Stačí vložit kartu do bankomatu a máte prázdný účet. Podvodníci používají techniku, kterou neodhalíte pouhým okem

Říká se tomu skimming. Stačí jedna návštěva kompromitovaného bankomatu a pachatelé získají vše, co potřebují k výrobě kopie vaší karty, a k vybírání hotovosti.

Zdroj fotografie: Pexels

Princip je jednoduchý, a o to nebezpečnější. Na bankomat, který vypadá naprosto normálně, někdo nasadí nelegální čtečku magnetického proužku a skrytou mikrokameru. Vy vložíte kartu, zadáte PIN a odejdete. Nic podezřelého nezaznamenáte. Jenže čtečka mezitím okopírovala data z magnetického proužku a kamera nahrála stisky kláves. Pachatelé pak údaje nahrají na prázdnou kartu s magnetickým proužkem (policisté jí říkají „bílý plast“) a vybírají hotovost. Často tisíce kilometrů daleko, v zemích mimo Evropu, kde stále stačí magnetický proužek a PIN. Jak popisuje NCOZ, reálná škoda se odvíjí hlavně od nastaveného denního limitu pro výběr hotovosti, ne od celkového zůstatku na účtu. Ale i ten limit dokáže zabolet.

Skimmer neodhalíte pouhým okem

Moderní skimmovací zařízení jsou navržena tak, aby splynula s tělem bankomatu. Vnější čtečka bývá vyrobena z plastu stejné barvy, někdy i pomocí 3D tisku, a přesně pasuje na originální slot. Ještě zákeřnější variantou jsou vnitřní čtečky zasunuté hluboko do zadní části originální čtečky karet; ty bez servisního zásahu technika neodhalí prakticky nikdo. Popisuje je přímo NCOZ.

Druhá součást, zařízení pro odpozorování PINu, bývá buď miniaturní kamera ukrytá nad klávesnicí, nad obrazovkou nebo dokonce v místě výdeje hotovosti, anebo falešná překryvná klávesnice, která zaznamenává stisky. Obojí je navrženo tak, abyste si ničeho nevšimli. Některé skimmery navíc umějí odesílat data bezdrátově, takže pachatelé je ani nemusí fyzicky vyzvedávat a reakční okno pro oběť se tím dramaticky zkracuje.

Česko není výjimkou

V České republice na konci roku 2025 fungovalo podle ČNB zhruba 4 900 bankomatů. Nejde o okrajový kanál, ale o masově používanou infrastrukturu, a tedy i lákavý cíl. Poslední veřejně dostupná specializovaná statistika NCOZ uvádí za rok 2019 celkem 72 skimmingových útoků, přičemž převažovala Praha, následovaly Brno, Středočeský a Karlovarský kraj. Novější podrobná čísla policie na otevřené stránce nezveřejnila, což ale neznamená, že problém zmizel.

Ke kopírování karty navíc nemusí dojít jen u bankomatu. NCOZ upozorňuje, že data z magnetického proužku lze získat i u obchodníka, kdykoli karta opustí dohled držitele.

Čip pomáhá, ale není neprůstřelný

Rozšíření EMV čipů výrazně omezilo prostor pro padělání karet; čip při každé transakci generuje jednorázový bezpečnostní kód a ověřuje pravost karty, jak popisuje standard EMVCo. Evropská centrální banka ve své zprávě z roku 2023 potvrdila pokles podvodů s padělky právě díky čipové infrastruktuře. Jenže na většině karet stále existuje magnetický proužek. A existuje i novější technika zvaná shimming, při které extrémně tenké zařízení vložené do čtečky zachytává data z čipu. Absolutní imunita tedy neexistuje.

Bezkontaktní výběr z bankomatu riziko snižuje zásadně; karta vůbec nevstupuje do slotu, takže klasický skimmer nemá co číst.

Pět kroků, které vám reálně pomohou

• Zakrývejte klávesnici. Vždy, při každém zadávání PINu. Druhou rukou, peněženkou, čímkoli. Bez PINu jsou data z magnetického proužku pro pachatele mnohem méně použitelná.
• Preferujte bezkontaktní výběr. Karta nezajede do slotu, skimmer nemá šanci.
• Držte nízký hotovostní limit. Nastavte denní limit na úroveň běžné potřeby. Když výjimečně potřebujete víc, dočasně ho navyšte v mobilní aplikaci a hned poté snižte zpět.
• Zapněte okamžité notifikace. Push zprávy, SMS nebo e-mail o každém pohybu na kartě vás upozorní na neoprávněný výběr v řádu sekund.
• Vybírejte vnitřní, frekventované a dobře osvětlené bankomaty. Venkovní stroje v turistických zónách nebo na odlehlých místech jsou podle policejních i bankovních doporučení rizikovější.

Pokud u bankomatu zaregistrujete cokoli podezřelého (uvolněný díl, neobvyklou lištu, zvláštní výstupek), transakci nedokončujte, se zařízením nemanipulujte a volejte 158. Když už z účtu zmizely peníze, okamžitě zablokujte kartu, podejte reklamaci neautorizovaných transakcí u banky a současně oznámení na policii.

Skimming není sci-fi a není to problém „někde jinde“. Je to technika, proti které se ale dá bránit, ne tím, že budete luštit každý milimetr bankomatu, ale tím, že změníte pár návyků. Nízký limit, zakrytá klávesnice a zapnuté notifikace udělají víc než sebeostřejší zrak.