Týdenní OSINT a cybercrime přehled
Výběr nových veřejných materiálů z oblasti internetových podvodů, phishingu, OSINT, kyberkriminality a digitální forenziky za období od 14. do 21. srpna 2026.
Od investičních podvodů řízených AI až po digitální forenziku
Kvalitativním výběrem tentokrát prošlo šest nových materiálů. Převládají akademické preprinty, proto u každého materiálu oddělujeme samotné zjištění, jeho praktický význam a omezení, která je potřeba při interpretaci výsledků zohlednit.
Tři materiály s největším praktickým přesahem
Pokud nemáte čas na celý přehled, začněte těmito třemi položkami.
ASIC – AI „web of deception“
Podvodníci už nevytvářejí pouze falešnou reklamu nebo jeden web, ale celé podpůrné ekosystémy, které mají při běžném ověřování působit důvěryhodně.
CUSTOS a forenzní připravenost
Praktický argument pro správné pořadí reakce na incident: nejprve zachytit volatilní důkazy a teprve potom systém ukončit.
ASIC – nenápadný spear-phishing
První zpráva nemusí obsahovat žádný škodlivý odkaz. Jejím cílem může být pouze navázání důvěry pro další komunikaci.
AI vytváří celé „sítě důvěryhodnosti“ kolem investičních podvodů
Australian Securities and Investments Commission upozorňuje, že využití AI u investičních podvodů už nemusí znamenat pouze jednotlivou deepfake reklamu. Podvod může být vystavěn jako celý propojený ekosystém, který při povrchním ověření působí legitimně.
🆕 Co je nové
ASIC popisuje propojené ekosystémy falešných značek, zpravodajských článků, recenzí, investičních platforem a telefonických kontaktů. Ve finančním roce 2026 odstranil přes 19 400 podvodných online prvků, meziročně o 182 % více. Phishingové odkazy v jeho zásazích vzrostly o 279 %.
🎯 Proč to stojí za pozornost
Samotné vyhledání názvu společnosti už nemusí být dostatečným ověřením. Podvodníci mohou záměrně vytvářet podpůrné výsledky. Při analýze je proto vhodné sledovat stáří domén, časovou souslednost stop, skutečné registry subjektů a případné společné prvky zdánlivě nezávislých webů.
⚠️ Omezení
Jde o primární regulátorský zdroj, ale australská data nelze automaticky přenášet na české prostředí. Uvedené počty představují odstraněné online prvky, nikoli unikátní pachatele nebo počet poškozených.
Aktuální spear-phishing začíná nenápadným navázáním kontaktu
Podvodná komunikace nemusí začínat škodlivým odkazem, přílohou nebo okamžitým požadavkem na přihlášení. První zpráva může působit zcela běžně.
🆕 Co je nové
ASIC obdržel více hlášení o cílených e-mailech vydávajících se za zaměstnance regulátora. První zpráva může obsahovat pouze obecný dotaz nebo předstírat pokračování dřívější komunikace. Škodlivý požadavek přichází až v další fázi konverzace.
🎯 Proč to stojí za pozornost
Při vyhodnocování komunikace nestačí hledat škodlivý prvek pouze v první zprávě. Důležitá je celá konverzace, úplná adresa odesílatele, hlavičky, časová osa a případný následný přesun ke sdílené složce, přihlášení nebo předání dokumentu.
⚠️ Omezení
Jde o ověřené operativní varování, nikoli systematickou studii. Kontrolu hlaviček a příloh je vhodné provádět pouze v bezpečném a autorizovaném prostředí. Samotný zobrazovaný název odesílatele nic neprokazuje.
CUSTOS: forenzní připravenost prostředí Zero Trust
Automatická reakce na incident může systém zabezpečit, ale zároveň zničit volatilní data ještě před jejich zajištěním. Studie CUSTOS se zaměřuje právě na tuto hranici mezi reakcí a uchováním digitálních důkazů.
🆕 Co je nové
Studie upozorňuje, že automatická izolace nebo ukončení kontejneru může zničit volatilní důkazy před jejich zachycením. V experimentu souběžné ukončení a snímání paměti selhalo ve všech 1 000 pokusech, zatímco řízené pořadí „nejprve zachytit, potom ukončit“ uspělo ve všech 1 000.
🎯 Proč to stojí za pozornost
Výsledek podporuje potřebu předem připraveného logování rozhodnutí, vazby událostí na identitu a bezpečnostní politiku a koordinace mezi zajištěním důkazů a automatickou reakcí. Samotná síťová telemetrie nemusí být v moderním cloudovém prostředí dostatečná.
⚠️ Omezení
Jde o preprint a složený prototyp, nikoli plnou validaci všech prvků v produkčním Kubernetes. Zachycení paměti musí mít odpovídající právní titul, přesně vymezený rozsah, dokumentovaný řetězec integrity a minimalizaci nesouvisejících dat.
LLM detektory botů lze výrazně rozhodit cíleně upraveným obsahem
Automatické hodnocení účtu nebo obsahu pomocí jazykového modelu může být užitečným signálem, ale nemělo by být jediným podkladem pro závěr o tom, zda jde o automatizovaný účet.
🆕 Co je nové
Autoři u zkoumaných LLM klasifikátorů naměřili při adaptivně upravených vstupech pokles přesnosti až o 48 %. Vícemodelová obrana v jejich experimentu udržela 86% přesnost. Práce byla přijata na ACISP 2026 a jako poster IEEE S&P 2026.
🎯 Proč to stojí za pozornost
Výsledek podporuje zásadu, že automatický bot-score je pouze vodítko. Hodnocení je vhodné opřít také o historii účtu, síť vazeb, časování aktivity, opakování obsahu a další nezávislé charakteristiky.
⚠️ Omezení
Uváděná procenta nelze přenášet na jiné modely nebo platformy. Testování způsobů obcházení detekce patří výhradně do kontrolovaného a autorizovaného prostředí.
SiNMULI: hodnocení škodlivých URL pomocí sítě zpětných odkazů
Nový přístup se nesoustředí pouze na samotnou URL nebo obsah stránky, ale hodnotí doménu v širším kontextu vazeb na další weby.
🆕 Co je nové
Metoda vytváří síť založenou na externích odkazech namísto hodnocení URL pouze podle jejího textu nebo obsahu stránky. Autoři deklarují přesnost 99,89 % a zdůrazňují interpretovatelnost výsledku.
🎯 Proč to stojí za pozornost
Pro doménový OSINT je zajímavá především myšlenka hodnotit web v širším sousedství: kdo na něj odkazuje, jaké domény propojuje a zda se opakuje stejná infrastruktura. Síťové vazby mohou pomoci odhalovat klony nebo rozsáhlejší kampaně.
⚠️ Omezení
Jde o nerecenzovaný preprint s mimořádně vysokým deklarovaným výsledkem, který vyžaduje nezávislou replikaci. Backlinky jsou proměnlivé a manipulovatelné a samotná klasifikace nesmí být prezentována jako důkaz škodlivosti konkrétní domény.
ChildSafeAds 2026: vícezdrojová analýza videí, kanálů a odkazovaných webů
Dataset ukazuje metodický přístup, při kterém není online obsah posuzován izolovaně, ale společně s účtem, jeho metadaty a webovými stránkami, na které odkazuje.
🆕 Co je nové
Dataset obsahuje 3 360 videí z 939 kanálů a kombinuje přepis, obraz, metadata kanálu a prodejní stránku odkazovanou v popisu. U 45,5 % videí nebylo správně použito platformní označení placené propagace.
🎯 Proč to stojí za pozornost
Pro OSINT je zajímavý především vícezdrojový princip: odděleně hodnotit tvrzení ve videu, identitu kanálu, odkazovanou doménu, nabízený produkt a další právně nebo analyticky významné signály.
⚠️ Omezení
Jde o první zprávu ke sdílené úloze a výsledky soutěžních systémů mají být teprve doplněny. Část anotací vytvořily LLM po nastavení taxonomie lidmi. Při práci s dětským obsahem je nutná zvýšená ochrana osobních údajů a minimalizace sběru.
Společným tématem je širší kontext digitální stopy
Několik materiálů tohoto týdne ukazuje stejným směrem: jednotlivý e-mail, web, automatický score nebo síťový záznam nemusí být sám o sobě dostatečný. Významnější obraz často vzniká až propojením více nezávislých stop a jejich časového kontextu.
Další aktuality a týdenní přehledy
Na hlavní stránce Aktualit DPP najdete nejnovější vydání i archiv předchozích přehledů z oblasti kyberbezpečnosti, OSINT a internetových podvodů.
Zpět na Aktuality DPP →