Aktuální trendy v sociálním inženýrstvíMartin Kožíšek
Definice Sociální inženýrství
Je způsob manipulace lidí za účelem provedení určité akce nebo získání určité informace.
Ve většině případů útočník nepřichází do osobního kontaktu s obětí.
Útoky obsahují prvky přesvědčování a manipulace
Tipování
Systematické prohlížení profilů, inzerátů, fotek
Zasílání nejrůznějších nabídek, většinou dvojsmyslných
Oslovování pod nějakou záminkou
Získávání informací od přátel
Mají většinou několik identit
Průběh nejčastější vzorec
Vytvoření účtu, který zaujme a odpovídá potřebám toho, kdo hledá
Rozhovor, kde vám bude lichotit
Získávání dalších fotek, odvážnějších, jejich výměna
Nabídka možného setkání
Pokud vyhovujete, další komunikace na IM (ICQ, Skype...)
Posílám ti fotky…pošli takytipař: „nevadí, že jsou trošku odvážnější“ ?
Jsi krásná, tak já se ti taky vyfotímoběť: „pošleš pak další“ ?
A máš ještě jiný, třeba víc odvážnější?
Poptávka po „domácí erotice“ je obrovská
Trend Sex přes webovou kameru
A) Děti se sami nabídnou, že se ukážou nahé (32% případů)
kluci dobrovolně, holky hlavně za peníze
A) Jsou vyzváni, aby se ukázaly (15%)
B) Oboustranná dohoda (5%)
C) Jsou podvodně vylákány (48%)
Statistika Lidé.cz na vzorku 4 781 blokovaných, zjištěných pokusů.
Typické výzvy
Hledám klučinu 12-14 let co se nudí jak já, bez fotky nepišteDítě většinou nevymezuje věkovou hranici, pokud si chce jen popovídat
Kluk co se nudí a šel by třeba na webku? Kolem 13ti?Většinou pak ta webka nejde.
Zajištěný podnikatel hledá…
Hledám holku, co by se nechala rozmazlovat
Hledám kluka co by to chtěl zkusit s gayem, nebudeš litovatNásleduje okamžitá nabídka finanční odměny
Byla jsem se ptát v mekáči, ale tam brigádníky nehledajíVýzva hozená do vzduchu, následují nabídky na sex za peníze
Trend Sex přes webovou kameru zjištění
• Oběť nevyžaduje, aby se druhá strana také „ukázala“, stačí ujištění, že to dneska z nějakého důvodu nejde a spokojí se např. jen s fotografiemi
• I když oběť viděla preventivní snímky typu Seznam se bezpečně!, tak se ukáže, třeba bez hlavy.
• Chlapcům jsou promítány zvukové nebo obrazové smyčky odhalených dívek. Oběť si pak myslí, že komunikuje opravdu s dívkou.
• Videohovory jsou nahrávány a umisťovány na zahraniční servery bez vědomí obětí.
Jeden den na Seznam.cz
17 nabídek dětí (sex za odměnu)
42 nabídka ukázání se nezletilých na webové kameře
2 aktivně hledající nezletilé
13 pokusů o podvod
1 případ kyberšikany
3500 „zapomenutých“ hesel
Děkuji za pozornost…Martin Kožíšek