Dokud šlo o e-maily psané lámanou češtinou a my si byli absolutně jistí, že jsme nikdy žádnou lechtivou fotku ani nepořídili, natož abychom ji někomu poslali, šlo se z toho šoku vzpamatovat poměrně snadno.

Co ale dělat v době, kdy se z nás díky sociálním sítím a generativní umělé inteligenci můžou stát pornoherci snadno a do pár minut?

Co je sextorze?

Sextorze (z anglického sextortion) je typ vydírání, při kterém pachatel vyhrožuje zveřejněním intimních fotek nebo videí, pokud oběť nezaplatí a/nebo nepošle další materiály.

Rozlišujeme dva hlavní typy sextorze:

1. Útočník materiály intimní povahy skutečně má, protože je od oběti získal buď legitimně (např. bývalý partner/ka) nebo milostným podvodem.
2. Útočník materiály nemá (a nikdy neměl) nebo si vytvořil deepfaky pomocí generativní umělé inteligence.

Zatímco první typ sextorze většinou cílí na konkrétní osobu, druhý má často podobu hromadného e-mailu a řadíme ho mezi techniky sociálního inženýrství.

Sextorze jako e-mailový podvod

Sextorze ve smyslu podvodného vydírání tradičně vypadá nějak takto:

• Neznámý odesílatel v nevyžádaném e-mailu tvrdí, že nám „hacknul“ počítač a vlastní intimní záznamy pořízené přes webkameru nebo ukradené z disku. Jako důkaz slouží buď příloha e-mailu nebo odkaz, který údajně vede ke stažení záznamů.
• Pro zvýšení důvěryhodnosti uvede webovou stránku, kterou jsme navštívili, nějaké naše heslo či adresu. Využít také můžou spoofing naší e-mailové adresy, tzn. e-mail nám přijde od nás, aby podpořili dojem, že se nám dostali do zařízení.
• Útočník nám dá ultimátum: pokud do 24 nebo 48 hodin nezaplatíme (většinou v kryptoměně), pošle inkriminované materiály všem našim kontaktům.

Důležité je uvědomit si, že téměř všechny tyto e-maily jsou podvody a útočník ve většině případů nemá žádné skutečné intimní záznamy. Pokud má e-mail přílohu nebo obsahuje odkaz, v drtivé většině případů vede ke stažení malwaru.

Osobní a přihlašovací údaje, kterými se nás snaží zastrašit, získal z historických úniků dat, kampaní infostealerů, dark webu, účtů na sociálních sítích či od data brokerů (společností zabývajících se sběrem a prodejem osobních dat).

Generativní umělá inteligence nás umí doslova svléknout

Rozšíření generativní umělé inteligence značně usnadnilo a zlevnilo produkci tzv. deepfaků. To znamená, že k vygenerování realistických fotek nebo videí pornografické povahy útočníkům většinou stačí jen fotografie, které sami uveřejňujeme na sociálních sítích.

Dobrým případem je nedávná kauza Groka, integrovaného chatbota sociální sítě X, který na základě jednoduchého promptu od uživatelů svlékal oběti doslova na počkání, a to včetně dětí a nezletilých.

Proč na nás sextorze funguje?

Pokud se nám nic podobného nikdy nestalo, je snadné si říct, že nás by útočníci nikdy nedoběhli. Ve chvíli, kdy stojíme tváří v tvář skrytému útočníkovi, který o nás zdánlivě ví všechno, nebo hůř, vlastním podvrženým „nahotinkám“, je ale všechno jinak. Rozhodují totiž hlavně naše emoce:

• víra v prezentovaná, skutečná či zfalšovaná data nás znejišťuje;
• strach potlačuje racionální myšlení;
• pocit naléhavosti za nás dělá uspěchaná a nedomyšlená řešení;
• a stud zajišťuje, že nevyhledáme pomoc a zaplatíme.

Stali jsme se obětí sextorze. Co teď?

V první řadě si musíme uvědomit, že tento podvod funguje jen v případě, že napřed jednáme a až pak myslíme. Proto je důležité se napřed pořádně uklidnit a pak začít postupovat podle následujících kroků:

1. Neklikejte na žádné odkazy a neotevírejte přílohy. S největší pravděpodobností obsahují jen malware.
2. Pokud e-mail zmiňuje adresu/heslo, zkontrolujte si, zda se vaše údaje objevily v nějakém úniku dat a hesla samozřejmě hned změňte.
3. Nikdy neodpovídejte, tím vyděračům jen potvrdíte, že je vaše e-mailová adresa aktivní, a přitvrdí.
4. Označte e-mail jako spam a ideálně i zablokujte odesílatele.
5. Neplaťte výkupné, to vede jen k dalším požadavkům.
6. Nahlaste podvod na policii, zvlášť v případě nezletilých obětí.

Pokud jste vyděračům už zaplatili, v platbách rozhodně nepokračujte. Uložte si všechny zprávy i transakce a platby nahlaste jako podvodné. Pak podejte trestní oznámení.

Jak můžeme sextorzi v podobě podvodných e-mailů předejít?

Protože je sextorze v této podobě prachobyčejný internetový podvod, nejlepší ochranou je dodržování základních pravidel online bezpečnosti.

• Vytvářejte si unikátní a silná hesla pro všechny účty, které používáte.
• Pokud zrovna nepoužíváte webkameru, zakrývejte ji.
• Zkontrolujte si nastavení ochrany soukromí na sociálních sítích.
• Omezte množství osobních informací, které dáváte na internet. Nikdy nevíte, kdo se dívá.
• Pravidelně kontrolujte, zda vaše data nikam neunikla, např. přes Have I Been Pwned.
• Pořiďte si spolehlivé bezpečnostní řešení, které brání klikání na phishingové odkazy a chrání tak před infostealery, které jdou právě po vašich heslech.
• Pokud jste rodičem, otevřeně s dětmi mluvte o zneužitelnosti generativní AI nejen pro sextorzi.

Závěrem…

Sextorze je založená především na našem strachu. Ať už vyděrači skutečně mají intimní materiály nebo tím jenom vyhrožují, cílem je vždycky vyvolání paniky, ve které jim prostě zaplatíme. Jediná efektivní obrana je v tomto případě říct si o pomoc rodině, přátelům a policii.

Účinná preventivní opatření zahrnují úklid naší digitální stopy, pečlivou ochranu všech online účtů a čerstvé informace o vývoji nových hrozeb. Kybernetičtí útočníci a vyděrači nejdou přímo po nás, zkouší to na všechny. Dělejme tedy, co je v našich silách, aby si vylámali zuby.

Mohlo by vás zajímat:
🚩 Jak poznat podezřelé přílohy a podvodné e-maily?
🚩 Co je sociální inženýrství a jak se před ním bránit?
🚩 Bezpečný sexting: Jak se vyhnout rizikům?

Podle nedávného varování od FBI významně roste objem sexualizovaného vydírání, která vygenerovala AI. Zneužívají se k tomu nástroje na tvorbu deepfakes videí nebo klonování hlasu.

Kyberzločinci si uvědomili, že pomocí deepfake lze vytvořit videa, zneužít člověka a přimět ho k něčemu, co by jinak neudělal. Dnes jsou tyto technologie tak pokročilé, že je prakticky nerozeznáte od pravého videa. Případně jsou dost dobré na to, aby oběť uvedly do rozpaků a učinily ji tak zranitelnější. Typicky pak útočník požaduje platbu v kryptoměnách.

Dokáže AI svléknout spolužačky?

Jsou ale i případy, kdy jsou AI technologie zneužité dětmi – buď k šikaně anebo prostě jen jako „klukovina”. Zkrátka si chtějí zkusit, co všechno reálně tyto technologie dokáží.

Přijít na to, jak vytvořit deepfake, je poměrně snadné a pro technicky zdatné děti to není nic těžkého. A tak se zrodila nová vlna kyberšikany. Přišly na to (hlavně ty starší), že explicitní obsah lze použít proti jejich vrstevníkům.

Velká kauza se odehrála na podzim ve Španělsku. Žáci základní školy vytvořili pomocí AI fotky nahých spolužaček (zneužili přitom jejich běžné decentní fotky dívek). V Česku se s podobnými případy setkáváme také, byť v menším měřítku. Jde o individuální případy, o kterých se tolik nemluví.

I když technologie zneužije žák (třebas bez zlého úmyslu), aby si vytvořil explicitní video spolužačky, jde stále o výrobu a držení dětské pornografie. I kdyby materiály nebyly zneužity k vydírání nebo výsměchu,  jde o velice vážnou věc. Dospívající často nevědí, že i takto může dětská pornografie vypadat.

Jak poznat šikanu?

Poznat šikanu může být složité. Někdy začne jako nevinné pošťuchování, a ve chvíli kdy už přeroste v šikanu si děti nemusejí vědět rady. O tom, co už je to šikana, by měla rozhodnout oběť, protože každý máme jiné hranice.

Nejčastěji má kyberšikana formu urážlivých přezdívek, veřejného zostuzení, výhružek, stalkingu a obtěžování.

„Šikanu může být těžké poznat. Dospělí, nejčastěji rodiče nebo učitelé, by měli zavčas reagovat na možné varovné signály. Jako jsou třeba změny chování u dítěte, problémy s nespavostí, bolesti hlavy, břicha nebo výrazné změny nálad. Signálem je nezájem o dříve oblíbené aktivity nebo když dítě přestává využívat sociální sítě,“ vyjmenovává dětská psycholožka Kamila Ryšánková 

Pokud máte dojem, že něco není v pořádku, zkuste si s dětmi promluvit. Dejte najevo, že berete jejich situaci vážně. A dejte jim také čas na to se svěřit.

Jak se zachovat správně, pokud vaše dítě někdo online vydírá?

Vydírání (a někdy i šikana) je za hranou zákona, to si řekněme narovinu. Vaše dítě se v takovém případě stalo obětí, a proto není na místě nikoho obviňovat. Řešení může být složité, oběti se obvykle bojí, aby situace ještě neeskalovala. Mávnout nad šikanou rukou ale také není cesta.

#1. Nejdříve se zaměřte na své dítě. Ujistěte ho o vaší podpoře a domluvte se, jak můžete nejlépe pomoci.

#2. Nasbírejte si o vydírání důkazy. To znamená uložte si snímky obrazovky, obrázky, komentáře, videa.

#3. Obraťte se na vedení školy nebo preventistu, pokud jej škola má. A společně domluvte vhodný postup. Učitelé a pedagogičtí pracovníci by měli vědět, jak šikanu řešit. Bohužel někdy tento článek selhává.

#4. Šikanu můžete zablokovat a nahlásit provozovateli stránek. Můžete se s důkazy obrátit také na Policii ČR.

Pomohly by zákazy? Spíš ne

Někteří doufají, že by mohly pomoci přísnější pravidla a předpisy. Například se mluví o vyšší věkové hranici pro založení účtu na sociálních sítích, nebo přísnější pravidla pro moderování obsahu. Je na místě zmínit, že sociální sítě se snaží proti šikaně bojovat. Prozatím ale bez úspěchu.

Co mohou rodiče dělat?

#1Pochopte

Když jsme vyrůstali my, sociální sítě jsme neměli. Zatímco jsme se my porovnávali s dětmi ze stejného sídliště, ony se srovnávají s těmi nejlepšími z celého světa. Je důležité pochopit, v čem se jejich dospívání liší.

Povídejme si s dětmi
o technologiích...

... protože, kde panuje důvěra, tam je i online bezpečno. Stáhněte si ZDARMA konverzační karty, které vám pomohou otevřít složitá témata.

CHCI KARTIČKY

#2 Vysvětlujte

Dávno se ukázalo, že přísná pravidla ohledně technologií nefungují. Děti si vždycky najdou způsob. Lepší cestou je tedy s nimi mluvit a vysvětlovat si rizika a stinné stránky sociálních médií nebo nesprávné netikety a ubližování ostatním na internetu.

#3 Naslouchejte

Ať už je vaše dítě obětí šikany nebo se na ní podílelo, potřebuje si s někým promluvit. Pokud budeme pro naše někým, komu se mohou svěřit bez odsouzení, můžeme řadu škod vždy napravit.

#4 Ukažte jim jejich hodnotu

Zdravé sebevědomí začíná doma. Pokud ji budou mít, nebudou potřebovat hledat potvrzení jinde nebo si něco dokazovat.

#5 Rozvíjejte e-kompetence

Vaše děti nejsou nikdy příliš malé na to, aby se začaly učit o technologiích. Čím více budou vědět, tím lépe budou připraveny. Musíte být příkladem správného používání internetu a jejich průvodcem.

Nástroje umělé inteligence usnadňují šíření kyberšikany. Někdy začne jen jako hloupý žertík, který nabyde obludných rozměrů. Důležité je podporovat děti, aby mohly o takových problémech otevřeně mluvit. Ukazujme jim také druhou stranu mince, děti, které jsou empatičtější a mají dobře rozvinuté e-kompetence, jsou nejen odolnější, ale také se online chovají k druhým lépe.

Podle našeho výzkumu z loňského roku má téměř pětina mladých lidí zkušenost s tím, že druhá strana materiály zneužila (z těch, kteří někdy nějakou takovou fotku sdíleli) . Nejtypičtější zneužití je sextortion („pokud mi nepošleš další fotky, tak to, co už mám, zveřejním“) nebo kyberšikanu.

Zneužít takovéto materiály může i žárlivý ex přítel/přítelkyně jako pomstu, šikanující spolužák, ale existují i organizované gangy. Tyto gangy se spíše zaměřují na dospělé uživatele. Dětských obětí je i podle amerického Národního centra pro pohřešované a zneužívané děti minimum (jedná se zhruba o 10 případů na 350 reportů).

Sociální sítě: Je to proti pravidlům, ale neřešíme to

Jakékoli pořizování intimních záznamů dětí  je proti pravidlům všech sociálních sítí. Ty ale nemají žádné efektivní postupy, jak tyto fotky a videa mazat. Ke sdílení totiž dochází v soukromých zprávách, zejména na Instagramu a Snapchatu. Sociální sítě se zde často hájí respektováním soukromí uživatelů.

Profesor Kamil Kopecký, vedoucí projektu E-Bezpečí, k tomu dodává: „V poradně E-Bezpečí velmi často analyzujeme záznamy sextingové komunikace obsahující intimní fotografie, která proběhla právě prostřednictvím různých druhů messengerů, přičemž nikdy nezasáhl provozovatel sociální sítě a citlivý materiál automaticky nevymazal.“

Děti volí anonymní poradny

Zneužití dobrovolně poskytnutých materiálů je sice (podle dat) relativně nízké, ale je o to závažnější. Podobné vydírání je nesmírně psychicky náročné i pro dospělé. V dětech se mísí obavy z reakce okolí a často se snaží situaci zvládnou vlastními silami.

„Může jít o strach z trestu, z výčitek nebo i obavy o to, aby dítě nezklamalo své rodiče, případně aby se rodiče kvůli dítěti netrápili. Anonymní linka je pro dítě jednodušší cestou, kde může ventilovat své obavy a domluvit se na prvních krocích, které podnikne,“ vysvětluje dětská psycholožka Kamila Ryšánková.

Jednou z největších anonymních poraden, která se specializuje na problémy spojené s technologiemi, je poradna na e-bezpeci.cz. Naopak školy nebo pedagogicko-psychologické poradny řeší velmi malý počet všech incidentů.

„Můžeme říci, že v tuto chvíli např. 70-75 % případů (cca 400 případů ročně), které řeší online poradna E-Bezpečí, obsahuje sexuální komponent a týká se sextingu, přičemž v cca polovině případů jde o sexting provozovaný mladšími 18 let,“ uvádí Kamil Kopecký.

Výčitky nepomohou, snažte se spíše dítě pochopit

Vydírání může mít na křehkou psychiku dítěte dlouhodobé dopady.

„Mezi takové následky patří deprese nebo úzkost, nízké sebevědomí, stud, vyhýbání se lidem, psychosomatické obtíže jako bolesti břicha nebo hlavy, ale třeba i výčitky a sebeobviňování,“ upozorňuje Kamila Ryšánková.

Problém ale bývá přijít na to, co se děje. Děti se totiž často uzavřou do sebe a vzdalují se rodičům. Podle Kamily Ryšánkové takové chování rodiče často přičítají pubertě, nevědí, jak se zeptat nebo se nechtějí příliš vyptávat.

„Pokud se dítě svěří, že po něm někdo fotky chce a je mu to nepříjemné, tak je na místě probrat s dítětem další strategii – dítě by mělo přerušit komunikaci s daným člověkem. Doporučuje se uložit si historii komunikace, fotografií, videí, ale i detaily profilu agresora na sociálních sítích a vše nahlásit na policii. Pokud se rodiče bojí situaci řešit přímo na policii, tak jde využít anonymních poraden, které s policií spolupracují,“ říká Vladimíra Žáčková, naše bezpečnostní specialistka.

Je vždy důležité ocenit odvahu se svěřit. Pro dítě je totiž klíčová naše reakce. Rodiče někdy zareagují (vcelku pochopitelně) podrážděně – dítě odsoudí, podezřívají nebo kritizují. Tím samozřejmě jen narůstá stres dítěte a hrozí, že se jen více uzavře.

Pokud se vašemu dítěti děje něco podobně nepříjemného, pokuste se zachovat klid. Dítě vyslechněte, přijměte jeho obavy i to, co právě prožívá, a nabídněte podporu.

O rizicích internetu je potřeba mluvit

Zcela zakázat internet ani sexting dost dobře nejde. Znáte teenagery, čím víc jim kladete na srdce, že něco nemají dělat, tím spíš to zkusí. Přesto doporučujeme už od malička s dětmi mluvit o stinných stránkách internetu. Začít můžete třeba pomocí našich konverzačních karet, které si můžete teď hned stáhnout zdarma.

Nenechte se mýlit, že sexting je jen doménou teenagerů. Podle jedné zahraniční studie se týká i dětí do deseti let. Takto malé děti pochopitelně nemyslí na nic erotického, jsou jen zvědavé a zkoumají své tělo. Jedná se často o explicitní vzkazy, ne fotografie. Někdejší hra na doktory se prostě přenesla do virtuálního prostoru. V tomto věku je vhodné mluvit o hranicích, že je nikdo nesmí k ničemu nutit, ani online ani offline. Nebo o tom, co je a není přijatelné říkat nebo si psát. Nepůjde jen o nahotu, ale také třeba o bodyshaming, šikanu nebo nenávistné komentáře.

Často se stává, že někdo starší děti do zasílání intimní materiálů nutí. Třeba větami „dokaž mi, že mě máš ráda“, „nestyď se a buď chlap“ a podobně. To je manipulace a děti každého věku by měly vědět, že to si k nim online nikdo dovolit nesmí. Tipy, jak si s tím poradit, najdete třeba ve vynikající příručce „Řekni NE!“ od Policie.

Zasílání intimních fotek dobrovolně nelze doporučit ani ve vztahu. Riziko zneužití je příliš vysoké.

Podle trestního zákoníku je intimní fotografie kohokoliv pod 18 let zkrátka dětská pornografie, i když ji vyfotí dítě či mladistvý. Pokud tedy mladík vyfotí svou nezletilou přítelkyni a přijde se na to, čekají ho problémy. A to i když nejednal se zlým úmyslem. Vysvětlovat to na služebně Policie bude zřejmě hodně trapné a nepříjemné a dvojka z chování ve škole prakticky jistá.

Mladí uživatelé si musejí uvědomit, že internet není anonymní médium. Jakmile něco nasdílí (byť v soukromé zprávě) ztrácí nad tím kontrolu a nikdy to již nepůjde vymazat. Tak by měly k jakékoli komunikaci přes internet přistupovat.