QR kódy se staly běžnou součástí každodenního života – od plateb v restauracích po přístup k informacím. Bohužel, kyberzločinci je využívají k podvodům, které ohrožují peníze, osobní údaje i zařízení. V roce 2025 se objevují nová schémata, která zneužívají QR kódy na plakátech a veřejných místech. Tento článek vysvětluje, proč je třeba QR kódy pečlivě kontrolovat, jak fungují podvody a jak se chránit před kvišingem – moderní formou phishingu využívající QR kódy.
Proč jsou QR kódy nebezpečné?
QR kódy (Quick Response) umožňují rychlý přenos odkazů, platebních údajů nebo kontaktů. Jejich nevýhodou je, že uživatel nevidí, kam kód vede, dokud ho nenaskenuje. Podle společnosti Check Point vzrostly útoky s QR kódy v roce 2024 o 51 %, a v roce 2025 trend pokračuje díky rostoucí popularitě QR kódů. Kyberzločinci využívají kvišing (QR phishing), kdy podvodné kódy směřují na:
- Falešné weby: Napodobují bankovní stránky, sociální sítě nebo platební brány a vyzývají k zadání přihlašovacích údajů či čísel karet.
- Škodlivý software: Naskenování může spustit stažení virů, spywaru nebo ransomwaru, který zablokuje zařízení.
- Neoprávněné platby: Kódy mohou vést na formuláře, které převádějí peníze podvodníkům, jak ukázaly případy z Texasu v roce 2023 na parkovacích automatech.
Jak fungují podvodná schémata?
Kyberzločinci neustále zdokonalují své metody, aby obcházeli bezpečnostní filtry. Mezi nejčastější podvody v roce 2025 patří:
- Podměňování kódů: Podvodníci přelepují legitimní QR kódy na plakátech, v restauracích nebo na parkovištích svými verzemi, které vedou na škodlivé stránky. V Londýně a New Yorku vzrostly tyto případy v roce 2024 o 30 %.
- Falešná oznámení: V Rusku se objevily podvodné QR kódy na plakátech v obytných domech, nabízející „domovní chaty“ nebo platby za služby, které kradou data.
- Kvišing 2.0: Kód vede na legitimní stránku (např. SharePoint), která přesměruje na podvodnou, čímž obchází bezpečnostní filtry.
- E-mailové podvody: Zločinci posílají e-maily s QR kódy, vydávají se za banky a žádají „ověření“ skenováním, což vede na falešné weby.
Proč je kontrola QR kódů důležitá?
Naskenováním neověřeného QR kódu riskujete ztrátu peněz, osobních údajů nebo bezpečnosti zařízení. Podle Egress vzrostly fíšingové útoky s QR kódy od roku 2021 do 2024 o 1400 %, a v roce 2025 se očekává další nárůst kvůli rozšíření QR kódů v platbách (globální objem přes 5,3 bilionu dolarů). Tradiční antivirové programy často neodhalí škodlivé odkazy před otevřením. Například v Moskvě v roce 2023 zakázali QR kódy na reklamách kvůli častým podvodům, jako je přelepování kódů.
Jak se chránit před podvody?
Češi mohou minimalizovat rizika těmito kroky:
- Kontrolujte zdroj: Neskenujte QR kódy z neznámých plakátů nebo e-mailů. Zkontrolujte, zda kód není přelepený nebo poškozený.
- Zkontrolujte URL: Moderní telefony (např. iOS 17, Android 14) ukazují náhled odkazu. Vyhněte se podezřelým doménám (např. „bank0famerica-login.com“).
- Používejte bezpečné skenery: Aplikace jako Kaspersky QR Scanner nebo Norton Snap odhalí škodlivé odkazy.
- Nevkládejte citlivé údaje: Pokud stránka žádá hesla, čísla karet nebo SMS kódy, nepokračujte.
- Aktualizujte zařízení: Používejte antivirový software s fíšingovým filtrem a aktualizovaný systém.
- Buďte obezřetní: Podezřelé nabídky, jako slevy nebo dárky, jsou červenou vlajkou.
Dopad na českou společnost
V Česku roste využívání QR kódů pro platby, rezervace a informace, zejména v turistických destinacích, jako je Český Krumlov nebo Brno. Češi, kteří preferují klidnější místa před Prahou, by měli být opatrní na plakátech v těchto městech, kde mohou podvodníci umisťovat falešné kódy. Opatrnost při skenování QR kódů je stejně důležitá jako umírněnost při pití kávy, péče o domácí prostředí nebo udržování spánkového režimu. Jednoduché kroky mohou zabránit velkým problémům, jako je ztráta dat nebo peněz.
