Jak přesně trik funguje a proč pachatelé nepotřebují PIN

Celý podvod stojí na jednom principu: samoobslužné stojany mohou ukončovat karetní transakci až ve chvíli, kdy zaznamenají vrácení pistole do držáku. K tomu slouží mechanický nebo bezkontaktní snímač. Když pistole správně dosedne, řídicí systém stojanu vyhodnotí tankování jako ukončené a předá údaje potřebné k vypořádání platby. Alobal v držáku může tento signál narušit, takže systém dál považuje tankování za probíhající.

PIN se přitom zadává pouze při původní autorizaci karty. Samoobslužné pumpy používají takzvanou předautorizaci: banka nejprve ověří, zda má zákazník na účtu dostatek prostředků nebo volného úvěrového limitu, a příslušnou částku zablokuje. Po ukončení tankování se následně zaúčtuje skutečná cena paliva. Pachatel tedy nezadává novou platbu. Pokračuje v odběru paliva v rámci již autorizované transakce. Podle 20 Minutes, které případ popsalo, vedoucí stanice Christophe Grondin potvrdil, že zbývající část předautorizované sumy může někdo vyčerpat, pokud převezme pistoli „velmi rychle“. Technická dokumentace výrobce stojanů Gilbarco uvádí výchozí autorizační timeout 60 sekund. Po tuto dobu tak systém může nechat transakci otevřenou, než ji sám ukončí.

Důležité je také vědět, co tento trik není. Nejde o skimming, tedy o kopírování dat z magnetického proužku karty. Nejde ani o phishing nebo krádež karetních údajů. Pachatel nemusí mít vaši kartu v ruce ani kopírovat její data. Podvod se odehrává na úrovni fyzického signálu stojanu a způsobu, jakým systém vyhodnocuje konec tankování.

Může se to stát i v Česku?

Ve veřejně dostupných zdrojích se nám nepodařilo dohledat český případ stejného triku s alobalem. To ale neznamená, že by jej nebylo možné technicky zopakovat. Samoobslužné čerpací stanice s předautorizací totiž běžně fungují i v Česku.

Kancelář finančního arbitra ve svém slovníku pojmů výslovně uvádí samoobslužné čerpací stanice jako typické místo, kde se předautorizace používá. ORLEN ve svém manuálu pro tankování rozlišuje „standardní čerpací stanici s obchodem“ a „samoobslužnou čerpací stanici (PŘEDAUTORIZACE)“. U druhé varianty si řidič nastaví maximální částku a po ukončení tankování se zaúčtuje skutečná cena. ČSOB u služby Tankuj popisuje podobný princip: zákazník zvolí částku v rozmezí 100 až 10 000 Kč, banka ji zablokuje a po dokončení tankování se zaúčtuje skutečná útrata.

Princip předautorizace je tedy podobný jako ve francouzském případě. Konkrétní limity se ale liší podle provozovatele a použitého systému:

Univerzální český limit neexistuje. Záleží na konkrétní síti a platebním systému. Samotná předautorizace ale představuje podobný princip, a proto stojí za to věnovat pozornost tomu, zda stojan tankování skutečně ukončil.

Jak se bránit přímo u stojanu

Nejslabším místem celého řetězce není zabezpečení karty ani šifrování platby. Je jím okamžik, kdy po tankování odcházíte od stojanu. Právě tehdy má prevence největší smysl.

• Zkontrolujte držák pistole před tankováním. Pokud v něm něco překáží, například smotek alobalu, papír nebo jiný neobvyklý předmět, odstraňte to, případně použijte jiný stojan a upozorněte obsluhu.
• Po tankování se ujistěte, že pistole správně dosedla. Neodcházejte, dokud ji nevrátíte do držáku a stojan nepotvrdí ukončení tankování. Samotné kliknutí nemusí být u všech typů stojanů spolehlivým potvrzením.
• Vyžádejte si účtenku. Její vytištění může být užitečným signálem, že stojan tankování ukončil. Pokud ji stojan nevydá, ověřte na displeji, zda je proces skutečně dokončen. Samotná absence účtenky ale ještě nemusí znamenat, že transakce zůstala otevřená.
• Zkontrolujte částku na výpisu. Pokud se konečná zaúčtovaná suma liší od ceny natankovaného paliva, ověřte, zda nejde pouze o dočasnou blokaci předautorizované částky.

Zní to banálně, ale právě proto může trik fungovat. Lidé po natankování často jednoduše odjedou, aniž by se přesvědčili, že stojan celý proces správně ukončil.

Co dělat, když vám strhli víc

Pokud na výpisu najdete vyšší částku, než odpovídá vašemu tankování, nejprve rozlište dvě situace. Dočasně blokovaná částka v rámci předautorizace se může lišit od konečné ceny. To je běžné a banka blokaci po vypořádání transakce zpravidla uvolní. Pokud je ale i konečně zaúčtovaná částka vyšší, než kolik jste skutečně natankovali, můžete platbu reklamovat.

Postup je přímočarý:

• Kontaktujte banku – uveďte datum, čas, částku, místo tankování a případně autorizační kód z účtenky.
• Požádejte o chargeback – jde o reklamační proces, prostřednictvím kterého lze za určitých podmínek požádat o vrácení peněz za karetní transakci. Komerční banka při reklamaci požaduje příslušný formulář a doklad o transakci z internetového bankovnictví. ČSOB i Air Bank popisují chargeback jako standardní nástroj pro řešení některých sporných karetních plateb.
• Uschovejte účtenku – může posloužit jako důkaz o místě a částce tankování. Global Payments ji rovněž uvádí mezi důležitými podklady při reklamaci karetní transakce.

Pokud dočasně blokovaná částka nezmizí ani po sedmi dnech, ČSOB doporučuje kontaktovat banku a poskytnout jí údaje o transakci. Doba uvolnění blokace se ale může lišit podle banky, provozovatele a konkrétního platebního systému.

Primitivní, a přesto účinné

Celý podvod nevyžaduje žádné zvláštní technické znalosti. Žádný software, žádné speciální zařízení ani kopii karty. Stačí kousek alobalu, trpělivost a několik desítek sekund. Právě jednoduchost z něj dělá riziko, které si zaslouží pozornost. Nejlepší prevencí je návyk, který řada řidičů podceňuje: po tankování se zastavit, zkontrolovat displej a přesvědčit se, že stojan proces skutečně ukončil.

Co přesně vědci měřili

Dartmouthský tým nehodnotil Wi-Fi „pocitově“. Testované prostory rozdělili na buňky o velikosti 1 × 1 metr, v každé změřili sílu signálu (RSS) před nasazením reflektoru i po něm. Propustnost ověřovali přenosem 500 MB dat mezi dvěma notebooky, přičemž každý test zopakovali desetkrát. Zkoumali také, jak moc záleží na přesném natočení a vzdálenosti odrazníku od routeru.

Výsledky byly dvojsečné. V cílových zónách naměřili zesílení až +6 dB a v potlačovaných oblastech útlum až −10 dB. Reflektor tedy signál nepřidává, pouze ho přerozděluje. Co jedna místnost získá, druhá ztratí. V bezpečnostním scénáři mimo žádoucí pokrytí zaznamenali dokonce 50–60% ztrátu paketů. Zajímavé je, že účinek snesl drobnou nepřesnost: odchylka do 10 stupňů v natočení a do 10 cm ve vzdálenosti od routeru výrazně výsledek nezhoršila.

Kdy alobal pomůže a kdy škodí

Klíčový rozdíl je mezi optimalizovaným a naivním reflektorem. Dartmouthský tým tvar odrazníku navrhl pomocí 3D ray tracingu, tedy simulace, která zohledňuje odrazy, průnik i difrakci signálu v konkrétním interiéru. Výpočet trval asi 23 minut na běžném notebooku. Výsledný tvar pak ověřili v reálných prostorech o rozměrech 16 × 12 a 19 × 13 metrů.

Naproti tomu primitivní konkávní odrazník, typický „internetový hack“ z plechovky nebo zmuchlaného alobalu, v testech dopadl špatně. Signál za routerem plošně zeslabil, aniž by spolehlivě posílil cílový směr. Důvod je jednoduchý: jeho tvar neodpovídá konkrétní dispozici prostoru.

Ještě jeden překvapivý detail: větší neznamená lepší. Mezi reflektory o velikosti 20 × 20 cm a 40 × 40 cm vědci nezaznamenali zásadní rozdíl, pokud menší kus už zakryl všechny antény routeru. Představa „čím víc alobalu, tím silnější Wi-Fi“ tedy nemá oporu v datech.

Český panelák: pomůže to, nebo ne?

V typickém panelákovém bytě, kde router často stojí u obvodové zdi a signál zbytečně „utíká“ do betonu směrem ven, dává jednoduchý odrazník za routerem určitou logiku. Přesměrujete část energie dovnitř bytu místo do fasády. Jenže v paneláku bývá zásadním problémem i přeplněné pásmo 2,4 GHz kvůli desítkám okolních sítí, a to žádný alobal nevyřeší.

Praktičtější kroky pro lepší Wi-Fi:

• Přesuňte router co nejblíže ke středu bytu a dál od kovových překážek – to doporučují shodně ASUS, Microsoft i D-Link.
• Přepněte na pásmo 5 GHz, které bývá méně zarušené, i když má kratší dosah.
• Změňte kanál, ideálně na 1, 6 nebo 11 v pásmu 2,4 GHz, případně využijte nástroje jako ASUS WiFi Insight k analýze okolního rušení.
• Změřte výchozí stav – proveďte testy rychlosti v několika místech bytu před změnou i po ní, jak doporučuje Microsoft Support.

Alobal má smysl až poté, co vyčerpáte tyto základní kroky, a i pak jen jako levný experiment, ne jako trvalé řešení.

Když je lepší sáhnout po hardwaru

Odrazník z alobalu pouze přerozdělí energii, kterou router už vysílá. Nepřidá nový vysílací bod, nezvýší vysílací výkon ani nevytvoří druhou síť. Pokud potřebujete pokrýt vícepatrový dům nebo byt s komplikovanou dispozicí, alobal nestačí.

• Range extender zopakuje existující signál a měl by být umístěn přibližně v polovině cesty mezi routerem a místem se slabým pokrytím. Je to levnější varianta, ale propustnost obvykle klesá, protože extender sdílí kapacitu s hlavním routerem.
• Mesh systém vytváří více přístupových bodů jedné sítě a zařízení se automaticky připojuje k tomu s nejsilnějším signálem. Výrobci jako TP-Link, ASUS nebo Google jej doporučují jako vhodnější řešení pro větší prostory.

Pro jednopokojový byt s routerem u zdi může být alobal rozumným experimentem s nulovými náklady. Pro cokoli většího je to spíš plácnutí do vody.

Jak to případně zkusit bezpečně

Pokud chcete experimentovat, držte se několika zásad. Reflektor patří za router na stranu, kam nechcete signál směrovat, ne mezi router a cílovou místnost. Nikdy nepokládejte alobal přímo na router ani přes větrací otvory; D-Link varuje před blokováním ventilace, které může vést k přehřátí. Stačí kus kartonu obalený alobalem, postavený 5–10 cm za routerem. A hlavně: změřte Wi-Fi ve stejných bodech bytu před úpravou i po ní. Bez měření nepoznáte, jestli jste si pomohli, nebo uškodili.

Dartmouthský výzkum potvrdil, že fyzikální princip za alobalovým trikem je reálný. Jenže mezi fyzikálním principem a funkčním domácím řešením leží propast jménem geometrie, dispozice a měření – a tu žádný návod z internetu nepřeklene za vás.

Jak kus alobalu zrychlí Wi-Fi?

Alobal router nezrychluje. Nepřidává mu výkon, nezvyšuje přenosovou kapacitu ani nemění vaši internetovou přípojku. Co ale dělá: odráží rádiové vlny.

Wi-Fi signál se z routeru šíří do všech stran, i tam, kde ho nepotřebujete – ke zdi za routerem, ven z bytu nebo do stropu. Kovová fólie funguje jako jednoduchý parabolický reflektor: část signálu, která by jinak mířila do ztracena, odrazí zpět do místnosti. Výsledkem je silnější signál v jednom směru, aniž by router musel vysílat o jediný watt víc.

Tohle není jen domácí teorie. Výzkumníci z Dartmouth College a Kolumbijské univerzity v roce 2017 publikovali studii, ve které testovali 3D tištěné reflektory u běžných přístupových bodů. Výsledky ukázaly, že v cílové zóně signál zesílil až o 6 dB, zatímco v jiných částech prostoru naopak klesl až o 10 dB. Propustnost se měnila v rozmezí od −63,3 % do +55,1 % podle toho, kde se uživatel v místnosti nacházel. Jinými slovy: reflektor signál nevytváří, ale přesměrovává. A přesně to dělá i kus alobalu za routerem — jen mnohem hrubším způsobem.

Čísla z testu: co přesně naměřili

V dohledatelném shrnutí testu, který původně provedl XDA Developers a převzal Android.com.pl, vypadaly výsledky takto:

• Download bez fólie: 174 Mb/s
• Download s fólií: 225 Mb/s (nárůst o 51 Mb/s)
• Ping bez fólie: 4 ms
• Ping s fólií: 10 ms

Nejlépe fungoval delší pás fólie o délce přibližně 20–30 cm, umístěný za routerem ve výšce antén a vytvarovaný do mírného oblouku. Otevřená strana oblouku směřovala do místnosti, kde bylo potřeba signál posílit.

Dvě věci ale stojí za zmínku. Zaprvé: nárůst se týkal hlavně stahování, u odesílání se v dostupných podkladech nepodařilo dohledat přesná data. Zadruhé: ping vzrostl z 4 na 10 ms. Pro běžné surfování a streamování to nehraje zásadní roli, ale u online her, kde záleží na každé milisekundě, je to rozdíl, který nelze ignorovat.

Jak si reflektor vyrobit a kam ho dát

Celý postup zabere doslova pár minut. Nepotřebujete nic víc než roli alobalu, nůžky a případně kus kartonu.

• Odstřihněte pás fólie dlouhý přibližně 20–30 cm, zhruba podle výšky routeru a jeho antén.
• Vytvarujte ho do mírného oblouku, jako byste tvořili parabolickou misku.
• Umístěte oblouk za router tak, aby zakřivená strana „objímala“ jeho zadní část a otevřená strana mířila do místnosti, kde chcete silnější signál.
• Pokud fólie nedrží, přilepte ji na karton nebo ji opřete o zeď.
• Neobalujte router. Nezakrývejte horní ani spodní ventilační otvory – přehřátí je reálné riziko.

Podle akademické studie přitom na přesné vzdálenosti nezáleží zásadně, pokud je reflektor umístěn zhruba do 10 cm od routeru. Odchylka natočení do 10 stupňů měla jen zanedbatelný vliv. Větší reflektor (40 × 40 cm) oproti menšímu (20 × 20 cm) už nepřinesl zásadní rozdíl – stačí pokrýt oblast antén.

Jedno zásadní upozornění: po umístění fólie změřte rychlost nejen v místnosti, kde chcete signál posílit, ale i jinde v bytě. Reflektor signál přesměrovává, takže co jednomu prostoru přidá, může jinému ubrat. Bez měření před a po v problémových místech nepoznáte, zda jste si skutečně pomohli, nebo jen přesunuli slabé zóny jinam.

Kdy alobal nestačí, a co funguje líp

Fólie za routerem je hack za nula korun. Právě proto má ale jasné limity. Smysl dává vyzkoušet ho jako první krok, ještě před investicí do další techniky – ale jen tehdy, když problém spočívá v rozložení signálu v bytě, ne v samotné přípojce.

Alobal nepomůže, když:

• máte pomalý tarif – žádný reflektor neudělá z 50 Mb/s přípojky stovku
• router je umístěn ve skříni, za televizí nebo v rohu za několika zdmi
• potřebujete pokrytí více pater nebo silné betonové překážky
• pásmo 2,4 GHz je silně rušené sousedními sítěmi

Pro srovnání: Wi-Fi extender aktivně přijme signál a znovu ho vyšle dál, čímž rozšiřuje pokrytí i za rohy a zdi, i když může v režimu opakovače snížit rychlost. Powerline adaptér zase přenáší internet po elektrických rozvodech a je vhodný tam, kde vzduch jako médium nestačí — například v domech s tlustými zdmi nebo více podlažími. Obojí stojí řádově stovky až nízké tisíce korun, ale řeší problémy, na které kus fólie nestačí.

U českých domácností navíc platí, že výsledek se může lišit podle typu routeru. Studie testovala různé přístupové body včetně standardu 802.11ac a MIMO. U operátorských routerů od O2, T-Mobile nebo Vodafone s interními anténami bude efekt méně předvídatelný, protože nelze přesně určit směr vyzařování. V panelových domech s betonem a výztuží může fólie pomoci v jednom směru, ale neprolomí několik silných zdí. V rodinném domě s jedním patrem je šance na viditelný efekt vyšší.

Proč se o tom nemluví víc

Důvod je jednoduchý: nejde o univerzální řešení. Akademický výzkum pracoval s optimalizovanými 3D tvary navrženými pro konkrétní prostředí. Kus domácí fólie je oproti tomu hrubá improvizace — může pomoci, nemusí fungovat vůbec, nebo může zlepšit jednu část bytu a zhoršit jinou. Výrobci routerů proto doporučují především správné umístění zařízení, dostatek volného prostoru a ideálně centrální pozici v domácnosti. Fólie v manuálech nefiguruje.

To ale neznamená, že jde o podvod. Existují měřitelné výsledky, existuje akademická opora principu a existuje fyzika, která celý efekt vysvětluje. Jen je potřeba chápat jeho limity. Pět minut práce, kus alobalu a speedtest před a po. Horší investice pravděpodobně existují.

Jak relay útok funguje a proč na něj stačí dvě krabičky

Moderní bezklíčový systém pracuje jednoduše: auto vysílá krátký signál, klíč v kapse odpovídá a vůz se odemkne. Celý princip stojí na předpokladu, že pokud klíč komunikuje, musí být fyzicky blízko. A právě tady je slabina.

Při štafetě jeden pachatel drží zařízení u auta, druhý u domu, třeba jen deset až patnáct metrů od klíče za zdí. Zařízení přenášejí komunikaci mezi autem a klíčem v reálném čase, aniž by musela prolomit šifrování. Auto uvěří, že klíč je vedle dveří. Odemkne se, nastartuje. Akademická studie z ETH Zürich publikovaná na NDSS Symposium ukázala, že útok fungoval u deseti testovaných modelů od osmi výrobců na vzdálenost až padesát metrů. Výzkumná sestava přitom stála v přepočtu zhruba 2 500 až 25 000 korun.

Proč alobal není mýtus, ale ani jistota

Alobal funguje jako improvizovaná Faradayova klec. Zabalený klíč nemůže přijmout ani odeslat rádiový signál, takže relay útočníkovi neodpoví. ADAC to uvádí jako možnou ochranu, s jednou zásadní podmínkou: klíč musí být zcela zakrytý, bez jediné mezery.

Praktický test je jednoduchý. Zabalte klíč do alobalu, jděte těsně k autu a zkuste, jestli se samo odemkne. Pokud ano, stínění nestačí. Pokud ne, improvizace drží. Kolik vrstev je potřeba? Univerzální číslo neexistuje, záleží na síle signálu konkrétního klíče i na kvalitě zabalení. Důležitější než počet vrstev je důsledné zabalení.

Komerční stínicí pouzdra dělají totéž, jen pohodlněji a opakovatelně. Alobal za pár korun je krizová varianta. Podle nás má smysl jako první krok, není ideálním trvalým řešením.

Která auta v Česku jsou ohrožena

Nejde o konkrétní značky, ale o typ výbavy. Bezklíčový vstup dnes nabízí většina středně a výše postavených modelů. Hyundai Tucson, jeden z deseti nejprodávanějších modelů v ČR v prvním čtvrtletí 2026, pracuje se smart key. Kia Sportage v české nabídce uvádí „Bezklíčový vstup Smart Key a startovací tlačítko“ a digitální klíč přes telefon. Tesla má pasivní vstup jako standard.

Policie ČR relay krádeže jako samostatnou kategorii nesleduje; přesná celostátní čísla proto veřejně nepublikuje. V Libereckém kraji evidovali policisté za jedenáct měsíců roku 2018 osmnáct takových případů. Celkově bylo v ČR do pátrání vyhlášeno 2 812 odcizených vozidel v roce 2023 a 1 746 v roce 2024.

Co funguje lépe než alobal

Skutečná ochrana začíná u návyků a nastavení auta:

• Klíč ukládejte co nejdál od oken, dveří a obvodových zdí. Ideálně doprostřed bytu. Věšák u vchodu je nejhorší možné místo.
• Vypněte pasivní vstup, pokud to váš vůz umožňuje. U Tesly stačí jít do nabídky Ovládací prvky → Bezpečnost → Pasivní vstup. U jiných značek hledejte v manuálu.
• Zapněte PIN k jízdě. Tesla nabízí funkci PIN to Drive; kdyby se dostal útočník, bez kódu neodjede.
• Sledujte, zda váš model používá UWB (ultra-wideband). Tato technologie měří vzdálenost klíče, takže relay útok přestává fungovat. ADAC v roce 2023 otestoval přes 600 bezklíčových aut; lépe chráněno bylo jen 44, a právě ta používala UWB.

Co na to pojišťovna

Relay krádež automaticky neznamená zamítnuté pojistné plnění. Havarijní pojištění s rizikem krádeže ji zpravidla kryje. Rozhodující jsou ale podmínky: Direct pojišťovna vyžaduje zamčené vozidlo a aktivaci všech zabezpečovacích systémů, ČSOB Pojišťovna váže nárok na splnění minimálního zabezpečení podle hodnoty vozu. Kdo nechá klíče na věšáku u dveří a neaktivuje dostupné ochrany, může mít při likvidaci škody problém.

Alobal kolem klíčku není hloupost, je to nejlevnější Faradayova klec na světě. Ale funguje jen tehdy, když je slabé místo systému řešeno důsledně, ne symbolicky. Skutečná bezpečnost začíná u toho, kam klíč doma položíte a co vám auto povolí.