Jaké jsou trendy v kyberkriminalitě

Kyberkriminalita je nelegální činnost přes internet a sítě, která ohrožuje data, soukromí i finance uživatelů a firem. Moderní hrozby zahrnují AI podvody, phishing, malware pro mobilní zařízení, útoky na IoT a ransomwary. Digitální bezpečnost a online gramotnost jsou dnes nezbytné pro ochranu před těmito útoky.

Co je kyberkriminalita
Kyberkriminalita (angl. cybercrime) označuje všechny formy nelegální činnosti, které probíhají prostřednictvím internetu nebo počítačových sítí. Tato kriminalita může cílit na jednotlivce, firmy, instituce i státní subjekty a zahrnuje útoky na:

• Data – krádeže osobních údajů, databází nebo firemních informací
• Zařízení – počítače, mobily, servery nebo chytré domácí přístroje
• Soukromí – sledování, narušení e-mailů, zpráv nebo sociálních profilů
• Finance – bankovní účty, platební karty, kryptoměny a online platby

Kyberkriminalita se rychle vyvíjí. Útočníci dnes využívají moderní technologie, umělou inteligenci a automatizované nástroje, které umožňují cílenější a efektivnější útoky. Často využívají také psychologii obětí, například vytvářením pocitu naléhavosti, strachu nebo důvěry, aby získali přístup k citlivým informacím.
Aktuální trendy v kyberkriminalitě

V posledních letech se objevily nové sofistikované způsoby útoků, které zvyšují riziko pro jednotlivce i organizace. Mezi hlavní trendy patří:

1. Zneužití umělé inteligence (AI)
AI generované podvody: Deepfaky (falešná videa), napodobeniny hlasu (voice cloning) – útočník se vydává za šéfa, rodinu nebo kolegu.
Chatboty pro phishing: Automatické odpovídání na zprávy za účelem získání údajů.
Automatizované útoky: AI pomáhá útočníkům rychleji hledat slabá místa (např. neaktualizované servery).

2. Zacílení na mobilní zařízení
Malware pro Android/iOS: Skrytý v aplikacích, krade bankovní údaje, hesla nebo přihlašovací tokeny.
Smishing: Phishing přes SMS („Vaše zásilka je zpožděná… klikněte zde“).
Spyware: Monitoruje hovory, polohu, zprávy (např. Pegasus-like nástroje).

3. Sofistikovaný phishing (tzv. spear phishing)
Cílený phishing zaměřený na konkrétní osobu nebo firmu.
Falešné e-maily, které vypadají velmi věrohodně (např. napodobenina e-mailu od šéfa s požadavkem na převod peněz).
QR phishing – podvodné QR kódy vedoucí na škodlivé stránky.

4. Útoky na firmy a instituce
Ransomware-as-a-Service (RaaS): Kriminální skupiny pronajímají ransomware dalším útočníkům.
Útoky na dodavatelské řetězce: Napadení menší firmy k získání přístupu k většímu cíli.
Datové úniky: Krádeže databází uživatelů, přihlašovacích údajů, osobních dat (např. nemocnice, e-shopy).

5. Útoky na domácnosti a IoT zařízení
Zranitelná zařízení jako chytré kamery, žárovky, termostaty mohou být použita jako „zadní vrátka“ do sítě.
Útoky typu DDoS z chytrých domácností – například zapojení do botnetu.

6. Kyberkriminalita v herním a online světě
Krádeže herních účtů (Steam, PSN, Xbox, Fortnite…).
Podvody s NFT, in-game měnami a kódy.
Malware v cheatovacích nástrojích a módovacích aplikacích.

7. Zaměření na starší osoby a děti
Podvodné telefonáty a e-maily cílené na seniorní uživatele („vnouče v nouzi“).
Podvody přes dětské aplikace nebo hry s nákupem předmětů a sběrem údajů.

8. Zneužívání veřejných Wi-Fi sítí
Útoky typu „man-in-the-middle“ – útočník zachytává komunikaci oběti na nezabezpečené síti.
Falešné Wi-Fi hotspoty – vypadají jako veřejná síť (např. „Free_Airport_WiFi“), ale jsou řízeny útočníkem.

Co z toho plyne?
Zvyšující se komplexnost útoků → nestačí jen antivir.
Nutnost digitální gramotnosti → uživatelé jsou nejslabším článkem.
Kyberbezpečnost jako každodenní návyk → stejně důležitá jako fyzické zámky.