Falešná pokuta za stěračem a QR kód na automatu: past na řidiče

Vrátíte se k autu a za stěračem je lístek s hlavičkou městské policie: neoprávněné parkování, pokuta 1 000 Kč, číslo účtu, splatnost do tří dnů. Nebo chcete rychle zaplatit parkovné, načtete QR kód na automatu a zadáte kartu. Nebo přijde SMS, že jste projeli dálnici bez známky. Chybělo málo – a místo úřadu byste platili podvodníkovi.

Co se děje

Řidiči jsou pro podvodníky vděčný cíl. Pokutu nebo parkovné chce mít každý rychle z krku, platí se často ve spěchu a na ulici, a představa penále nebo bodů v registru řidičů funguje jako silný motor. Podvody mají tři hlavní podoby.

Falešné lístky za stěračem

Městská policie Kladno v srpnu 2026 varovala před falešnými pokutovými lístky. Podvodné dokumenty podle ní obsahovaly logo města, hlavičku městské policie, popis údajného přestupku, podpis strážníka, datum, konkrétní částku a číslo bankovního účtu. Vypadaly velmi věrohodně.

Klíčové je, co podle kladenských strážníků obsahuje skutečné oznámení za stěračem: údaje o zjištěném jednání a pokyny, jak dál postupovat. Nikdy v něm není předem stanovená částka ani přímý platební kontakt. V Kladně výzva vyzývá řidiče, aby se do osmi dnů dostavil na služebnu.

Přelepené QR kódy na parkovacích automatech

Praha v listopadu 2024 upozornila na růžové samolepky s QR kódy a logem jedné z parkovacích aplikací, které se objevily na parkovacích automatech. Falešné kódy měly růžové ohraničení a popis „Scan & Pay“ nebo „Pay by Phone“ a vedly na podvodné stránky, kde hrozilo vylákání citlivých údajů. Podle Prahy se podobné nálepky objevily i v jiných evropských městech.

Pravý QR kód je podle pražské správy parkování na pravém boku automatu jako součást hlavní nálepky s návodem k platbě a vede na adresu parking.praha.eu/PA/ s číslem automatu. Tomuto typu podvodu se říká quishing – spojení slov QR a phishing. Jihomoravská policie ho v červenci 2024 popsala jako formu phishingu, která využívá QR kódy jako návnadu k přesměrování na podvodné stránky.

SMS o dálniční známce, mýtném a pokutách

Státní podnik CENDIS, provozovatel oficiálního e-shopu s elektronickými dálničními známkami, v dubnu 2026 varoval před novou vlnou SMS, které vyzývají k úhradě mýtného, pokut nebo jiných poplatků. Zprávy hrozí penále, omezením provozu vozidla nebo soudním řízením a odkazují na falešné stránky pro zadání platební karty. Podle CENDIS oficiální systémy nikdy neposílají výzvy k platbě přes SMS ani e-mail.

Deník.cz v červnu 2026 citoval jednu z podvodných SMS, která začínala „Oddělení pro vymáhání dopravních předpisů, číslo pokuty…“. Princip je stejný jako u podvodných SMS od dopravců: strach, spěch a odkaz na platbu.

Zprávy a telefonáty jménem policie a ministerstva

Krajské ředitelství policie Jihočeského kraje v červnu 2026 upozornilo na SMS, které se tvářily jako zprávy od policie nebo dopravní inspekce, oznamovaly porušení dopravních předpisů a obsahovaly číslo spisu. Jen během jednoho dopoledne přijali policisté skoro deset telefonátů od lidí, kteří si chtěli ověřit, jestli nejde o podvod. Policie k tomu uvádí, že přestupky v dopravě formou SMS nikdy neřeší.

Ministerstvo dopravy už v říjnu 2024 varovalo před SMS a e-maily o „pohledávkách z přestupků“ i před telefonáty, ve kterých se volající vydával za ministerstvo a vyzýval k zaplacení pokuty. Ministerstvo podle svého upozornění takové výzvy neposílá ani nevolá. Kdo se vydává za úředníka nebo policistu, sází na respekt k autoritě – stejně jako u podvodů s falešným policistou.

Pravá výzva, nebo podvod?

Pozor na jednu důležitou věc: skutečné výzvy k zaplacení existují a také mohou obsahovat číslo účtu nebo QR kód. Rozdíl je v tom, kdo je posílá a jakou cestou.

Úřad městské části Praha 21 na své stránce k výzvě k uhrazení určené částky uvádí, že výzvy odesílá provozovateli vozidla na základě oznámení městské policie nebo Policie ČR, částka je splatná do 30 dnů od doručení a zaplatit lze převodem, poštovní poukázkou nebo přes QR kód uvedený na výzvě. Pokud se nezaplatí, úřad pokračuje v řízení o přestupku. Pravou výzvu tedy nepoznáte podle toho, jestli má QR kód, ale podle toho, odkud přišla. Když si nejste jistí, zavolejte na úřad, který je na ní uvedený – na číslo z jeho oficiálního webu.

Modelová situace: parkování před schůzkou

Následující příběh je modelový. Nepopisuje konkrétní případ, skládá dohromady postupy, které popsaly úřady a policie.

Tomáš přijede do centra města pět minut před schůzkou. Automat na rohu má na čelní straně výraznou nálepku „Scan & Pay – plaťte telefonem“. Načte QR kód, otevře se stránka s formulářem: SPZ, doba parkování, číslo karty, platnost, CVC. Zaplatí 60 Kč a spěchá pryč.

Večer mu banka pošle upozornění na platbu v cizí měně, kterou neprováděl. Za stěračem navíc najde oznámení o neoprávněném parkování – parkovné se totiž nikam nezaplatilo.

Kde chybělo málo? Stačilo se podívat na adresu, která se po načtení kódu otevřela, nebo nálepku zkusit odloupnout. Ještě jednodušší bylo zaplatit kartou přímo v automatu nebo v aplikaci, kterou už má v telefonu, a zónu zadat ručně.

Proč to funguje

QR kód skrývá adresu

U běžného odkazu vidíte text, u QR kódu jen čtverečky. Jihomoravská policie proto doporučuje používat aplikace, které před otevřením zobrazí adresu, a kontrolovat, jestli není původní kód překrytý falešným. Česká národní banka řadí podvodné QR kódy mezi formy phishingu, tedy vylákání bezpečnostních údajů přes falešný odkaz.

Situace na ulici

U automatu stojíte ve spěchu, často na slunci nebo v dešti, s telefonem v jedné ruce. Nálepka na veřejném místě navíc působí „úředně“ – přece by ji tam někdo nenechal viset.

Strach z penále a soudu

Podvodné SMS podle CENDIS hrozí sankcemi, penále, omezením provozu vozidla i soudním řízením. Lidé, kteří jezdí po dálnici, si často nepamatují, jestli známku opravdu měli platnou, a raději zaplatí.

Malá částka

Parkovné za pár desítek korun nebo „doplatek“ za známku nikoho nepřiměje k velkému přemýšlení. Jenže podvodník nechce vaše drobné – chce údaje o kartě, se kterými pak zkouší platit dál.

Co mohlo následovat

• Zneužitá karta. Kdo má číslo karty, platnost a CVC, může zkoušet platby na internetu.
• Pokuta navíc. Parkovné zaplacené přes falešný kód se nikam nepřipíše. Za stěračem se pak může objevit skutečné oznámení.
• Zmeškaná pravá výzva. Kdo si zvykne všechny „pokuty“ ignorovat, může přehlédnout i skutečnou. Jak daleko to může zajít, popisujeme v článku o zapomenuté pokutě a exekuci.
• Předražená známka. Ministerstvo dopravy vede seznam neoficiálních e-shopů, které si za zprostředkování dálniční známky účtují poplatky navíc.
• Další podvodné zprávy. Kdo jednou zadá telefonní číslo na podvodné stránce, dostává další.

Co udělat hned

Když najdete lístek za stěračem

1. Neplaťte hned na účet z lístku. Kladenská městská policie radí zachovat chladnou hlavu a nejednat unáhleně.
2. Přečtěte si, co po vás lístek chce. Pokud obsahuje konkrétní částku a číslo účtu k okamžité úhradě, zbystřete.
3. Zavolejte městské policii na číslo z oficiálního webu města, ne z lístku. Zeptejte se, jestli oznámení vydali.
4. Lístek si nechte a vyfoťte. Pokud je falešný, předejte ho strážníkům nebo policii.

Když jste zaplatili přes podezřelý QR kód

1. Volejte své bance a zablokujte kartu. Jihomoravská policie radí v pochybnostech kontaktovat banku nebo volat 158.
2. Projděte pohyby na účtu a sporné platby reklamujte u banky.
3. Zaplaťte parkovné znovu oficiální cestou, ať nedostanete pokutu.
4. Nahlaste přelepený automat provozovateli parkování. V Praze uvádí správa parkování adresu parking@tsk-praha.cz a telefon 257 015 257.
5. Oznamte podvod policii, pokud jste přišli o peníze. Uložte si adresu stránky a fotku nálepky.

Když přijde SMS o známce, mýtném nebo pokutě

1. Na odkaz neklikejte a neodpovídejte. Jihočeští policisté radí nenechat se tlačit do okamžitého jednání.
2. Platnost dálniční známky si ověřte na edalnice.gov.cz, kterou si otevřete sami.
3. Při pochybnostech volejte zákaznickou linku eDálnice +420 222 266 757, kterou uvádí CENDIS.
4. Zprávu smažte a číslo zablokujte.

Skutečná výzva: jak přichází a jak ji ověřit

Pravou výzvu k uhrazení určené částky nenajdete za stěračem ani v SMS. Posílá ji úřad provozovateli vozidla, tedy tomu, kdo je jako provozovatel zapsaný v registru vozidel.

Doručení a lhůty

Praha 12 uvádí, že výzvu doručuje poštou. Městský úřad Žamberk v odpovědích na časté dotazy popisuje, co se stane, když si zásilku na poště nevyzvednete: desátý den od uložení se považuje za doručenou a vhodí se do schránky. Od následujícího dne běží lhůta 30 dní a peníze musí být na účtu úřadu nejpozději třicátý den.

Co ve výzvě najdete

Podle Prahy 12 je součástí výzvy formulář pro sdělení údajů o řidiči, QR kód pro platbu a platební údaje s variabilním symbolem, který se generuje pro každou výzvu zvlášť. Fotografie z měření se podle žamberského úřadu automaticky nezasílají. Kdo je chce vidět, domluví si návštěvu s referentem, který je v záhlaví písemnosti uvedený jako oprávněná úřední osoba.

Co znamená zaplatit a co nezaplatit

Určená částka není pokuta řidiči. Žamberský úřad vysvětluje, že se platí za odpovědnost provozovatele, body se nepřipisují a po včasném zaplacení úřad věc odloží a po řidiči dál nepátrá. Když provozovatel nezaplatí ani nesdělí, kdo řídil, úřad zahájí řízení o přestupku provozovatele vozidla, kde už hrozí pokuta.

Jak si výzvu ověřit

Na výzvě je uvedený úřad, odbor a jméno oprávněné úřední osoby. Telefon z dokumentu ale nepoužívejte – dohledejte si kontakt na odbor na oficiálním webu města nebo městské části a zavolejte tam. Zeptejte se, jestli výzvu vydali a jaký variabilní symbol k ní patří.

Co říká zákon

Kdo vydává falešné pokutové lístky nebo přelepuje QR kódy, aby vylákal peníze, může se dopustit podvodu podle § 209 trestního zákoníku. Zneužití vylákaných údajů o kartě může naplnit i další trestné činy, například neoprávněné opatření a padělání platebního prostředku podle § 234.

Skutečný postup u parkovacích a dopravních přestupků upravuje zákon o silničním provozu. Pokud řidič není na místě znám, může úřad podle § 125h vyzvat provozovatele vozidla k uhrazení určené částky. Výzva jde od úřadu, obsahuje popis skutku s místem a časem a má svou lhůtu splatnosti. Kdo ji zaplatí včas, věc je odložena; kdo ne, úřad pokračuje v šetření přestupku.

U dálniční známky CENDIS v prosinci 2024 upozornil, že pokuty za jízdu bez známky neukládá zpětně přes SMS – přestupek se řeší při kontrole Policií ČR nebo Celní správou. Výzva k „doplatku“ v SMS proto nedává smysl.

Zneužitá karta a vrácení peněz

Česká národní banka radí po online podvodu tři kroky: ihned kontaktovat banku a požádat o blokaci, podat trestní oznámení Policii ČR a reklamovat neautorizovanou platbu. Zákon o platebním styku počítá s tím, že neautorizovanou platbu oznámíte bez zbytečného odkladu, nejpozději do 13 měsíců od odepsání z účtu. Za ztrátu ze zneužitého platebního prostředku nese plátce odpovědnost nejvýše do 50 eur. Kdo ale jednal podvodně nebo úmyslně či z hrubé nedbalosti porušil své povinnosti, třeba zneužití karty neoznámil bez zbytečného odkladu, nese ztrátu v plném rozsahu. I proto rozhoduje, jak rychle bance zavoláte.

Nejčastější chyby

• Placení z lístku za stěračem bez ověření. Pravé oznámení podle kladenských strážníků předem stanovenou částku ani platební kontakt neobsahuje.
• Načtení prvního QR kódu, který na automatu uvidíte. Podvodníci lepí nálepky tam, kde jsou nejvíc vidět.
• Nekontrolování adresy po načtení. Pár vteřin stačí k odhalení cizí domény.
• Zadávání CVC na neznámé stránce. Parkovné i známku lze zaplatit oficiálními cestami.
• Nákup známky přes výsledek vyhledávače. Mezi prvními výsledky mohou být neoficiální prodejci. Kupujte na edalnice.gov.cz.
• Ignorování všech výzev. Pravé výzvy existují a mají lhůty.

Jak tomu příště zabránit

Plaťte cestou, kterou znáte

Na automatu plaťte kartou nebo hotově přímo v přístroji, případně v aplikaci, kterou už máte v telefonu, a číslo zóny zadejte ručně. Praha sama doporučuje ověřit adresu před zaplacením nebo použít jiný důvěryhodný způsob platby.

Zkontrolujte kód rukou i očima

Nálepka, která se odlepuje, je jiné barvy nebo sedí přes jiný kód, je podezřelá. Po načtení se podívejte na adresu – pokud nemá vazbu na město nebo provozovatele, stránku zavřete.

Jak číst adresu po načtení kódu

Fotoaparát v telefonu nebo čtečka QR kódů obvykle nejdřív ukáže náhled odkazu a stránku otevře až po klepnutí. Rozhoduje název domény, tedy část adresy za „https://“ až po první další lomítko, a hlavně její konec. Adresa parking.praha.eu/PA/ patří k pražskému webu. Pokud se slovo „praha“ nebo „parking“ objeví jen jako kousek delšího, cizího názvu, s městem stránka nemá nic společného. Zkrácený odkaz, překlep nebo neobvyklá koncovka jsou důvod stránku neotevírat.

Známku kupujte jen oficiálně

Dálniční známku si kupte na edalnice.gov.cz, na čerpacích stanicích nebo na poště. Adresu si uložte do záložek. Na dálnici se vám hodí mít v telefonu i další důležité kontakty – co dělat, když se něco stane přímo na cestě, popisujeme u defektu a poruchy na dálnici.

Chraňte kartu i telefon

Pro platby na internetu je dobré mít zapnuté potvrzování v bankovní aplikaci a dvoufázové ověření všude, kde to jde. Aktuální systém a prohlížeč ztěžují útokům přes podvodné stránky – proč, vysvětluje článek proč aktualizovat telefon a počítač.

QR kódy nejsou jen na parkovištích

Policie upozorňuje, že podvodné QR kódy se objevují i na letácích nebo v zásilkách, které slibují odměnu. Buďte stejně opatrní jako u zpráv o falešné výhře nebo u plateb v neznámých obchodech, kde pomůže kontrolní seznam před platbou. A pokud vám „úřad“ píše e-mailem nebo SMS o jiné platbě, podívejte se, jak poznat falešnou zprávu z datové schránky nebo úřadu.

Obsah vytvořený s pomocí AI. Tento článek jsme připravili s pomocí umělé inteligence (AI) a před zveřejněním prošel redakční kontrolou. Za obsah odpovídá redakce webu.