Prohlížeč není podporován
Doporučujeme Google Chrome
Sdílejte článek:
Není třeba být IT expert, abyste problémům předešli. Stačí znát základní pravidla – která se ovšem s příchodem AI mění. Proto je tu kampaň Bezpečnost má zelenou od Kooperativy, jejímž cílem je, abyste nenaletěli podvodníkům.
Podle průzkumu, který Kooperativa realizovala v únoru 2026, vyplynulo, že…
„V průzkumu nás překvapilo nás, že ochrana v rámci online prostředí není pro lidi tolik důležitá – až do okamžiku, než se jim něco stane. Proto jsme se rozhodli udělat osvětovou kampaň, aby se v online prostředí chránili,“ vysvětluje Daniel Časar, vedoucí marketingové komunikace pojišťovny Kooperativa. V rámci projektu Bezpečnost má zelenou si ukážeme, co dělat pro to, abyste se nestali obětí hackerů – a případně co dělat, když vás útočníci dostanou.
Jaké taktiky používají současní hackeři? Jak podvody odhalit? A jak zajistit dětem větší bezpečí na internetu? Podívejte se na podcast, kde youtuber Kovy zpovídal experta na kyberbezpečnost Davida Pecla ze Security Avengers, odborníka Martina Kožíška z projektu Safer Internet Centrum ČR a Daniela Časara z Kooperativy.
👉 Podívejte se také na video s Kovym a Davidem Peclem, kde názorně ukazují, jaké taktiky využívají hackeři v praxi.
„Útoky jsou dnes a denně, dějí se každému, dokonce i těm, kteří se kyberbezpečností zabývají. Pokud se stanete obětí, nebojte se to ohlásit, ať už poskytovateli služby, bance, policii. Rozhodně nevěřte útočníkovi, když vám tvrdí: Nikomu to neříkejte! Důležité je incident s někým sdílet, protože v tu chvíli jste vy pod časovým nátlakem a emocemi, ale druhý člověk se na to dívá s čistou hlavou. Útočníci často využívají toho, že člověk není ve střehu,“ upozorňuje David Pecl ze Security Avengers.
Podvodníci dnes pomocí AI generují bezchybné české texty, klonují hlasy i tváře. Phishing už nepoznáte podle lámané češtiny — a hlasová zpráva od kamaráda může být falešná.
Unikátní heslo pro každou službu a zapnuté dvoufaktorové ověření (2FA) sníží riziko napadení účtu až o 99 %. Ideálně používejte passkey nebo přihlašování bez hesla, pokud to služba nabízí.
Společný vzorec útoků je vždy stejný: vyvolat strach nebo nadšení, tlačit na rychlé rozhodnutí a izolovat vás od lidí, kteří by vám poradili. Kdykoli cítíte nátlak, zastavte se a ověřte si situaci u někoho důvěryhodného.
Na síti číhá celá řada hrozeb, proto jsme pro každou z nich připravili podrobný článek s konkrétními tipy. Klikněte a zjistěte víc.
|
HROZBA |
CO TO JE A PROČ JE NEBEZPEČNÁ |
ZJISTĚTE VÍCE… |
|
🎣 Phishing |
Falešné e-maily nebo SMS, které se tváří jako zprávy od banky, e-shopu či úřadu, jsou jednou z nejčastějších hrozeb. Cílem je vylákat hesla nebo platební údaje. |
|
|
💰 Scam (podvody) |
Falešné investice, romance scam, podvodné e-shopy... Útočník manipuluje s vašimi emocemi a vytváří tlak na čas. |
|
|
📞 Spoofing |
Podvržení telefonního čísla, e-mailové adresy nebo webové stránky. Útočník se vydává za banku, policii nebo blízkého člověka. AI dnes dokáže naklonovat hlas. |
|
|
🤖 Deepfake |
Falešná videa a zvukové nahrávky vytvořené umělou inteligencí lákají na „výhodné investice“ nebo šíří dezinformace. |
|
|
🔑 Slabá hesla |
Hackeři testují miliony kombinací za sekundu. Slabé heslo prolomí dřív, než si uvaříte kávu. |
|
|
🛡️ Nezapnuté 2FA |
Bez dvoufaktorového ověření stačí útočníkovi znát vaše heslo. 2FA sníží riziko napadení až o 99 %. |
|
|
🐛 Malware |
Škodlivý software: viry, trojské koně, spyware. Krade hesla, špehuje aktivitu, šifruje soubory. Věděli jste, že moderní malware zůstává „neviditelný“? |
|
|
🔒 Ransomware |
Zašifruje vaše data a žádá výkupné. Ransomware as a Service zpřístupnil tyto útoky i amatérům. |
|
|
😔 Kyberšikana |
Cílené útoky přes internet: urážky, doxing, šíření fotek. Kyberšikana nezná víkendy ani prázdniny. |
|
|
📱 Sexting a sextorze |
Sdílení intimních fotek: 18 % dětí odeslalo intimní fotografii. Může vést k vydírání hrozbou zveřejnění (sextorze). |
Co to znamená, když se na seznamce setkáte s catfishingem a co se stane, když někdo vyhrožuje doxingem?👉 Abyste se vyznali v různých pojmech, které se týkají kyberbezpečnosti, připravili jsme pro vás přehledný slovník pojmů.
Každý den se v médiích objevují zprávy o tom, jak někdo přišel o peníze kvůli „kyberšmejdům“. Jde to opravdu tak snadno? Youtuber Kovy to chtěl zjistit na vlastní kůži – respektive na kůži svých kamarádů. Společně s bezpečnostním expertem Davidem Peclem připravili experiment, který ukazuje, jak hackeři postupují krok za krokem.
David Pecl Kovymu názorně předvedl, jak hackeři zneužívají veřejně dostupné informace – fotky ze sociálních sítí, úlomky konverzací, pracovní profily – a jako mozaiku z nich složí detailní obraz své oběti. Ukázal také, jak je možné se nabourat do účtu.
A co pak dál?
První na řadě byla Tereza Salte, se kterou Kovy dělá podcast Linka. Přišla jí zpráva:
„Ahoj, prosím tě, mám malej problém. Potřebuju zaplatit jednu věc, ale mám skrz nějakou chybu na straně exekutora, kterej si mě s někým spletl, blokovaný účty. Potvrdím ti to hlasovkou, furt jsou kolem samý podvody. Jsem na natáčení, tak ani nemám čas teď nějak volat. Jsem z toho teď strašně vystresovanej. Zavolám, jak skončíme, cca kolem druhé.“
⚠️ Nachytal se někdo z Kovyho známých? Podívejte se na článek s videem 👉 Jak funguje moderní phishing?
Ještě před deseti lety by to znělo jako sci-fi. Ve videu, které na vás vyskočilo na sítích, prezident slibuje pohádkové zisky z kryptoměn. V telefonickém hovoru vás syn žádá o peníze hlasem, který velmi důvěrně poznáváte – ale přitom to není on, pouze výplod AI. Chcete si koupit věc ve svém oblíbeném e-shopu. Vypadá naprosto stejně jako originál – všechno je přitom falešné. S rozvojem AI se mění i svět kyberbezpečnosti.
78 % IT expertů souhlasí, že AI pomáhá zvyšovat úspěšnost útoků.
60 % IT expertů vidí v AI přínos pro firmy, protože jim pomáhá odhalit kyberútoky a ubránit se jim.
Zdroj: Průzkum za rok 2024, který pro společnost Mastercard vypracovala agentura B-inside.
„AI využívají nejen útočníci, ale i obránci. Útočníci využívají AI k přípravě podvodu, ke zjištění informací, vytvoření podvodných stránek, vygenerování e-mailu, aby i ze zahraničí dokázali vytvořit mail se správnou gramatikou a opravdu vypadal důvěryhodně,“ vypočítává odborník na kybernetickou bezpečnost David Pecl možnosti, jak podvodníci využívají AI nástroje. Díky tomu napadají digitální identity, umí vytvořit perfektní kopii webovek velkých firem i bank, rozesílat vaším jménem zprávy, zneužívat firemní e-maily nebo třeba různými záludnými způsoby získat vaše přístupy a hesla.
O tématu kyberbezpečnosti se diskutuje už velmi dlouho. Některá doporučení, které dříve platila, už jsou ale dnes pasé. Také někteří lidé stále ještě podléhají mýtům a zbytečně se vystavují nebezpečí.
|
🚫 MÝTUS |
✅ REALITA |
|
„Nic špatného nedělám. Proč by měl útočník cílit zrovna na mě?“ |
Útočníci rozhazují své sítě na všechny strany a provádějí hromadné útoky – stačí jim, když se chytí pár lidí z tisíce. |
|
„Znám bezpečnostní pravidla. Nesdílím třeba fotky z dovolené, abych na sebe neprozradil, že nejsem doma a nevykradli mě.“ |
Nejde už jen o fotky z dovolené. Útočníci si o vás poskládají obrázek na základě mnoha informací: jména, příjmení, data narození, bydliště, z LinkedIN zjistí vaše zaměstnání a pozici, z Facebooku zase, kdo jsou vaši přátelé, kolegové, jaké máte koníčky… AI vše prolustruje a za pár minut vytvoří váš kompletní profil. |
|
„Dobré heslo jako obrana před hackery stačí.“ |
Zapnutím dvoufaktorového ověření (2FA) snížíte riziko napadení svého účtu o 99 %. Ale ani tak nemáte naprostou jistotu, že vás „nedostanou“. Existují techniky, jak může hacker získat i druhý faktor ověření. Bezpečnější variantou je tzv. passkey. |
|
„Phishingový mail poznám podle lámané češtiny.“ |
AI už dokáže vygenerovat gramatický správný text ve všech jazycích. I zahraniční útočníci tak vytvoří perfektní zprávu v češtině. |
|
„Kyberšikana se týká jen pár dětí v kolektivu. A kdyby se něco dělo, náš syn (naše dcera) nám o tom řekne.“ |
Je to masový problém. Slovní ubližování online zažilo 62 % dívek a 55 % chlapců. Většinou trpí mlčky. 58 % obětí kyberšikany se nikomu nesvěří. |
|
„Moje dítě by nikdy nic intimního na internet neposlalo.“ |
Statistika říká, že 18 % českých dívek a 19 % chlapců už někdy odeslalo svou intimní fotografii. |
Útočníci sice zdokonalují své metody, přesto základní pravidla ochrany zůstávají překvapivě prostá. Expert na kyberbezpečnost David Pecl prozrazuje, jak se hackerům bránit a co si dát pozor.
Jaké jsou nejčastější typy podvodů na internetu v České republice?
Nejčastější jsou nyní finanční podvody, například tzv. podvodný bankéř. Scénáře se liší, ale podstatou těchto útoků je, že se útočník vydává za nějakou autoritu (nejčastěji bankéř, ale může to být i policie) a následně vás nutí k předání osobních údajů nebo k výběru peněz a vložení do bitcoinmatu. Druhým častým scamem jsou podvodné investice, kdy se využívá například i deepfake videí. Útočník vás provede registrací a nahráním peněz do podvodné investiční platformy, ale ve skutečnosti jste peníze poslali právě jemu.
Mají online podvody nějaký společný vzorec?
Ano, mají. Vyvolávají silné emoce, například strach („váš účet je napaden“) nebo nadšení z rychlého zbohatnutí („výnos až 20 % měsíčně“). Dalším znakem je vytvoření tlaku na čas („hrozí blokace účtu“, „nabídka je platná jen příštích 30 minut“), zmíněné vydávání se za autoritu a vynucená akce („převeďte peníze na tento bezpečný účet“, „investujte nyní 1000 Kč a vydělejte 10 000 Kč“). Vždy se také snaží oběť izolovat, například tvrzením „váš bankéř tomu nerozumí“, „já vám s tím pomůžu“, „někdo ze zaměstnanců banky se snaží vybrat vaše peníze, musíte to řešit tedy jen s námi“ a další.
Vyrojily se v poslední době nějaké oblíbené nové metody, které útočníci používají a měli bychom si na ně dát pozor?
Jednou z oblíbených metod je v poslední době třeba „Hlasujte pro mé dítě v anketě“, která se rozmáhá na WhatsAppu. Princip spočívá v tom, že útočník, který už kompromitoval nějaký WhatsApp účet, se snaží hacknout i další účty. Pošle link, který je speciálně generovaný tak, aby když na něj kliknete, dáte tím přístup zařízení do vašeho WhatsAppu. Kdybyste se pak podívali do WhatsAppu, uvidíte tam další zařízení, které nejsou vaše.
Na co lidé často zapomínají, pokud jde o kyberbezpečnost?
Rozhodně provést základní zabezpečení, jako je unikátní heslo a vícefaktorová autentizace. U hesla se často setkáte s požadavky na různou komplexnost, použití speciálních znaků a podobně, ale důležité je, aby bylo hlavně unikátní a nepoužívalo se k přihlašování do jiných služeb. Heslo nemusí být změť znaků, musí být komplexní, ne-slovníkové a zároveň dnes není vyžadováno pravidelné měnění hesla, které je spíš na škodu – lidé často pouze obmění číslo na konci hesla. Raději si vytvořte silné unikátní zapamatovatelné heslo třeba pomocí heslových frází.
Setkáváte se s nějakými mýty, pokud jde o kyberbezpečnost?
Právě požadavky na délku hesla či komplexitu nebo pravidelné měnění hesla třeba každý půl rok nepomáhají navýšit bezpečnost. Zde je důležité mít unikátní heslo a vícefaktorovou autentizaci. Nebo ideálně pokud služba nabízí tzv. passwordless přihlašování, tedy způsob, kdy vůbec nezadáváte heslo. Používá se například kombinace potvrzení přes telefon biometrikou a zadáním jednorázového kódu. Často také slyšíme od uživatelů Apple ekosystému, že oni používají macOS, oni se bát nemusí, protože na macOS nejsou viry. Je to mýtus, i na macOS jsou viry a útočníci se na ně zaměřují, jen to není v takové míře, protože je to méně rozšířený systém než Windows. Zároveň platí, že je nutné aktualizovat. Aktualizace systém nezpomalují, ale chrání před známými zranitelnostmi. Bezpečnostní aktualizace jak na mobilních platformách, tak v PC, jsou tedy nutností.
