Podvody s QR kódy PromptPay v Thajsku: jak ochránit své peníze

PromptPay (พร้อมเพย์) se v Thajsku stal výchozím způsobem placení. Od stánků s pouličním jídlem až po obchodní domy platí, že naskenovat QR kód je rychlejší než přepočítávat hotovost. Toto pohodlí ale přilákalo vlnu propracovaných podvodů. Thajský Úřad pro vyšetřování kybernetické kriminality (Cyber Crime Investigation Bureau) zaznamenal v průběhu roku 2025 prudký nárůst podvodů spojených s QR kódy, přičemž škody dosáhly stovek milionů bahtů.

Podívejte se, jak tyto podvody fungují a jak se před nimi chránit.

Jak fungují podvody s QR kódy PromptPay

1. Přelepený falešný QR kód

Podvodníci si vytisknou nálepku s vlastním QR kódem a nalepí ji přímo přes QR kód skutečného obchodníka. Naskenujete kód, který vypadá jako platební kód obchodu, ale peníze odejdou rovnou na účet podvodníka. Děje se to u stánků na tržištích, u parkovacích automatů, a dokonce i u pokladen ve večerkách.

Proč to funguje: Fyzický QR kód vypadá úplně stejně jako originál. Pokud pečlivě nezkontrolujete jméno příjemce, záměny si vůbec nevšimnete.

2. Falešná žádost o platbu

Dostanete oznámení o žádosti o platbu přes PromptPay — zdánlivě z důvěryhodného zdroje, například od pronajímatele, doručovací služby nebo dodavatele energií. Žádost vypadá věrohodně, má správné logo i částku. Přijímající účet ale patří podvodníkovi.

3. Phishing přes SMS a LINE

Přijde vám SMS nebo zpráva na LINE, že je „problém s vaší registrací PromptPay“ nebo že na vás „čeká vrácení peněz“. Odkaz vede na falešnou přihlašovací stránku banky, která od vás vyláká přihlašovací údaje i kódy OTP.

4. Podvod se stornovanou platbou

Kupující na tržišti tvrdí, že vám přes PromptPay „omylem poslal víc“, a žádá, abyste mu rozdíl vrátili. Původní platba ale přišla z ukradeného účtu a nakonec bude stornována — takže přijdete o peníze dvakrát.

5. Falešný QR kód obchodníka na online tržištích

Na platformách jako Shopee, Lazada nebo Facebook Marketplace posílají prodejci QR kód PromptPay pro „přímou platbu“, aby se vyhnuli poplatkům platformy. QR kód ale vede na účet tzv. peněžní muly. Jakmile zaplatíte, prodejce zmizí.

Přehled typů podvodů s PromptPay

Kontrolní seznam pro ověření platby přes PromptPay

Než naskenujete jakýkoli QR kód nebo podle něj zaplatíte, projděte si tento seznam:

Před naskenováním

• Zkontrolujte, zda kód není přelepený — Ohmatejte QR kód. Není na jedné nálepce nalepená další?
• Prohlédněte si okraje — Sedí QR kód přesně na ceduli, nebo je trochu nakřivo či z jiného materiálu?
• Zeptejte se obchodníka — Před dokončením platby si ověřte jméno příjemce
• Zkontrolujte URL — Pokud QR kód otevře webovou stránku, ověřte, že jde o skutečnou doménu banky

Před potvrzením platby

• Ověřte jméno příjemce — Odpovídá obchodníkovi nebo osobě, které chcete zaplatit?
• Zkontrolujte typ účtu — Obchodní účty (u obchodů) zobrazují název firmy, ne jméno soukromé osoby
• Zkontrolujte částku — Ujistěte se, že nebyla změněna
• Nikdy nesdílejte svůj kód OTP — Žádná legitimní platba nevyžaduje, abyste kód OTP komukoli sdělili

Po zaplacení

• Uložte si potvrzení o transakci — Hned si pořiďte snímek obrazovky s potvrzením
• Ověřte si platbu u obchodníka — Ujistěte se, že obdržel správnou částku
• Sledujte svůj účet — Kontrolujte, zda nenásledují další neoprávněné transakce

Proč je Thajsko obzvlášť zranitelné

Rychlý nástup bezhotovostních plateb přes PromptPay v Thajsku předběhl povědomí o bezpečnosti. Zranitelnost zvyšuje několik faktorů:

1. Masové používání QR kódů — Více než 70 milionů registrací PromptPay znamená obrovský okruh potenciálních obětí
2. Důvěra v QR kódy — Většina uživatelů předpokládá, že každý QR kód v provozovně je pravý
3. Slabé návyky při ověřování — Mnoho uživatelů potvrdí platbu, aniž by zkontrolovali jméno příjemce
4. Jazykové bariéry — Osvětové materiály o podvodech bývají často v angličtině, ne v thajštině
5. Prostředí tržišť — V rušném a hlučném prostředí se pečlivě ověřuje hůř

Jak nahlásit podvod s PromptPay

Pokud máte podezření na podvod, jednejte okamžitě:

1. Kontaktujte svou banku — Volejte na linku uvedenou na zadní straně karty (ne na číslo z textové zprávy)
2. Podejte trestní oznámení — Zajděte na místní policejní stanici nebo použijte online systém na thaipoliceonline.com
3. Nahlaste podvod centrální bance Bank of Thailand — Volejte linku ochrany spotřebitelů finančních služeb 1213
4. Informujte Centrum pro boj s online podvody (Anti-Online Scam Operation Center) — Volejte 1441

Sdílejte platební údaje bezpečně

Když potřebujete poslat čísla účtů PromptPay, bankovní údaje nebo platební QR kódy někomu, komu důvěřujete, neposílejte je přes WhatsApp ani SMS, kde je lze zachytit nebo přeposlat. Pomocí LOCK.PUB vytvořte odkaz chráněný heslem a nastavte mu expiraci (Pro). Příjemce zadá heslo, aby si vaše platební údaje zobrazil, a jakmile platnost vyprší, odkaz se přestane otevírat — v historii chatu tak nezůstanou ležet žádná čísla účtů.

Pokročilé tipy na ochranu

• Zapněte si oznámení o transakcích pro každou platbu PromptPay v bankovní aplikaci
• Nastavte si denní limity převodů, abyste omezili možné ztráty z neoprávněných transakcí
• Používejte biometrické ověření (otisk prstu nebo obličej) místo PINu v bankovních aplikacích
• Pravidelně kontrolujte svou registraci PromptPay u banky, abyste měli jistotu, že v ní nikdo neprovedl neoprávněné změny
• Buďte skeptičtí k naléhavosti — Podvodníci na vás vždy tlačí, abyste jednali rychle

Závěr

PromptPay je bezpečný, pokud ho používáte obezřetně. Klíčem je ověřování: vždy zkontrolujte jméno příjemce, vždy si QR kód fyzicky prohlédněte a nikdy nereagujte na žádosti o platbu přijaté přes SMS nebo LINE, dokud si je nezávisle neověříte.

Když potřebujete sdílet citlivé platební údaje s rodinou, spolubydlícími nebo obchodními partnery, navštivte LOCK.PUB a vytvořte si zdarma šifrované odkazy, nebo odkaz na jedno zobrazení (Pro), který po přečtení už znovu otevřít nepůjde — tajnou poznámku chráněnou heslem si můžete zdarma vyzkoušet na stránce Tajná poznámka.