Chtěl dát kurýrům 50 Kč spropitného, přišel o peníze z účtu. Podvodný QR kód čekal přímo ve výdejním boxu

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Osmačtyřicetiletý Vendelín si nechal nový telefon doručit do výdejního boxu, kam mu chodily skoro všechny balíky. Kromě zásilky v něm našel vzkaz s prosbou o podporu kurýrů. Krátce nato mu z účtu začaly odcházet platby, které sám nezadal.

Chtěl dát kurýrům 50 Kč spropitného, přišel o peníze z účtu. Podvodný QR kód čekal přímo ve výdejním boxu

Zdroj: Foto: Donald Trung Quoc Don (Chữ Hán: 徵國單) - Wikimedia Commons - © CC BY-SA 4.0 International. (Want to use this image?) Original publication 📤: --Donald Trung 『徵國單』 (No Fake News 💬) (WikiProject - licence CC BY-SA 4.0

Doba čtení 3 min

Článek byl publikován 03.10.2026 18:27

Když Vendelín zadal kód a dvířka boxu se otevřela, ležela uvnitř malá zásilka a vedle ní malý lístek s vytištěným QR kódem. Text pod ním zněl zdvořile a nevinně: „Bylo tam napsáno, že v případě spokojenosti se službou mohu drobným poplatkem podpořit kurýry,“ popsal Vendelín redakci Mobify. Se službou spokojený byl, a tak se rozhodl přispět.

Proč lístek v boxu nevzbudil u Vendelína žádné podezření

Vendelín nakupoval na internetu pravidelně a výdejní boxy pro něj byly nejpohodlnější způsob, jak si zásilky převzít. Oblíbil si jeden u supermarketu ve městě, který měl po cestě z práce, a nechával si tam posílat prakticky všechno.

Tentokrát šlo o nový telefon, protože ten starý už měl své odsloužené. Objednávka přišla potvrzená, doručení bylo rychlé a notifikace z aplikace dorazila přesně tak, jak byl zvyklý. Lístek s QR kódem se tak objevil v situaci, kterou Vendelín znal nazpaměť a ve které mu nic nikdy nedalo důvod ke kontrole. Po práci proto bez váhání zamířil k boxu u známého obchodu.

Stránka s logem dopravce chtěla nejdřív přihlášení, pak číslo karty

QR kód naskenoval svým dosavadním telefonem. Otevřela se stránka, kterou by běžný zákazník těžko rozeznal od oficiálního portálu dopravce, protože logo, barvy i rozložení se s tím, co Vendelín znal, téměř shodovaly. Stránka po něm chtěla, aby se přihlásil a potom kartou zaplatil spropitné pro kurýry.

Požadovaná částka činila 50 Kč. Vendelín údaje vyplnil a celý postup mu připadal jako běžná součást doručení. Po potvrzení platby se stránka zavřela a systém oznámil, že zásilka byla vyzvednuta. Na první pohled tedy všechno skončilo tak, jak mělo.

Několik hodin po platbě začala banka hlásit podezřelé transakce

Klid vydržel jen několik hodin. Potom Vendelínova banka zaznamenala první podezřelé transakce. Nejdřív šlo o drobné platby, po nich následovaly další nákupy, které už zastavit nedokázal. Až zpětně mu došlo, že údaje z té stránky nejspíš skončily u někoho úplně jiného než u dopravce.

Celou léčku nesla drobná částka. Padesát korun je suma, nad kterou člověk neváhá, a podle popisu podobných útoků mají právě takové malé poplatky přimět oběť k rychlé akci bez rozmýšlení. Peníze za spropitné byly pro podvodníky vedlejší, šlo jim o vyplněné údaje karty.

Kolik peněz z účtu celkem zmizelo a zda banka část škody vrátila, Vendelínův popis neuvádí. Neuvádí ani název dopravce, za kterého se podvodná stránka vydávala.

Dvě možné cesty podvodného lístku do zavřeného výdejního boxu

Lístek s QR kódem k doručení nepatřil. Někdo ho do boxu umístil dodatečně, a to buď tak, že ho prostrčil škvírou, nebo ho tam nechal, když si sám vyzvedával vlastní zásilku. Podvod tím spojil fyzickou a digitální část: papírek ve schránce, které zákazník věří, a falešnou stránku v telefonu.

Nejslabším místem je samotný QR kód. Cílovou adresu předem neukáže, takže člověk až do otevření stránky neví, kam ho odkaz vede. Policie ČR upozorňuje, že právě tím vzniká prostor pro phishingové stránky, které vypadají téměř stejně jako originál.

Výdejní boxy přitom nejsou jediné místo, kde se podvodné kódy objevují. Server E15 varuje i před falešnými QR kódy nalepenými na parkovacích automatech a před kódy rozesílanými e-mailem.

Reklama

Další články z Centrum Extra: Mobil

Dacia Hipster má vyjít pod 300 tisíc korun. Evropská pravidla mu ale nedovolí jet rychleji než 90 km/h

Pět funkcí One UI 8.5, které vám Samsung při prvním zapnutí neukáže. S nimi ovládáte telefon na méně klepnutí

Samsung novou nadstavbu One UI 8.5 představuje hlavně přes umělou inteligenci, sdílení a bezpečnost. Pro...

Google po letech opouští ChromeOS a sází na Android. Nejlevnější Googlebook přijde v Evropě na téměř 27 tisíc korun

Víc než patnáct let po prvním Chromebooku dostávají prémiové notebooky od Googlu nové jméno i nový systém....

Jediný telefon v žebříčku AnTuTu překonal 4 miliony bodů. Slavná výhra iPhonu nad čipem M3 dlouho nevydržela

Na konci září 2026 ovládají výkonnostní žebříček AnTuTu androidové telefony stavěné na hry. Prověřili jsme...

Podvodníci zneužili Křetínského a muž jim poslal dva tisíce. Odhalil je jediný krok, který zabere dvě minuty

Reklama vypadala jako zpráva z velkého zpravodajského webu a tváří jí byl Daniel Křetínský. Muž, který na...

Tento článek byl publikován ze zdrojů Centrum Extra: Mobil

Novinky a praktické informace ze světa mobilních telefonů a chytrých zařízení. Nové modely, aplikace, funkce, bezpečnost, tipy pro používání i přehled technologií, které mění každodenní práci s mobilem.

Chtěl dát kurýrům 50 Kč spropitného, přišel o peníze z účtu. Podvodný QR kód čekal přímo ve výdejním boxu

Tablo poražených: pohořela Babišova nová naděje, vládní strany i pirátská pevnost

Dyk se stal králem prvního večera StarDance: Konkurenci nechal daleko za sebou

Výsledky voleb: Babiš očekává „spiknutí“ proti ANO, STAN vyhlíží primátorský post

Petra Nesvačilová se rozloučila se StarDance. Poslední waltz proměnila v dojemný moment večera

Sex není závod na orgasmus. Proč někdy funguje změna tempa, tlaku a úhlu líp než zběsilá výdrž