Aktuální trendy v sociálním inženýrstvíMartin Kožíšek

Definice Sociální inženýrství

Je způsob manipulace lidí za účelem provedení určité akce nebo získání určité informace.

Ve většině případů útočník nepřichází do osobního kontaktu s obětí.

Útoky obsahují prvky přesvědčování a manipulace

Tipování

Systematické prohlížení profilů, inzerátů, fotek

Zasílání nejrůznějších nabídek, většinou dvojsmyslných

Oslovování pod nějakou záminkou

Získávání informací od přátel

Mají většinou několik identit

Průběh nejčastější vzorec

Vytvoření účtu, který zaujme a odpovídá potřebám toho, kdo hledá

Rozhovor, kde vám bude lichotit

Získávání dalších fotek, odvážnějších, jejich výměna

Nabídka možného setkání

Pokud vyhovujete, další komunikace na IM (ICQ, Skype...)

Posílám ti fotky…pošli takytipař: „nevadí, že jsou trošku odvážnější“ ?

Jsi krásná, tak já se ti taky vyfotímoběť: „pošleš pak další“ ?

A máš ještě jiný, třeba víc odvážnější?

Poptávka po „domácí erotice“ je obrovská

Trend Sex přes webovou kameru

A) Děti se sami nabídnou, že se ukážou nahé (32% případů)

kluci dobrovolně, holky hlavně za peníze

A) Jsou vyzváni, aby se ukázaly (15%)

B) Oboustranná dohoda (5%)

C) Jsou podvodně vylákány (48%)

Statistika Lidé.cz na vzorku 4 781 blokovaných, zjištěných pokusů.

Typické výzvy

Hledám klučinu 12-14 let co se nudí jak já, bez fotky nepišteDítě většinou nevymezuje věkovou hranici, pokud si chce jen popovídat

Kluk co se nudí a šel by třeba na webku? Kolem 13ti?Většinou pak ta webka nejde.

Zajištěný podnikatel hledá…

Hledám holku, co by se nechala rozmazlovat

Hledám kluka co by to chtěl zkusit s gayem, nebudeš litovatNásleduje okamžitá nabídka finanční odměny

Byla jsem se ptát v mekáči, ale tam brigádníky nehledajíVýzva hozená do vzduchu, následují nabídky na sex za peníze

Trend Sex přes webovou kameru zjištění

• Oběť nevyžaduje, aby se druhá strana také „ukázala“, stačí ujištění, že to dneska z nějakého důvodu nejde a spokojí se např. jen s fotografiemi

• I když oběť viděla preventivní snímky typu Seznam se bezpečně!, tak se ukáže, třeba bez hlavy.

• Chlapcům jsou promítány zvukové nebo obrazové smyčky odhalených dívek. Oběť si pak myslí, že komunikuje opravdu s dívkou.

• Videohovory jsou nahrávány a umisťovány na zahraniční servery bez vědomí obětí.

Jeden den na Seznam.cz

17 nabídek dětí (sex za odměnu)

42 nabídka ukázání se nezletilých na webové kameře

2 aktivně hledající nezletilé

13 pokusů o podvod

1 případ kyberšikany

3500 „zapomenutých“ hesel

Děkuji za pozornost…Martin Kožíšek