Sextortion podvody, při kterých kyberzločinci vydírají své oběti údajnými choulostivými fotkami či videi, jsou opět na vzestupu. V Česku tato hrozba za poslední čtvrtletí vzrostla o 149 %, což je výrazně více než globální průměr (+101 %). Česko tak patří mezi nejohroženější země světa – konkrétně je na 2. místě za Japonskem. Co přesně jsou sextortion podvody a jak se proti nim bránit?
Co je to sextortion podvod?
Sextortion podvod (název vznikl kombinací slov „sex“ a „extortion“ - „vydírání“) je forma vydírání oběti zveřejněním fotek, videí či informací z jejích intimních aktivit, pokud nezaplatí výkupné. Nejčastěji se šíří phishingovými e-maily nebo přes sociální sítě.
Podvod obvykle začíná neznámou zprávou od útočníka, který tvrdí, že získal přístup k vašim soukromým datům nebo dokonce k vašemu zařízení. Tímto způsobem pak nahrál vaše „soukromé" chvíle skrze kameru počítače či telefonu, nebo se dostal k dalším citlivým informacím, jako je historie navštívených webových stránek, uložené fotky, zkrátka jakékoliv materiály, které byste si raději nechali pro sebe.
Hlavní výhrůžka při sextortion podvodech zní: pokud nezaplatíte, všechny informace zveřejníme. V této hře na strach podvodníci spoléhají na okamžitou reakci oběti ve snaze situaci rychle vyřešit. Má to ale háček – podvodníci o vás žádné intimní informace ve skutečnosti vůbec nemají.
Jak sextortion podvody fungují?
Sextortion podvody využívají různé taktiky, jak oběti přesvědčit, že musí zaplatit, aby se vyhnuli zveřejnění svých choulostivých záběrů:
- Podvržená adresa příjemce: Útočníci posílají zprávu zdánlivě z e-mailové adresy oběti, aby vyvolali dojem, že mají přístup do její schránky.
- Uvedení hesla: Podvodníci do zpráv často přidávají hesla k online účtům oběti, které získali z dřívějších úniků dat. Cílem je opět dotyčného znervóznit a ukázat, že mají přístup k jeho účtům.
- Zneužívání osobních údajů: Kyberzločinci také využívají jakékoliv další osobní informace, které o svých obětech dokázali zjistit, ať už z úniků dat nebo z veřejných zdrojů (například profily na sociálních sítích), aby působili přesvědčivěji.
- Nové taktiky: Útočníci přicházejí i s novými taktikami, jako je zastrašování obětí pomocí obrázků jejich domu stažených z Google Maps.
Je čeho se obávat?
Ve zkratce: není. Sextortion podvody se vyznačují zejména tím, že jsou plošné. Útočníci se snaží zasáhnout co největší množství lidí a spoléhají na to, že někoho vyděsí natolik, aby jim zaplatil.
Ve skutečnosti však podvodníci žádné vaše citlivé materiály vůbec nemají, nebo si je vytvořili pomocí AI. Jejich síla spočívá v psychologické manipulaci a nátlaku, kdy se oběť snaží zastrašit a dostat pod tlak, aby neměla čas si vše v klidu promyslet.
Jiný případ jsou sextortion útoky, které jsou cílené na konkrétní osoby. Při nich si útočník se svou obětí dlouhodobě buduje romantický vztah, získává si její důvěru, aby z ní následně vylákal intimní snímky či videa. Ty pak k překvapení oběti použije k vydírání.
V takovém případě je riziko zveřejnění materiálů velmi reálné. Odborníci Avastu proto doporučují podobné záběry nikdy nikomu neposílat. Platí pravidlo, že co se jednou dostane na internet, už tam zůstane navždy. Pokud svou intimní fotku přeci jen chcete někomu poslat, ujistěte se alespoň, že na ní nejste rozpoznatelní.
Jak se chránit před sextortion podvody
Sextortion výhrůžky mohou na první pohled působit velmi znepokojivě. Sepsali jsme proto jednoduché kroky, jak se před nimi chránit:
- Ignorujte podezřelé zprávy: Neodpovídejte na náhodné zprávy od neznámých odesílatelů. Zejména pokud po vás chtějí platby v kryptoměnách a vyhrožují vám zveřejněním záběrů, které vám nedokáže ukázat, nebo jsou jasně falešné.
- Nepodléhejte strachu: Útočníci závisí na tom, že budete jednat impulsivně. Zůstaňte klidní a neprovádějte žádné platby.
- Použijte dvoufázové zabezpečení: Aktivujte si u všech online účtů dvoufázové ověření, abyste měli jistotu, že budou vždy dobře chráněné.
- Omezte sdílení informací: Nezveřejňujte příliš mnoho osobních informací na sociálních sítích. Útočníkům tím usnadňujete práci.
- Aktualizujte si zabezpečení zařízení: Používejte kvalitní bezpečnostní řešení, která podobné podvody zablokují ještě před tím, než se k vám vůbec dostanou.
- Nahlaste podezřelé zprávy: Nevyžádané nebo podezřelé zprávy na sociálních sítích nahlaste přímo jejich provozovateli.
Pamatujte, že prevence a informovanost jsou vaší nejlepší obranou proti těmto typům hrozeb. Buďte obezřetní a chraňte se online.
