Press Releases
PRAHA, Česko a TEMPE, Arizona, 25. března 2025 – Podle výzkumníků ze společnosti Gen™ (NASDAQ: GEN), globálního lídra v oblasti kybernetické bezpečnosti a poskytovatele produktů Avast, AVG, Norton, Avira a CCleaner, výrazně vzrostl počet podvodů, které využívají tzv. sextortion, tedy vydírání oběti zveřejněním jejích choulostivých fotografií či informací z intimních aktivit. Češi a Češky jsou aktuálně šestými nejohroženějšími na světě (ještě loni bylo Česko na desátém místě) a jen od začátku roku 2025 vzrostl počet ochráněných českých uživatelů o 223 procent, tedy nejvíce na světě.
„Útoky sextortion jsou stále sofistikovanější kvůli využití umělé inteligence, která dokáže vytvořit přesvědčivé vyděračské e-maily. V kombinaci s velkým množstvím dat uniklých z firem, které podvodníkům umožňují připojit osobní informace oběti, je pak celý podvod ještě přesvědčivější,“ říká výzkumník malwaru v Genu Ondřej Mokoš.
Nové metody
Vyděrači typicky tvrdí, že mají soukromé, často choulostivé, fotografie a videa oběti a dokládají to uvedením jejího pravého hesla k dané službě. To oběti většinou vyděsí a vyděračům zaplatí, aby se vyhnuly zahanbení. Podobného efektu strachu podvodníci dosahují i v případě, že dané heslo již není aktuální. Další metodou, která se objevila loni na podzim, je využití obrázku domu oběti z Google Maps. Bezpečnostní experti Genu identifikovali přes 15 000 unikátních bitcoinových peněženek, které souvisely právě s touto metodou. Celkový rozsah operace je však pravděpodobně mnohem větší.
Někteří podvodníci jdou až tak daleko, že pomocí umělé inteligence a fotek ze sociálních sítí vytvoří fotomontáž zachycující oběť v choulostivé situaci. Starším, ale stále účinným trikem je spoofing adresy odesílatele e-mailu, který má přesvědčit oběť o tom, že má podvodník přístup k její schránce.
Jak se útokům bránit
Především je důležité vyděračům nikdy neplatit a raději ani neodpovídat. Dále pak používat správce hesel, který zamezí používání jednoho hesla u více služeb a kdykoli je to možné, využívat i vícefaktorové ověřování. Případně je možné využít služeb, které aktivně zjišťují, zda e-mailové adresy či hesla nejsou podvodníkům k dispozici na dark webu, jako je Avast BreachGuard.