QR kód: jak jej načíst a bezpečně zkontrolovat odkaz
QR kód můžete načíst fotoaparátem nebo čtečkou v telefonu, ale před otevřením odkazu zkontrolujte jeho adresu a účel. Samotný černobílý obrazec nepotvrzuje, kdo jej vytvořil ani zda je cílová stránka důvěryhodná. Užitečné je rozlišovat tři kroky: načtení kódu, otevření jeho obsahu a potvrzení případné další akce. Každý z nich si zaslouží vlastní kontrolu.
Hlavní body
- Nejdříve se podívejte, co telefon po načtení nabízí.
- U odkazu ověřte skutečnou adresu, ne pouze logo na plakátu.
- Přihlášení, propojení účtu nebo instalaci aplikace nepotvrzujte bez pochopení účelu.
- Při pochybnostech otevřete známou službu přímo, nezávisle na kódu.
Jak QR kód načíst bez zbytečné aplikace
Na iPhonu Apple doporučuje Fotoaparát nebo Čtečku kódů. Namiřte zařízení tak, aby byl kód viditelný, a vyčkejte na nabídku odkazu či obsahu. Na Androidu se konkrétní postup liší podle fotoaparátu a výrobce; nejprve zkontrolujte funkce, které už telefon obsahuje, místo instalace náhodné čtečky.
Kód musí být dostatečně ostrý, celý v záběru a bez výrazných odlesků. Pokud se nedaří načtení, upravte vzdálenost a osvětlení. Neskenujte přitom automaticky jiný kód vedle něj. U letáku s několika odkazy se nejprve ujistěte, který patří k požadované informaci.
Proč načtení není totéž jako souhlas s akcí
Po načtení může telefon nabídnout otevření webové adresy, ale kódy se používají i k jiným účelům. Důležité je přečíst, co máte udělat dál. Otevření informační stránky je něco jiného než potvrzení přístupu k účtu nebo propojení dalšího zařízení. Nerozhodujte jen podle toho, že stejnou aplikaci běžně používáte.
Při každém navazujícím kroku si položte jednoduchou otázku: odpovídá tato akce tomu, kvůli čemu jsem kód načítal? Nabídka instalace neznámé aplikace při hledání jídelního lístku je důvod se zastavit. Pro orientaci v možnostech telefonu pomůže i průvodce výběrem mobilního telefonu.
Jak zkontrolovat odkaz a jeho původ
FTC upozorňuje na podvržené QR kódy, včetně přelepených kódů na veřejných místech a nečekaných zpráv vyvolávajících naléhavost. Doporučuje prohlédnout adresu před otevřením a při podezření kontaktovat službu přes známý web nebo kontakt. Obrázek kódu nemusí mít stejný původ jako cedule, na které je nalepený.
Přečtěte celou zobrazenou adresu, zvlášť název domény. Název známé společnosti v jiném místě odkazu nebo podobně vypadající slovo nestačí. Pokud je adresa zkrácená nebo účel nejasný, použijte jinou cestu. Další varovné znaky rozebírá článek jak poznat phishing.
Co ověřit v běžných situacích
| Situace | Co zkontrolovat | Alternativa při pochybnosti |
|---|---|---|
| QR kód na stole v restauraci | Souvislost s podnikem a cílovou adresu | Zeptat se obsluhy na správný odkaz |
| Nálepka na veřejném zařízení | Původ, případné přelepení a popis služby | Použít ověřený web nebo oficiální aplikaci |
| Kód v nečekaném e‑mailu | Očekávanost zprávy a požadovanou akci | Ověřit situaci přes známý kontakt |
| Kód pro propojení účtu | Které zařízení nebo relaci skutečně povolujete | Otevřít nastavení služby vlastní cestou |
Žádná jediná vizuální známka nerozhodne spolehlivě o bezpečnosti. Nepoškozená nálepka může stále vést na nečekané místo a profesionálně vypadající stránka nemusí patřit uváděné společnosti. Kontrolu proto opřete o původ, adresu i smysl navazujícího kroku.
Proč dávat pozor na propojení účtu
NÚKIB v přehledu hrozeb za první čtvrtletí 2025 popsal zneužití QR kódů a odkazů při kompromitaci účtů WhatsApp. Podstatné je, že akce vydávaná za něco běžného může ve skutečnosti zpřístupnit účet jinému zařízení. Potvrzovací obrazovku proto čtěte, i když jste se k ní dostali přes známou aplikaci.
Pokud jste propojení sami nevyvolali, nepokračujte jen na základě ujištění odesílatele. U známého kontaktu lze požadavek ověřit jiným způsobem, protože samotná zpráva nemusí dokazovat, kdo účet právě ovládá. Ochranu přihlášení doplňte podle návodu k dvoufázovému ověření, ale stále kontrolujte, co schvalujete.
Co dělat po nečekaném výsledku
Pokud se otevřela neznámá stránka, nic dalšího nezadávejte a neinstalujte nabízený software. Zavřete ji a požadovanou službu otevřete vlastní známou cestou. Jestli jste už povolili propojení, zkontrolujte seznam připojených zařízení a relací přímo v oficiálním nastavení služby a postupujte podle její nápovědy.
Zapište si, co přesně jste potvrdili, místo obecného dojmu „jen jsem načetl kód“. Jiný další postup vyžaduje otevřená stránka, jiný odeslané heslo nebo schválené zařízení. Při zadaných přihlašovacích údajích řešte zabezpečení účtu přes ověřené rozhraní. Základní ochranu zařízení shrnuje také článek jak zabezpečit počítač a data.
Časté otázky o QR kódech
Musím si stáhnout zvláštní čtečku?
Často ne. Nejprve vyzkoušejte funkci fotoaparátu nebo vestavěnou čtečku svého telefonu.
Znamená logo firmy, že je kód pravý?
Ne. Ověřte také umístění, skutečný odkaz a to, co po vás stránka požaduje.
Stačí zkontrolovat jen první obrazovku?
Ne. Důležité jsou i následné požadavky, například přihlášení nebo propojení zařízení.
Je kód od známého automaticky bezpečný?
Není. Při nečekaném požadavku jej ověřte jiným způsobem, zvlášť pokud máte schválit přístup k účtu.
Co když adrese nerozumím?
Nepokračujte naslepo. Otevřete známý web přímo nebo se zeptejte ověřeného provozovatele služby.
Zdroje
Postupy a bezpečnostní podklady ověřeny 9. 9. 2026.
