Policie na začátku dubna 2026 vydala celostátní varování před shimmingem, podvodem, při kterém tenké zařízení ukryté přímo uvnitř čtečky karet zachytí data i PIN.
Případy z čerpacích stanic v belgickém Schotenu a Maldegemu ukázaly, jak snadno může pár milimetrů plastu a elektroniky připravit řidiče o stovky eur. Nejde přitom o žádný mohutný falešný nástavec, jaký si lidé pamatují z éry bankomatových skimmerů. Shimmer je tak tenký, že se vejde přímo do štěrbiny pro kartu, a navenek se prozradí jen drobnými odchylkami. Právě proto belgická policie sestavila čtyři konkrétní signály, podle kterých lze podezřelý terminál rozpoznat, a zároveň doporučila nejjednodušší obranu: kartu do slotu vůbec nezasouvat.
Jak shimming funguje a čím se liší od skimmingu
Klasický skimming, známý hlavně z bankomatů, spočívá v nasazení falešného nástavce přes originální čtečku. Zařízení kopíruje data z magnetického proužku a bývá viditelné pouhým okem; stačí zatáhnout za čtečku a nástavec se uvolní. Shimming je jiná liga. Tenký prvek se zasune dovnitř štěrbiny čtečky, kde sedí mezi kontakty a čipem vaší karty. Belgická federální policie ve svém varování z 2. dubna 2026 uvádí, že pachatelé takto získají údaje z karty včetně PINu. Česká policie u příbuzného typu útoku popsaného v srpnu 2025 doplňuje, že PIN může být současně snímán miniaturní kamerou mířící na klávesnici.
Výsledek je stejný jako u skimmingu: pachatelé získají dostatek dat k vytvoření padělku karty. Podezřelé výběry se pak často objevují mimo Evropu, kde u části transakcí stále stačí magnetický proužek a PIN, zatímco evropský čipový standard EMV takovou transakci nepustí.
Čtyři signály, které shimmer prozradí
Belgická policie ve svém preventivním materiálu popsala čtveřici fyzických anomálií, na které se vyplatí dávat pozor u samoobslužných terminálů:
- Neobvyklý odpor při zasouvání nebo vytahování karty – karta jde do slotu hůř než obvykle, nebo se naopak zasekává při vytahování.
- Cizí prvek u štěrbiny – černá tyčinka, proužek nebo kus plastu, který k terminálu nepatří.
- Pomalá reakce terminálu – zařízení reaguje na vložení karty s nezvyklým zpožděním.
- Uvolněná čtečka – slot nepůsobí pevně, viklá se nebo drží volněji než na jiných stojanech.
Žádný z těchto signálů sám o sobě neznamená jistotu, že terminál je kompromitovaný. Ale jakákoli odchylka od normálu by měla být důvodem kartu nevkládat. Podle nás je nejrozumnější přístup jednoduchý: pokud vám cokoli na terminálu přijde divné, nezkoumejte proč, prostě zaplaťte jinak.
Časová osa belgického případu
Případ se vyvíjel rychle. Místní policie v Schotenu 24. března 2026 oznámila zahájení vyšetřování podezřelých transakcí u stanice Esso. O šest dní později, 30. března, vyšlo na belgickém policejním webu preventivní varování s popisem shimmingu a praktickými radami. A 2. dubna 2026 belgická federální policie zveřejnila celostátní upozornění, které potvrdilo případy v Schotenu i Maldegemu a zmínilo škody až 700 eur na jednoho poškozeného. Peníze byly vybírány hotovostně ve Velké Británii.
Sedm set eur, zhruba 17 500 korun, není částka, která by člověka zruinovala. Ale je to dost na to, aby zkazila víkend a spustila týdny reklamačního procesu s bankou.
Hrozí shimming i v Česku?
V otevřených oficiálních zdrojích se nám nepodařilo dohledat potvrzený český případ totožného scénáře na čerpací stanici. Česká policie ale téma neignoruje. V srpnu 2025 popsala nový způsob zneužití platebních karet s těžko odhalitelným snímačem čipových dat a výslovně uvedla, že podobná trestná činnost je v zahraničí rozšířená zejména na samoobslužných čerpacích stanicích. Data z čipu podle ní odcházejí online v reálném čase.
České banky, Česká spořitelna i Moneta, dlouhodobě doporučují zakrývat PIN, kontrolovat vzhled zařízení a využívat bezkontaktní funkce. Při neautorizované transakci radí okamžitou blokaci karty a reklamaci. Postup je standardní, ale čas, než se peníze vrátí, se může protáhnout, zvlášť pokud vstupuje kartová asociace nebo zahraniční banka.
Nejjednodušší obrana: kartu nezasouvat
Shimmer sedí ve slotu. Pokud kartu do slotu nevložíte, nemá co číst. Bezkontaktní platba kartou terminál obchází přesně v místě, kde shimmer číhá. U platby mobilem nebo hodinkami je ochrana ještě silnější: obchodník ani terminál nevidí skutečné údaje karty, ale jednorázový token, jak vysvětluje Visa. I kdyby někdo data zachytil, nedokáže s nimi provést další transakci.
Praktický návod pro tankování u samoobslužného stojanu:
- Preferujte bezkontaktní platbu – kartou, telefonem nebo hodinkami.
- Pokud terminál bezkontaktní platbu nepodporuje, zaplaťte uvnitř u pokladny.
- Při jakékoli anomálii terminálu (odpor karty, cizí prvek, pomalá odezva, volná čtečka) platbu neprovádějte.
- Pravidelně kontrolujte výpisy a nastavte si limity pro výběry i platby.
- Při podezřelé transakci okamžitě blokujte kartu a kontaktujte banku.
Celý belgický případ ukazuje posun, který stojí za zapamatování: podvodníci už nelepí na bankomat plastovou skořápku, kterou strhne první pozorný zákazník. Schovávají se dovnitř. Nejlepší odpověď není ostřejší zrak, ale jiný návyk.
Zajímavosti
|
PŘEČTENÍ: 10626
Rady
|
PŘEČTENÍ: 13250
Zajímavosti
|
PŘEČTENÍ: 10561
