Otevřená stránka, nic zadáno | Zavřít ji a prověřit případné stažení či žádosti o oprávnění |
| Zadané heslo nebo kód | Z důvěryhodného zařízení zabezpečit daný účet |
| Potvrzená platba či předané údaje karty | Ihned kontaktovat banku přes známý kanál |
| Nainstalovaný program nebo profil | Omezit další citlivé použití zařízení a řešit jej s odbornou podporou |
Tabulka není diagnózou napadení ani zárukou, že škodu lze odvrátit. Pomáhá popsat bance nebo podpoře konkrétní událost. Pouhé načtení náhledu a potvrzená platba jsou různé situace a vyžadují odlišné řešení.
Uchovejte podklady, nesdílejte tajné údaje
Zaznamenejte čas, místo nebo původ zprávy, zobrazený cíl a provedené akce. U platby mějte její identifikaci a potvrzení pro banku. Fotografie cedule či zprávy může pomoci; přihlašovací a ověřovací údaje však do veřejného příspěvku nevkládejte.
Po zneužití hesla zkontrolujte také další služby, kde bylo stejné heslo používané. Obnovu provádějte přes oficiální rozhraní. Pokud situaci řeší údajný pracovník podpory z nově příchozího hovoru, ověřte jeho totožnost samostatně a neposkytujte mu vzdálený přístup na základě tvrzení o záchraně platby.
Časté otázky
Stačí symbol HTTPS?
Šifrování neověřuje poctivost provozovatele webu. Kontrolujte cílovou službu i požadovanou akci.
Znamená načtení kódu automaticky odeslání peněz?
Rozhodující je skutečný průběh v zařízení a bance. Prověřte potvrzené transakce; nespoléhejte jen na vzpomínku na poslední obrazovku.
Obecné znaky zpráv popisuje návod k rozpoznání podvodné zprávy. Po úniku přihlášení navazuje zabezpečení napadeného e-mailu.
Informace a odkazy byly ověřené 3. října 2026. Dostupné funkce a názvy nabídek se mohou lišit podle služby, zařízení a verze.
