Proč nám útočníci vůbec chtějí krást WhatsApp?

Důvod je jednoduchý: uživatelská data. Aplikace WhatsApp má na celém světě přes 2 miliardy uživatelů, kteří si v šifrovaných zprávách denně vyměňují citlivé informace. Každý napadený účet navíc znamená přístup ke spoustě nových kontaktů a potenciálních obětí.

„Šifrované komunikační aplikace jako WhatsApp kyberútočníky lákají, protože skrývají důvěrné konverzace, které jsou zvlášť cenné, pokud je účastníkem chatu novinář, aktivista či politik,“ vysvětluje náš bezpečnostní expert Ondrej Kubovič. „Většina útoků probíhá pomocí sociálního inženýrství, krádeže přihlašovacích údajů nebo narušení bezpečnosti zařízení.“

Pro útočníky je dále zajímavý i fakt, že některé aplikace pro vícefázové ověření (např. Microsoft) umožňují zasílání ověřovacích kódů do WhatsAppu místo do SMS. Hacknutý WhatsApp jim v takovém případě otevře dveře do našich dalších účtů.

8 metod, kterými se útočníci nabourávají do WhatsAppu

Tiché propojení se zařízením (GhostPairing)

Od známého kontaktu vám přijde nevinná zpráva, např. „Hele, co jsem vyhrabal/a za fotku!“ Přiložený odkaz vede na „facebookovou“ stránku, která po vás chce ověřit identitu pomocí telefonního čísla. WhatsApp vás pak požádá o potvrzení párovacího kódu a když to uděláte, útočník získá přístup k vašim konverzacím ve svém prohlížeči.

WhatsApp phishing

Podvody na WhatsApp vám patrně nemusíme sáhodlouze představovat. Útočníci se vydávají za důvěryhodné kontakty nebo organizace (často už dříve ukradené účty) a snaží se, abyste buď klikli na odkaz nebo pod záminkou urgentní situace poslali rodinnému příslušníkovi peníze.

Podvody s hlasováním a anketami

Tento poměrně nový typ WhatsApp podvodu si útočníci velmi oblíbili. Jako u GhostPairingu vám přijde zcela nevinná zpráva, např. „Moje neteř soutěží o kolo, můžeš pro ni hlasovat?“ Samozřejmě nechybí odkaz, který vede na falešnou hlasovací stránku, která chce telefonní číslo a následně ověřovací kód.

Duplikace SIM karty

U této metody se sociální inženýři zaměřují na vašeho telefonního operátora, ze kterého zkusí vymámit novou SIM kartu se stejným číslem, např. pod záminkou ztráty nebo krádeže. S tou pak získají přístup nejen k WhatsAppu, ale i k SMS, a tím i k ověřovacím kódům.

Malware a spyware

Infostealery fungují na mobilech stejně dobře jako v počítačích. Jejich instalaci usnadňuje jailbreak iPhonu nebo rootování Androidu, stahování aplikací z neověřených zdrojů nebo otevření podezřelého odkazu. Některé zvlášť levné nebo repasované přístroje můžou mít malware už předinstalovaný.

Falešný WhatsApp Web

Tento podvod probíhá přesně tak, jak zní nadpis. Naskenujete QR kód na stránce, která se oficiálně jen tváří, a propojíte útočníky se svým telefonem. Ti pak vidí všechno, co se ve vašich chatech děje.

Přesměrovávání hovorů

Útočníci se vydávají za mobilního operátora a během telefonního hovoru se vás snaží přesvědčit, že došlo k pokusu o narušení bezpečnosti. Nadiktují vám specifický kód, jehož zadáním přesměrujete hovory na číslo, které si zvolili. To je mimo jiné problém hlavně ve chvíli, kdy máte nastavený druhý faktor v podobě telefonního hovoru.

Zranitelnosti WhatsAppu

Ani WhatsAppu se nevyhýbají hrozby zneužívající zranitelností aplikace jako takové. Meta je většinou vždy rychle záplatuje, takže uživatelům stačí jen pravidelně aktualizovat software svého zařízení, ale je to dobrá připomínka faktu, že ani WhatsApp není neprůstřelný.

Jak poznat hacknutý WhatsApp?

Varovné signály napadeného WhatsAppu naštěstí nejsou nijak nenápadné. Stačí si jen všímat, jak se aplikace chová. Takže na co si dávat pozor?

1. Neznámá propojená zařízení. V seznamu propojených zařízení se objevují počítače a tablety, se kterými jste aplikaci nikdy nepropojili.
2. Nečekaná odhlášení. Pokud vás aplikace neustále odhlašuje, je něco špatně.
3. Podivné zprávy. Odpovědi na zprávy, které jste neodeslali, od známých i neznámých kontaktů, obvykle značí, že v účtu probíhá podezřelá aktivita.
4. Změny na profilu. Vaše fotka, status a další údaje se mění bez vašeho vědomí a zásahu.
5. Přidávání do nových skupinových chatů. Pokud jste najednou součástí skupiny, kterou neznáte a nepamatujete si, že jste se do ní přidali, je to problém.
6. Náhodné ověřovací kódy. Nevyžádané ověřovací kódy většinou značí, že se někdo snaží dostat i do dalších účtů.

Jak získat zpátky hacknutý WhatsApp účet?

Nejprve je potřeba si připustit, že možná došlo k narušení bezpečnosti celého zařízení. Než tedy začnete s obnovou účtu, zkontrolujte si, že máte aktualizovaný operační systém i ostatní aplikace a zvažte malwarovou kontrolu v rámci komplexního bezpečnostního řešení.

Při samotném řešení napadeného WhatsApp účtu máte dvě možnosti:

• Pokud máte stále přístup ke svému účtu, otevřete Nastavení -> Propojená zařízení a odhlaste všechna propojená zařízení. Pak si hned nastavte dvoufázové ověření s PINem a e-mailem.
• Pokud nemáte přístup ke svému účtu, aplikaci přeinstalujte a přihlaste se svým telefonním číslem. Obdržíte 6místný kód, který by měl útočníka takříkajíc vykopnout. Zkontrolujte propojená zařízení a nastavte si dvoufázové ověření.

Pozor, samotné smazání aplikace vám nepomůže se hackerů zbavit. Účet pořád můžou využívat přes propojená zařízení. I v případě, že aplikaci už dál nechcete používat, účet raději nejprve obnovte a zabezpečte.

Co dělat, pokud útočník zapnul dvoufázové ověření?

Někteří útočníci si ukradený účet pojistí tak, že bezpečnostní opatření WhatsAppu obrátí proti vám. Pokud nemáte PIN a nezadávali jste e-mail, počkejte 7 dní, při zadávání PINu vyberte Zapomněl/a jste PIN? a resetujte účet. Po zadání ověřovacího kódu z SMS si okamžitě nastavte vlastní dvoufázové ověření včetně e-mailu.

Co dělat, pokud mi útočník ukradl i telefonní číslo?

V případě, že se útočníkům povedlo získat přístup k vaší SIM kartě, je nutné zavolat operátorovi, požádat o novou SIM kartu a zablokování všech ostatních. Jakmile máte k dispozici novou SIM kartu, znovu si aktivujte WhatsApp podle návodu výše. Nezapomeňte ihned nastavit všechna bezpečnostní opatření.

Jak předejít hacknutému WhatsApp účtu?

Obnovením přístupu k WhatsApp účtu to ale nekončí. Teď je potřeba postarat se o to, abyste podobnou anabází nemuseli procházet v budoucnu znovu. Dobrá zpráva je, že všechny naše tipy dohromady nezaberou víc než 10 minut.

10 tipů pro zvýšení bezpečnosti WhatsApp účtu:

1. Varujte své kontakty. Pokud se vám do WhatsAppu někdo dostal, téměř určitě rozesílal zprávy na všechny strany. Dejte svým kontaktům vědět, co se stalo. Blízkým přátelům a rodině zavolejte, pro všechny ostatní si nastavte nový status, který je zpraví o situaci.
2. Zkontrolujte si zálohy na cloudu. Kdokoliv získal přístup k vašemu WhatsAppu, možná získal přístup i k zálohovaným konverzacím na cloudu. Přihlaste se do Google Drive nebo iCloudu, změňte heslo a zkontrolujte nedávnou aktivitu.
3. Resetujte hesla ke všem účtům, které využívají WhatsApp k vícefázovému ověření. Pokud byla narušená bezpečnost WhatsAppu, byla automaticky narušená i bezpečnost propojených účtů. Změňte hesla a upravte nastavení vícefázového ověření na jinou metodu.
4. Zkontrolujte si bezpečnostní nastavení WhatsAppu. V Nastavení -> Účet si zapněte dvoufázové ověření s PINem a e-mailem pro obnovení, vytvořte si přístupové klíče pro přihlašování pomocí biometrického ověřování a aktivujte si upozornění na zabezpečení.
5. Zapněte rozšířenou ochranu soukromí v chatu. Tato možnost ostatním stranám zabrání exportovat chat nebo automaticky ukládat média do galerie. Je nutné nastavit ji pro každý chat zvlášť.
6. Vždycky si pečlivě zkontrolujte, že jste na oficiálním WhatsApp Web a skenujete správný QR kód. Z bezpečnostních důvodů doporučujeme nepoužívat WhatsApp Web na sdílených počítačích.
7. Naučte se pravidelně kontrolovat propojená zařízení. Je to ten nejrychlejší způsob, jak odhalit narušení bezpečnosti WhatsAppu, a udělat si z něj zvyk vám do budoucna ušetří spoustu trápení.
8. Pořiďte si komplexní bezpečnostní řešení s ochranou proti phishingu. To vás ochrání před škodlivými odkazy ve zprávách od hacknutých kontaktů i před infostealery a dalším malwarem.
9. Nikdy s nikým nesdílejte ověřovací kódy. Ověřovací kódy existují jen k ověření vaší identity, nikdo jiný je nepotřebuje. Pokud je po vás chce, vždycky předpokládejte, že jde o hacknutý účet a údajnému původci zprávy raději zatelefonujte.
10. Aspoň jednou týdně pravidelně vypínejte svůj telefon, a to nejméně na 10 minut. Tím odstraníte škodlivé soubory, které se můžou schovávat v jeho volatilní paměti, a jako bonus si na chvíli odpočinete od rozsvícené obrazovky.

Shrnutí

WhatsApp je pro 89 % z nás nedílnou součástí každodenní komunikace, díky čemuž se v našich chatech hromadí citlivé informace. Je ale jen tak bezpečný, jak jeho uživatelé chtějí, aby byl. Jinými slovy, pokud nevyužíváme všech dostupných možností k zabezpečení aplikace, může se snadno stát, že nám někdo účet takříkajíc vyfoukne.

„Pro každodenní uživatele platí pořád stejné zásady. Udržujte dobrou digitální hygienu, používejte kvalitní bezpečnostní řešení a dávejte si pozor, koho pouštíte do svého zařízení,“ shrnuje Ondrej Kubovič. „Šifrování je mocný nástroj k zajištění naší bezpečnosti, ale není všespásné. Ve chvíli, kdy dojde k narušení bezpečnosti zařízení, je obsah naší komunikace v rukou útočníka, ať už je šifrovaná nebo není.“

Jinými slovy, dvakrát měřte, jednou klikejte. A při posílání citlivých informací a otevírání odkazů to platí dvojnásob.

Mohlo by vás zajímat:
💬 5 častých podvodů na WhatsAppu: Jak může vypadat chat s podvodníkem?
💬 Hackeři mi ukradli heslo. Co mám dělat dál?
💬 Jak získat zpět ukradený účet na sociálních sítích?

CapCut totiž stojí přímo ve středu celého ekosystému moderních sociálních sítí, což je prostředí zcela řízené algoritmy, trendy, touhou po pozornosti a tlakem na výkon. A to může neškodný koníček snadno proměnit ve zdroj stresu a frustrace.

Co přesně je CapCut?

CapCut je editor videí vyvinutý společností ByteDance, která vlastní i TikTok. Spousta virálních sestřihů, přechodů, memů a populárních videoformátů na TikToku je vytvářená právě v CapCutu.

Aplikace umožňuje svým uživatelům úpravu videí, přidávání hudby a zvukových efektů, automatické generování titulků, experimentování s beauty filtry a efekty generovanými umělou inteligencí. Takto vytvořený obsah pak umožňuje exportovat nejen na TikTok, ale i na Instagram nebo YouTube.

Ve své základní podobě je aplikace bezplatná, ale pokud chtějí uživatelé výsledné video bez vodoznaku a přístup ke všem funkcím, musí si připlatit.

Proč děti milují CapCut?

Pro děti CapCut není jen video editorem, ale hlavně kreativním digitálním hřištěm, na kterém s kamarády točí zábavné klipy opatřené trendy hudbou a cool přechody. Během pár minut tak vyprodukují něco, co kvalitou provedení připomíná výstupy oblíbeného influencera. A to není nutně špatně.

„Myslím si, že je důležité zamyslet se nad tím, co CapCut dětem přináší z hlediska jejich vývojových potřeb,“ poznamenává dětská psycholožka Kamila Ryšánková. „Samozřejmě, že někoho může bavit střih videa sám o sobě, ale CapCut umožňuje hlavně sebevyjádření a tvorbu své online identity, protože vývojovým úkolem dospívajících je zkoušet různé role a styly, zapadnout mezi vrstevníky, spojit se s nimi, získat od ostatních zpětnou vazbu… A to vše je aplikací umožněno. Dítě díky videu získá uznání druhých, a to následně posílí jeho potřebu kompetence, že něco dokáže a umí.“

Má to ale svá úskalí. Stejné nástroje, které dětem pomáhají se rozvíjet, můžou umocňovat tendence srovnávat se s ostatními a zvyšovat tlak na vzhled.

Problém jménem beauty filtr

CapCut nabízí celou řadu filtrů, které vylepšují nebo zkrášlují realitu. Umí perfektně vyhladit pleť, vybělit zuby, zvětšit oči, zúžit obličej, upravit tělesné proporce a rozostřit všechny nedokonalosti. Zkrátka a dobře, během pár kliknutí nám vytvoří novou, ideální verzi nás samotných.

Některé efekty působí záměrně přehnaně, ale jiné jsou tak nenápadné, až si děti vůbec nemusí všimnout, že je používají. A právě tady nastává kámen úrazu.

„Děti a dospívající si teprve vytvářejí představu o tom, kdo jsou a jak vypadají. Když opakovaně pracují s filtry, které upravují jejich obličej nebo postavu směrem k určitému ideálu, může se postupně měnit jejich vnímání toho, co je běžné a dostatečně dobré,“ vysvětluje Kamila Ryšánková.

„Specifikem aplikací, jako je CapCut, je skutečnost, že děti nejsou pouze pasivními příjemci upravených obrazů, ale stávají se jejich tvůrci na sobě samých. Pokud je filtrovaná verze sebe sama přítomná každý den, může se stát, že ji dítě začne vnímat jako svou skutečnou podobu, zatímco realita mu připadá méně atraktivní. To může ovlivňovat sebevědomí, spokojenost s vlastním vzhledem i proces utváření identity.“

Tlak na vzhled vytvářený populární kulturou existoval vždycky, ale sociální sítě ho ještě umocnily. Na rozdíl od předchozí kultury celebrit totiž nepřichází jen od slavných a nedosažitelných lidí, ale od influencerů, spolužáků, kamarádů i obyčejných teenagerů na sociálních sítích.

CapCut jako zkratka k virálu

Ačkoliv CapCut nefunguje jako tradiční chatovací aplikace, svým uživatelům stále umožňuje interakce v podobě komentářů, sdílených šablon, veřejných profilů a propojených sociálních sítí. A děti tento sociální aspekt pociťují, protože zveřejnění videa je pro ně většinou neodmyslitelnou součástí celého zážitku.

Tím se ale dostáváme na tenký led. „Běžné prožitky dítěte se postupně mění v obsah určený k publikaci a hodnocení. Děti pak vyrůstají v prostředí, kde je jejich zkušenost neustále upravována, sdílena a optimalizována pro reakce publika. V momentě, kdy je tento proces propojen s tvorbou videí, může se snadno stát, že se hodnota vlastní aktivity začne odvozovat od počtu lajků a ohlasů.“

A CapCut tento proces nesmírně usnadňuje. V aplikaci už jsou připravené šablony kopírující virální formáty. Algoritmy sociálních sítí, se kterými je CapCut propojený, zase odměňují obsah, který vyvolává reakce. Výsledná online kultura vzbuzuje pocit, že pokud na trend nenaskočíme hned v začátku, ujede nám vlak.

To v dětech vyvolává stres, který můžeme poznat například podle následujících signálů:

• Opakovaně pořizují stále stejnou fotku ve snaze získat co nejlepší snímek na sociální sítě.
• Když si jejich video nevede na sítích dobře, jsou tím až netypicky frustrovaní.
• Neustále si kontrolují počty zhlédnutí a lajků.
• Ztrácí sebevědomí ohledně svého vzhledu a řeší, jak vypadají online.

A jak je na tom CapCut z hlediska bezpečnosti?

I z čistě technického hlediska CapCut provází řada problémů. Ten nejpalčivější plyne ze spojení s TikTokem, který dlouhodobě čelí kritice ohledně uchovávání a zpracovávání uživatelských dat. CapCut sbírá uživatelská data v podobě fotek a videí, informací o zařízení a poloze, uživatelských návyků a propojených sociálních sítích. Pokud vaše dítě aplikaci používá, dává smysl projít si podmínky služby.

Dalším důvodem k opatrnosti je ověření věku. Děti můžou CapCut oficiálně používat až od 13 let, ale tento mechanismus se dá obejít tím, že při nastavování aplikace uvedou jiný rok narození. Snadno se tak může stát, že platformu používají děti, které na ni ještě nejsou dostatečně mentálně vyzrálé.

A nechybí ani podvody. Stejně jako ostatní oblíbené aplikace, i CapCut má své podvodné verze plné malwaru a infostealerů. Stále tedy platí, že pokud chcete aplikaci používat bezpečně, stahujte ji pouze z oficiálních zdrojů.

Největším problémem jsou ale uživatelé sami

Děti si často vůbec neuvědomují, kolik informací o nich prozradí i zdánlivě nevinné video. Vlastní pokoj může odhalit fotky rodičů a sourozenců či obrazovku počítače s osobními účty, záběr na okno zase polohu bydliště. Čas uveřejnění a obsah videa prozradí detaily o jejich denním režimu.

Uveřejňování těchto a dalších detailů po delší časový úsek vytváří hotovou pokladnici snadno zneužitelných informací. Ta je cenná zvlášť pro útočníky, a to nejen ty kybernetické.

Jak můžou rodiče děti při používání CapCut ochránit?

Když chceme s dětmi řešit nástrahy sociálních sítí, máme tendence zaměřit se na jejich touhu po uznání a popularitě. Ta je ale během dospívání úplně přirozená. Mnohem větší problém je nekonečný řetězec trendů a tlak na výkon, které s sebou prostředí řízené algoritmy nese.

5 tipů, jak zajistit, aby CapCut dětem neubližoval:

1. Zkuste si aplikaci sami. Prozkoumejte ovládání, CapCut šablony i tvorbu videí. Zkušenost z první ruky udělá všechny následující konverzace s dětmi mnohem přirozenější a konkrétnější.
2. Motivujte děti neuveřejňovat všechna videa, která vytvoří. Je v pořádku, když tvoří jen pro zábavu s kamarády nebo jen pro sebe. Ne všechno musí být obsah na internet.
3. Ptejte se dětí, jak se při tvoření cítí a pomáhejte jim rozpoznat, kdy se zábava mění na stres. Metriky výkonu by nikdy neměly být to nejdůležitější.
4. Nastavte jejich profil na CapCut jako soukromý. Omezíte tak, kdo může sledovat a lajkovat videa. Zároveň zkontrolujte nastavení a oprávnění propojených aplikací.
5. Pomozte dětem osvojit si správné digitální návyky. Motivujte je odkládat obrazovky před spaním, pěstovat koníčky a kamarádství offline a dodržovat předem dohodnutá pravidla pro používání digitálních zařízení.

RODINNÁ DIGI-DOHODA

Nastavte si doma pravidla pro používání technologií, která budou vyhovovat všem.

STÁHNOUT DOHODU

Shrnutí: CapCut je fajn, ale pod dohledem

CapCut v dětech podněcuje kreativitu a pomáhá budovat vlastní identitu, ale zároveň představuje i zkratku do příliš rychlého a stresujícího světa algoritmů. Cesta k ochraně dětí ale nevede přes přesvědčování, že jsou sociální sítě falešné, špatné a nemají žádné benefity. A už vůbec nevede přes zákazy.

Rodiče by měli pomoct dětem pochopit, proč online obsah vypadá tak, jak vypadá. Děti, které rozumí, že jsou jejich oblíbená videa vytvářená, editovaná a optimalizovaná tak, aby získala a udržela jejich pozornost za účelem zisku, je konzumují mnohem vědoměji, cítí menší tlak porovnávat se s ostatními a dostávají šanci tvořit hlavně pro radost.

Mohlo by vás zajímat:
🎬 Útočníci si střihli podvody s CapCut
🎬 Proč se děti kamarádí s AI chatboty?
🎬 Jak algoritmy ovlivňují svět vašeho dítěte?

Specializované nástroje jako ChatGPT zdraví, Copilot Health či Health AI nabízejí snadnou interpretaci výsledků testů i odpovědi na otázky ohledně symptomů nebo léčby, ale oproti starému dobrému „googlení“ vyžadují mnohem víc citlivých informací, než kolik bychom dali vyhledávači.

A na rozdíl od doktorů se na ně bohužel nevztahuje lékařské tajemství.

Když se z aplikace stane ordinace

Na otázku, proč se s chatboty specializovanými na zdraví roztrhl pytel, odpovídá například zpráva o využívání chatbota Copilot pro rok 2025 od Microsoftu. Podle ní je pro uživatele Copilota zdraví téma č. 1 a radí se o něm hlavně na mobilních telefonech.

Vlastně to dává naprostý smysl. Chatboti jsou na rozdíl od odborníků k dispozici 24/7 a budí zdání, že mají odpověď úplně na všechno. Jejich sebevědomé vystupování navíc umí povzbudit nejednoho vyděšeného pacienta.

To ale bohužel neznamená, že ví, o čem mluví. Podle studie Oxfordské univerzity z roku 2026 představují velké jazykové modely zaměřené na lékařské rady riziko v podobě nepřesných a nekonsistentních informací. To znamená, že ani chatbot přímo určený ke konzultaci zdravotních problémů nemusí být schopný přesně stanovit správnou diagnózu ani její vážnost.

A podle studie uveřejněné na platformě arXiv provozované Cornellovou univerzitou si specializovaný model může někdy vést ještě hůř než ten obecný.

Když nejde o zdraví, jde o data

Halucinované odpovědi jsou ale jen jedním z nešvarů, kterými nás specializovaní chatboti můžou ohrozit. Další rizika souvisí se zabezpečením citlivých informací, které s veřejně dostupným chatbotem sdílíme. To může být narušené:

• využíváním našich dat k dalšímu tréninku daného modelu, což s sebou nese riziko, že se objeví jako součást odpovědi u jiného uživatele;
• únikem konverzací na internet;
• sdílením našich dat s třetími stranami, např. společnostmi najatými na kontrolu tréninkových materiálů, agregátory dat neboli firmami, které se zabývají sběrem dat a vytvářením databází, popř. inzerenty, kterým pomáhají lépe cílit reklamu.

Ačkoliv jsou data využívaná k trénování modelů často anonymizovaná, stále zachovávají původní kontext konverzace, který může leccos odhalit.

Někteří poskytovatelé chatbotů umožňují trénování vypnout, jiní zase slibují, že údaje spojené se zdravotním stavem uživatelů při trénování nevyužívají. Jinými slovy, zatím neexistuje žádný obecný standard ochrany dat, které chatbotům dáváme, a je tedy na nás, uživatelích, abychom si zjistili, jak poskytovatel s našimi daty nakládá.

„A koho asi zajímají moje žaludeční vředy?“

Pro většinu z nás je snadné pochopit, proč digitální zloději a podvodníci touží po našich platebních kartách nebo přihlašovacích údajích. Jak nás ale může poškodit, když jim do rukou padne informace o našich plochých nohách nebo bolavé osmičce?

Ukazuje se, že hned několika způsoby:

• Údaje o našem zdravotním stavu nemají omezenou platnost a nedají se snadno zablokovat. Informace o naší srdeční arytmii je cenná třeba pro sociální inženýry, a to po dlouhou dobu.
• Lékařské zprávy, laboratorní výsledky a další dokumenty obsahují osobní údaje jako datum narození, rodné číslo apod.
• Opravdu citlivé nebo choulostivé zdravotní problémy lze snadno využít k vydírání.

Poskytovatelé těchto nástrojů se sice musí řídit obecným nařízením o ochraně údajů (GDPR) a zákonem o zpracování osobních údajů, ale protože nejde o poskytovatele zdravotnických služeb, nevztahuje se na ně zákon o zdravotních službách nebo zmíněné lékařské tajemství. To znamená, že chrání informace o tom, komu data patří, ne co obsahují a jak je to citlivé.

Anti-phishing

Zabraňuje pokusům o získání citlivých informací, jako jsou uživatelská jména a hesla či údaje o kreditních kartách a účtech. Blokuje podvodné webové stránky.

VYZKOUŠET

Jak tedy zajistit, že chatbot využívající generativní AI zachová mlčenlivost?

Pokud se i navzdory popsaným rizikům rozhodnete svůj zdravotní stav konzultovat s chatbotem, je dobré dbát na několik základních bezpečnostních pravidel.

6 pravidel pro bezpečné užívání chatbotů využívajících generativní AI:

1. Používejte specializované chatboty místo obecných. Chatboti zaměření na konkrétní oblast by měli být trénovaní na relevantních odborných datech a ochrana soukromí by měla být přizpůsobená citlivosti vkládaných dat.
2. Vždycky si ověřujte, jak poskytovatel chatbota ukládá a zpracovává vaše osobní údaje. Pokud je to možné, vždy vypínejte trénování a historii chatů.
3. Nikdy do nástroje nenahrávejte lékařské zprávy, výsledky laboratorních testů a další citlivé dokumenty obsahující osobní údaje jako jména, adresy, data narození, rodná čísla apod. Zkrátka a dobře, sdílejte jen absolutní minimum potřebné k odpovědi na otázku, na kterou se chatbota ptáte.
4. Výstupy chatbota považujte za čistě orientační a vždy si nechte vygenerovat zdroje, u kterých můžete informaci ověřit. Poté se poraďte se svým lékařem nebo se obraťte na oficiální zdroje, jako je např. Ministerstvo zdravotnictví.
5. Nepoužívejte chatbota založeného na umělé inteligenci jako náhradu za návštěvu u lékaře. Nenechávejte chatbota rozhodovat o tom, zda jsou vaše obtíže akutní, vždy se raději obraťte na lékaře.
6. Předpokládejte, že cokoliv do chatbota napíšete, může zůstat uložené u poskytovatele nebo dokonce uniknout. Prompty proto sestavujte pečlivě a vybírejte si, které informace budete sdílet.

Závěr: chatbot nebo lékař?

Chatboti generativní umělé inteligence působí dojmem, že se vyznají v celé řadě oborů včetně těch lékařských, ale vlastní halucinace bohužel vyřešit neumí. Jejich používání může být užitečné pro přípravu na návštěvu ordinace nebo vysvětlení odborných termínů, ale pro řešení akutních obtíží, diagnózu či léčbu se vždy obracejte na skutečného lékaře.

Kromě zdraví si při používání chatbotů pohlídejte i svoje data. Údaje o zdravotním stavu nejsou číslo platební karty, kterou lze po krádeži snadno zablokovat. Jakmile je jednou „nalijete“ do chatbota, může se z nich stát trvalá součást vaší digitální stopy. A ta se čistí obtížně.

Mohlo by vás zajímat:
✨ Je ChatGPT bezpečný? Jak AI chatbota používat správně
✨ Seznamovací aplikace aneb láska za časů umělé inteligence
✨ Jak umělá inteligence ovlivňuje body image dětí?

„Generativní AI kompletně změnila pravidla hry na seznamovacích aplikacích. Podvodný profil už nejde odhalit jen podle kradených fotek, teď se potýkáme s celými falešnými identitami postavenými na technologii deepfaků,“ vysvětluje náš globální bezpečnostní poradce Jake Moore. „Za těmi velmi často stojí celé podvodné skupiny, které je generují ve velkém. Jsou to v podstatě takové továrny na rychlou důvěru, které pak zneužívají.“

A vyplácí se jim to. Podle Policie ČR počet skutků spáchaných v kyberprostoru meziročně vzrostl o 31,4 %. A milostné podvody na tom mají svůj podíl. Podle informací z poslední tiskové konference policisté jen během jediného týdnu v březnu řešili celých 10 případů s celkovou škodou přes 2 mil. Kč. Není divu, že v České republice patří k nejzávažnějším formám kyberkriminality.

Takže, jak se vyhnout milostným podvodům v době umělé inteligence?

Co se vlastně změnilo na seznamovacích aplikacích?

Řečeno jednoduše, změnila se míra, do které nás podvodníci zvládnou vodit za nos. Snadno si vygenerují originální fotografie, díky kterým má fiktivní profil jasnou tvář, k chatování používají chatboty, které umí přesvědčivě a bez chyb odpovědět, a pomocí deepfaků si s námi klidně i zavolají nebo pošlou video.

Jaké techniky milostní podvodníci uplatňují?

• Falešné profily jsou doslova srdcem všech milostných podvodů. Jejich účelem je nalákat oběť a co nejdéle udržet jejich pozornost.
• Kryptopodvody jsou křížencem mezi milostnými a investičními podvody a jejich obliba stále roste. Podvodníci oběť nejdříve zmanipulují sladkými slovy a pak ji přimějí k neuvážené investici.
• Sextorze má vícero podob, ale nás zajímá především scénář, ve kterém podvodníci přesunou konverzaci z online seznamky do chatovací aplikace a tam z oběti vylákají choulostivé materiály, se kterými ji pak vydírají.
• Podvody s ověřovacími kódy fungují tak, že podvodník oběť požádá, aby potvrdila svou totožnost kliknutím na ověřovací odkaz nebo zasláním ověřovacího kódu. Jde ale samozřejmě o phishing, který vede ke krádeži účtu.
• Falešné celebrity, veřejné osobnosti či firmy patrně nepotřebují velké představování, podobný případ se ve zprávách objeví aspoň jednou týdně. Často jsou spojené s kryptopodvody.
• Vojenské a cestovní podvody jsou prakticky jeden typ podvodu, při kterém je smyšlená identita podvodníka v zahraničí (např. na armádní misi) a nutně potřebuje finanční příspěvek, aby se mohla se svou láskou konečně setkat.

Ačkoliv podvodníci nepohrdnou žádným úlovkem, existují skupiny lidí, na které se zaměřují zvlášť rádi. Mezi ty patří např. senioři, na které dobře fungují standardní milostné podvody nebo falešné celebrity, LGBTQ+ lidé, kteří bývají častým cílem sextorze, a oběti domácího násilí, pro které je zvlášť nebezpečný únik osobních údajů.

Jak poznat, že se nás snaží sbalit podvodníci?

Zpětné vyhledávání obrázků a špatná gramatika nám už podvodníka odhalit nepomůžou, ale ne všechna pravidla bezpečného randění jsou naštěstí úplně přežitá. Následující varovné signály nám stále bezpečně napoví, že nejsme na cestě k vysněnému rande:

1. Od navázání kontaktu se snaží přesunout konverzaci na WhatsApp, Telegram apod.
2. Vždycky mají důvod, proč není možný videohovor nebo setkání naživo.
3. Během pár dní nebo týdnů už nám vyznávají lásku.
4. Neustále žádají o peníze, a to často i z bizarních důvodů. Urgenci vzbuzují pomocí sociálního inženýrství.
5. Jejich sociální sítě (Instagram, Facebook, LinkedIn apod.) jsou nedávno vytvořené a chybí jim historie i sledující.

I samotné využívání generativní umělé inteligence k podvodům má svá specifika, která nám je můžou pomoct chatbota odhalit. Dávejte si pozor hlavně na následující:

• Profil je online 24/7. Pokud nikdy nespí, je to pravděpodobně stroj.
• Posílají zprávy bez překlepů a bez chyb. Mistr tesař se možná někdy utne, ChatGPT ne.
• Nemají vlastní emoce. Chatboti umí imitovat naši řeč, ale nemají vlastní pocity, a proto se snaží v konverzaci imitovat ty naše, aby se nám přiblížili.
• Možná pošlou krátké video, ale odmítají videohovor. Pokud se opakovaně vymlouvají na rozbitou kameru, pomalé internetové připojení apod., jde dost pravděpodobně o podvodníka, ať už umělého nebo z masa a kostí.

Jak nás chrání seznamovací aplikace?

Online seznamky si problém s deepfaky samozřejmě uvědomují a na situaci reagují. Tinder a Badoo disponují celou řadou bezpečnostních tipů a opatření, Bumble využívá Deception Detector, Hinge ověření pomocí selfie apod. Šikovní podvodníci ale už umí většinu z nich obejít.

„Ověřovací nástroje na seznamovacích platformách zatím nejsou standardizované a často nepřesahují základní kontrolu fotografií, kterou je snadné obelhat,“ upozorňuje Jake Moore. „Dokud tyto platformy nezavedou opatření, která spolehlivě potvrdí, že jejich uživatelé jsou skuteční lidé, musíme interakce promýšlet a nikdy neposílat peníze těm, které osobně neznáme a/nebo k nim nemáme důvěru.“

Jak tedy zařídit, aby byl náš profil co nejméně atraktivní pro podvodníky, ale stále lákal romantické partnery z masa a kostí?

8 tipů pro bezpečné randění pomocí seznamovacích aplikací

1. Nedávejte si na profil snadno zneužitelné informace. Údaje jako celé jméno, zaměstnavatel, rok narození, znamení zvěrokruhu apod. se dají snadno využít při phishingu. Adresa oblíbené posilovny nebo kavárny vás naopak může vystavit fyzickému nebezpečí.
2. Hlídejte si, jaké fotky do seznamovací aplikace nahráváte. Vyhněte se snímkům, které ukazují vaše bydlení, práci, SPZ auta nebo děti. Pokud fotíte mobilem, vypněte si v nastavení fotoaparátu ukládání informací o poloze.
3. Dávejte pozor na e-maily a telefonní čísla. Podvodníci podle nich hledají další informace nebo se za nás s jejich pomocí vydávají. Zvažte vytvoření specifické e-mailové adresy a virtuálního čísla, které budete používat jen pro seznamky.
4. Co nejdéle komunikujte přes seznamovací aplikaci. Bezpečnostní opatření těchto platforem podvodníkům značně komplikují práci a toho je dobré využít.
5. Nikdy nesdílejte žádné citlivé údaje. Bankovní informace, ověřovací kódy, dokumenty potvrzující identitu nebo intimní fotky nejsou pro cizí oči.
6. První schůzku plánujte bezpečně. Vyberte bezpečné veřejné místo, které dobře znáte, dopředu stanovte délku schůzky, mějte zařízenou dopravu tam i zpátky a řekněte důvěryhodné osobě, kam jdete, kdy a s kým.
7. Mějte jasný únikový plán. Před schůzkou si ověřte, že máte nabitý telefon a připravenou aplikaci pro zajištění dopravy. Vyhýbejte se látkám, které můžou narušit váš úsudek (např. alkohol a drogy) a pokud máte špatný pocit, prostě odejděte. Vaše bezpečí má větší cenu než zraněné city člověka, se kterým se necítíte bezpečně.
8. Nepříjemné zážitky seznamovací aplikaci hlaste. Pokud schůzka neproběhne dobře a protějšek se chová nevhodně, nahlaste profil (včetně relevantních screenshotů pro případ, že majitel profilu konverzaci smaže) a zablokujte ho.

Závěrem:

Naprosto bezpečná seznamovací aplikace neexistuje. Pokud je chceme používat, musíme si vybrat tu, která se nám líbí nejvíc a profil si nastavit tak, aby nás zbytečně nevystavoval riziku. Zároveň je dobré pečlivě si nastudovat nejpopulárnější techniky milostných podvodů a pořídit si komplexní bezpečnostní řešení, které nám bude krýt záda i v případě, kdy úsudek selže.

Mohlo by vás zajímat:
👀 Jak nenaletět na milostné podvody?
👀 7 nejčastější podvodů s kryptoměnami
👀 Jak ochránit teenagery před sextorzí?

Nová generace chytrých brýlí je výkonnější, stylovější a na první pohled často k nerozeznání od obyčejných obrouček. Vysoké rozlišení kamery a aplikace generativní AI z nich ale nedělají pouze atraktivní hračku pro technologické nadšence, ale i možné riziko pro soukromí a bezpečí nás všech.

Co umí chytré brýle?

Chytré brýle jsou zařízení v podobě obrouček, které svým uživatelům umožňují fotit, natáčet videa, telefonovat a využívat další funkce svých smartphonů bez nutnosti dívat se do displeje. Zároveň fungují i jako plnohodnotné brýle, je možné do nich zasadit dioptrická, adaptivní i sluneční skla. Za běhu se nabíjejí pomocí pouzdra.

Důležitou součástí většiny chytrých brýlí je LED kontrolka, která nositele i jeho okolí upozorňuje na jejich činnost. U tradičních obrouček se většinou nachází na opačné straně od kamery, u sportovních brýlí ale může být rozložení jiné. Pokud se kontrolka rozsvítí, brýle fotí, pokud bliká, brýle natáčí.

Jaká jsou rizika chytrých brýlí?

Moderní člověk je na veřejnosti zvyklý být neustále monitorovaný, a to ať už bezpečnostními kamerami na ulici nebo v obchodech či mobily nadšených turistů. Jenže být snímaný v davu lidí dobře viditelnou kamerou na sloupu veřejného osvětlení a být cíleně nahrávaný způsobem, kterého si nemusíme hned ani všimnout, jsou dvě rozdílné věci.

Chytré brýle mají kontrolky, které nám dávají vědět, že jejich nositel fotí nebo nahrává. Ty se ale dají snadno skrýt, deaktivovat, a dokonce i úplně odstranit. Pokud nás tedy nositel brýlí o své činnosti neinformuje a my sami nevíme, co máme hledat – nebo že to vůbec máme hledat – může se nám velmi snadno stát, že nás někdo natáčí a nahrává bez našeho vědomí a souhlasu.

Narušení soukromí ale není jediné riziko, které chytré brýle představují. Výzkumníci Harvardovy univerzity na X ukázali, jak snadno umí chytré brýle za pomoci generativní AI propojit snímané obličeje s účty na sociálních sítích a do pár minut o nás tak zjistit víc, než si umíme představit.

Ze stylového doplňku se na špatných očích rázem stává poměrně nenápadné a vysoce efektivní sledovací zařízení, které je jako dělané pro stalkery, pachatele šikany či sociální inženýry a podvodníky. A ti na to nemusí jít zvlášť komplikovaně, chytré brýle jsou totiž užitečné například i při starém dobrém shoulder surfingu k zaznamenávání PINů, hesel a dalších informací.

Nebezpečí číhá i na majitele chytrých brýlí

Oči dokořán by měli mít i příznivci chytrých brýlí, nejen jejich okolí. Stačí jen trocha nepozornosti a z vševidoucnosti oblíbeného doplňku se stává bezpečnostní riziko i pro ně. Hackovat se totiž dají stejnými metodami jako každé jiné chytré zařízení, a to:

• zneužitím operačního systému/firmwaru;
• zneužitím propojených aplikací nebo chytrých telefonů;
• zachycením přenosu dat nebo vložením škodlivého obsahu pomocí falešných Wi-Fi hotspotů;
• sociálním inženýrstvím a phishingem, např. pomocí škodlivého QR kódu;
• falešnou aplikací pro chytré brýle.

Proto je dobré dát si pozor na to, co z našeho osobního života chytré brýle (a kdokoliv, kdo k nim má přístup) skutečně vidí. Pokud je máme na očích, raději bychom neměli vkládat PIN kódy k bankovním kartám na terminálech nebo v bankomatech, vpisovat hesla do svých účtů a prohlížet si bankovní výpisy, faktury, složenky a další dokumenty, které obsahují citlivé a snadno zneužitelné informace.

Všechny tyto informace jsou velmi cenné pro podvodníky. Ti ale nejsou jediní, kdo nás v případě chytrých brýlí může šmírovat.

Nezapomínejme na umělou inteligenci

Další riziko představuje i propojení s generativní umělou inteligencí u chytrých brýlí Meta. Veškeré nahrávky, které pořídíme po vyslovení aktivační fráze „Hey Meta“, se ukládají na cloud, kde jsou i s přepisy uchovávány po dobu až jednoho roku. A podle nových zásad ochrany soukromí Meta AI Glasses může Meta tato data využívat k trénování svých modelů AI.

To ve výsledku znamená, že stačí správně formulovaný prompt a naše osobní informace se můžou objevit jako součást odpovědi v cizím chatbotovi. Ještě předtím ale záznamy procházejí lidskou kontrolou, která má za úkol vyhodnotit jejich kvalitu pro trénink AI. To znamená, že i k těm nejcitlivějším záběrům, které vědomě či nevědomě pořídíme, mají přístup třetí strany.

Jak omezit rizika spojená s chytrými brýlemi?

Ať už chytré brýle sami nosíte, nebo se pro ně nadchl někdo ve vašem okolí, neuškodí mít na paměti několik zásad, jak všechny ochránit před nežádoucími pohledy i možnými ztrátami soukromí, dat i financí.

8 bezpečnostních tipů pro uživatele chytrých brýlí:

1. Pravidelně aktualizujte firmware a software. Zařízení bez zranitelností je pro útočníky těžší hackovat.
2. Stahujte aplikace jen z důvěryhodných zdrojů a po instalaci zkontrolujte jejich oprávnění.
3. Používejte vícefaktorové ověření a silná, unikátní hesla, a to jak pro brýle, tak pro telefon. Telefon určitě chraňte i komplexním bezpečnostním řešením.
4. Brýle odemykejte silným PIN kódem nebo biometrií. Pokud je zrovna nepoužíváte, důsledně vypínejte režim párování.
5. Bez VPN se nikdy nepřipojujte k veřejným Wi-Fi sítím. Ty totiž nemusí být zabezpečené a dají se snadno zneužít hackery.
6. Pokud to jde, zakažte trénování AI a/nebo lidský dohled. Omezení nakládání s daty pomůže předejít jejich úniku a/nebo zpracování třetími stranami.
7. Nepoužívané brýle důsledně zavírejte do pouzdra, aby omylem nemohly zachytit citlivé informace. Také pravidelně kontrolujte a mažte všechny nechtěné záznamy uložené v aplikaci.
8. Dávejte pozor na funkce virtuální reality. Pokud ztratíte vizuální kontakt se svým okolím, můžete se snadno fyzicky zranit.

5 tipů, jak předcházet nechtěnému nahrávání chytrými brýlemi

• Pokud máte podezření, že někdo ve vašem okolí nosí chytré brýle, nejprve si dobře prohlédněte obroučky. Hledejte hlavně kameru či kontrolku. Nespoléhejte ale na to, že vás kontrolka na pořizování záznamu upozorní.
• Při kontaktu s nositelem chytrých brýlí oznamte, že nechcete být nahráváni. Pokud se nacházíte v soukromí, potřebuje váš souhlas. V případě, že není bezpečné nositele brýlí konfrontovat, ze situace raději odejděte.
• Pokud vidíte uživatele brýlí v práci nebo veřejném zařízení (např. v posilovně), upozorněte na ně nadřízené či personál. Dotyčný by vás neměl nahrávat nikde, kde vás ze zákona nesmí nahrávat ani organizace samotná.
• Na veřejných místech s velkou hustotou lidí (např. v městské hromadné dopravě) nebo u bankomatů dávejte pozor, kdo se vám dívá přes rameno. Tuto zásadu je dobré dodržovat, ať už má dotyčný brýle nebo ne.

Shrnutí

Trend chytrých brýlí propojených s generativní umělou inteligencí je momentálně na vzestupu. To znamená, že se svou verzí plánují přijít na trh nejen Apple, Amazon a Google, ale i celá řada čínských výrobců. Pro většinu z nich jsou ale konkurenční výhoda a vysoké prodeje mnohem důležitější než ochrana dat jejich uživatelů. Ta je bohužel opět zcela na nás.

Mohlo by vás zajímat:
👓 Jak si chránit data online: chce to bezpečná hesla
👓 Jak vybrat chytré hodinky pro děti?
👓 AI mění svět. Ale rozumíme vůbec tomu, co dělá s námi?

Tak co to tedy vlastně znamená?

Co je brainrot?

Brainrot (doslovně „hniloba mozku“) je internetový slang, který označuje buď rychlý a repetitivní obsah, kterým nás krmí algoritmy („TikTok je hroznej brainrot.“), nebo konkrétní chování, které konzumace obsahu vyvolává („Teď mám úplnej Bridgerton brainrot.“).

„V poradně slyším pojem brainrot stále častěji, zejména u starších dětí a dospívajících,“ potvrzuje dětská psycholožka Kamila Ryšánková. „Samy děti tím často neoznačují něco škodlivého, ale spíše obsah, který je zábavný, rychlý a nenáročný. Nejčastěji to použijí slangově v běžné konverzaci. U některých dospívajících, kteří více reflektují své používání technologií, se ale setkávám i s tím, že pojem brainrot vnímají už spíše negativně.“

Stručná historie brainrotu

Ačkoliv se brainrot často spojuje se sociálními sítěmi, angličtina zná tento termín o kapku déle. Americký filozof Henry David Thoreau ho například už v roce 1854 použil ve své knize Walden aneb Život v lesích. Jako „sněť mozku“ tam označuje lidskou tendenci preferovat jednoduché myšlenky před komplexními.

V době předinternetové pak brainrot označoval typ zábavy, která jen mrhá časem, jako např. sledování reality show. Dnes se do něj počítá např. zombie scrolling (bezmyšlenkovité scrollování) či binge watching (sledování několika epizod seriálu či videí po sobě na úkor ostatních činností).

Jinými slovy, termín brainrot vždycky označoval víceméně to stejné, tj. fast food pro mozek.

Jaký obsah se počítá do brainrotu?

Brainrot obsah má podle dr. Alexandra Serenka z Ontario Tech University v Oshawě následujících 5 základních rysů:

• emocionální náboj;
• krátkou stopáž;
• obecně známé prvky;
• kulturní narážky;
• je snadný na pochopení.

V praxi to znamená například reakční videa, která kladou důraz na přehnaně emocionální výraz sledujícího místo na obsah, rychlé kompilace memů, které obsahují jeden vtip za druhým bez jakékoliv provázanosti, virtuální série „Skibidi Toilet“ apod.

Proč jsou brainrotu plné sociální sítě?

Sociální sítě jsou platformy řízené algoritmy, které preferují délku sledování a četnost sdílení před kvalitou obsahu, což vytváří úrodnou půdu pro brainrot. Tyto algoritmy stojí na tzv. přerušovaném posilování, při kterém je dopaminová reakce na odměnu (např. zábavné video) násobená její nepředvídatelností. Podobně na náš mozek působí například i hazardní hraní.

V praxi to znamená, že jedno video je absolutní pecka, další v řadě nudné, a protože neexistuje pravidlo, kdy se objevuje které, děti v čekání na další bombu scrollují dál. Pro náš mozek je to doslova „bez práce koláče“, na což si samozřejmě rychle zvykne a ztratí zájem o pomalejší a náročnější aktivity typu čtení nebo studium.

Brainrot a děti: je důvod k panice?

„Samotný krátký obsah není automaticky škodlivý. Riziko vzniká především při jeho nadměrné a dlouhodobé konzumaci, zejména pokud vytlačuje spánek, pohyb, soustředěnou hru, čtení nebo běžné sociální kontakty,“ vysvětluje Kamila Ryšánková.

„Výzkumy naznačují souvislost mezi častým vystavováním rychle se střídajícím podnětům a oslabenou schopností delšího soustředění, vyšší psychickou únavou či větší emoční podrážděností. Důležité je sledovat, zda je krátký obsah u dětí běžnou součástí odpočinku a sociální interakce, nebo zda začíná nahrazovat aktivity, které rozvíjejí soustředění, kreativitu a hlubší zpracování informací.“

Pokud si všimnete, že brainrot u dětí začíná nahrazovat rozvojové aktivity, není ještě nic ztracené. Lidský mozek je tvárný a při troše snahy jde každý zlozvyk nahradit zdravým návykem. Podstatné je všímat si varovných signálů a pokud se kupí nebo přetrvávají, začít je řešit. Třeba pomocí následujících tipů.

10 tipů pro zahánění brainrotu:

„U dětí a dospívajících je důležitá především vyváženost a zdravé digitální návyky, ne zákazy,“ upozorňuje Kamila Ryšánková. A neplatí to jen pro děti, na brainrot jsme náchylní všichni. Naše rady jsou proto navržené tak, aby pomáhaly celé rodině.

1. Omezte čas strávený u obrazovek. Domluvte se s dětmi, jak dlouho můžou používat různé aplikace. Naučte je to vnímat jako normální součást používání technologií, ne jako trest za špatné chování. Zkuste limity dodržovat i pro sebe.
2. Zaveďte časy bez technologií. Můžete začít zvolna, např. hodinou bez mobilů před spaním. Nahrazení večerního scrollování klidnějšími činnostmi vede ke zlepšení spánku, nálady i soustředění.
3. Trénujte vědomé scrollování. Naučte děti ptát se: „Chci to opravdu sledovat, nebo je pustit další video snadnější, než telefon odložit?“ Otázka přeruší automatickou smyčku, ve které se nacházíme, a redukuje tak zombie scrolling.
4. Sledujte delší obsah. Sledování filmů nebo čtení knížek pomáhá budovat trpělivost a trénovat soustředění. Jděte na to ale pozvolna, cílem není online obsah úplně nahradit, ale vyvážit.
5. Sestavte tzv. dopaminové menu. Po mobilu obvykle saháme automaticky, když máme chvilku volného času, a proto je dobré mít připravené alternativy. Sepište si seznam offline aktivit (např. procházka, vaření, hudba, sport), které vás i děti baví, a nahraďte jimi sezení u obrazovek.
6. Zkuste dvoutýdenní reset. Někdy je prostě nutné vrátit se do „továrního nastavení“, třeba dvoutýdenním odpočinkem od sociálních sítí. Nemusíte dělat drastické změny, stačí se omezit na desktopové verze, které jsou méně po ruce, či důsledně omezit používání některých aplikací.
7. Pročistěte si feed. Algoritmy sociálních sítí nejsou neutrální, doporučují nám to, na co obvykle reagujeme. Naučte sebe i děti rušit sledování, ztišovat účty, které vám nedělají dobře, a uvědomovat si, jestli vás skutečně zajímá, co právě sledujete.
8. Používejte nástroje transparentně. Rodičovská kontrola a další nástroje fungují nejlépe, když jsou zavedené jako běžná část používání technologií. Proto o nich otevřeně mluvte. Když totiž budete své děti obcházet, ony začnou obcházet vás.
9. Vytvořte si doma zóny bez obrazovek. Nejefektivnější hranice jsou ty, které tvoří přirozenou součást domácího prostředí. Jednoduché dohody typu žádné telefony u jídla nebo v posteli předcházejí případnému dohadování, ale musí platit pro všechny včetně dospěláků. Jděte dětem příkladem.
10. Mluvte s dětmi, ne na děti. Nejefektivnějším nástrojem otevřené komunikace je zvědavost a upřímný zájem. Ptejte se dětí, co sledují, nechte si vysvětlit memy nebo trendy, které je zrovna baví, a neřešte jen zápory jejich oblíbené zábavy. Děti a dospívající jsou přístupnější, když se cítí pochopené, nejen kárané.

RODINNÁ DIGI-DOHODA

Nastavte si doma pravidla pro používání technologií, která budou vyhovovat všem.

STÁHNOUT DOHODU

Shrnutí

Termín brainrot je pro některé z nás možná novinka, ale typ internetového obsahu a chování, které popisuje, je starší než internet sám. Naštěstí ne každé meme nebo internetový trend automaticky znamená špatný spánek, ztrátu kontaktu s realitou nebo zhoršující se prospěch.

Jinými slovy, nezáleží ani tak na tom, jestli vaše dítě má nebo sleduje brainrot, ale na tom, jestli jsou jejich digitální návyky vyvážené a jestli vybraný obsah sledují účelně. Pokud ne, je třeba situaci upravit pomocí otevřených konverzací a jasně stanovených hranic. Zákazy jsou z dlouhodobého hlediska neefektivní.

Internet se neustále mění a dá se tedy očekávat, že se promění i podoba či oblíbenost brainrotu. Role rodičů je ale pořád stejná – pomáhat dětem budovat sebeuvědomění a schopnost používat technologie způsobem, který jejich život vylepšuje, ne narušuje.

Mohlo by vás zajímat:
👟 Jak algoritmy ovlivňují svět vašeho dítěte?
🦈 Digitální hygiena o prázdninách: jak zažít to pravé letní dobrodružství
👟 Kyberšikana v gamingu. Proč ji neřeší vypnutí počítače?

Co tedy trojské koně skutečně jsou a jak se během let vyvinuly?

Stručná historie trojských koní

Jednu z nejranějších zmínek o termínu „trojský kůň“ v kyberbezpečnostním kontextu najdeme už v roce 1971 v prvním manuálu pro systém Unix, který inspiroval většinu dnešních operačních systémů. Sám název ale sahá historicky mnohem dál, konkrétně zhruba do 8. století př. n. l. k pověsti o trojské válce.

Ta vypráví o lsti, ke které se po 10 letech neúspěšného obléhání Troje uchýlili Řekové. Předstírali, že armáda odplula, a na místě ležení zanechali velikého dřevěného koně. Řecký voják Sinon, který zůstal jako posel, Trojany přesvědčil, že jde o dar, a ti navzdory varování kněze vtáhli koně do vrat. V koni ale byli schování vojáci, kteří v noci vpustili do města zbytek armády a Troju konečně dobyli.

Co je trojský kůň z kybernetického hlediska?

Trojský kůň je souhrnné označení pro vícero typů škodlivého softwaru, které se vydávají za jiné, neškodné soubory (např. programy, aktualizace/patche, e-mailové přílohy v PDF či DOCX, mediální soubory apod.) a jejich cílem je přesvědčit oběť, aby je stáhla a spustila. Tím většinou nainstaluje škodlivý kód v podobě spywaru, ransomwaru nebo klidně i napojení na botnet.

Trojské koně se často hází do jednoho pytle s počítačovými viry, ale jde o různé druhy škodlivého kódu. Trojský kůň se na rozdíl od počítačového viru totiž neumí sám kopírovat a šířit, k tomu vždy potřebuje člověka.

A právě tady většinou vstupuje na scénu sociální inženýrství, tedy soubor taktik, které nás přesvědčí soubor stáhnout a spustit. Trojské koně proto často najdeme jako payload v phishingových útocích.

Nejčastější plemena trojských koní

Phishing ale není zdaleka jediné využití trojských koní. Mezi další typy tohoto škodlivého kódu patří například:

• Downloader. Trojský kůň, jehož jediným účelem je stažení a spuštění dalšího škodlivého kódu do zařízení oběti. Obdobně funguje například i adware, který je často součástí legitimních softwarových balíčků.
• Dropper. Nosič obsahující další škodlivý soubor, který po spuštění „upustí“ a nainstaluje do zařízení.
• Backdoor a trojský kůň pro vzdálený přístup (RAT). Sofistikovanější typ trojského koně, který se skládá hned z několika nástrojů. Jejich funkcí je získat plný přístup do napadeného systému, odesílat a přijímat soubory, zaznamenávat údery na klávesnici (keylogger) či pořizovat snímky obrazovky.
• Packer (taky Crypter nebo Protector). V podstatě „jen“ obal, který má za úkol trojského koně skrýt před antivirem a ztížit jeho analýzu. Packery se používají i jako legální nástroje ke kompresi nebo ochraně softwaru před pirátstvím.
• Trojské koně DDoS a botnet. Tyto trojské koně dělají přesně to, co říká jejich název, tedy využívají napadené zařízení k DDoS útokům nebo vytváření sítě botnetů. Obdobně fungují i trojské koně, které nelegálně instalují software pro cryptomining.
• Bankovní trojský kůň. Pravděpodobně nejnebezpečnější typ, který využívá většinu výše popsaných funkcionalit ke kradení bankovních údajů. Dnes je poměrně vzácný, protože jsou jeho funkce prakticky zaměnitelné s infostealery (např. Agent Tesla), ale patří sem třeba Trickbot nebo Grandoreiro.

Dobrá zpráva je, že trojské koně, které mají za úkol zařízení vyřadit nebo úplně zničit, jsou poměrně vzácné. Špatná zpráva je, že dnešní trojští koně cválají hlavně s infostealery. A umí napáchat pořádné škody.

Jak funguje moderní útok pomocí trojského koně?

Útoky trojských koní stále probíhají zcela bájně. Řekové (kyberzločinci) chtějí dobít Troju (naše zařízení), takže si připraví škodlivý kód zabalený do lákavé návnady a uvěřitelný příběh (trojský kůň a Sinon).

Ačkoliv nás kněz (např. kyberbezpečnostní společnost) opakovaně varuje, koně vtáhneme do vrat (stáhneme a spustíme soubor) a Troja je opět dobytá (naše osobní a bankovní údaje padnou do rukou zločinců, počítač nebo mobil má pod kontrolou malware apod.).

Jak zjistím, že mám v zařízení trojského koně?

Tahle část je trochu komplikovanější, protože napadený systém se často chová jako starší nebo špatně softwarově optimalizované zařízení. Jinými slovy, je pomalejší, programy a aplikace mrznou nebo padají, objevují se notifikace a pop-up okna apod.

Trojské koně ale nenapadají jen počítače s operačním systémem Windows. Běžně napadají i zařízení s Androidem a troufnou si i na iOS a macOS.

• Jak odstranit malware ze zařízení s operačním systémem Android?
• Jak odstranit malware ze zařízení s operačním systémem iOS?
• Jak odstranit malware ze zařízení s macOS? Odpojte zařízení od internetu a spusťte XProtect, který malware identifikuje a izoluje. Zároveň zvažte pořízení antivirového programu třetí strany pro občasnou dodatečnou kontrolu.

Jak se můžu před trojským koněm efektivně ochránit?

Protože trojský kůň je rovným dílem sociální inženýrství i škodlivý kód, efektivní prevence musí zahrnovat nejen kvalitní a komplexní bezpečnostní řešení pro počítač i mobil, ale i dodržování zásad bezpečného pohybu na internetu.

Takže, na co byste neměli nikdy zapomínat?

• Důsledně aktualizujte operační systém a programy/aplikace, které používáte. Doporučujeme si zapnout automatické aktualizace a pokud je to možné, nestahovat je manuálně z různých stránek. Trojský kůň se často schovává v záplatách nebo jako součást balíčků legitimního softwaru.
• Nestahujte nelegální média ani pirátský software. Obezřetní buďte i s freewarem, protože ten může obsahovat nevyžádaný adware, který je vzdáleným příbuzným trojských koní.
• Neklikejte na vyskakovací reklamy, často totiž vedou na napadené webové stránky nebo webové stránky s „drive-by downloads“ (tj. malwarem, který se při návštěvě stránky automaticky stáhne do zařízení uživatele).
• Pravidelně si zálohujte soubory buď na externí disk nebo na cloud. Pokud totiž dojde na nejhorší, budete moct napadené zařízení zformátovat nebo vrátit do továrního nastavení beze strachu, že přijdete o cenná osobní data.
• Neustále se informujte o nových a vznikajících hrozbách, moderních taktikách sociálního inženýrství, využívání nových technologií v phishingu a podobně. Je totiž o dost snadnější vyvarovat se nepříteli, jehož podobu a taktiky známe.

Shrnutí

Trojské koně zastřešují několik druhů malwaru, které často pracují společně. Do zařízení se dostanou většinou za pomoci sociálního inženýrství. Jedním z nejefektivnějších způsobů obrany je ostražitost, informovanost a spolehlivý antivir, který nám pomůže problém včas odhalit a odstranit.

Mohlo by vás zajímat:
👿 Co je sociální inženýrství a jak se před ním bránit?
👿 Kouká nám pod prsty. Co je to keylogger a jak přesně funguje?
👿 Jdou po vašich datech: Co jsou to infostealery?

Co jsou WhatsApp kanály?

Funkce kanály na WhatsApp je vlastně taková malá integrovaná sociální síť, která umožňuje získávat aktuality od sledovaných lidí a organizací nebo sdílet svoje vlastní. Kanály jsou podle zásad ochrany soukromí WhatsApp úplně oddělené od zpráv, pro které stále platí koncové šifrování, ať už službu máte nebo nemáte aktivovanou.

Jejich hlavní výhodou je snadná přístupnost přímo v aplikaci, kterou většina z nás využívá denně, a naprostá anonymita. Nikdo neví, jaké kanály sledujete, a kromě správců, kteří už vás mají na WhatsAppu v kontaktech, se nikomu nezobrazí vaše číslo. Majitelé kanálů vidí jen počet sledujících, nic víc.

Kanály, které samy vytvoříte, jsou veřejné a přístupné úplně všem uživatelům, ačkoliv reagovat na ně můžou jenom sledující. Kanály s více než tisícem sledujících pak aplikace zobrazuje jako doporučené, takže je může sledovat skutečně kdokoliv.

Obsah sám může mít podobu zpráv, fotek, videí, shorts a dalších formátů, které vídáme na tradičních sociálních sítích.

Proč děti WhatsApp kanály tolik baví?

Jak hezky ilustruje dokument České televize WhatsApp, kámo?, kanály jsou u dětí oblíbené právě proto, že tolik připomínají sociální síť. To se líbí hlavně dětem, které např. na Instagramu či TikToku z nějakého důvodu nemůžou mít vlastní profil. Narůstající počet sledujících a reakce na profilu jim simulují pocit, že jsou influenceři.

„Z pohledu dětské psychologie je potřeba dětí ‚hrát si na influencera‘ a nadměrně sdílet na platformách jako WhatsApp nebo jiné sociální sítě přirozeným odrazem jejich vývojové fáze a dnešní online doby,“ vysvětluje dětská psycholožka Kamila Ryšánková. „Děti a dospívající si tímto způsobem budují vlastní identitu, zkoumají, jak je vnímají ostatní, a hledají pocit přijetí a uznání.

Navíc vyrůstají v prostředí, kde jsou sociální sítě plné viditelných vzorů, které působí úspěšně, oblíbeně a často i bezstarostně. Influencer je pro ně snadno pochopitelná ‚role‘. Je to někdo, kdo je vidět, má pozornost ostatních a jeho názor má váhu.

Digitální prostředí k tomu navíc poskytuje okamžitou zpětnou vazbu ve formě reakcí na příspěvek, což může být velmi silně motivující. Zároveň ještě nemají plně rozvinutou schopnost domýšlet dlouhodobé důsledky svého chování, a proto mohou sdílet i velmi osobní obsah bez uvědomění si rizik. Mezi ta patří ztráta soukromí, zneužití sdílených fotografií či informací, kyberšikana, tlak na výkon a srovnávání se s ostatními.“

Zvlášť menší děti si často vůbec neuvědomují, co už není bezpečné sdílet. Podle článku serveru Page Not Found v rámci svého obsahu ukazují školu, do které chodí, dům, ve kterém bydlí, i svůj vlastní pokoj a každodenní zvyky a rozvrhy. Kdokoliv, kdo je sleduje, tak přesně ví, kdy a kde se dítě nachází.

To je hotový zlatý důl zvlášť pro predátory, kterým nahrává nejen absolutní anonymita WhatsApp kanálů, ale fakt, že děti mají často na profilu i jiné platformy, na kterých se pohybují, a že informace o sobě sdílí prakticky neustále.

Rizika používání WhatsApp kanálů

Kromě nadměrného sdílení informací dětem při používání WhatsApp kanálů hrozí i další nebezpečí ze strany sledujících/diváků či platformy samotné.

• Kyberšikana. Děti můžou na příspěvky reagovat negativními reakcemi ve snaze si kanály navzájem poškodit nebo si příslibem pozitivních reakcí na majiteli kanálu vynutit obsah, který je jim po chuti.
• Skupinové zprávy. Dítě se může dostat do skupinových zpráv, které fungují stejně jako standardní WhatsApp chaty, tzn. je v nich vidět telefonní číslo. Na základě toho je můžou přidávat do dalších skupin se škodlivým obsahem.
• Rozšiřování digitální stopy. Jednotlivé příspěvky i kanál samotný sice jde smazat, ale starší příspěvky můžou sledujícím zůstat přístupné. To znamená, že kanál nejde nikdy beze zbytku odstranit.
• Nulová kontrola nad sledujícími. Dosah ani zobrazování WhatsApp kanálů nejde nijak omezit. Cokoliv v nich zveřejníme, je dostupné naprosto všem uživatelům aplikace a obsah není šifrovaný, takže je možné ho bez problému šířit dál.
• Nevhodné reakce. Sledující můžou reagovat jen pomocí emoji nebo aplikací třetích stran, ale to nevhodnému chování nebrání. Zejména na dívčích kanálech se jako reakce často objevuje lilek a další dvojsmyslné emoji.

View this post on Instagram

A post shared by ESET Česká republika (@esetcz)

Ani děti, které nemají svůj vlastní kanál a ostatní jen sledují, bohužel nejsou úplně v bezpečí. Kanály totiž můžou obsahovat celou škálu nevhodného obsahu včetně pornografických fotek a videí, záznamů týrání zvířat, extrémistických rétorik a dalších nepříjemných, či dokonce traumatizujících materiálů.

Psycholožka radí: Jak děti před nebezpečími ochránit?

Úplný zákaz WhatsApp většinou vede k tomu, že si dítě najde jinou cestu (např. tajné účty nebo jiné aplikace). Smysluplnější je nastavit jasná pravidla a hlavně důvěru. Platformy jako WhatsApp jsou pro děti běžnou součástí vztahů, proto je důležité nejdřív naslouchat, jak je samy vnímají a k čemu jim slouží.

Zkuste zjistit:

• S kým si dítě píše?
• Co tam řeší?
• Cítí se tam dobře?

Rodiče by měli společně s dětmi nastavovat jasná, ale srozumitelná pravidla, například co je v pořádku sdílet a co už patří do soukromí, komu mohou odpovídat a jak reagovat na nepříjemné zprávy.

RODINNÁ DIGI-DOHODA

Nastavte si doma pravidla pro používání technologií, která budou vyhovovat všem.

STÁHNOUT DOHODU

Pravidla, která mají smysl:

• Nastavte si povolené časy pro telefon WhatsApp. Večer a před spaním může být používání WhatsApp velmi rušivé, protože do chatů můžou chodit zprávy i většinu noci.
• Domluvte se, s jakým online chováním nesouhlasíte. Například ubližování druhým, sdílení fotek druhých bez souhlasu apod.
• Připomeňte si ochranu soukromí a online bezpečí. Mezi hlavní zásady patří nesdílet hesla a osobní údaje, nepřidávat si do chatů cizí lidi apod.
• Budujte systém důvěry. „Řekni mi, když… se ve skupině děje něco nepříjemného, když si nevíš rady… apod.“
• Dohodněte se na rodičovském právu nahlédnout. Např. „Když budu mít obavu, co se v chatech děje, podíváme se spolu.“
• Vysvětlete si, co znamenají notifikace. Dítě by mělo vědět, že není nutné telefon kontrolovat a odpovídat hned, když cinkne. Popřípadě zvažte jejich ztlumení.
• Naučte se používat věty jako: „Nechci ti to zakazovat.“, „Chci, abys to zvládal/a bezpečně.“ nebo „Když se něco pokazí, jsem na tvé straně.“

Shrnutí

WhatsApp kanály děti lákají možnostmi budování identity, komunity a popularity, ale neposkytují rodičům žádné vestavěné nástroje, jak omezovat jejich dopad na soukromí a bezpečí dítěte. K jejich ochraně je proto nutné si s dětmi pravidelně otevřeně povídat a zavést společně dohodnutá pravidla používání WhatsApp.

Od věci také není monitorovat jejich kanály, všímat si varovných signálů v chování publika (např. nevhodných emoji v reakcích) a v případně nutnosti rychle zasáhnout. Obrátit se můžete na poradnu projektu E-Bezpečí či StopOnline.cz a při podezření na nezákonný obsah i na Policii ČR.

Mohlo by vás zajímat:
🗯️ Jak správně nastavit chatovací aplikace pro děti?
🗯️ Kyberšikana v gamingu. Proč ji neřeší vypnutí počítače?
🗯️ Ale já to chci taky! Co je influencer marketing a jak ovlivňuje děti?

Je ale kyberbezpečnost tohoto e-shopu stejně ohromující jako šířka jeho sortimentu?

Pěkně popořadě: co je Shein?

Shein je čínský e-shop, který vznikl už v roce 2008 jako internetové tržiště. V následujících letech se ale přeorientoval na vlastní výrobu a prodej a po roce 2015 začal být populární i v České republice. Kromě dámské, pánské a dětské módy nabízí například i doplňky nebo kosmetiku. A vše takříkajíc za hubičku.

Kritika, která Sheinu rozhodně není cizí, se většinou soustředí na kvalitu zboží, neetické výrobní praktiky nebo klamavost reklamy. V únoru tohoto roku proti Sheinu Evropská komise dokonce zahájila formální řízení podle aktu o digitálních službách.

Nás tato platforma ale zajímá především z hlediska kyberbezpečnosti, a to hlavně:

• Zabezpečení účtu. Jsou naše data v bezpečí před kyberzločinci? Jak moc se máme bát finančních podvodů a phishingu?
• Ochrana soukromí. Jaká data Shein sbírá a proč? Kam je ukládá a s kým je sdílí? Co s tím můžeme dělat?
• Ochrana spotřebitele. Která platební metoda je nejbezpečnější?

Jak podvodníci zneužívají jméno Shein?

Začneme možná trochu kontroverzně: hlavní nebezpečí při nakupování na Shein nepřichází ze strany obchodu samotného. Jako každý jiný populární e-shop, i Shein láká podvodníky, kteří jeho jméno zneužívají k finančním podvodům.

„Největším rizikem při online nakupování často není transakce samotná, ale marketingový šum, který kolem sebe populární značky vytvářejí. V tom se totiž kyberzločinci snadno schovají. Útočí hlavně za pomoci falešných slev, podvodných kopií stránek či urgentních zpráv, kterými se z lidí snaží vymámit přihlašovací nebo platební údaje,“ vysvětluje náš globální bezpečnostní poradce Jake Moore.

Na co přesně si tedy dát pozor?

• Falešné kopie webu. Najdeme je na adresách, které napodobují oficiální doménu (jako „sheinbargains.com“ nebo „she1n.com“), a jejich cílem je získání přihlašovacích a platebních údajů. Součástí podvodu můžou být i reklamy na sociálních sítích, které vypadají jako oficiální komunikace obchodu, ale vedou právě na podvržený e-shop.
• Phishing přes e-mail/SMS/zprávy. Jde většinou o urgentní zprávy od domnělých zaměstnanců Shein, týkající se objednávek, vracení peněz nebo zadržení zásilek. Objevují se i falešné chaty s podporou.
• Návnada v podobě kuponů. Tato léčka má podobu vyskakovacích oken, e-mailů nebo zpráv, které slibují velké slevy, zboží zdarma nebo mystery boxy (tj. balíčky produktů, které si nakupující sám nevybírá). Kliknutí na ně často vede k výzvě vložit přihlašovací údaje, zakoupení falešného předplatného nebo stažení malwaru.
• Ukradené účty. Útočníci získají přihlašovací údaje pomocí jedné z výše popsaných metod. Ty pak využijí ke změně doručovací adresy a k zakoupení zboží, nebo je prostě prodají dál.
• Slevoví „pomocníčci“. Jde o podvodné aplikace nebo rozšíření do prohlížeče, které „pomáhají“ uživatelům najít ty nejlepší akce a slevy. Ve skutečnosti jde o techniku sociálního inženýrství a jejich pravý účel je získání rozsáhlých oprávnění nebo instalace dalšího softwaru.

Jak se ochránit v případě úniku dat?

Tahle otázka není jen teoretická. K masivnímu úniku dat z Shein už totiž došlo, a to v roce 2022. Ačkoliv postihl 39 milionů zákaznických účtů, Romwe (mateřská společnost Shein) tvrdila, že šlo jen o 6,42 milionu. Stát New York ji následně pokutoval částkou 1,9 milionu dolarů za nezvládnutí situace.

5 kroků, jak si zabezpečit Shein účet:

1. Vytvořte si silné a jedinečné heslo. K jeho vytvoření můžete použít specializované správce hesel nebo ESET Password Generator. Nikdy nerecyklujte hesla, která už někde používáte.
2. Aktivujte si vícefázové ověření. Nejbezpečnější variantou je ověřování pomocí aplikace, ale i ověřování přes SMS zprávy je lepší než nic. Druhá fáze ověřování je totiž často to jediné, co stojí mezi námi a útočníkem, který už má naše přihlašovací údaje.
3. Kontrolujte si účet i e-mail. Chodí vám často zprávy s odkazem na resetování hesla? Objevují se v účtu nové adresy nebo objednávky, které jste neudělali? Změňte okamžitě heslo.
4. Neklikejte na odkazy k přihlášení, které vám přijdou e-mailem nebo zprávou. Raději se přihlaste do svého účtu na oficiální stránce a prověřte situaci přímo tam. V případech, kdy je zpráva urgentní, to platí dvakrát tolik.
5. Chraňte svá zařízení pomocí komplexního bezpečnostního řešení na všech zařízeních. To zablokuje phishingové odkazy dřív, než na ně kliknete, a snižuje tak šanci, že se vaše přihlašovací údaje dostanou do špatných rukou.

A jak je to s daty, která Sheinu dáváme dobrovolně?

E-shopy obvykle potřebují některé naše osobní údaje, aby mohly naši objednávku úspěšně splnit. Kromě jména, adresy a platební metody ale e-shop většinou získává i ID našeho zařízení, ID reklamy (Advertising ID), cookies a další analýzy našeho chování, které pak využívá k cílení reklamy.

Zároveň naše data sdílí s třetími stranami (platební brány, přepravci, pojišťovny), které nemusí mít stejné standardy služeb a zpracování osobních údajů jako původní e-shop. Shein sice tvrdí, že nesdílí data svých zákazníků s nikým dalším, ale stále je přechovává. A to láká kyberzločince.

Tipy, jak ochránit osobní data při nákupu (nejen) na Shein:

• Uvádějte skutečně jen povinné informace a omezujte, k jakým účelům je e-shop může využívat.
• Vytvořte si pro nakupování novou e-mailovou adresu nebo e-mailový alias. To obvykle usnadní rozpoznávání phishingu a pokusů o podvod.
• Nepřihlašujte se pomocí účtů na sociálních sítích a nepropojujte je s účtem na e-shopu. Přihlášení pomocí Facebooku/Google apod. je sice pohodlnější, ale vede ke zbytečnému sdílení dat.
• Nenakupujte a neplaťte na veřejné Wi-Fi. Pokud často využíváte veřejné sítě, zvažte pořízení VPN.
• Používejte spíš prohlížeč než aplikaci.

Jaká platební metoda je na Sheinu nejbezpečnější?

Shein poskytuje hned několik možností platby, ale z hlediska kyberbezpečnosti jsou nejlepší ty bez přímého spojení s bankovním účtem jako PayPal nebo virtuální platební karta. Dobrou variantou jsou i jednorázové karty. Debetní a kreditní karty naopak představují bezpečnostní riziko.

Ať už si ale zvolíte jakoukoliv platební metodu, doporučujeme dodržovat následující opatření pro bezpečné platby na internetu:

• Po platbě si zkontrolujte účet na PayPalu nebo u banky. Pokud si všimnete neznámých plateb, okamžitě jednejte.
• Pokud platíte kartou, neukládejte platební údaje. V případě úniku dat nebo ukradení účtu mají útočníci volnou cestu do vaší peněženky.
• Volte způsob platby, který co nejvíce usnadňuje vrácení peněz. Pro Českou republiku je i v tomto aspektu nejvýhodnější PayPal.

Takže, jsou nákupy na Shein bezpečné?

Odpověď je stejná jako obvykle: samotný nákup na Shein není o nic nebezpečnější než jakýkoliv jiný online nákup ze zahraničí. Vrásky nám ale dělají dřívější úniky dat, a hlavně následná reakce společnosti Shein.

Pokud se na Shein tedy rozhodnete nakupovat, doporučujeme co nejlépe zabezpečit účet, zvolit bezpečný způsob platby a vynechat aplikaci. A pokud už vám někdy účet ukradli a ochranu dat berete smrtelně vážně, Shein raději úplně přeskočte.

Mohlo by vás zajímat:
🛒 Jak bezpečné je nakupování na Temu a na co si dát pozor?
🛒 Je AliExpress bezpečný? Nenaleťte proklatě nízkým cenám
🛒 Jak poznat podvodný e-shop?

Dobrá zpráva je, že správným nastavením aplikace a vytvořením pravidel pro její používání se dá většina chatovacích rizik minimalizovat. Stačí jen pořádně zmapovat všechny funkce, které naše dítě využívá, a pomoct mu vybudovat zdravé digitální návyky.

Malý průvodce chatovacími aplikacemi

Svět mobilních „kecálků“ je dnes široký a pestrý. Kromě klasických chatovacích aplikací a aplikací určených přímo pro děti se k chatování hojně využívají i třeba gamingové platformy, video platformy a samozřejmě sociální sítě.

Na první pohled se to možná nezdá, ale účel, ke kterému byla platforma původně navržená, má velký vliv na její funkce. A to zase přímo ovlivňuje míru, do jaké je nastavitelná pro děti.

Pro účely tohoto článku budeme platformy rozlišovat do 3 základních kategorií:

Chatovací aplikace pro děti

Tyto platformy jsou přímo navržené pro děti, které podnikají své první krůčky v online světě. Jejich hlavní výhodou je funkce rodičovské kontroly a nutnost schvalování kontaktů. Stále je ale potřeba dohlížet na způsob, jakým spolu děti v aplikaci komunikují.

Patří sem např. Messenger Kids nebo v zahraničí populární Kinzoo Messenger.

Klasické chatovací aplikace

Do této kategorie patří například v Čechách stále nejpopulárnější WhatsApp. Jejich výhodou je, že je rodiče velmi často používají také, a tím pádem se vyznají v nastavení. To ale může vést ke slepým místům v podobě funkcí, které sami nepoužívají a nemusí vědět, jak je pro dítě správně nastavit, jako např. Komunity.

Tyto aplikace také umožňují kontakt s cizími lidmi, a protože nejsou navržené primárně pro děti, je nutné provádět veškerá ochranná nastavení manuálně.

Sociální sítě a jiné platformy

Sem spadají aplikace, které jsou navržené pro sociální kontakt s celou online komunitou (např. TikTok, Instagram, Snapchat, Discord apod.) nebo platformy, které nabízejí chatování jako jednu z funkcí (např. Roblox). To znamená, že se tam dítě většinou pohybuje ve velkých veřejných skupinách a dostává se do kontaktu s cizinci.

Tyto platformy jsou vhodné spíš pro starší děti, které už mají zkušenost s chatovacími aplikacemi a ví, jak se zachovat, pokud narazí na nepřátelské, nevhodné nebo podvodné chování.

K čemu děti chatovací aplikace nejčastěji používají?

V případě prvních dvou typů aplikací jde většinou o chaty s rodinou nebo kamarády. Užívání sociálních sítí je pak řízené konkrétními zájmy, které s dětmi rostou a postupně se mění. Tím se mění i online komunity, se kterými se baví.

Zvlášť oblíbené jsou mezi dětmi skupinové chaty se spolužáky a kamarády. Jejich výhodou je, že dítě všechny účastníky většinou osobně zná. To ale neznamená, že jim nehrozí žádné nebezpečí.

„Skupinové chaty se mohou snadno stát prostorem, kde se negativní chování mezi dětmi může zesilovat. Děti mají díky internetovému prostředí pocit určité anonymity a odstupu, což snižuje jejich zábrany, takže napíšou věci, které by si tváří v tvář říct nedovolily. Tyto chaty se tak mohou stát dalším kanálem pro šikanu, vylučování z kolektivu nebo zesměšňování,“ vysvětluje dětská psycholožka Kamila Ryšánková.

„Problémem je i to, že komunikace probíhá neustále. Zprávy přicházejí i večer nebo pozdě v noci, což narušuje spánek a zvyšuje psychickou zátěž dítěte. Dítě má navíc často pocit, že musí reagovat okamžitě, aby neztratilo kontakt se skupinou, protože když na nějakou dobu vynechá, naskáče tam spousta zpráv. To všechno může vést k FOMO a tlaku být neustále online,“ dodává Kamila Ryšánková.

Jak na správné nastavení chatovacích platforem?

Výběr té nejvhodnější aplikace pro konkrétní dítě je důležitý, ale ještě důležitější je její správné počáteční nastavení a vytvoření pravidel používání. K tomu vám pomůže 8 snadných kroků, jak udělat chatovací aplikace bezpečnější pro děti:

1. Vytvořte a nastavte účet společně. Dětem tak dáte najevo, že je aplikace normální součástí života a o čemkoliv, co se v ní děje, se dá s rodiči otevřeně mluvit.
2. Sestavte seznam kontaktů. Vytvořte pravidlo, s kým se děti můžou bavit, a podpořte ho technickým nastavením (např. schvalování nových kontaktů nebo zakázáním zpráv z neznámých kontaktů).
3. Zkontrolujte nastavení soukromí a profilu. Zaměřte se na profilové fotky, kdo vidí dítě online, telefonní čísla a podobné, potenciálně snadno zneužitelné informace.
4. Domluvte se na pravidlech sdílení. Dítě by mělo chápat, jaké informace o sobě v online prostředí nemá sdílet a proč, a to ani v soukromých chatech s kamarády. Zprávy se dají velmi snadno ukládat i přeposílat.
5. Naučte děti, jak si poradit s nepříjemnými situacemi. Bez ohledu na to, jak dobře děti na internet připravíme, jsou nepříjemné online zkušenosti prostě nevyhnutelné. Ukažte jim, jak „zlobivé“ uživatele ztišit, zablokovat a nahlásit.
6. Vysvětlete dětem, že nemusí být neustále na příjmu. Je v pořádku neodpovídat na každou zprávu, ztišit příliš aktivní chaty, odkládat telefon ve prospěch jiných činností, které je baví, a účastnit se jen konverzací, které je zajímají.
7. Nepřestávejte si s dětmi o dění v chatech povídat. Pravidelné, nenucené konverzace o dění ve skupinkách pomáhají zachytit případné problémy včas a udržet konverzaci otevřenou i během dospívání.
8. Zvažte instalaci komplexního bezpečnostního řešení, které telefon vašeho dítěte ochrání nejen před viry, ale například i před kliknutím na phishingový odkaz, třeba na Discordu.

RODINNÁ DIGI-DOHODA

Nastavte si doma pravidla pro používání technologií, která budou vyhovovat všem.

STÁHNOUT DOHODU

Závěr

Chatovací aplikace jsou dnes naprosto běžnou součástí digitálního dětství a dospívání. Děti při jejich používání nejlépe ochráníme správným nastavením soukromí, kontaktů a profilů v aplikaci, vytvořením funkčních digitálních pravidel a pěstováním otevřené komunikace.

Nejefektivnějším bezpečnostním opatřením v tomto případě totiž není konkrétní zaškrtnuté políčko nebo aplikace s nejvyšším hodnocením v Google Play. Je jím atmosféra, ve které za námi děti můžou bez váhání přijít a říct si o pomoc. A tu je třeba nejen vytvořit, ale i udržovat.

Mohlo by vás zajímat:
💬 5 častých podvodů na WhatsAppu: Jak může vypadat chat s podvodníkem?
💬 5 věcí, které byste měli mít na paměti, když používáte Snapchat
💬 Telegram pod lupou: snadná komunikace, nebo bezpečnostní riziko?