Týdenní OSINT a cybercrime přehled
Výběr nových veřejných materiálů z oblasti elektronických důkazů, internetových podvodů, phishingu, OSINT a kyberkriminality za období od 21. do 28. srpna 2026.
Elektronické důkazy, smishing a organizace podvodných sítí
Kvalitativním výběrem prošlo šest nových materiálů. Nejsilnějším přírůstkem je společný evropský report o elektronických důkazech. Další zdroje přinášejí poznatky o smishingu, detekci phishingu, ransomwarovém ekosystému a organizaci mezinárodních podvodných skupin.
Tři materiály s největším praktickým přesahem
Pokud nemáte čas na celý přehled, začněte těmito třemi položkami.
SIRIUS: elektronické důkazy v Evropě
Žádostí o data poskytovatelům výrazně přibylo a mezi důležité adresáty se zařadily také kryptoměnové burzy. Čas a retenční lhůty zůstávají kritickým faktorem.
Operation Jackal IV
Podvodná infrastruktura funguje jako ekosystém specializovaných rolí. Komunikace, doména, platba a organizátor proto nemusí směřovat k jednomu člověku ani jedné zemi.
Limity automatické detekce phishingu
Model může vypadat velmi přesně, dokud nenarazí na nový scénář. Výsledek podporuje zobrazování konkrétních varovných signálů místo samotného skóre.
SIRIUS Electronic Evidence Situation Report 2025
Společný report Europolu a Eurojustu nabízí aktuální evropský pohled na získávání elektronických důkazů od poskytovatelů online služeb a na problémy spojené s jejich přeshraničním zajišťováním.
🆕 Co je nové
Počet žádostí o data poskytovatelům je přibližně 3,5krát vyšší než v roce 2018 a přibývá urgentních žádostí. Kryptoměnové burzy se dostaly mezi tři nejčastěji oslovované typy poskytovatelů. Report současně upozorňuje na nízkou připravenost na evropský balíček e-Evidence.
🎯 Proč to stojí za pozornost
Jde o praktický podklad pro včasné zajišťování dat od komunikačních služeb, sociálních sítí, cloudových služeb a kryptoměnových burz. Nejednotné retenční lhůty a pomalá mezinárodní spolupráce mohou vést k nenávratné ztrátě relevantních dat.
⚠️ Omezení
Jde o nejsilnější zdroj tohoto týdne – společnou oficiální publikaci Europolu a Eurojustu. Stále však jde o strategický přehled. Konkrétní postup závisí na právním titulu, jurisdikci, povaze požadovaných dat a aktuální účinnosti příslušných předpisů.
Who Falls for SMiSh?
Výzkum upozorňuje, že zranitelnost vůči SMS phishingu nelze jednoduše spojovat pouze s vyšším věkem. Problematické může být také rozpoznání legitimních finančních zpráv.
🆕 Co je nové
Dva rozsáhlejší reprezentativní průzkumy amerických uživatelů mobilních telefonů ukázaly zvýšenou zranitelnost mladších lidí a vysokoškoláků vůči smishingu. Účastníkům zároveň činilo problém správně rozpoznat některé legitimní finanční zprávy.
🎯 Proč to stojí za pozornost
Výsledek narušuje jednoduchý předpoklad, že hlavní rizikovou skupinou jsou pouze senioři. Pro prevenci podporuje cílené mobilní scénáře a praktické příklady SMS podvodů namísto školení zaměřeného pouze na klasický e-mailový phishing.
⚠️ Omezení
Práce vychází z amerického prostředí a ze simulovaných rozhodnutí, nikoliv ze skutečných finančních ztrát. Na arXiv byla vložena nově, ale podle autorů jde o revizi starší práce pro SOUPS 2025. Datum nahrání proto není datem původního výzkumu.
Evidence-Consistent Generative Detection under Scenario-Level Distribution Shift
Vysoká přesnost detektoru phishingu nemusí znamenat, že nástroj skutečně rozpoznává obecné znaky podvodu. Model si může zapamatovat konkrétní scénáře, značky nebo opakující se formulace.
🆕 Co je nové
Detektory SMS a hlasového phishingu mohou při běžném testování působit spolehlivě, protože využívají opakující se názvy, formulace a scénáře. Při setkání s dosud neviděným typem podvodu jejich výkon výrazně klesá. Navržený model proto propojuje klasifikaci s konkrétními důkazními úseky zprávy.
🎯 Proč to stojí za pozornost
Vysoké skóre modelu není samo o sobě důkazem podvodu. U nástrojů pro kontrolu zpráv je vhodnější zobrazovat konkrétní nalezené varovné signály, jejich význam a v nejednoznačných situacích připustit také stav, kdy nelze spolehlivě rozhodnout.
⚠️ Omezení
Práce byla přijata na CIKM 2026 a zveřejněna jsou data i kód, což zvyšuje její ověřitelnost. Výsledky jsou však závislé na použitých datasetech, jazycích a modelových scénářích. Český obsah by vyžadoval samostatné testování.
Beyond the Hype: AI, Ransomware and Business Models
Analýza RUSI zpochybňuje jednoduché vysvětlení, podle kterého AI sama o sobě zásadně mění ransomware. Pozornost přesouvá k ekonomice a organizaci celého kriminálního ekosystému.
🆕 Co je nové
Autoři považují za významnější specializaci jednotlivých rolí, monetizaci přístupů a schopnost opakovaně využívat nebo dále prodávat dříve odcizená data než samotné nasazování nových AI technologií.
🎯 Proč to stojí za pozornost
Pro analytickou práci může být užitečnější sledovat finanční toky, poskytovatele služeb, způsob získávání přístupů a sekundární využití uniklých dat než automaticky vysvětlovat každou změnu v ransomwaru technologickou „AI revolucí“.
⚠️ Omezení
RUSI je respektovaný výzkumný institut, ale tento materiál je komentářem, nikoliv systematickou empirickou studií. Některé závěry představují kvalifikovanou interpretaci autorů a je vhodné je porovnávat s dalšími zdroji.
Operation Jackal IV: organizace rolí a externí Crime-as-a-Service
Výsledky rozsáhlé mezinárodní operace ukazují specializaci rolí uvnitř podvodných struktur i využívání externích služeb pro domény, komunikaci a přesun výnosů.
🆕 Co je nové
Osmiměsíční operace ve 22 zemích vedla k 58 zatčením a identifikaci 263 podezřelých. INTERPOL popisuje pracovníky scam center specializované na „conversion“ a „retention“, externí zajišťování domén a praní peněz i návaznost romantických, investičních a BEC podvodů.
🎯 Proč to stojí za pozornost
Jednotlivé případy je vhodné chápat jako součást potenciálně širšího ekosystému. Doména, telefonní kontakt, osoba komunikující s obětí, příjemce platby a organizátor nemusí být jedna osoba ani se nacházet v jedné zemi. Význam získává spojování komunikačních, infrastrukturních a finančních stop.
⚠️ Omezení
Jde o primární policejní zdroj, zveřejňuje však pouze vybrané a předběžné výsledky probíhajících řízení. Operační statistiky samy o sobě neprokazují vinu jednotlivých osob ani úplný rozsah popisovaných sítí.
Nová data k podvodům vydávajícím se za banku nebo policii
Nová klientská data Lloyds Bank připomínají, že při telefonickém podvodu nejsou nejvýznamnějším signálem samotné číslo volajícího nebo zobrazené jméno, ale především způsob manipulace oběti.
🆕 Co se změnilo
Celkový počet zaznamenaných impersonačních podvodů meziročně mírně klesl, ale průměrná ztráta vzrostla o 10 % na 3 516 GBP. Ve druhém čtvrtletí 2026 přibylo oproti předchozímu roku o 18 % případů vydávání se za banku nebo policii.
🎯 Proč to stojí za pozornost
Prakticky silnými varovnými znaky zůstávají legenda „bezpečného účtu“, požadavek na utajení a instruování oběti, aby skutečný důvod převodu zatajila své bance. Tyto prvky mohou být významnější než samotné telefonní číslo nebo zobrazovaná identita volajícího.
⚠️ Omezení
Jde o vlastní klientská data jedné britské bankovní skupiny bez úplně zveřejněné metodiky. Výsledky nelze považovat za reprezentativní pro Českou republiku ani celý britský trh, dobře však ilustrují konkrétní mechanismus manipulace.
Jednotlivá digitální stopa stále častěji ukazuje jen část příběhu
Tento týden se v několika zdrojích opakuje stejný motiv: kyberkriminalita a online podvody jsou stále více rozděleny mezi různé služby, infrastrukturu a specializované role. Pro analýzu proto roste význam rychlého zajištění dat a jejich propojení napříč komunikací, online infrastrukturou a finančními toky.
Další aktuality a týdenní přehledy
Na hlavní stránce Aktualit DPP najdete nejnovější vydání i předchozí týdenní přehledy z oblasti kyberbezpečnosti, OSINT a internetových podvodů.
Zpět na Aktuality DPP →