Chtěl dát kurýrům 50 Kč spropitného, přišel o peníze z účtu. Podvodný QR kód čekal přímo ve výdejním boxu

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Osmačtyřicetiletý Vendelín si nechal nový telefon doručit do výdejního boxu, kam mu chodily skoro všechny balíky. Kromě zásilky v něm našel vzkaz s prosbou o podporu kurýrů. Krátce nato mu z účtu začaly odcházet platby, které sám nezadal.

Chtěl dát kurýrům 50 Kč spropitného, přišel o peníze z účtu. Podvodný QR kód čekal přímo ve výdejním boxu

Zdroj: Foto: Donald Trung Quoc Don (Chữ Hán: 徵國單) - Wikimedia Commons - © CC BY-SA 4.0 International. (Want to use this image?) Original publication 📤: --Donald Trung 『徵國單』 (No Fake News 💬) (WikiProject - licence CC BY-SA 4.0

Doba čtení 3 min

Článek byl publikován 03.10.2026 18:27

Když Vendelín zadal kód a dvířka boxu se otevřela, ležela uvnitř malá zásilka a vedle ní malý lístek s vytištěným QR kódem. Text pod ním zněl zdvořile a nevinně: „Bylo tam napsáno, že v případě spokojenosti se službou mohu drobným poplatkem podpořit kurýry,“ popsal Vendelín redakci Mobify. Se službou spokojený byl, a tak se rozhodl přispět.

Proč lístek v boxu nevzbudil u Vendelína žádné podezření

Vendelín nakupoval na internetu pravidelně a výdejní boxy pro něj byly nejpohodlnější způsob, jak si zásilky převzít. Oblíbil si jeden u supermarketu ve městě, který měl po cestě z práce, a nechával si tam posílat prakticky všechno.

Tentokrát šlo o nový telefon, protože ten starý už měl své odsloužené. Objednávka přišla potvrzená, doručení bylo rychlé a notifikace z aplikace dorazila přesně tak, jak byl zvyklý. Lístek s QR kódem se tak objevil v situaci, kterou Vendelín znal nazpaměť a ve které mu nic nikdy nedalo důvod ke kontrole. Po práci proto bez váhání zamířil k boxu u známého obchodu.

Stránka s logem dopravce chtěla nejdřív přihlášení, pak číslo karty

QR kód naskenoval svým dosavadním telefonem. Otevřela se stránka, kterou by běžný zákazník těžko rozeznal od oficiálního portálu dopravce, protože logo, barvy i rozložení se s tím, co Vendelín znal, téměř shodovaly. Stránka po něm chtěla, aby se přihlásil a potom kartou zaplatil spropitné pro kurýry.

Požadovaná částka činila 50 Kč. Vendelín údaje vyplnil a celý postup mu připadal jako běžná součást doručení. Po potvrzení platby se stránka zavřela a systém oznámil, že zásilka byla vyzvednuta. Na první pohled tedy všechno skončilo tak, jak mělo.

Několik hodin po platbě začala banka hlásit podezřelé transakce

Klid vydržel jen několik hodin. Potom Vendelínova banka zaznamenala první podezřelé transakce. Nejdřív šlo o drobné platby, po nich následovaly další nákupy, které už zastavit nedokázal. Až zpětně mu došlo, že údaje z té stránky nejspíš skončily u někoho úplně jiného než u dopravce.

Celou léčku nesla drobná částka. Padesát korun je suma, nad kterou člověk neváhá, a podle popisu podobných útoků mají právě takové malé poplatky přimět oběť k rychlé akci bez rozmýšlení. Peníze za spropitné byly pro podvodníky vedlejší, šlo jim o vyplněné údaje karty.

Kolik peněz z účtu celkem zmizelo a zda banka část škody vrátila, Vendelínův popis neuvádí. Neuvádí ani název dopravce, za kterého se podvodná stránka vydávala.

Dvě možné cesty podvodného lístku do zavřeného výdejního boxu

Lístek s QR kódem k doručení nepatřil. Někdo ho do boxu umístil dodatečně, a to buď tak, že ho prostrčil škvírou, nebo ho tam nechal, když si sám vyzvedával vlastní zásilku. Podvod tím spojil fyzickou a digitální část: papírek ve schránce, které zákazník věří, a falešnou stránku v telefonu.

Nejslabším místem je samotný QR kód. Cílovou adresu předem neukáže, takže člověk až do otevření stránky neví, kam ho odkaz vede. Policie ČR upozorňuje, že právě tím vzniká prostor pro phishingové stránky, které vypadají téměř stejně jako originál.

Výdejní boxy přitom nejsou jediné místo, kde se podvodné kódy objevují. Server E15 varuje i před falešnými QR kódy nalepenými na parkovacích automatech a před kódy rozesílanými e-mailem.

Reklama

Další články z Centrum Extra: Mobil

Android Auto vám za jízdy omezí klávesnici. Čtyři nastavení v Mapách Google je proto lepší udělat před rozjezdem

Android Auto přes půl roku tajilo, jak silný máte signál. Google chybu přiznal až v říjnu a oprava nedorazí všem naráz

Řidiči s Android Auto přišli o ikonku mobilního signálu bez varování a bez jediného řádku v seznamu změn....

Galaxy S26 Ultra fotí jen na 12 MP a schovává dvojnásobek. Ostřejší ořezy odemkne nenápadná aplikace Samsungu

Režim 24 MP odemkne bezplatná aplikace z Galaxy Store. Ukážeme, kudy k němu vede cesta, kdy se telefon bez...

Každý Android má lhůtu trvanlivosti, po které začne být zranitelný. Tři klepnutí v nastavení napoví, jestli už vypršela

Lhůtou trvanlivosti telefonu s Androidem je konec bezpečnostní podpory. Jakmile vyprší, výrobce mu přestane...

Konzoli za devět tisíc kupovat nemusíte. Xbox hry spustíte na televizi Samsung, LG či Hisense ze schované aplikace

Microsoft už několik let buduje cestu, jak hrát Xbox bez jakéhokoli herního přístroje pod televizí. Hra...

Tento článek byl publikován ze zdrojů Centrum Extra: Mobil

Novinky a praktické informace ze světa mobilních telefonů a chytrých zařízení. Nové modely, aplikace, funkce, bezpečnost, tipy pro používání i přehled technologií, které mění každodenní práci s mobilem.

Chtěl dát kurýrům 50 Kč spropitného, přišel o peníze z účtu. Podvodný QR kód čekal přímo ve výdejním boxu

Polsko truchlí po střelbě v Krakově. Po útoku se šíří falešné zprávy

Větrníky vyrábějí čistou energii, ale jejich lopatky končí zakopané v zemi jako odpad na věky. V USA jich pohřbili 1 124

„Feministky musí přežít bez ruských mužatek.“ Český ministr pobouřil výrokem o hokeji

Španělé vstoupili do města většího než mnohá evropská. Co si Moctezuma skutečně myslel o Cortésovi, zůstává sporné

„To bych si v životě neoblékla.“ Odvaha českých tenistek vyvolala v USA rozruch