Na Slovensku sa schyľuje k obrovskej zmene v platení za tovary a služby. Od mája musí každý predajca, ktorý eviduje tržby, umožniť zákazníkom bezhotovostnú úhradu, a to pri každom jednom nákupe, ktorého hodnota presahuje jedno euro. Pochopiteľne, táto zmena ovplyvní tisíce podnikateľov a de facto všetkých bežných nakupujúcich. Tento pokrok, hoci je chvályhodný, však so sebou nesie aj viacero rizík, o ktorých je dôležité vedieť.
Čo presne sa od mája mení
Asi aj vy už ste zažili situáciu, kedy ste potrebovali odskočiť do najbližšieho obchodu len o pár drobností, no spomenuli ste si, že tam neberú karty, len hotovosť. A keďže najbližší bankomat je ďaleko, radšej ste namiesto 5-minútovej prechádzky absolvovali 20-minútovú cestu do najbližšieho veľkého supermarketu. Presne tieto situácie bude riešiť nové opatrenie.
Povinnosť prijímať bezhotovostné platby vyplýva zo zákona o evidencii tržieb, ktorý mal pôvodne nadobudnúť účinnosť od 1. marca 2026. Parlament však termín posunul na 1. mája.
Zákon jasne stanovuje, že každý predávajúci, ktorý má povinnosť používať elektronickú registračnú pokladnicu (eKasu), musí od tohto dátumu zákazníkovi umožniť aspoň jednu z foriem bezhotovostnej platby.
Konkrétne ide o platbu platobnou kartou, mobilom, bankovým prevodom alebo prostredníctvom QR kódu. Obchodník si pritom môže sám zvoliť, ktorý spôsob využije (prípadne či využije všetky). Štát totiž neurčuje konkrétnu technológiu, len povinnosť aspoň jednu z nich ponúknuť. Kľúčovým prvkom je zároveň zrušenie takzvanej minimálnej sumy pre bezhotovostnú platbu. Obchodníci totiž často volili praktiku, že platbu kartou umožnili iba pri nákupe napríklad nad 5 eur. Po novom musia bezhotovostnú platbu umožniť pri všetkých transakciách s hodnotou nad 1 euro.
Výnimky existujú len v dvoch prípadoch, a to pri výpadku internetového pripojenia alebo pri poruche technického zariadenia potrebného na realizáciu platby. Hotovosť pritom zákon neruší. Predajcovia sú aj naďalej povinní prijímať hotovosť. Bezhotovostná platba k nej pribudne len ako povinná alternatíva.
Za porušenie hrozia mastné pokuty
Kto povinnosť nesplní, risikuje citeľnú pokutu. Správny delikt môže stáť podnikateľa stovky až desaťtisíce eur v závislosti od závažnosti a od toho, či sa porušenie opakuje alebo nie. Kontrolu dodržiavania vykonáva Finančná správa SR, ktorá má právomoc uskutočňovať aj skryté testovacie nákupy.
Zákon ministerstvo financií odôvodňuje najmä snahou obmedziť daňové úniky a znížiť objem nezdanených hotovostných transakcií v ekonomike. Podľa odhadov sa na Slovensku ročne pohybujú v sivej ekonomike miliardy eur, pričom platby kartou alebo QR kódom zanechávajú digitálnu stopu, čo daňový únik priamo znemožňuje.
Neprehliadnite
QR kódy sú lákavá alternatíva, no majú svoje obmedzenia
Ďalšou z noviniek, ktorú nová legislatíva prináša, je zavedenie QR platieb ako plnohodnotnej alternatívy k platobným terminálom. Zatiaľ čo platobný terminál vyžaduje nákup hardvéru, uzatvorenie zmluvy s bankou a platenie poplatkov za každú transakciu, QR kód funguje odlišne.
Ide o okamžitú bankovú platbu. QR kód obsahuje IBAN predajcu, sumu a identifikátor transakcie, ktoré sa automaticky vyplnia v bankovej aplikácii zákazníka. Platba je tak instantná a bez sprostredkovateľa.
QR platby sú výrazne lacnejšou alternatívou pre malých podnikateľov, keďže transakčné poplatky sú nižšie ako pri kartových sieťach Visa či Mastercard. Má to však jednu dôležitú podmienku: zákazník musí mať smartfón s mobilnou aplikáciou niektorej zo slovenských bánk. To znamená, že zahraniční zákazníci týmto spôsobom zaplatiť nemôžu, keďže QR systém nie je prepojený s medzinárodnými bankovými sieťami.
A majú aj riziká
S rozšírením QR kódov do každodenného platobného styku prichádza aj nové bezpečnostné riziko, ktoré odborníci nazývajú quishing. Ide o kombináciu s phishingom, teda techniku, pri ktorej útočník podstrčí falošný QR kód namiesto legitímneho. Kým pri bežnom texte je podozrivý odkaz viditeľný voľným okom, pri QR kóde obeť zistí, kam kód smeruje, až po jeho naskenovaní. A to, ako asi tušíte, je neskoro.
Ako sme vás upozornili v tomto článku, slovenská polícia len nedávno upozornila na vlnu útokov, pri ktorých podvodníci rozosielali e-maily s falošnými QR kódmi v mene slovenských bánk. Správy tvrdili, že účet bol zablokovaný alebo že je potrebná okamžitá aktualizácia údajov. Po naskenovaní kódu sa obeti otvorila podvodná stránka napodobňujúca internetbanking. Výsledok? Zadané prihlasovacie údaje skončili priamo v rukách útočníkov.
Samozrejme, aj v týchto prípadoch existuje niekoľko varovných signálov, ako napríklad podozrivá e-mailová adresa odosielateľa, tlak na okamžitú akciu a skutočnosť, že banka nikdy nevybavuje citlivé bezpečnostné záležitosti prostredníctvom e-mailu. Ak sa na vašom účte (alebo s vaším účtom) niečo deje, banka vás kontaktuje osobne, telefonicky alebo cez samotnú bankovú aplikáciu.
Tým ale škála hrozieb nekončí. S plošným zavedením QR platieb vzniká priestor aj na podvody priamo v predajniach. Útočník môže fyzicky prelepiť legitímny QR kód predajcu vlastným falošným kódom. Zákazník teda v domnienke, že peniaze pôjdu na účet obchodu, zadá sumu a zaplatí priamo na účet podvodníka. Konkrétne s týmto typom podvodu ste sa mohli v minulosti stretnúť napríklad na nabíjacích staniciach pre elektromobily.
Quishing vo fyzickom prostredí je obzvlášť zákerný, pretože vizuálne nevzbudzuje podozrenie. Pri platbe QR kódom v obchode si preto vždy skontrolujte, či naskenovaný IBAN zodpovedá tomu, ktorý prípadne vidíte na pokladnici alebo štítku predajcu. Väčšina mobilných bankovníctiev zobrazuje pred potvrdením platby meno príjemcu; vždy si ho overte.
Pár praktických rád
Nová povinnosť je pre zákazníkov jednoznačne pohodlná. Možnosť zaplatiť kartou alebo telefónom bude dostupná prakticky všade.
No s tým prichádza aj väčšia zodpovednosť za vlastnú bezpečnosť. Pri platbe QR kódom vždy skontrolujte meno a IBAN príjemcu pred stlačením tlačidla „potvrdiť“. Neskenujte QR kódy z e-mailov alebo SMS správ, ktoré ste nečakali. Vanka vás nikdy nebude žiadať o prihlásenie cez QR kód zaslaný e-mailom.
Ak si všimnete, že QR kód na platobnom mieste vyzerá prelepený alebo poškodený, radšej zaplaťte kartou a upozornite predajcu.
V prípade, že sa stanete obeťou podvodu, je postup jasne daný. Okamžite kontaktujte svoju banku a požiadajte o zablokovanie účtu, zmeňte prístupové údaje do mobilného bankovníctva a kontaktuje políciu. Čas je v týchto situáciách kľúčový faktor. Čím skôr banka o incidente vie, tým vyššia je šanca na zastavenie alebo vrátenie transakcie.
Pre zákazníkov, ktorí uprednostňujú kartu pred QR kódom, platí tiež odporúčanie pravidelne sledovať výpis z účtu a aktivovať si notifikácie o každej transakcii v mobilnej aplikácii banky.
