150 likes | 262 Vues
Aktuální trendy v sociálním inženýrství Martin Kožíšek. Definice Sociální inženýrství. Je způsob manipulace lidí za účelem provedení určité akce nebo získání určité informace. Ve většině případů útočník nepřichází do osobního kontaktu s obětí.
E N D
Aktuální trendy v sociálním inženýrství Martin Kožíšek
Definice Sociální inženýrství • Je způsob manipulace lidí za účelem provedení určité akce nebo získání určité informace. • Ve většině případů útočník nepřichází do osobního kontaktu s obětí. • Útoky obsahují prvky přesvědčování a manipulace
Tipování • Systematické prohlížení profilů, inzerátů, fotek • Zasílání nejrůznějších nabídek, většinou dvojsmyslných • Oslovování pod nějakou záminkou • Získávání informací od přátel • Mají většinou několik identit
Průběh nejčastější vzorec • Vytvoření účtu, který zaujme a odpovídá potřebám toho, kdo hledá • Rozhovor, kde vám bude lichotit • Získávání dalších fotek, odvážnějších, jejich výměna • Nabídka možného setkání • Pokud vyhovujete, další komunikace na IM (ICQ, Skype...)
Posílám ti fotky…pošli takytipař: „nevadí, že jsou trošku odvážnější“ ?
Jsi krásná, tak já se ti taky vyfotímoběť: „pošleš pak další“ ?
TrendSex přes webovou kameru • Děti se sami nabídnou, že se ukážou nahé (32% případů) kluci dobrovolně, holky hlavně za peníze • Jsou vyzváni, aby se ukázaly (15%) • Oboustranná dohoda (5%) • Jsou podvodně vylákány (48%) Statistika Lidé.cz na vzorku 4 781 blokovaných, zjištěných pokusů.
Typické výzvy Hledám klučinu 12-14 let co se nudí jak já, bez fotky nepište Dítě většinou nevymezuje věkovou hranici, pokud si chce jen popovídat Kluk co se nudí a šel by třeba na webku? Kolem 13ti? Většinou pak ta webka nejde. Zajištěný podnikatel hledá… Hledám holku, co by se nechala rozmazlovat Hledám kluka co by to chtěl zkusit s gayem, nebudeš litovat Následuje okamžitá nabídka finanční odměny Byla jsem se ptát v mekáči, ale tam brigádníky nehledají Výzva hozená do vzduchu, následují nabídky na sex za peníze
TrendSex přes webovou kameru zjištění • Oběť nevyžaduje, aby se druhá strana také „ukázala“, stačí ujištění, že to dneska z nějakého důvodu nejde a spokojí se např. jen s fotografiemi • I když oběť viděla preventivní snímky typu Seznam se bezpečně!, tak se ukáže, třeba bez hlavy. • Chlapcům jsou promítány zvukové nebo obrazové smyčky odhalených dívek. Oběť si pak myslí, že komunikuje opravdu s dívkou. • Videohovory jsou nahrávány a umisťovány na zahraniční servery bez vědomí obětí.
Jeden den na Seznam.cz 17nabídek dětí (sex za odměnu) 42 nabídka ukázání se nezletilých na webové kameře 2aktivně hledající nezletilé 13pokusů o podvod 1případ kyberšikany 3500 „zapomenutých“ hesel
Děkuji za pozornost… Martin Kožíšek