V Portugalsku dostávajú ľudia poštou list s plastovou kartou, na ktorej je ich meno. Karta je falošná a QR kód na jej údajnú aktiváciu vedie na napodobeninu stránky banky. Verejne dostupné zdroje k 18. septembru 2026 podobný prípad zo Slovenska neuvádzajú, no podmienky na jeho rozšírenie tu bezpochyby existujú.

Obálka s logom banky, v nej list a plastová karta s menom adresáta. Starej karte sa práve končí platnosť, takže zásielka dáva zmysel. List žiada kartu čo najskôr aktivovať, inak vraj banka zablokuje účet, a ponúka na to jednoduchý QR kód. Kto ho naskenuje a vyplní údaje, neodovzdá ich svojej banke, ale podvodníkom.

Čo sa v Portugalsku stalo

Na schému upozornila začiatkom septembra 2026 portugalská Národná republikánska garda známa pod skratkou GNR. Ide o bezpečnostný zbor s policajnými právomocami. Urobila tak videom na sociálnych sieťach a podľa rozhlasovej stanice Renascença v ňom hovorí dôležité varovanie. „Dostanete domov tento list. Je to vaša nová karta z banky. Je na nej dokonca vaše meno, ale ak sa ju pokúsite aktivovať, prídete o peniaze.“

QR kód totiž vedie na klonovanú stránku banky, ktorá zbiera všetko, čo do nej obeť zadá. GNR upozorňuje, že nejde len o samotné peniaze. Nazbierané osobné údaje podľa nej slúžia aj obrovským sieťam, ktoré falšujú identitu.

K varovaniu sa 3. septembra 2026 pridala spotrebiteľská organizácia DECO PROteste. Tá označuje za hlavný varovný signál samotný QR kód a prirovnáva ho k odkazu v podvodnej správe. Pripomína, že banky síce nové karty poštou posielajú, aktivujú sa však spravidla priamo v aplikácii banky, v elektronickom bankovníctve alebo priamo v bankomate.

Čo sa momentálne nevie

Portugalské úrady zatiaľ nezverejnili počet obetí ani výšku vzniknutých škôd. Nejasné je aj to, odkiaľ majú páchatelia údaje klientov. Spotrebiteľská organizácia len konštatuje, že znalosť mena, adresy, banky či dátumu platnosti karty robí podvod prepracovanejším, no pravosť listu nijako nedokazuje. Z dostupných zdrojov nevyplýva, či útočníci naozaj poznajú termín konca platnosti konkrétnej karty, alebo listy rozposielajú naslepo a spoliehajú sa len na náhodu.

Prečo útočníci využívajú práve papierový list

Podvod nestojí na novej technike. Je to klasický phishing alebo skôr quishing, teda podvod práve cez QR kód. Nové je prostredie, v ktorom sa táto hrozba odohráva. Ľudia sa už naučili nedôverovať klasickým textovým správam a e mailom s odkazmi. List v schránke takúto nedôveru nevyvoláva a plastová karta s menom ju ešte viac oslabuje. QR kód má navyše jednu podstatnú vlastnosť, ktorá podvodníkom vyhovuje. Adresu, na ktorú vedie, človek pred samotným naskenovaním nevidí.

Poštová cesta pritom nie je úplnou novinkou. V auguste 2024 varovali krajinský kriminálny úrad v Dolnom Sasku a nemecké spotrebiteľské centrály pred falošnými listami v mene nemeckých bánk, ktoré klientov vyzývali naskenovať QR kód. Tieto listy však podľa spotrebiteľskej centrály v Dolnom Sasku často oslovovali adresáta len všeobecne ako majiteľa účtu. Portugalská verzia ide omnoho ďalej. Pracuje priamo s menom adresáta a prikladá aj fyzickú kartu.

Práve to je zároveň obrovský limit tohto podvodu. Každý list stojí tlač, plast a poštovné. Nemožno ho teda rozposlať miliónom ľudí ako elektronickú správu. Dá sa preto predpokladať, že pôjde skôr o cielené zásielky ako o nejakú masovú vlnu.

Slovensko má na to pripravenú pôdu

Či sa schéma v blízkej dobe dostane na Slovensko, nevie dnes povedať nikto. Oba jej stavebné prvky tu však už bežne fungujú. Polícia v januári 2026 upozornila na elektronické správy v mene bánk, ktoré adresátov cez QR kód lákali na falošné stránky. Ministerstvo informatizácie druhého apríla 2026 oznámilo, že v Bratislave sa objavili nálepky a letáky na autách s údajnými dopravnými priestupkami a QR kódom. Po naskenovaní človek skončil na falošnej stránke, ktorá žiadala údaje a úhradu pokuty. „Útočníci kombinujú digitálne nástroje s fyzickými prvkami, aby pôsobili dôveryhodnejšie a vytvorili na ľudí tlak,“ uviedol podľa agentúry TASR minister Samuel Migaľ.

Druhým prvkom je bežná prax bánk. Aj slovenské banky posielajú obnovené karty pred koncom platnosti bežne poštou a niektoré tak robia obyčajnou zásielkou. List s kartou v schránke preto slovenského klienta nijako neprekvapí.

Rozdiel je v aktivácii. Slovenská sporiteľňa uvádza aktiváciu v aplikácii alebo vo webovom bankovníctve George, prvou platbou či zadaním kódu PIN v bankomate. ČSOB hovorí o platbe na termináli alebo výbere z bankomatu. Prima banka ponúka elektronické bankovníctvo, mobilnú aplikáciu alebo infolinku. Vo zverejnených postupoch týchto bánk sa žiadny QR kód z listu nefiguruje. Pri obnovenej karte po exspirácii navyše v Slovenskej sporiteľni zostáva pôvodný kód PIN, klient teda nič nové zadávať na webe skrátka nemusí.

Ako sa zachovať, ak taký list príde

  • QR kód z listu nikdy nepoužívajte. Kartu si aktivujte priamo v aplikácii banky, v internetovom bankovníctve s ručne zadanou adresou alebo osobne v bankomate.
  • Overte si, či banka zaslanie karty vopred oznámila, napríklad textovou správou alebo e mailom. V prípade pochybností zavolajte banke na číslo z jej oficiálneho webu, aplikácie alebo výpisu z účtu, nie na číslo uvedené v liste.
  • Nepodľahnite časovému tlaku. Obnova karty si okamžitú aktiváciu pod hrozbou zablokovania účtu nikdy nevyžaduje.
  • Ak človek stránku len otvoril a nič nezadal, stačí ju okamžite zavrieť. Ak údaje zadal, treba ihneď kontaktovať banku, zablokovať karty, zmeniť všetky prístupové údaje a sledovať pohyby na svojom účte.
  • Podozrivý list si odložte ako dôkaz a prípad okamžite oznámte na polícii.

Bezpečný je kanál, ktorý si človek vyberie sám

Portugalský prípad jasne ukazuje, že poučka neklikať na odkazy v správach už prestáva stačiť. Podvodníci sa presúvajú tam, kde ostražitosť chýba, a obyčajný papier v schránke k takým miestam bez pochýb patrí. Užitočnejšie pravidlo znie inak. Do banky sa chodí výlučne cestou, ktorú si klient zvolil sám, teda cez aplikáciu, ručne napísanú adresu alebo priamo na pobočku. Všetko, čo k banke vedie zvonka, či už ide o odkaz, telefonát alebo štvorček vytlačený na liste, si zaslúži dôkladné overenie.