Síla podvodu spočívá především v načasování: zpráva přijde ve chvíli, kdy člověk skutečně očekává pokyny před odjezdem. Belgická vládní kyberbezpečnostní platforma Safeonweb v červnu 2026 varovala před důmyslnými falešnými platebními požadavky, které využívají skutečné údaje o pobytu. Samotný Booking.com pak 5. června 2026 vydal oficiální upozornění na phishingové pokusy vedené přes WhatsApp.

Odkud mají podvodníci vaše údaje

Veřejně doložené jsou dvě cesty, které se často zaměňují. První a častější spočívá v převzetí účtu hotelu nebo penzionu na rezervační platformě. Jakmile se útočníci dostanou dovnitř, mohou získat přístup k údajům o hostech, například ke jménům, e-mailovým adresám, telefonním číslům a termínům pobytů. Britská organizace Action Fraud mezi červnem 2023 a zářím 2024 evidovala 532 oznámení tohoto typu podvodu, při nichž škody přesáhly v přepočtu 11 milionů korun.

Druhá cesta se dostala do popředí v roce 2026. V dubnu Safeonweb shrnul varování Booking.com před možným neoprávněným přístupem k části rezervačních údajů uživatelů. Mezi potenciálně dotčené informace patřily jméno, e-mailová adresa, telefonní číslo, podrobnosti o rezervaci a údaje sdílené s ubytovacím zařízením. Platforma po zjištění incidentu změnila PIN kódy dotčených rezervací a informovala zasažené zákazníky. Podle tohoto varování nebyly přístupné údaje o platebních kartách ani další platební informace.

To je důležitý detail: „skutečná data“ v tomto případě nemusí zahrnovat platební kartu. Útočníkům ale mohou poskytnout dost informací na to, aby zpráva na WhatsAppu působila naprosto věrohodně.

Proč zrovna WhatsApp

Český telekomunikační úřad v monitorovací zprávě 1/2026 upozorňuje, že podvodníci stále častěji přesouvají komunikaci z SMS do aplikací, jako je WhatsApp. Důvod je prostý: WhatsApp působí jako osobní komunikační kanál a lidé v něm mohou reagovat impulzivněji než na e-mail. Kdokoli, kdo zná vaše telefonní číslo, vám může napsat, aniž by tím byla ověřena jeho totožnost.

Pro útočníka je to ideální kombinace. Z rezervačních údajů získá vaše číslo, následně vám napíše jménem hotelu, uvede správný termín pobytu a požádá o „potvrzení platby“. Zpráva přitom dorazí v prostředí, které lidé běžně používají ke komunikaci s přáteli a rodinou.

NÚKIB tento typ útoku řadí mezi takzvaný spear phishing, tedy cílené podvody přizpůsobené konkrétní oběti na základě dostupných osobních údajů. Právě díky těmto detailům mohou být výrazně účinnější než hromadné phishingové zprávy s obecným textem.

Ministerstvo pro místní rozvoj v roce 2026 rovněž varovalo před podvody s ubytováním na velkých rezervačních portálech včetně Bookingu a upozornilo na přesouvání komunikace na WhatsApp.

Jak podvod rozpoznat

Základní pravidlo zní: jakákoli nečekaná změna platebních podmínek nebo výzva k „nutnému potvrzení rezervace“ mimo původní rezervační proces by vás měla varovat. Pozor si dejte zejména na tyto signály:

• Tlak na okamžitou platbu a hrozba zrušení pobytu
• Odkaz, který nevede na oficiální doménu Booking.com
• Žádost o údaje z platební karty přímo v chatu
• Platební podmínky, které neodpovídají původnímu potvrzení rezervace
• Zpráva z neznámého čísla, jehož odesílatel se vydává za zástupce hotelu

Největší riziko nepředstavuje jen podezřelá zpráva od neznámého čísla. Mnohem nebezpečnější je věrohodná výzva, která přijde přesně ve chvíli, kdy podobnou komunikaci ohledně cesty skutečně očekáváte.

Co dělat, když vám taková zpráva přijde, a co když jste už zaplatili

Pokud podobnou zprávu dostanete, neklikejte na odkazy, neodpovídejte a nic neplaťte. Otevřete Booking.com ručně prostřednictvím aplikace nebo zadáním adresy do prohlížeče a zkontrolujte stav rezervace přímo tam. Případně zavolejte do hotelu na číslo uvedené v původním potvrzení. Nepoužívejte kontaktní údaje z podezřelé zprávy. Ve WhatsAppu zprávu nahlaste a odesílatele zablokujte.

Pokud jste na odkaz klikli, ale žádné údaje nezadali, stránku zavřete. Jestli jste na ní zadali heslo, změňte ho a případně i hesla k dalším účtům, kde používáte stejné přihlašovací údaje. Zkontrolujte také zařízení, zda nevykazuje známky napadení.

Pokud jste zadali údaje z platební karty nebo odeslali peníze, jednejte rychle:

1. Okamžitě kontaktujte banku, nechte zablokovat kartu a ověřte, zda lze zastavit případné platby.
2. Uložte snímky obrazovky zpráv a komunikace jako důkazy.
3. Přerušte veškerý kontakt s podvodníkem.
4. Oznamte případ Policii ČR. V naléhavých případech volejte linku 158.

České úřady konkrétní počet obětí tohoto typu podvodu za první polovinu roku 2026 nezveřejnily. Čeští cestovatelé s aktivní rezervací na Booking.com a uvedeným telefonním číslem ale čelí stejnému riziku jako uživatelé v dalších evropských zemích.

Před odjezdem na dovolenou si uložte původní potvrzení rezervace včetně platebních podmínek. Pokud vám později přijde požadavek, který se od nich liší, ověřte si ho přímo u ubytování nebo přes oficiální zákaznickou podporu Booking.com. Neplaťte jen proto, že zpráva působí naléhavě a obsahuje správné údaje o vašem pobytu.

Co přesně se skrývá v betě

V rozboru kódu se objevily textové řetězce zmiňující “rezervace, lety a další relevantní informace” z takzvaných Connected Content Apps. Kromě toho beta obsahuje dvě nové položky v přepínači účtu: “Connected Content Apps” a “Personalization”. Obě zatím nefungují a pouze se načítají. Samotná existence uživatelského rozhraní ale naznačuje, že Google nepřipravuje pouze serverovou změnu, ale také místo, kde si uživatelé budou moci nastavení přímo v Mapách spravovat.

Důležité upozornění: zdrojem je APK teardown, tedy analýza rozpracovaného kódu. Funkce se do veřejné verze Map nemusí dostat vůbec, může se změnit nebo být odložena. Google ji oficiálně neoznámil.

Personal Intelligence: jedna vrstva pro všechno

Klíč k pochopení celé změny se jmenuje Personal Intelligence. Google tento koncept oficiálně představil v lednu 2026 jako součást Gemini. Princip je jednoduchý: po výslovném souhlasu si systém v reálném čase vytahuje relevantní informace z propojených aplikací (Gmailu, Fotek, Disku, Kalendáře, Keep, YouTube) a využívá je k personalizaci odpovědí.

Technicky jde o kombinaci bezpečného vyhledávání, sémantického vyhledávání a takzvaného balení kontextu, jak popisuje technický dokument Googlu. Systém neprochází celou schránku ani všechny soubory. Vytáhne pouze to, co je v daném okamžiku relevantní, například nadcházející hotelovou rezervaci nebo letový itinerář, a zabalí to do kontextu pro model AI.

Dosud tato vrstva fungovala hlavně v Gemini a ve Vyhledávání. Nález v betě Map ale ukazuje, že Google chce stejný osobní kontext dostat i do navigace. A nejen tam. Oficiální dokumentace Vyhledávání Google uvádí tyto výstupní služby:

• Vyhledávání Google (včetně režimu AI a Discoveru)
• Mapy Google
• Nákupy Google
• Lety Google
• Hotely Google
• Překladač Google
• Zprávy Google

Na vstupní straně stojí Google Workspace (Gmail, Kalendář, Disk, Dokumenty, Tabulky, Prezentace, Keep, Úkoly, Chat, Meet) a Fotky Google. V Gemini navíc YouTube. Jeden souhlas, jeden přepínač a osobní kontext proudí do celé řady produktů najednou.

Co to změní oproti aktuálnímu stavu

Google Mapy nejsou k cestovním datům úplně slepé ani dnes. Vyhledávání už roky umí po dotazu typu “my Flights” vytáhnout z Gmailu informace o rezervacích. Kalendář zase dokáže z potvrzovacích e-mailů automaticky vytvořit události pro lety, hotely i restaurace. Jenže jde o oddělené funkce, každá v jiné aplikaci, často vyžadující ruční dotaz nebo konkrétní nastavení.

Chystaná integrace míří jinam. Mapy by se měly stát osobním cestovním rozcestníkem, který zná kontext předem. Otevřete aplikaci v cizím městě a už víte, kde bydlíte, kdy vám letí zpáteční spoj a jakou restauraci jste navštívili při minulé cestě. Nejpravděpodobnějším místem, kam Personal Intelligence v Mapách zamíří, je funkce Ask Maps, konverzační vrstva poháněná Gemini, kterou Google od března 2026 rozšiřuje v USA a Indii. Odpovědi na složité dotazy o místech a trasách by nově mohly zohlednit váš konkrétní itinerář.

Pro srovnání: Apple už dnes v aplikaci Mapy generuje návrhy cílů z adres v e-mailech, zprávách a kalendářích. Apple Intelligence navíc slibuje, že Siri dohledá podrobnosti letu podle osobního kontextu přímo v zařízení. Rozdíl je v architektuře. Apple staví na systémové inteligenci jednoho zařízení. Google buduje sdílenou vrstvu pro řadu služeb napříč cloudem.

Soukromí a evropský otazník

Otázka soukromí je nasnadě. Google u Connected Apps otevřeně píše, že sdílená data mohou zahrnovat e-maily, soubory, události, fotky, videa, kontaktní údaje a umístění. Mohou sloužit k personalizaci, zlepšování služeb a trénování generativní AI prostřednictvím souhrnů, výňatků a odvozených poznatků. V některých případech mohou projít i lidskou kontrolou. Google obecně tvrdí, že modely netrénuje přímo na celé gmailové schránce nebo celé knihovně Fotek. Připojení je dobrovolné, uživatel si vybírá, co propojí, a může ho kdykoli zrušit. Zrušení propojení ale nemaže data, která už byla uložena v historii aktivit.

A pak je tu Evropa. K 23. červenci 2026 Google stále oficiálně vylučuje Evropský hospodářský prostor z dostupnosti Personal Intelligence v Gemini. Datum spuštění pro Česko neexistuje. Důvod Google přímo neuvádí, ale souvislost s nařízením o digitálních trzích (DMA) je zřejmá. V EU musí Google řešit zvláštní režim propojování služeb, tedy dodatečné souhlasy s kombinováním dat mezi Vyhledáváním, Mapami, YouTube, Chromem a dalšími službami. Právě tato mezislužbová výměna je pro Personal Intelligence klíčová, takže evropské nasazení je regulačně i produktově výrazně složitější.

Rezervační systém to nebude

Jedna věc stojí za zdůraznění. Gemini už dnes umí vyhledat veřejné informace o letech a hotelech přes Google Flights a Hotels. Oficiálně ale za vás nedokáže vytvořit, zrušit ani upravit rezervaci nebo provést check-in. Chystaná mapová integrace proto nevypadá jako rezervační systém. Spíš jako kontextová vrstva, která nad vašimi existujícími daty vytvoří chytřejší navigační prostředí.

Pro českého uživatele to zatím zůstává hudba budoucnosti. Funkce není spuštěna nikde na světě a v Evropě navíc chybí i základní infrastruktura Personal Intelligence. Až se ale jednou dostane i k nám, Mapy přestanou být jen navigací a stanou se aplikací, která ví, kam letíte, kde spíte a co byste cestou mohli potřebovat.

Sedm scénářů bez lidské ruky

Pudu Robotics nepředstavila jen vizi. Na oficiálním webu i v materiálech šen-čenské radnice jsou vyjmenované konkrétní provozní vrstvy, které mají roboti převzít:

• Recepce a check-in – automatizované přivítání, digitální registrace, přidělení pokoje.
• Room service – doručování jídla a drobností mezi patry přes výtahy, s PIN verifikací u zabezpečených schránek (robot FlashBot Max).
• Zavazadla a prádlo – přeprava nákladů do 300 kg robotem PUDU T300, který umí sledovat hosta nebo jezdit autonomně.
• Úklid společných prostor – autonomní čisticí stroje CC1 Pro a SH1 s detekcí nečistot a automatickým dobíjením.
• Stravovací servis – distribuce jídla a nápojů, automaty na občerstvení, čerstvě připravená káva, rozvoz svačin.
• Kuchyňský úklid – robotizované čištění gastronomického zázemí.
• Bezpečnostní patrola – autonomní obchůzky po hotelu.

Firma to celé rámuje hesly „žádné lidské přerušení“ a „nulová slepá místa v obsluze“. Každý z robotů sdílí společnou AI vrstvu postavenou na modelu PuduFM 1.0 a orchestračním systému PuduAgent. Prakticky to znamená, že recepční robot, doručovací robot a úklidový stroj nejsou izolované automaty, ale fungují jako jeden provozní organismus, který si předává informace o hostech, trasách a prioritách.

Co je doložené a co zatím ne

Tady je potřeba být přesný. Oficiální slib míří na hostovský zážitek: host se od příjezdu po odjezd nesetká s lidskou obsluhou. To je doložené a firma na tom staví celý marketing.

Co doložené není, je absolutní absence lidí v celém provozu. Žádný veřejný materiál nepopisuje, kdo bude roboty opravovat, kdo doplní zásoby do kuchyně, kdo zasáhne při požáru nebo kdo vyřeší stížnost, na kterou robot nemá scénář. Pudu provozuje servisní program PUDU Care s dálkovou diagnostikou a dvouhodinovou reakční dobou technika, i to naznačuje, že lidská vrstva v zákulisí existovat bude. Jen ji host neuvidí.

A pak je tu kuchyně. Distribuce jídla, nápojů a úklid kuchyně jsou robotizované. Plně autonomní vaření kompletního menu, od krájení surovin po servírování na talíř, ale veřejně představeno nebylo. Při demonstraci se ukázaly automaty na kávu, svačiny a občerstvení. Kdo připraví teplé jídlo od základu, zatím zůstává otevřenou otázkou.

Proč zrovna umělý ostrov u Šen-čenu

Lokace není náhodná. West Artificial Island leží v srdci oblasti Greater Bay Area, na dopravním uzlu mostu spojujícího Šen-čen se Čung-šanem. Město ho chce proměnit z čistě infrastrukturního bodu na technologicko-turistickou destinaci, a plně robotický hotel je jeho vlajková loď.

Šen-čen je navíc globální centrum výroby robotů. Jen v prvních čtyřech měsících roku 2026 město vyvezlo roboty za přibližně 13 miliard korun, což představuje čtvrtinu celého čínského exportu v tomto segmentu. Pudu Robotics tu sídlí, vyrábí a testuje. Postavit pilotní hotel doslova za humny dává provozní i marketingový smysl: firma si na 44 pokojích ověří, jestli dokáže řídit flotilu různých robotů jako jeden celek v reálném nepřetržitém provozu.

Současně město spustilo nábor takzvaných „Island Keepers“, komunitních ambasadorů ostrova. To potvrzuje, že nejde jen o adresu jednoho hotelu, ale o budování celé destinace.

Japonská lekce jménem Henn-na

Kdo sleduje robotické hotelnictví, vzpomene si na japonský Henn-na Hotel. Ten v roce 2015 získal zápis do Guinnessovy knihy rekordů jako první hotel obsluhovaný roboty. Jenže i Guinness tehdy doplnil: „spolu s několika lidskými pomocníky.“ A v roce 2019 hotel část robotů stáhl, podle reportáže The Wall Street Journal proto, že stroje přidávaly práci lidskému personálu místo toho, aby ji ubíraly. Dnešní pobočky, třeba tokijská Ginza, na svém webu otevřeně ukazují spolupráci robotů s lidmi u recepce.

Pudu se od tohoto modelu vědomě odlišuje. Nestaví jeden typ robota do lobby jako atrakci, ale propojuje celou flotilu přes sdílenou inteligenci. Otázka je, jestli technologie za poslední dekádu dospěla natolik, aby se japonský scénář neopakoval. Podle nás je právě tohle jádro celého experimentu: ne „umíme postavit robota“, ale „umíme jimi řídit celý hotel“.

Co to znamená pro české hotelnictví

Plně robotický hotel po čínském vzoru v Česku zatím nečekejme. Ale dílčí kroky tu už jsou. Pytloun Design Self Check-In Hotel v Liberci od září 2021 provozuje kompletně digitální registraci a bezkontaktní check-in přes kiosek nebo aplikaci. Žádný recepční, žádné fronty.

Ministerstvo pro místní rozvoj přitom mezi dlouhodobé výzvy českého cestovního ruchu řadí digitalizaci, nové technologie a, příznačně, nedostatek pracovní síly. V oboru v roce 2023 pracovalo přes 224 tisíc lidí a rutinní pozice se obsazují stále hůř. Podle klasifikace ČSÚ recepční v hotelu registruje hosty, přiděluje pokoje, vydává klíče, zpracovává platby. Provozní pracovník uklízí, stele postele, doplňuje zásoby. Přesně tyto úkony Pudu cílí roboty.

Nejde o okamžitou likvidaci pracovních míst. Spíš o rostoucí tlak na automatizaci nočních směn, repetitivních logistických úkonů a rutinního úklidu, tedy přesně těch rolí, které se v Česku nejhůř obsazují.

Kdy se hotel otevře a kolik bude stát

Pudu uvádí zkušební provoz s vybranými pokoji do konce roku 2026. Šen-čenská radnice mluví o prvních hostech na začátku roku 2027. Rozpor je spíš terminologický: testovací fáze versus širší veřejné spuštění. Cena za noc zveřejněna nebyla. Vzhledem k tomu, že jde o 44 prémiových pokojů s restaurací a fitness na exkluzivní lokaci, levný pobyt to nebude. Hotel ale není primárně byznys plán, je to veřejný pilot, na kterém si Pudu ověřuje budoucnost celého odvětví.

Pokud uspěje, nebude to znamenat konec lidí v hotelích. Bude to znamenat, že hranice mezi „kde potřebuji člověka“ a „kde stačí stroj“ se právě posunula o velký kus dál.

Recepční neměla šanci poznat podvod

Klasické phishingové školení učí hledat podezřelou doménu nebo přílohu. Tady to nefunguje. Útočníci poslali zprávu přes legitimní infrastrukturní služby Calendly a rozesílací platformu SendGrid. E-mail proto bez problémů prošel všemi standardními kontrolami (SPF, DKIM i DMARC). Zobrazené jméno odesílatele znělo „Booking Manager (via Calendly)“, předmět byl obecný, naléhavý a bez jména konkrétního hotelu či hosta. Přesně takový typ zpráv recepce řeší denně desítky: stížnosti, dotazy na rezervace, urgentní provozní hlášení.

Odkaz v e-mailu vedl po přesměrování přes Google na stažení ZIP archivu. Uvnitř čekal soubor s dvojitou příponou, například PHOTO-123456.png.lnk. Kdo nemá ve Windows zapnuté zobrazování přípon, vidí jen PHOTO-123456.png. Normální fotka. Žádný alarm.

Od „fotky“ k úplnému ovládnutí stanice

Po otevření souboru LNK se spustil PowerShell, který stáhl další skript. Ten z oficiálního webu nodejs.org stáhl legitimní běhové prostředí Node.js a přes něj nasadil implantát TonRAT. Malware si okamžitě zajistil dvojí perzistenci, zapsal se do registru Windows jak do klíče HKCU\Run, tak do HKCU\RunOnce. Navíc si přidal výjimky v programu Defender, aby ho antivirová ochrana ignorovala.

Podle analýzy ITOCHU Cyber ​​& Intelligence komunikuje TonRAT se svým řídicím serverem přes blockchainovou síť TON. Aktuální adresu řídicího serveru si vytahuje z konkrétního TON účtu přes veřejné API. Útočník může kdykoli změnit cílovou doménu pouhou úpravou hodnoty v blockchainu, aniž by bylo nutné aktualizovat samotný malware. Zablokovat jednu doménu proto nestačí.

Na jednom potvrzeně napadeném zařízení Defender sice zachytil a zablokoval jeden škodlivý soubor, ale druhá větev perzistence přes Node.js přežila. Přibližně o dva dny později se infekce obnovila. Jedno smazání nestačilo.

Co přesně bylo ohroženo, a co zatím víme

Důležité je oddělit potvrzené odhalené skutečnosti od spekulací. Microsoft potvrdil průnik na recepční stanici, technický řetězec útoku a schopnost malwaru stahovat další nástroje. Veřejně ale nepotvrdil konkrétní odcizení platebních dat ani exfiltraci osobních údajů hostů v rámci této kampaně.

Jenže recepční počítač je přesně to místo, kudy protékají jména, e-maily, telefonní čísla a detaily rezervací, a kde se pracuje s platebním terminálem nebo rezervačním systémem. Pro srovnání, letošní incidenty v hotelnictví ukazují, co bývá v ohrožení:

• Booking.com (duben 2026) přiznal únik jmen, e-mailů, telefonů a detailů rezervací.
• BWH Hotels (květen 2026) oznámil šestiměsíční přístup k rezervačním údajům, platební data ale zasažena nebyla.

Kampaň je podle Microsoftu stále aktivní. Rozlišuje dvě vlny: první běžela od dubna do května, druhá od konce května do června 2026 a přidala nové domény i mezikrok s dynamickou kompilací .NET knihovny.

Český kontext: marker „recepce“ v datech Microsoftu

Microsoft ve zprávě uvádí, že mezi zasaženými účty a stanicemi identifikoval názvy reception, frontdesk, reservations a také české slovo recepce. Konkrétní český hotel veřejně nejmenoval, ale přítomnost českého označení ukazuje, že kampaň buď přímo cílila na české prostředí, nebo zasáhla česky pojmenované účty. Kdo za útoky stojí, zatím nikdo oficiálně nepotvrdil. ITOCHU analyticky spojuje část infrastruktury se starší vlnou útoků zneužívajících značku Booking.com, ale jde o analytickou vazbu, ne o oficiální atribuci.

Co dělat jako host, a co jako hotel

Pokud jste v posledních měsících platili kartou na recepci hotelu a nevidíte podezřelé transakce, není důvod k panice. Rozumná opatření ale stojí za pár minut:

• Zapněte si oznámení o každé transakci na kartě.
• Zkontrolujte výpisy za poslední tři měsíce.
• Snižte online i offline limity na rozumné minimum.
• Při jakémkoli podezřelém požadavku na „ověření karty“ nebo „doplatek“ přes odkaz neklikejte, hotel si ověřte jiným kanálem.
• Při podezření kartu dočasně zamkněte nebo zablokujte a vyžádejte si novou.

Pro hotely jedno jednoduché nastavení, které se výrazně osvědčilo: zapnout ve Windows zobrazení přípon souborů (Průzkumník → Zobrazit → Přípony názvů souborů). Soubor PHOTO-123456.png.lnk by se pak tvářil přesně tak, jak je – jako spustitelná zkratka, ne jako fotka.

Útok nebyl dílem nepozornosti jedné zaměstnankyně. Byl navržen přesně pro rytmus práce recepce, která pod časovým tlakem otevírá desítky zpráv od hostů denně. A právě proto fungoval.

V posledních letech přibývá kybernetických hrozeb každým dnem, a pokud jste si mysleli, že už podvodníci snad ani nemají s čím přicházet, jste na omylu. Redakce Mobify upozorňuje, že své působení rozšiřují o hotely, kterým se snaží ukrást informace o klientech – jednat se může pouze o jméno a adresu, ale stejně tak o samotnou platební kartu, která bývá často uložena buď v hotelovém systému, případně v účtu Booking.com, eventuálně jiné službě tohoto rázu.

Hotelový personál si omylem stáhne virus

Cílem těchto útoků je, aby si zaměstnanec ubytovacího zařízení stáhl do počítače nějaký soubor. Ten přitom podvodníci maskují pod odkazem na podrobné instrukce jejich přání, fotografii jejich zapomenutého pasu, případně na formulář k řešení nějaké stížnosti, uvádí ABC.

Když na něj potom příjemce klikne, stáhne si do počítače soubor, který ne vždy obsahuje to, proč mu protistrana píše – někdy tam skutečně je fotografie nějakého pasu, aby podvodníci zbytečně nevzbuzovali podezření, jindy jde o prázdný odkaz. Tedy skoro…

Příjemce sice nic poznat nemusí, ale jakmile na onen odkaz klikne, stáhne tím do počítače jistý software, jehož cílem je získat přístup buď k interní databázi hostů, případně přihlašovací údaje k systému Booking.com, eventuálně jinému (známé je i Airbnb, Hotels.com atd.).

Někdy stačí opravdu málo, není to nepozornost

Ačkoliv by mohl někdo namítat, že na něco takového skočí snad jenom úplný hlupák, je na místě jistá dávka pochopení. Hotelový personál často není na takové případy proškolen (ale věřím, že k tomu postupně docházet bude) a často ani nemá na zkoumání moc času.

Jak vysvětluje Kaspersky, musí například reagovat na dotazy a stížnosti, které dorazí jménem některé z rezervačních služeb – e-maily jsou v podstatě k nerozeznání od pravých, pochopitelně v nich nechybí ani ukradené logo. Nápovědou je nicméně pořád pochybná e-mailová adresa.

Na druhou stranu píší do hotelů i sami lidé (tedy za sebe, nikoliv jménem nějaké služby) a například se dotazují, zda by jim mohl personál pomoci s překvapením, jehož kompletní instrukce zasílá přes odkaz – aby pracovníci vyhověli a udělali hotelu dobré jméno, chtějí udělat maximum a kliknou. V dobré víře jsou obelháni a pouští tím podvodníka do počítače.

Upřímně nevím, jestli existuje nějaká prevence ze strany samotných klientů, přijde mi to jako veliký problém. Jasně, sice ty podvody dopadají jenom na zlomek procenta lidí, ale ani to mě osobně neuklidňuje. Už roky si nicméně nechávám všechny peníze na spořicím účtu, k němuž nemám kartu – a pokud potřebuji, převedu si příslušnou částku na účet běžný.

Osobně by mě to bývalo nikdy nenapadlo, asi jsem naivně věřil, že má provozovatel ubytování jistý etický kodex a zásady, takže se nemusím cítit nejistě. Ale objevilo se mnoho případů z celého světa, jak zejména pár soukromých pronajímatelů instaluje do ubytování skryté kamery, a občas také mikrofony. Ano, těch případů je spíše hrstka, ale přesto nejde o nic příjemného. Za redakci Mobify jsem proto dal dohromady několik způsobů, jak je detekovat a ochránit tak své soukromí.

Využijte speciální detektor kamer a mikrofonů

Jde o nejspolehlivější řešení, s nímž odhalíte de facto jakoukoliv kameru. Takový detektor můžete koupit i za několik stovek, ty lepší za pár tisíc, a v podstatě ho stačí přiblížit k místům, kde by mohla kamera nebo odposlech být (možná to chvíli zabere). Doporučuji do zařízení zainvestovat, jelikož CNBC upozorňuje, že levnější často kameru přehlédnou.

Zkuste detekční kameru v telefonu

Upřímně si nejsem jistý, do jaké míry to funguje, ale třeba aplikace „Detektor skryté kamery“ od BM apps má vcelku dobré hodnocení – někdo ale píše, že nefunguje, jiný naopak, že ano. Aplikace má fungovat jako infračervená kamera a odhalovat skryté kamery.

Udělejte absolutní tmu a posviťte baterkou

Nemáte-li po ruce detektor, nabízí se velmi jednoduchý trik v podobě posvícení baterkou na místa, kde by mohly být kamery, radí TimesOfIndia. Je nutné k tomu vytvořit úplnou tmu, takže to provádět buď v noci, případně zatáhnout závěsy. Objektivy totiž mohou světlo z baterky odrážet, ačkoliv u mikrokamer se na to nejspíše moc spoléhat nelze.

Vizuálně místnost zkontrolujte

Ono někdy není moc možností, kam kameru ukrýt – projděte proto typická místa, kde by mohla být – například kytky, spodek stolu a jiného nábytku, lampy a rohy místností, stejně tak elektrické zásuvky, detektory kouře, difuzéry, routery, rámy obrazů, věci denní potřeby (může jít o dálkové ovládání, ale klidně také o spotřebič, nádobí…). V koupelně pak také odvětrávání, fén atd.

Zkuste vyhledat bluetooth připojení v okolí

Kamery často fungují přes Wi-Fi, ale stejně tak „jedou“ některé přes bluetooth. Jestli se tedy nějaká taková v blízkosti nachází, stačí na telefonu sledovat, zda se zobrazí.

V ubytovacím zařízení může být těch kamer několik, klidně i pár desítek, ale málokdy se podaří objevit všechny. Navíc je to časově hodně náročné, takže pokud byste objevili byť jednu jedinou, nahlaste to a ubytování opusťte. Airbnb mimochodem zakázalo používat i viditelné bezpečnostní kamery, pakliže jsou uvnitř.