Jak přesně trik funguje a proč pachatelé nepotřebují PIN

Celý podvod stojí na jednom principu: samoobslužné stojany mohou ukončovat karetní transakci až ve chvíli, kdy zaznamenají vrácení pistole do držáku. K tomu slouží mechanický nebo bezkontaktní snímač. Když pistole správně dosedne, řídicí systém stojanu vyhodnotí tankování jako ukončené a předá údaje potřebné k vypořádání platby. Alobal v držáku může tento signál narušit, takže systém dál považuje tankování za probíhající.

PIN se přitom zadává pouze při původní autorizaci karty. Samoobslužné pumpy používají takzvanou předautorizaci: banka nejprve ověří, zda má zákazník na účtu dostatek prostředků nebo volného úvěrového limitu, a příslušnou částku zablokuje. Po ukončení tankování se následně zaúčtuje skutečná cena paliva. Pachatel tedy nezadává novou platbu. Pokračuje v odběru paliva v rámci již autorizované transakce. Podle 20 Minutes, které případ popsalo, vedoucí stanice Christophe Grondin potvrdil, že zbývající část předautorizované sumy může někdo vyčerpat, pokud převezme pistoli „velmi rychle“. Technická dokumentace výrobce stojanů Gilbarco uvádí výchozí autorizační timeout 60 sekund. Po tuto dobu tak systém může nechat transakci otevřenou, než ji sám ukončí.

Důležité je také vědět, co tento trik není. Nejde o skimming, tedy o kopírování dat z magnetického proužku karty. Nejde ani o phishing nebo krádež karetních údajů. Pachatel nemusí mít vaši kartu v ruce ani kopírovat její data. Podvod se odehrává na úrovni fyzického signálu stojanu a způsobu, jakým systém vyhodnocuje konec tankování.

Může se to stát i v Česku?

Ve veřejně dostupných zdrojích se nám nepodařilo dohledat český případ stejného triku s alobalem. To ale neznamená, že by jej nebylo možné technicky zopakovat. Samoobslužné čerpací stanice s předautorizací totiž běžně fungují i v Česku.

Kancelář finančního arbitra ve svém slovníku pojmů výslovně uvádí samoobslužné čerpací stanice jako typické místo, kde se předautorizace používá. ORLEN ve svém manuálu pro tankování rozlišuje „standardní čerpací stanici s obchodem“ a „samoobslužnou čerpací stanici (PŘEDAUTORIZACE)“. U druhé varianty si řidič nastaví maximální částku a po ukončení tankování se zaúčtuje skutečná cena. ČSOB u služby Tankuj popisuje podobný princip: zákazník zvolí částku v rozmezí 100 až 10 000 Kč, banka ji zablokuje a po dokončení tankování se zaúčtuje skutečná útrata.

Princip předautorizace je tedy podobný jako ve francouzském případě. Konkrétní limity se ale liší podle provozovatele a použitého systému:

Univerzální český limit neexistuje. Záleží na konkrétní síti a platebním systému. Samotná předautorizace ale představuje podobný princip, a proto stojí za to věnovat pozornost tomu, zda stojan tankování skutečně ukončil.

Jak se bránit přímo u stojanu

Nejslabším místem celého řetězce není zabezpečení karty ani šifrování platby. Je jím okamžik, kdy po tankování odcházíte od stojanu. Právě tehdy má prevence největší smysl.

• Zkontrolujte držák pistole před tankováním. Pokud v něm něco překáží, například smotek alobalu, papír nebo jiný neobvyklý předmět, odstraňte to, případně použijte jiný stojan a upozorněte obsluhu.
• Po tankování se ujistěte, že pistole správně dosedla. Neodcházejte, dokud ji nevrátíte do držáku a stojan nepotvrdí ukončení tankování. Samotné kliknutí nemusí být u všech typů stojanů spolehlivým potvrzením.
• Vyžádejte si účtenku. Její vytištění může být užitečným signálem, že stojan tankování ukončil. Pokud ji stojan nevydá, ověřte na displeji, zda je proces skutečně dokončen. Samotná absence účtenky ale ještě nemusí znamenat, že transakce zůstala otevřená.
• Zkontrolujte částku na výpisu. Pokud se konečná zaúčtovaná suma liší od ceny natankovaného paliva, ověřte, zda nejde pouze o dočasnou blokaci předautorizované částky.

Zní to banálně, ale právě proto může trik fungovat. Lidé po natankování často jednoduše odjedou, aniž by se přesvědčili, že stojan celý proces správně ukončil.

Co dělat, když vám strhli víc

Pokud na výpisu najdete vyšší částku, než odpovídá vašemu tankování, nejprve rozlište dvě situace. Dočasně blokovaná částka v rámci předautorizace se může lišit od konečné ceny. To je běžné a banka blokaci po vypořádání transakce zpravidla uvolní. Pokud je ale i konečně zaúčtovaná částka vyšší, než kolik jste skutečně natankovali, můžete platbu reklamovat.

Postup je přímočarý:

• Kontaktujte banku – uveďte datum, čas, částku, místo tankování a případně autorizační kód z účtenky.
• Požádejte o chargeback – jde o reklamační proces, prostřednictvím kterého lze za určitých podmínek požádat o vrácení peněz za karetní transakci. Komerční banka při reklamaci požaduje příslušný formulář a doklad o transakci z internetového bankovnictví. ČSOB i Air Bank popisují chargeback jako standardní nástroj pro řešení některých sporných karetních plateb.
• Uschovejte účtenku – může posloužit jako důkaz o místě a částce tankování. Global Payments ji rovněž uvádí mezi důležitými podklady při reklamaci karetní transakce.

Pokud dočasně blokovaná částka nezmizí ani po sedmi dnech, ČSOB doporučuje kontaktovat banku a poskytnout jí údaje o transakci. Doba uvolnění blokace se ale může lišit podle banky, provozovatele a konkrétního platebního systému.

Primitivní, a přesto účinné

Celý podvod nevyžaduje žádné zvláštní technické znalosti. Žádný software, žádné speciální zařízení ani kopii karty. Stačí kousek alobalu, trpělivost a několik desítek sekund. Právě jednoduchost z něj dělá riziko, které si zaslouží pozornost. Nejlepší prevencí je návyk, který řada řidičů podceňuje: po tankování se zastavit, zkontrolovat displej a přesvědčit se, že stojan proces skutečně ukončil.

Deset kódů, které zloděj zkusí jako první

Aktuální žebříček z ledna 2025 vypadá takto:

Vzory jsou na první pohled zřejmé: jednoduché posloupnosti, opakování stejných číslic nebo letopočty. V širší padesátce se drží i 4321, 2580 (přímka dolů po telefonní klávesnici), 6969, 1010 nebo oblíbené ročníky 1984 a 2004. Proč si je lidé volí? Výzkum Technické univerzity v Darmstadtu to shrnuje jednoduše: lidský mozek neumí vědomě generovat náhodu a sahá po tom, co se snadno pamatuje. Posloupnosti, opakování a data jsou přesně ty vzory, které si ukládáme nejsnáze. A zloději to vědí.

Zapsaný PIN znamená konec nároku na náhradu

Zapsat si PIN na kartu není prolomení zabezpečení. Je to jeho úplné odstranění. Zloděj nemusí nic hádat, stačí kartu otočit. České banky proto toto chování zakazují. Obchodní podmínky Fio banky uvádějí, že klient nesmí poznamenat PIN na kartu ani na jiný předmět nošený společně s kartou a neměl by používat čtyři stejné číslice, po sobě jdoucí číslice ani datum narození. Raiffeisenbank jde ještě dál – její podmínky k debetním kartám označují nedodržení těchto bezpečnostních opatření za hrubou nedbalost.

A právě hrubá nedbalost je klíčový pojem. Standardně platí, že banka neautorizovanou transakci napraví nejpozději následující pracovní den. Před oznámením ztráty nese klient odpovědnost jen do limitu přibližně 1 250 Kč (50 EUR), po nahlášení ztráty už zpravidla nenese odpovědnost žádnou. Jenže tato ochrana má jednu zásadní výjimku: pokud klient jednal podvodně nebo z hrubé nedbalosti, nese ztrátu v plném rozsahu. A PIN napsaný na kartě je přesně ten případ, který může banku i finančního arbitra přesvědčit, že o hrubou nedbalost šlo.

Finanční arbitr to potvrdil v nálezu 89/PS/2012: klient nedostatečně chránil kartu i PIN, arbitr dovodil hrubou nedbalost a přiznal plnou odpovědnost klienta. Banka peníze nevrátila. Není to nadsázka, ale reálný výsledek sporu.

Slabý PIN sám o sobě ještě není rozsudek

Důležitý detail: samotný fakt, že máte PIN 1234, vás o peníze automaticky nepřipraví. Rozhodující je kombinace několika okolností – předvídatelného PINu, fyzické krádeže karty a porušení povinností klienta. Pokud si PIN nikam nezapíšete a kartu chráníte, banka nemá důvod tvrdit hrubou nedbalost, i kdyby váš kód patřil do první desítky žebříčku. Nález finančního arbitra FA_PS_401/2014 navíc ukázal, že ne každá sporná transakce se automaticky posuzuje podle zadání PINu; pokud transakce neproběhla s jeho použitím, posouzení odpovědnosti se řídí jinými pravidly.

Starší česká studie o podvodech v bezhotovostních platbách přitom popisuje opakující se vzorce chování: PIN na papírku v peněžence, PIN uložený v mobilu nošeném společně s kartou nebo PIN napsaný přímo na platební kartě. Motivem je téměř vždy pohodlí a obava, že si člověk kód nezapamatuje. Podle statistik ČNB se podvodné výběry hotovosti kartami vydanými českými bankami pohybují každoročně kolem několika tisíc případů s objemem škod přibližně 41 milionů korun. Nejde o epidemii, ale o opakující se riziko, které vždy dopadne na konkrétního člověka.

Co udělat teď a jak si vybrat bezpečný PIN

Pokud váš PIN figuruje v první desítce nebo odpovídá některému ze zakázaných vzorů, změňte ho. Hned. Odstraňte jakýkoli zápis PINu z karty, peněženky i telefonu. Zkontrolujte limity pro výběry a platby a zapněte si transakční notifikace. Při podezření, že PIN někdo zná, kartu okamžitě zablokujte a požádejte o novou.

Při volbě nového kódu se vyhněte letopočtům, datům narození, opakovaným číslicím, posloupnostem i vzorům na klávesnici. Zapamatování si usnadněte soukromou asociací, kterou nelze odvodit z vašich dokladů, peněženky ani obsahu telefonu. A pokud to vaše banka a telefon umožňují, využívejte biometrické ověřování; podle průzkumu Mastercard z června 2025 už 57 % Čechů používá pro online platby otisk prstu a 32 % rozpoznání obličeje.

Čtyřmístný PIN je stará technologie. Čím méně se na něj spoléháte a čím lépe ho chráníte, tím menší šanci dáváte tomu, kdo vám jednou sáhne do kapsy.

Jak to vypadá v praxi

Ukázku zveřejnil polský kanál Ślusarz TV na YouTube a sekundární zdroje ji citují s přibližně třicetisekundovým časem u konkrétní slabé sestavy. U zkušeného pachatele a ještě horšího zámku může být čas kratší; patnáct sekund není vyloučených, ale jde o agresivní horní hranici, ne o univerzální pravidlo pro všechny dveře. Podstatné je něco jiného: zloděj nepracuje „navzdory klíči“, ale právě díky němu. Zvyk, který si lidé spojují s ochranou, se u rizikového zámku mění v pozvánku.

Podle Policie ČR bylo v roce 2024 evidováno 1 355 vloupání do bytů a 1 833 do rodinných domů. Meziročně čísla klesají, v roce 2023 to bylo 1 474, respektive 2 114. Trend je příznivý, ale stále mluvíme o více než třech tisících napadených domácností ročně jen v Česku.

Proč nerozhoduje klíč ani karta, ale celý systém

Tady se dostáváme k jádru věci, které platí stejně doma jako na cestách. Klíč je jen nosič přístupu. Karta v hotelu taky. Ani jeden z nich sám o sobě bezpečnost nevytváří.

U hotelových dveří na kartu je výhoda jinde: elektronický systém řídí, kdo a kdy smí vstoupit, oprávnění vyprší na konci pobytu a zámek si pamatuje historii průchodů. Výrobce dormakaba uvádí auditní paměť posledních pěti tisíc událostí. Jenže i v hotelích, které stále používají klasický klíč (a existují, zvlášť v menších penzionech v jižní Evropě nebo na horských chatách), rozhoduje úroveň zámku a kontroly přístupu, ne materiál klíčenky.

Doma platí totéž, jen v jiném měřítku. Bezpečnost tvoří trojice: kvalitní válcová vložka, certifikované kování a správné návyky. Chybí-li jedna noha, celý systém kulhá.

Co dělá zámek zranitelným

Slabina není jen v ponechaném klíči. Polský zámečník ve videu upozornil i na rozety připevněné obyčejnými šroubky zvenku, které se dají potichu demontovat a obnažit mechanismus. Levné stavební vložky bez deklarované bezpečnostní třídy nemají odolnost proti odvrtání ani vytržení. A kování, které vložku nechrání, je jen dekorace.

Varovné signály, které poznáte sami:

• Nevíte, jakou bezpečnostní třídu vaše vložka má — to je samo o sobě důvod ke kontrole.
• Kování drží viditelné šroubky přístupné zvenku.
• Vložka je „ta původní od developera“ a nikdo ji nikdy nevyměnil.
• Zámek nemá žádnou dokumentaci ani certifikaci.

Výrobci jako FAB doporučují pro vstupní dveře bytu minimálně třídu RC3. Existují i vložky s funkcí Emergency, tedy prostupovou spojkou, která umožní odemknout dveře i tehdy, když je na druhé straně zasunutý klíč. To není primární ochrana proti zlodějům, ale řeší situaci, kdy někdo uvnitř omdlí nebo dítě zamkne rodiče venku.

Kolik stojí klid v pár číslech

Výměna nemusí být ničící. Aktuální ceny z českého e-shopu TOKOZ:

Cena montáže v těchto částkách zahrnuta není, ale i s ní se celková investice vejde pod patnáct tisíc korun. Za tu cenu získáte sestavu, která zloděje nepustí dovnitř ani s dráty, ani bez nich.

Co můžete udělat hned dnes, zdarma

Než dojde na výměnu vložky, existuje sada návyků, které nestojí korunu a prokazatelně fungují. Evropská síť pro prevenci kriminality (EUCPN) opakovaně dokládá, že zloděj vybírá nejčitelnější a nejsnáze překonatelný cíl. A co hůř, po úspěšném vloupání roste riziko opakovaného útoku na stejný dům i v blízkém okolí.

• Klíč po zamčení vytahujte z vložky. Vždy. Bez výjimky.
• Zavírejte okna a balkonové dveře, i ve vyšších patrech, i „jen na minutu“.
• Nepublikujte odjezd na dovolenou v reálném čase na sociálních sítích.
• Požádejte souseda o vybírání schránky a občasnou kontrolu.
• Nedávejte klíče do „tajných“ míst – pod rohožku, do květináče, nad rám dveří. Zloději je znají.
• Vytvořte dojem přítomnosti – časový spínač na světlo, rádio, zatažené, ale ne zatemněné závěsy.

Policie i pachatelé se shodují na jednom: zloděj nechce hrdinství. Chce snadný cíl. Každá vrstva odporu (lepší zámek, pozorný soused, zavřené okno) ho tlačí k rozhodnutí jít jinam. Ten klíč trčící ve vložce je přesně opačný signál.

Jak je to na dovolené?

V hotelích klíč nepůsobí jako bezpečnostní riziko, ale ve skutečnosti může být stejně zranitelný jako moderní systém karet. Zatímco většina současných hotelů už používá karty s časově omezeným přístupem a možností zpětné kontroly vstupů, v některých menších ubytovacích zařízeních nebo starších penzionech se stále pracuje s klasickým mechanickým klíčem. Pokud ho host nechá přes noc zasunutý v zámku, u některých typů vložek tím může výrazně usnadnit případné neoprávněné otevření dveří. I proto platí, že bezpečnost hotelového pokoje nestojí jen na typu klíče, ale na celém systému zabezpečení a návycích, které ho doprovázejí.

Jak útok krok za krokem funguje

Všechno začíná krádeží. Zloděj drží v ruce zamčený iPhone, který je díky Activation Lock prakticky neprodejný. Jenže na zamčené obrazovce svítí informace, kterou tam dobrovolně umístil sám majitel: telefonní číslo nebo e-mail zadaný v režimu Lost Mode. Přesně ta funkce, která má pomoci poctivému nálezu vrátit telefon, poslouží jako vstupní bod útoku.

Následuje SMS, iMessage nebo zpráva na WhatsAppu. Text zní naléhavě („Váš iPhone byl lokalizován“) a obsahuje odkaz na web, který na první pohled vypadá jako Apple Find My. Stránka zobrazí podvrženou mapu s polohou telefonu a vyzve oběť k přihlášení Apple účtem. Kdo zadá heslo a ověřovací kód, předá útočníkovi vše potřebné. Údaje putují přes Telegram bota přímo k operátorovi, který zařízení odpojí z účtu oběti. Activation Lock padá. Z cihly je zase telefon.

Švýcarské Národní centrum pro kybernetickou bezpečnost potvrdilo, že podobné SMS zůstávají obětem i měsíce po krádeži. Zloděj čeká, až emoce opadnou a majitel ztratí ostražitost.

Průmyslová linka na Telegramu za pár stovek

Infoblox popisuje celý trh jako službu s platbou za jednotlivý pokus. Na Telegramu fungují desítky skupin, kde si kdokoli koupí odemykací pokus za 100 až 1 040 korun, průměr je pod dvě stovky. V ceně dostane:

• Phishingovou sadu – falešný web napodobující Apple podporu s doménami typu applemaps-support.live nebo find-your-phone.help.
• Skripty a šablony – vícejazyčné SMS zprávy připravené k odeslání.
• AI hlasové nástroje – software, který zavolá oběti a vydává se za Apple podporu, včetně přednahraných zvuků v různých jazycích.
• Utility pro starší modely – nástroje pro útoky na zařízení s neaktualizovaným zabezpečením nebo slabými konfiguracemi.

Reselleři operují z Bangladéše, Indie, Pákistánu, Venezuely, Mexika a Brazílie. Nejde o jednu organizovanou skupinu, ale o decentralizovaný trh, kde se jednotlivé nástroje skládají jako stavebnice. Metoda přitom není nová; ESET popsal téměř totožný scénář už v dubnu 2019. Co se změnilo, je měřítko. Automatizace a umělá inteligence z řemeslného podvodu udělaly levný a masově nasaditelný produkt.

Proč to není chyba v iOS, a proč to Apple těžko opraví

Infoblox uvádí, že pro novější iPhony nejsou veřejně známé zranitelnosti umožňující neautorizovaný přístup. Activation Lock funguje. Stolen Device Protection vyžaduje biometrii i pro citlivé změny nastavení. Problém je jinde.

Lost Mode záměrně zobrazuje kontakt na zamčené obrazovce — to je vlastnost, ne chyba. Kdyby Apple kontakt skryl, klesla by šance, že poctivý nález telefon vrátí. Je to klasický kompromis mezi dohledatelností a zneužitelností. A dokud bude existovat, bude existovat i tento vektor útoku.

Apple veřejně žádný redesign Lost Mode neoznámil. Místo toho doporučuje: zapněte Lost Mode, používejte Stolen Device Protection, nereagujte na podezřelé zprávy. Jde o realistický přístup; kořen problému není technický, ale behaviorální, a žádná záplata iOS ho sama o sobě neodstraní.

Mimochodem, podobný vektor existuje i na Androidu. Google Find Hub také umožňuje zobrazit zprávu a telefonní číslo na zamčené obrazovce. Rozdíl je hlavně v tom, že iPhone má vyšší přeprodejní hodnotu, a tedy výnosnější trh kolem sebe.

Co udělat hned po krádeži, a co nikdy

Pořadí kroků rozhoduje:

• Okamžitě označte zařízení jako ztracené na iCloud.com/find.
• Zavolejte operátorovi a nechte si zablokovat SIM.
• Nahlaste krádež policii.
• Neklikejte na žádné následné SMS s odkazy; Apple vás podle oficiální podpory nikdy nekontaktuje s tím, že váš telefon byl nalezen.
• Neodstraňujte zařízení z Find My ani vzdáleným smazáním, pokud si nejste jistí postupem — můžete tím přijít o možnost zařízení dál lokalizovat.
• Změňte heslo Apple účtu a zkontrolujte důvěryhodná zařízení a telefonní čísla.

Ještě předtím, než se cokoli stane, si zapněte Stolen Device Protection ideálně v režimu „Always“, přidejte k účtu další důvěryhodné telefonní číslo, které není vázané na ukradený iPhone, a velmi důležité: používejte hardwarové bezpečnostní klíče — ty phishing z principu výrazně ztěžují.

Jak poznat podvodnou zprávu od skutečné

Falešné SMS mají několik společných znaků. Odkaz vede na doménu mimo apple.com nebo icloud.com. Zpráva vyžaduje heslo, kód zařízení nebo ověřovací kód. Tlačí na urgentnost: „telefon bude vymazán“, „poloha dostupná jen 24 hodin“. Někdy obsahuje podvrženou mapu, která ukazuje přesné místo, kde telefon leží. Právě ta mapa je nejsilnější emocionální háček. Člověk, který přišel o telefon za třicet tisíc, v tu chvíli nepřemýšlí o doménách.

Podezřelou zprávu vyfoťte a přepošlete na reportphishing@apple.com. A hlavně: nereagujte. Activation Lock drží, dokud ho sami nezrušíte.

Ochrana iPhonu v roce 2026 neselhává na úrovni čipů ani šifrování. Selhává v okamžiku, kdy vystresovaný majitel klikne na odkaz a zadá to jediné, co zloděj potřebuje — své vlastní heslo.

Jak relay útok funguje a proč na něj stačí dvě krabičky

Moderní bezklíčový systém pracuje jednoduše: auto vysílá krátký signál, klíč v kapse odpovídá a vůz se odemkne. Celý princip stojí na předpokladu, že pokud klíč komunikuje, musí být fyzicky blízko. A právě tady je slabina.

Při štafetě jeden pachatel drží zařízení u auta, druhý u domu, třeba jen deset až patnáct metrů od klíče za zdí. Zařízení přenášejí komunikaci mezi autem a klíčem v reálném čase, aniž by musela prolomit šifrování. Auto uvěří, že klíč je vedle dveří. Odemkne se, nastartuje. Akademická studie z ETH Zürich publikovaná na NDSS Symposium ukázala, že útok fungoval u deseti testovaných modelů od osmi výrobců na vzdálenost až padesát metrů. Výzkumná sestava přitom stála v přepočtu zhruba 2 500 až 25 000 korun.

Proč alobal není mýtus, ale ani jistota

Alobal funguje jako improvizovaná Faradayova klec. Zabalený klíč nemůže přijmout ani odeslat rádiový signál, takže relay útočníkovi neodpoví. ADAC to uvádí jako možnou ochranu, s jednou zásadní podmínkou: klíč musí být zcela zakrytý, bez jediné mezery.

Praktický test je jednoduchý. Zabalte klíč do alobalu, jděte těsně k autu a zkuste, jestli se samo odemkne. Pokud ano, stínění nestačí. Pokud ne, improvizace drží. Kolik vrstev je potřeba? Univerzální číslo neexistuje, záleží na síle signálu konkrétního klíče i na kvalitě zabalení. Důležitější než počet vrstev je důsledné zabalení.

Komerční stínicí pouzdra dělají totéž, jen pohodlněji a opakovatelně. Alobal za pár korun je krizová varianta. Podle nás má smysl jako první krok, není ideálním trvalým řešením.

Která auta v Česku jsou ohrožena

Nejde o konkrétní značky, ale o typ výbavy. Bezklíčový vstup dnes nabízí většina středně a výše postavených modelů. Hyundai Tucson, jeden z deseti nejprodávanějších modelů v ČR v prvním čtvrtletí 2026, pracuje se smart key. Kia Sportage v české nabídce uvádí „Bezklíčový vstup Smart Key a startovací tlačítko“ a digitální klíč přes telefon. Tesla má pasivní vstup jako standard.

Policie ČR relay krádeže jako samostatnou kategorii nesleduje; přesná celostátní čísla proto veřejně nepublikuje. V Libereckém kraji evidovali policisté za jedenáct měsíců roku 2018 osmnáct takových případů. Celkově bylo v ČR do pátrání vyhlášeno 2 812 odcizených vozidel v roce 2023 a 1 746 v roce 2024.

Co funguje lépe než alobal

Skutečná ochrana začíná u návyků a nastavení auta:

• Klíč ukládejte co nejdál od oken, dveří a obvodových zdí. Ideálně doprostřed bytu. Věšák u vchodu je nejhorší možné místo.
• Vypněte pasivní vstup, pokud to váš vůz umožňuje. U Tesly stačí jít do nabídky Ovládací prvky → Bezpečnost → Pasivní vstup. U jiných značek hledejte v manuálu.
• Zapněte PIN k jízdě. Tesla nabízí funkci PIN to Drive; kdyby se dostal útočník, bez kódu neodjede.
• Sledujte, zda váš model používá UWB (ultra-wideband). Tato technologie měří vzdálenost klíče, takže relay útok přestává fungovat. ADAC v roce 2023 otestoval přes 600 bezklíčových aut; lépe chráněno bylo jen 44, a právě ta používala UWB.

Co na to pojišťovna

Relay krádež automaticky neznamená zamítnuté pojistné plnění. Havarijní pojištění s rizikem krádeže ji zpravidla kryje. Rozhodující jsou ale podmínky: Direct pojišťovna vyžaduje zamčené vozidlo a aktivaci všech zabezpečovacích systémů, ČSOB Pojišťovna váže nárok na splnění minimálního zabezpečení podle hodnoty vozu. Kdo nechá klíče na věšáku u dveří a neaktivuje dostupné ochrany, může mít při likvidaci škody problém.

Alobal kolem klíčku není hloupost, je to nejlevnější Faradayova klec na světě. Ale funguje jen tehdy, když je slabé místo systému řešeno důsledně, ne symbolicky. Skutečná bezpečnost začíná u toho, kam klíč doma položíte a co vám auto povolí.

Proč je problém s eSIM pro zloděje

Fyzická SIM karta je kus plastu s čipem. Stačí ji vyjmout, zasunout do jiného telefonu a útočník má vaše číslo. Přijímá SMS, jednorázové kódy, může se pokusit o přístup k účtům. U eSIM musí překonat zámek obrazovky, biometriku a profil softwarového zabezpečení. Bez toho se k číslu nedostane.

Americké iPhone 14 a novější Pixely 10 už fyzický slot na SIM nemají vůbec; nejjednodušší trik s vyjmutím karty u nich odpadá ze samé podstaty. V Evropě zatím výrobci SIM ponechávají, ale trend je jasný. Apple i Google shodně argumentují vyšší odolností a menší zranitelností vůči fyzické manipulaci.

Důležitý dovětek: eSIM není neprůstřelná. Akademická analýza protokolu GSMA pro vzdálené nahrávání profilů ukazuje, že při poctivých účastnických systémech drží. Hned je ale některý článek řetězce kompromitovaný (třeba operátorská infrastruktura), objevují se slabiny v návrhu, které čistě fyzická SIM nemá.

Kde eSIM prohrává: ztráta, výměna, krize

Tady se karta obrací. Když přijdete o telefon a nemáte přístup k Wi-Fi, samoobsluze operátora ani k původnímu kódu QR, jste v pasti. Plastovou SIM prostě přendáte do náhradního telefonu za deset sekund. U eSIM čekáte.

Každý z českých operátorů to řeší trochu jinak, ale závislost na digitálním procesu je společná:

• O2 vyžaduje Wi-Fi po celou dobu mazání a nahrávání profilu. Bez správného odstranění z původního zařízení nepůjde profil nahrát znovu. Potřebujete původní QR kód nebo voucher a opětovné stažení továrního PIN.
• T-Mobile pracuje s jednorázovým QR kódem a internetem. Navíc plus plus, že eSIM nepodporuje GSM bankovnictví, SIM Toolkit ani variantu v TWIN kartě.
• Vodafone preferuje přenos eSIM přes aplikaci Můj Vodafone. QR kód je jednorázový. Mezi důvody neúspěchu převodu řadí přerušení Wi-Fi i jinou aktivní objednávku na číslo.

Jinými slovy: ve chvíli, kdy problém řeší sám majitel (ne zloděj), je eSIM méně improvizovaná než kousek plastu.

Kdo by měl u fyzické SIM zůstat

Existuje několik profilů uživatelů, pro které eSIM zatím není ideální volba:

• Lidé často střídající telefony. Přehazování čísel mezi zařízeními přestává být otázkou pěti sekund a začíná být otázkou samoobsluhy, QR kódů a Wi-Fi.
• Zákazníci T-Mobilu s GSM bankingem nebo TWIN kartou. Tyto služby s eSIM nefungují.
• Kdokoli, kdo chce krizovou přenositelnost bez internetu. Když vám v zahraničí spadne telefon do moře a nemáte Wi-Fi, plastová SIM v náhradním přístroji funguje okamžitě. eSIM ne.

Cestovní eSIM: pohodlí s hvězdičkou

Kde eSIM skutečně září, je cestování. Datový profil si koupíte v ještě před odletem, poté se rozhodnete a nemusíte hledat stánek na letišti ani ukazovat pas. Hlavní české číslo přitom zůstává aktivní na druhém SIM slotu pro WhatsApp, volání domů i bankovní aplikace.

Cenové srovnání pro dvě oblíbené české destinace ukazuje rozdíly v modelech:

Zásadní upozornění: cestovní eSIM od služeb jako Revolut, Saily nebo Yesim jsou čistě datové, bez hlasu a SMS. Nejsou náhradou hlavní linky, jsou její doplněk. A v některých zemích, třeba právě v Turecku, může být kvůli místní regulaci omezený přístup k poskytovateli aplikací, takže je lepší vše nainstalovat ještě doma.

Kontrola se přesouvá jinam

eSIM mění jednu zásadní věc: kontrola nad vaším číslem přestávám být fyzickou a stává se softwarovou. To znamená víc bezpečí proti zlodějům, ale také víc závislosti na operátorovi, výrobci telefonu a jejich procesech. Apple u firemně spravovaných zařízení umožňuje eSIM vzdáleně nainstalovat, zamknout proti změnám, a dokonce rozhodnout, jestli se při smazání telefonu zachová. Pro běžného spotřebitele to zatím není denní realita, ale ukazuje to směr, kterým se technologie ubírá.

Podle nás je eSIM správná volba pro každého, kdo chce bezpečnější telefon a neplánuje s číslem žonglovat mezi přístroji. Kdo ale potřebuje mít poslední slovo nad svou SIM bez Wi-Fi, bez aplikace a bez čekání na operátora, ten ať ten plastový obdélníček zatím nevyhazuje.