Na parkovacím automatu, jídelním lístku nebo letáku stačí namířit telefon a nabídne se odkaz. Právě tato rychlost ale může svádět k tomu, abychom přeskočili kontrolu. Pro staršího uživatele i člověka, který mu s telefonem pomáhá, je užitečný krátký návyk: nejprve zjistit, odkud kód pochází a co má otevřít, potom se rozhodnout. Tento průvodce vychází z kanadských bezpečnostních materiálů a americké FTC. Jejich příklady popisují rizika; nejsou českými pravidly platebních aplikací.
Kód může být v pořádku, ale nemusí patřit tomu, komu věříte
Kanadský portál Get Cyber Safe upozorňuje, že skutečný QR kód může být přelepen cizí samolepkou. Podezřelé je také následné vyžadování zbytečných osobních údajů. Když původ kódu neumíte ověřit, nemusíte ho použít. Aplikace stahujte z ověřených obchodů a vlastní osobní kódy, například palubní vstupenky, uchovávejte bezpečně v zařízení.
Jako vlastní jednoduchou pomůcku si před skenováním řekněte nahlas, co čekáte: „Chci otevřít jídelní lístek.“ Pokud další obrazovka žádá něco nesouvisejícího, zastavte se a vraťte se k obsluze. Pomáhající člověk může tento postup vysvětlit na jednom běžném příkladu, místo aby za vás automaticky potvrzoval všechny nabídky.
Na veřejném místě si nejprve prohlédněte adresu
Americká Federal Trade Commission v upozornění ze září 2026 popisuje přelepování kódů na parkovacích automatech. Doporučuje prohlédnout náhled odkazu ještě před jeho otevřením a hledat překlepy nebo zaměněná písmena. Samotná podobnost známému názvu nestačí.
FTC zároveň připomíná aktualizace operačního systému a aplikací, silná hesla a vícefaktorové ověřování účtů. Jestliže už člověk zadal přihlašovací údaje na podezřelém webu, doporučuje změnit heslo také u dalších účtů, kde používal stejné, a zkontrolovat neznámé transakce. S provozovatelem podezřelé stránky dále nekomunikujte. Jde o americké bezpečnostní doporučení; neposkytuje záruku vrácení peněz ani neurčuje postup české banky.
Nepotřebujete každou nabídnutou aplikaci
Canadian Centre for Cyber Security rozlišuje čtení cizího kódu, ukazování vlastního kódu a vytváření kódu pro určitou funkci. Po načtení může zařízení například otevřít web, připojit síť nebo nabídnout jinou akci. Proto je důležité vědět, co potvrzujete.
Kanadské centrum doporučuje vestavěný fotoaparát nebo důvěryhodnou čtečku, nikoli aplikaci neznámého původu. Nastavení má před provedením akce vyžadovat ověření či souhlas. Pokud se otevře podezřelá stránka, zavřete ji. U samolepky přes původní kód se nejprve zeptejte personálu: může jít i o skutečnou aktualizaci, ale nemá smysl její původ hádat. Alternativou může být ruční otevření známé adresy, například pro zobrazení jídelního lístku. Vlastní QR vstupenku přitom nepovažujte za totéž co veřejnou reklamní samolepku.
Pozor na zprávu, že k přijetí peněz musíte něco naskenovat
Get Cyber Safe ve spolupráci s Canadian Anti-Fraud Centre popisuje podvody mířící na lidi, kteří prodávají své věci. Zpráva předstírá platbu a žádá prodávajícího o načtení kódu. Následná stránka může chtít přihlášení do banky nebo se údajný příjem ve skutečnosti ukáže jako požadavek na odeslání peněz.
Stejný kanadský materiál varuje před napodobováním poskytovatele služby, úřadu nebo finanční instituce. Nevyžádané kódy v SMS a e-mailu posuzujte stejně opatrně jako nečekané odkazy. Při neobvyklé zprávě od známého člověka jej ověřte jiným způsobem komunikace. Telefonní kontakt na organizaci hledejte samostatně v jejích oficiálních údajích, nikoli jen v podezřelé zprávě. Ani správná gramatika sama o sobě nepotvrzuje pravost: zprávy mohou být upravené pomocí umělé inteligence.
Domluvte si jednoduchou pomoc bez spěchu
Redakční příklad pro rodinu může vypadat takto: při společné návštěvě restaurace ukáže starší člověk náhled odkazu a popíše, co od kódu očekává. Blízký mu pomůže přečíst adresu a najít běžnou alternativu, pokud je něco nejasné. Cílem není stihnout potvrzení co nejrychleji, ale rozumět konkrétnímu kroku. Příště tak lze stejnou kontrolu zopakovat samostatně.
Pokud už kód vedl na podezřelou stránku, poznamenejte si, co se skutečně stalo: pouze se otevřel web, zadali jste heslo, nebo došlo k další akci? Tato vlastní poznámka pomůže srozumitelně popsat situaci při žádosti o pomoc. Nesplývají pak různé události do neurčitého „telefon jsem pokazil“.
Původní podklady jsou anglické a pocházejí z Kanady a USA. Uváděné kanadské a americké oznamovací instituce nejsou českými úřady. Pro konkrétní účet, platbu či přihlašovací aplikaci vycházejte z ověřených kontaktů jejího skutečného poskytovatele; tento text vysvětluje obecný bezpečnostní návyk, nikoli místní reklamační pravidla.