Terminál kde vzadu není jen chyba, ale bezpečnostní díra

V Česku jsme zvyklí, že obsluha přinese přenosný terminál ke stolu. Přiložíte kartu, zadáte PIN, hotovo. Jenže tento model není celosvětovým standardem. Visa ve svých materiálech pro restaurace popisuje dva provozní režimy: moderní variantu s terminálem u hosta a starší, kdy obsluha zpracuje kartu u pokladny mimo dohled zákazníka. Ten starší přetrvává v části americké gastronomie, v některých přímořských letoviscích i jinde ve světě, často ne proto, že by byl bezpečnější, ale proto, že podniky dosud neinvestovaly do přenosných terminálů nebo mají zavedený systém dopisování spropitného po autorizaci.

Z pohledu cestovatele je klíčové jedno: jakmile karta opustí váš dohled, vzniká prostor pro zneužití. Nezáleží na tom, jestli sedíte v luxusní pařížské brasserii, nebo v taverně na řeckém ostrově. Rozhoduje proces, ne destinace.

Co přesně podvodník s opsanými údaji udělá

Opsání nebo vyfocení karty není totéž co skimming na bankomatu. Při skimmingu pachatel kopíruje data z magnetického proužku a současně odpozoruje PIN, aby pak mohl vyrobit fyzický klon karty a vybírat hotovost. Restaurační trik míří jinam: na internetové a telefonické platby, kde fyzická karta není potřeba.

Číslo karty, platnost a CVC stačí u řady e-shopů k dokončení objednávky. Raiffeisenbank upozorňuje, že většina českých obchodníků vyžaduje ověření přes 3D Secure, ale existují zahraniční weby, které tuto ochranu stále nepoužívají. Tam může platba projít jen se základními údaji z karty.

Podle INTERPOLu oběti často dlouho netuší, že jejich data unikla. Získané údaje se nemusí použít hned, mohou být prodány dál nebo aktivovány s odstupem týdnů v jiné zemi. Vyšetřování pak vyžaduje mezinárodní koordinaci, což výrazně snižuje šanci na rychlé dopadení pachatele.

Rozsah problému není zanedbatelný. Zprávy ECB a EBA uvádějí, že celkové ztráty z karetních podvodů u plateb vydaných v EU a EHP dosáhly v roce 2024 zhruba 1,3 miliardy eur. A zásadní detail: u plateb, kde byl příjemce mimo Evropský hospodářský prostor, je míra podvodů výrazně vyšší. Právě tam, kam Češi často míří na dovolenou.

Jak se bránit: pět konkrétních kroků před cestou i u stolu

Nejúčinnější obrana není přestat platit kartou v zahraničí. Stačí změnit jednu rutinu: kartu nenechat z ruky ani z dohledu.

• Trvejte na terminálu u stolu. Pokud ho restaurace nemá, vstaňte a doprovoďte platbu k pokladně. Slušný podnik v tom problém dělat nebude.
• Plaťte mobilem nebo hodinkami. Digitální peněženky (Apple Pay, Google Pay, Garmin Pay) používají tokenizaci, takže obchodník nikdy nevidí skutečné číslo karty. Mastercard uvádí, že každou transakci chrání jedinečný kryptogram.
• Před cestou snižte limity. V aplikaci banky nastavte internetový limit na minimum nebo nulu a zapínejte ho jen při nákupu. Některé banky umožňují i vypnutí magnetického proužku.
• Používejte zamykání karty. Kartu si zamkněte a odemykejte jen na dobu platby. Většinou jde o pár kliknutí v aplikaci.
• Používejte virtuální karty pro online platby. Česká spořitelna i další banky nabízejí jednorázové virtuální karty s unikátními údaji, které se po transakci zneplatní.

Když už se to stane: český zákon je na vaší straně

Podezřelou transakci v historii plateb nepodceňujte, i když jde o malou částku; podvodníci často nejdřív testují kartu drobnými platbami. ČNB doporučuje jasný postup: okamžitě kartu zablokovat v aplikaci, zavolat na blokační linku banky, projít historii a označit sporné transakce, podat reklamaci a teprve poté kontaktovat policii.

Zákon o platebním styku (č. 370/2017 Sb.) stanoví, že u neautorizovaných transakcí musí banka provést náhradu nejpozději do konce následujícího pracovního dne po oznámení, pokud nemá důvodné podezření na podvodné jednání klienta. Důkazní břemeno navíc primárně neleží na vás: banka musí doložit, že transakce byla autentizována a správně provedená. Standardní limit odpovědnosti klienta před nahlášením činí 50 eur, tedy zhruba 1 250 Kč. Na oznámení máte ze zákona až 13 měsíců, ale čím dříve problém nahlásíte, tím lépe.

Česká statistika ukazuje, že nejde o okrajový problém ani doma. ČNB za rok 2024 evidovala 232 tisíc podvodných karetních transakcí a v prvním pololetí 2025 dalších 106 tisíc. Počet stížností na platební podvody dlouhodobě roste.

Jedno pravidlo si stačí zapamatovat: pokud má karta odejít z vašeho dohledu, je to přesně ten moment, kdy máte sáhnout po mobilu nebo hotovosti. Třicet sekund nepozornosti může znamenat týdny řešení.

Klávesnice, která umí víc než psát

Gboard, výchozí klávesnice na většině androidích telefonů, má dvě funkce, které překvapivě málo lidí aktivně používá.

První je schránka s připínáním. Otevřete libovolné textové pole, klepnete na ikonu schránky nad klávesnicí a uvidíte historii zkopírovaných textů. Cokoliv, adresu hotelu, kód rezervace, číslo letu, si můžete připnout, aby vám z historie nezmizelo. Na cestách to znamená konec přepínání mezi e-mailem a rezervačním formulářem.

Druhá je překlad přímo při psaní. V Gboardu otevřete menu funkcí a zvolíte Translate. Od té chvíle píšete česky a klávesnice v reálném čase překládá do zvoleného jazyka. Funguje to od Androidu 7.0, tedy i na letech starých telefonech. Místo přepínání mezi klávesnicí a Google Překladačem napíšete zprávu recepčnímu rovnou ve španělštině. Není to dokonalé, strojový překlad má své limity, ale pro běžnou komunikaci v hotelu nebo restauraci to stačí.

Fotoaparát jako překladač a Wi-Fi bez hesla

Google Lens umí přeložit text přímo z obrazu kamery. Namiřte telefon na jídelní lístek, ceduli nebo návod a na displeji se objeví český překlad překrytý přes originál. Lens podporuje všechny jazyky Google Translate, čeština mezi nimi samozřejmě je. Háček: Lens najdete v Google Fotkách nebo přes Google Asistenta na většině Androidů, ale přímo v aplikaci fotoaparátu jen na některých telefonech, záleží na výrobci.

Druhý cestovatelský klenot se skrývá v nastavení Wi-Fi. Když jste připojení k síti, stačí jít do Nastavení → Síť a internet → Internet, klepnout na aktuální Wi-Fi a zvolit Sdílet. Telefon vygeneruje QR kód, který druhý člověk naskenuje a připojí se bez toho, abyste mu diktovali dvacetimístné heslo z hotelové kartičky. Pozor: na telefonech Samsung může být cesta jiná nebo funkce automatického sdílení chybět úplně.

Bezpečnost na cestách: nouzová karta a tísňová poloha

Tohle je funkce, kterou si vyplatí nastavit ještě doma u kuchyňského stolu. V aplikaci Safety (nebo Personal Safety) můžete vyplnit krevní skupinu, alergie, léky a nouzové kontakty. Tyto údaje se pak zobrazí na zamčené obrazovce, záchranář nebo kolemjdoucí je uvidí, i když nezná váš PIN. Aplikace Safety ovšem není na všech zařízeních s Androidem. Alternativně lze přidat alespoň text na zamčenou obrazovku přes Nastavení → Displej → Zamykací obrazovka → Přidat text.

Méně známý, ale potenciálně zásadní detail: při volání nebo SMS na tísňovou linku může Android přes službu Emergency Location Service automaticky odeslat vaši polohu. Google výslovně uvádí příklad linky 112 v Evropě. V cizím městě, kde neznáte přesnou adresu, to může být rozdíl mezi minutami a desítkami minut čekání na pomoc.

Extend Unlock: pohodlí s hvězdičkou

Funkce Extend Unlock (dříve Smart Lock) nechá telefon odemčený, dokud jste na důvěryhodném místě nebo poblíž spárovaného zařízení Bluetooth, třeba chytrých hodinek. Najdete ji v Nastavení → Zabezpečení a soukromí → Další zabezpečení → Extend Unlock (od Androidu 10+). Na dovolené to znamená, že telefon nemusíte odemykat pokaždé, když chcete vyfotit další kostel.

Buďte ale féroví sami k sobě: je to kompromis. Google upozorňuje, že „důvěryhodné místo“ může sahat do okruhu zhruba 100 metrů, polohu lze zmanipulovat a dosah Bluetooth může být také až 100 metrů, takže kdokoliv s vaším telefonem v dosahu spárovaného zařízení ho odemkne. Záchranná brzda existuje: kombinací tlačítka napájení a hlasitosti nahoru aktivujete okamžitý bezpečnostní zámek.

Co funguje kde: verze a výrobci nejsou totéž

Největší past androidích tipů je předpoklad, že „Android“ znamená všude totéž. Není to tak. Stručný přehled minimálních požadavků:

• Gboard překlad při psaní – Android 7.0+
• Sdílení Wi-Fi přes QR – většina aktuálních Androidů, ale Samsung má vlastní cestu
• Extend Unlock – Android 10+
• Safety / Emergency SOS – Android 12+, jen na některých zařízeních
• Sdílení internetu mezi zařízeními – Android 11+, rozšířené od Androidu 14, nefunguje na Android Go

Než budete hledat konkrétní funkci, zkontrolujte verzi systému (Nastavení → O telefonu) a počítejte s tím, že Samsung, Xiaomi nebo Motorola mohou mít menu přeskládané po svém. iPhone má pro většinu zmíněných scénářů vlastní obdoby, překlad přes kameru, sdílení hesla Wi-Fi, Medical ID, takže nejde o výsadu Androidu. Síla je spíš v tom, že Android tyto drobnosti zpřístupňuje i na levnějších zařízeních.

Žádná z těchto funkcí není převratná sama o sobě. Jejich skutečná hodnota se ukáže ve chvíli, kdy na letišti v Aténách potřebujete přeložit ceduli, sdílet Wi-Fi spolucestujícímu a mít na zamčené obrazovce číslo na pojišťovnu, a všechno zvládnete bez jediné další aplikace.

Jedna cena? Spíš pět různých

Booking nepracuje s jednou cenou za pokoj. V dokumentaci pro partnery existují samostatné cenové koše: app_only pro mobilní aplikaci, mobile_web pro mobilní web a klasická desktopová sazba. Ubytovatel může pro každý kanál nastavit jinou částku, a často to dělá, protože Booking ho k tomu motivuje lepší viditelností v aplikaci.

K tomu přibývají další vrstvy:

• Geo/country rates – cena se může lišit podle země, ze které hledáte.
• Genius slevy – 10 % a více, ale jen pro přihlášené uživatele s Genius účtem a jen u vybraných pobytů.
• Closed user group rates – speciální sazby pro ověřené skupiny uživatelů, které nepřihlášený návštěvník vůbec neuvidí.

Výsledek? Otevřete stejný hotel ve stejném termínu na čtyřech zařízeních a můžete dostat čtyři různé ceny. Žádná z nich není „chybná“. Všechny jsou záměrné.

Sleva, která zmizí při placení

Genius sleva vypadá na první pohled jednoznačně, 10 nebo 15 procent dolů. Jenže se aplikuje na cenu bez daní a místních poplatků. Ty se připočítají až v posledním kroku rezervace. Kdo porovnává jen zvýrazněnou „slevu“ na kartě hotelu a neklikne až na finální checkout, srovnává jablka s hruškami.

Další past: zobrazený kurz v korunách je podle Bookingu jen informativní. Skutečná fakturační měna může být jiná a konečná částka na výpisu z karty se od té zobrazené liší. U zahraničních pobytů to může znamenat rozdíl v řádu stokorun.

A pak je tu pořadí výsledků. Booking na stránce How we work přiznává, že řazení ovlivňuje nejen relevance a cena, ale i výše provize, zapojení do programu Genius, reklama a v některých případech personalizace podle předchozího chování. Co vyskočí nahoře, nemusí být to nejvýhodnější. Je to to, co se Bookingu nejvíc vyplatí zobrazit.

Evropa už zasáhla, ale problém trvá

Nejde o izolovaný dojem frustrovaných cestovatelů. Evropská komise v roce 2020 donutila Booking.com i skupinu Expedia upravit zobrazování cen, slev a takzvaných tvrzení o nedostatku typu „zbývá poslední pokoj!“. Změny se týkaly webů i mobilních aplikací a zahrnovaly povinnost zobrazovat celkovou cenu včetně všech nevyhnutelných poplatků a přesněji označovat, z čeho se sleva počítá.

Přesto základní architektura zůstává: cenová segmentace podle platformy, země a typu účtu je legitimní obchodní nástroj a Booking ji nadále aktivně používá. Regulátor vyčistil nejkřiklavější triky, ale samotný princip „různá cena pro různého uživatele“ nezakázal.

Booking není jediný, ale je nejsofistikovanější

Hotels.com nabízí „Member Prices“ jen pro přihlášené členy programu One Key a uživatele aplikace. Airbnb sice nemá věrnostní slevy, ale hostitel může poslat speciální nabídku s odlišnou cenou a v některých zemích se daně zobrazí až při potvrzení rezervace. Cenová segmentace je průmyslový standard, ne výjimka jedné platformy.

Na druhé straně stojí přímé weby hotelů. Řetězce jako Marriott oficiálně garantují dorovnání nižší veřejné ceny a k tomu nabízejí členské sazby dostupné jen při přímé rezervaci. Někdy vyhraje Booking přes mobilní nebo Genius sazbu, jindy přímý web hotelu, a bez porovnání obou variant to nezjistíte.

Jak se bránit: kontrolní seznam před každou rezervací

Nejdražší chyba není vybrat špatný hotel. Je to porovnat jen jednu verzi téže rezervace. Praktický postup, který zabere pět minut navíc:

• Otevřete stejný pobyt na desktopu i v aplikaci.
• Zkuste hledání odhlášení i přihlášení (ideálně s Genius účtem).
• Proklikněte se až na finální checkout; teprve tam uvidíte skutečnou cenu s daněmi a poplatky.
• Ověřte stejný pokoj a stejné storno podmínky na přímém webu hotelu.
• U cizoměnové rezervace sledujte fakturační měnu, ne přepočet v rozhraní.
• Udělejte screenshot finální nabídky včetně popisu vybavení; popisy dodává ubytovatel a Booking je nemusí aktualizovat okamžitě.

Booking zůstává výborný srovnávač s obrovským inventářem a užitečnými recenzemi. Jen ho nepoužívejte jako jediný zdroj pravdy o ceně, protože on sám vám jich nabízí hned několik.

Do redakce Mobify přišel dopis od našeho čtenáře. Václav se po letech skromného života rozhodl dopřát si dovolenou u moře v Chorvatsku. Když tam první den dorazil, vybral si hotovost, aby měl nějaké peníze u sebe. Nic podivného nezaregistroval, ale pár hodin poté zjistil, že mu z účtu zmizelo 40 000 korun.

Pořád jen šetřil, tak si chtěl dopřát dovolenou

Václav nikdy nepatřil k lidem, kteří by rozhazovali. Tvrdě pracoval, ale jednoho dne už toho měl nad hlavu, a tak si řekl, že si dopřeje dovolenou. Vybral si pro nic Chorvatsko, zařídil vše potřebné a v daný den vyrazil na letiště. Po přistání si uvědomil, že by nebylo od věci mít nějakou hotovost, jelikož všude ani karty neberou. Našel bankomat a v přepočtu si vybral 5 000 korun v hotovosti.

Bohužel si na bankomatu nevšiml ničeho zvláštního. Uteklo pár hodin a začaly mu chodit notifikace o dalších výběrech z bankomatu, a to hned z několika různých měst. Otevřel si proto internetové bankovnictví a vyděsil se. Z účtu mu zmizelo 40 000 Kč. Zbyla mu jen a pouze ona hotovost a 11 korun na kartě. A měl po dovolené.

Všimli jsme si, že podobné příběhy v posledních letech stále přibývají, a to nejen v zahraničí, ale i u nás. To, co se stalo Václavovi, nese všechny typické znaky tzv. skimmingu, což je podvod, při němž zloději okopírují údaje z platební karty přímo u bankomatu, u obchodníka nebo přes aplikaci, upozorňuje PČR.

Jak skimming funguje a proč se špatně odhaluje

Pachatelé používají speciální zařízení, které bývá připevněné na čtečce na karty nebo nad klávesnicí bankomatu. Často jde o nenápadný plastový díl s designem originální části. Zatímco magnetická část tajně čte údaje z karty, miniaturní kamera snímá, jak zadáváte PIN. Po získání dat vyrobí podvodníci dokonalou kopii karty a s ní vyberou peníze úplně kdekoli.

PČR uvedla, že podle dat Národní centrály proti organizovanému zločinu v Česku zaznamenala společnost v roce 2019 přes 70 případů skimmingu. I když banky instalují ochranné technologie a pravidelně bankomaty kontrolují, úplné eliminaci tohoto typu podvodu se zatím zabránit nedaří.

Jak se před skimmingem chránit

Banky i policie radí několik základních opatření, která by měl dodržovat každý cestovatel:

• Vždy kontrolujte bankomat, jestli nevypadá podezřele – zkuste zatřást čtečkou karty nebo krytem klávesnice.
• Zakryjte PIN rukou, abyste zamezili nahrávání kamerou.
• Vybírejte peníze jen na frekventovaných místech, ideálně přímo u banky, nikoli u osamocených přístrojů.
• Nenechte se nikým rozptylovat, pokud stojíte u bankomatu – jde o častou taktiku podvodníků.

iPad je všeobecně velmi dobrý tablet s dlouhou životností, ale stejně jako jiný, i on po několika letech narazí na limity. Neznamená to však, že ho „musíte hodit do koše“ – ačkoliv už nenajde uplatnění třeba při práci grafika nebo fotografa, může posloužit jinak. Některé způsoby hodnotí redakce Mobify jako možná až zbytečné, ale dle diskuzí je někteří využívají, zatímco jiné dávají větší smysl, i když to samozřejmě závisí na preferencích každého.

Externí monitor

Aniž by potřeboval vysoký výkon nebo výdrž, můžete starý iPad použít jako externí obrazovku k počítači, radí Refurb. Třeba jenom k zobrazování dokumentů, z nichž čerpáte.

Přehrávač filmů

K přehrávání filmů a videí obvykle postačí i opravdu starý tablet, ačkoliv nebude mít pochopitelně takové rozlišení jako ten nejnovější. Využít ho můžete jak na cestách, kdy vás případně ani nebude tak mrzet nějaké poškození, nebo třeba v autě pro děti.

Ovládání chytré domácnosti

Máte-li doma obecně chytrou elektroniku kompatibilní s ekosystémem Apple (ale nejenom s ním), může starší iPad sloužit jako jakési centrální ovládání (televize, reproduktoru, klimatizace…). Klidně ho můžete zabudovat do zdi (v nějakém vyjímatelném pouzdře), to už je na vás.

Čtečka knih

K zobrazování dokumentů, respektive knih v elektronické podobě, není potřeba žádný vysoký výkon, takže skvěle poslouží jako čtečka (navíc má iPad režim četby).

Elektronické „noviny“

Jste-li zvyklí číst na internetu, můžete si na to vyčlenit právě starý iPad, který se už třeba k ničemu jinému nehodí. Alespoň se to nebude překrývat s prací.

Nejenom zábava pro děti

I když osobně nejsem zastáncem, aby děti trávily s tabletem v ruce několik hodin denně, může se jednat o jejich první kontakt s elektronikou, kdy se ji naučí ovládat, vyzkouší si různé aplikace apod., a navíc lze na iPad stáhnout i spoustu vzdělávacích aplikací. Když ho přitom dítě rozbije, nebude škoda zdaleka taková jako v případě nového zařízení. Stejně tak ho přitom můžete dát prarodičům na zmíněné i další činnosti.

Hodiny nebo budík

Jestli pravdu nevíte, co se starým iPadem, a máte rádi moderní domácnost, možná vás osloví možnost využít ho jako hodiny nebo budík na nočním stolku, radí MakeUseOf.

Fotoalbum

Pakliže je tablet technicky v pořádku a nehrozí ztráta dat (i tak bych je ale doporučoval zálohovat), může posloužit jako elektronické fotoalbum. V iPadu byste měli pouze fotografie a videa, nic jiného, což mi dává větší smysl než fotorámeček, byť i tak ho můžete využít.

Prodejte ho

I starý iPad můžete za nějaké peníze prodat, ale pokud jde o opravdu staré modely, nepočítejte ani s několika tisíci – možná právě nízká prodejní cena pak uživatele vede k jinému využití.