Nečekejte, až vás hacknou. Kompletní průvodce online bezpečností

Na síti číhá celá řada hrozeb, proto jsme pro každou z nich připravili podrobný článek s konkrétními tipy. Klikněte a zjistěte víc.

Youtuber Kovy se snažil nachytal své kamarády: Povedlo se mu to?

Každý den se v médiích objevují zprávy o tom, jak někdo přišel o peníze kvůli „kyberšmejdům“. Jde to opravdu tak snadno? Youtuber Kovy to chtěl zjistit na vlastní kůži – respektive na kůži svých kamarádů. Společně s bezpečnostním expertem Davidem Peclem připravili experiment, který ukazuje, jak hackeři postupují krok za krokem.

David Pecl Kovymu názorně předvedl, jak hackeři zneužívají veřejně dostupné informace – fotky ze sociálních sítí, úlomky konverzací, pracovní profily – a jako mozaiku z nich složí detailní obraz své oběti. Ukázal také, jak je možné se nabourat do účtu.

A co pak dál?

• Stačí vzít Kovyho komunikaci, hodit ji do AI nástroje, jako je třeba ChatGPT, a podvrženou zprávu si nechat vygenerovat – hotovo během chvilky a bez práce.
• AI poslouží i pro klonování hlasu. Útočník pošle textovou zprávu a QR kód pro platbu, a k tomu ještě hlasovou zprávu, aby vše působilo důvěryhodněji.
• Odesílatel falešným hlasem řekne: „Teď je hodně podvodů, a proto posílám hlasovku, aby sis ověřil/a, že to jsem opravdu já.“ Paradoxně právě hlasovka, která má dodat důvěru, je podvod. Díky AI zní ale naprosto reálně.

První na řadě byla Tereza Salte, se kterou Kovy dělá podcast Linka. Přišla jí zpráva:

„Ahoj, prosím tě, mám malej problém. Potřebuju zaplatit jednu věc, ale mám skrz nějakou chybu na straně exekutora, kterej si mě s někým spletl, blokovaný účty. Potvrdím ti to hlasovkou, furt jsou kolem samý podvody. Jsem na natáčení, tak ani nemám čas teď nějak volat. Jsem z toho teď strašně vystresovanej. Zavolám, jak skončíme, cca kolem druhé.“

Kyberpodvody se mění: Vítejte v realitě roku 2026

Ještě před deseti lety by to znělo jako sci-fi. Ve videu, které na vás vyskočilo na sítích, prezident slibuje pohádkové zisky z kryptoměn. V telefonickém hovoru vás syn žádá o peníze hlasem, který velmi důvěrně poznáváte – ale přitom to není on, pouze výplod AI. Chcete si koupit věc ve svém oblíbeném e-shopu. Vypadá naprosto stejně jako originál – všechno je přitom falešné. S rozvojem AI se mění i svět kyberbezpečnosti.

78 % IT expertů souhlasí, že AI pomáhá zvyšovat úspěšnost útoků.

60 % IT expertů vidí v AI přínos pro firmy, protože jim pomáhá odhalit kyberútoky a ubránit se jim.

Zdroj: Průzkum za rok 2024, který pro společnost Mastercard vypracovala agentura B-inside.

„AI využívají nejen útočníci, ale i obránci. Útočníci využívají AI k přípravě podvodu, ke zjištění informací, vytvoření podvodných stránek, vygenerování e-mailu, aby i ze zahraničí dokázali vytvořit mail se správnou gramatikou a opravdu vypadal důvěryhodně,“ vypočítává odborník na kybernetickou bezpečnost David Pecl možnosti, jak podvodníci využívají AI nástroje. Díky tomu napadají digitální identity, umí vytvořit perfektní kopii webovek velkých firem i bank, rozesílat vaším jménem zprávy, zneužívat firemní e-maily nebo třeba různými záludnými způsoby získat vaše přístupy a hesla.

Nevěřte zastaralým poučkám a mýtům! Jaká je pravda o současném digitálním světě?

O tématu kyberbezpečnosti se diskutuje už velmi dlouho. Některá doporučení, které dříve platila, už jsou ale dnes pasé. Také někteří lidé stále ještě podléhají mýtům a zbytečně se vystavují nebezpečí. 

Rozhovor s Davidem Peclem: „Podvodníci sází na vaši zbrklost“

Útočníci sice zdokonalují své metody, přesto základní pravidla ochrany zůstávají překvapivě prostá. Expert na kyberbezpečnost David Pecl prozrazuje, jak se hackerům bránit a co si dát pozor.

Jaké jsou nejčastější typy podvodů na internetu v České republice?

Nejčastější jsou nyní finanční podvody, například tzv. podvodný bankéř. Scénáře se liší, ale podstatou těchto útoků je, že se útočník vydává za nějakou autoritu (nejčastěji bankéř, ale může to být i policie) a následně vás nutí k předání osobních údajů nebo k výběru peněz a vložení do bitcoinmatu. Druhým častým scamem jsou podvodné investice, kdy se využívá například i deepfake videí. Útočník vás provede registrací a nahráním peněz do podvodné investiční platformy, ale ve skutečnosti jste peníze poslali právě jemu. 

Mají online podvody nějaký společný vzorec?

Ano, mají. Vyvolávají silné emoce, například strach („váš účet je napaden“) nebo nadšení z rychlého zbohatnutí („výnos až 20 % měsíčně“). Dalším znakem je vytvoření tlaku na čas („hrozí blokace účtu“, „nabídka je platná jen příštích 30 minut“), zmíněné vydávání se za autoritu a vynucená akce („převeďte peníze na tento bezpečný účet“, „investujte nyní 1000 Kč a vydělejte 10 000 Kč“). Vždy se také snaží oběť izolovat, například tvrzením „váš bankéř tomu nerozumí“, „já vám s tím pomůžu“, „někdo ze zaměstnanců banky se snaží vybrat vaše peníze, musíte to řešit tedy jen s námi“ a další.

Vyrojily se v poslední době nějaké oblíbené nové metody, které útočníci používají a měli bychom si na ně dát pozor?

Jednou z oblíbených metod je v poslední době třeba „Hlasujte pro mé dítě v anketě“, která se rozmáhá na WhatsAppu. Princip spočívá v tom, že útočník, který už kompromitoval nějaký WhatsApp účet, se snaží hacknout i další účty. Pošle link, který je speciálně generovaný tak, aby když na něj kliknete, dáte tím přístup zařízení do vašeho WhatsAppu. Kdybyste se pak podívali do WhatsAppu, uvidíte tam další zařízení, které nejsou vaše.

Na co lidé často zapomínají, pokud jde o kyberbezpečnost?

Rozhodně provést základní zabezpečení, jako je unikátní heslo a vícefaktorová autentizace. U hesla se často setkáte s požadavky na různou komplexnost, použití speciálních znaků a podobně, ale důležité je, aby bylo hlavně unikátní a nepoužívalo se k přihlašování do jiných služeb. Heslo nemusí být změť znaků, musí být komplexní, ne-slovníkové a zároveň dnes není vyžadováno pravidelné měnění hesla, které je spíš na škodu – lidé často pouze obmění číslo na konci hesla. Raději si vytvořte silné unikátní zapamatovatelné heslo třeba pomocí heslových frází.

Setkáváte se s nějakými mýty, pokud jde o kyberbezpečnost?

Právě požadavky na délku hesla či komplexitu nebo pravidelné měnění hesla třeba každý půl rok nepomáhají navýšit bezpečnost. Zde je důležité mít unikátní heslo a vícefaktorovou autentizaci. Nebo ideálně pokud služba nabízí tzv. passwordless přihlašování, tedy způsob, kdy vůbec nezadáváte heslo. Používá se například kombinace potvrzení přes telefon biometrikou a zadáním jednorázového kódu. Často také slyšíme od uživatelů Apple ekosystému, že oni používají macOS, oni se bát nemusí, protože na macOS nejsou viry. Je to mýtus, i na macOS jsou viry a útočníci se na ně zaměřují, jen to není v takové míře, protože je to méně rozšířený systém než Windows. Zároveň platí, že je nutné aktualizovat. Aktualizace systém nezpomalují, ale chrání před známými zranitelnostmi. Bezpečnostní aktualizace jak na mobilních platformách, tak v PC, jsou tedy nutností.