Podvodník kedysi musel stráviť hodiny preklikávaním Facebooku, Instagramu, LinkedInu a ďalších webov, aby zistil, kde pracujete, s kým žijete a kam ste išli na dovolenku. Dnes mu s veľkou časťou tejto detektívnej práce dokáže pomôcť umelá inteligencia.
A práve to mení pravidlá hry. Nie preto, že by sa na internete zrazu objavili nové informácie o ľuďoch. Tie tam často ležali celé roky. Problém je, že ich možno oveľa rýchlejšie nájsť, prepojiť a premeniť na správu ušitú konkrétnemu človeku na mieru.
Bezpečnostná spoločnosť ESET na svojom blogu WeLiveSecurity upozorňuje, že práca, na ktorú skúsený útočník potreboval hodiny alebo dokonca dni, sa dnes môže skrátiť na zlomok pôvodného času. A zvládnuť ju môže aj človek s oveľa menšími skúsenosťami.
Pre bežného používateľa z toho plynie nepríjemná pointa: cielený podvod už nemusí byť vyhradený iba pre riaditeľa veľkej firmy alebo milionára.
Z pár nevinných stôp vznikne celkom slušný profil
Táto práca má názov OSINT, teda získavanie informácií z otvorených a verejne dostupných zdrojov. Samotný OSINT nie je nič zločinecké. Používajú ho výskumníci aj bezpečnostní analytici a jeho korene siahajú do vojenského a spravodajského prostredia.
Pre podvodníka však môže fungovať ako skladanie puzzle. Jeden profil prezradí zamestnávateľa, druhý rodinu, fotografia miesto dovolenky a starý príspevok napríklad školu dieťaťa. Samostatne to môžu byť úplne nevinné kúsky informácií.
Keď ich však niekto spojí, dostane materiál na oveľa presvedčivejší podvod.
ESET upozorňuje, že práve tu dokážu nástroje s umelou inteligenciou odstrániť veľkú časť niekdajšej ručnej práce. Môžu spracovávať veľké množstvo verejne dostupného materiálu, prepájať informácie s konkrétnymi ľuďmi a hľadať vzťahy medzi nimi. Pomáhajú aj pri práci s menej štruktúrovaným obsahom, ako sú fotografie a videá.
Výsledok nemusí vyzerať ako hackerský film. Niekedy stačí obyčajný e-mail.
„Vieme, kde pracujete.“ A zrazu e-mail nepôsobí tak hlúpo
Klasický phishing často prezradí sám seba. Je všeobecný, nič o vás nevie a skúša šťastie na tisícoch ľudí naraz. Lenže predstavte si rovnakú správu, ktorá pozná vášho zamestnávateľa, vie, že ste sa práve vrátili z dovolenky, a odvoláva sa na udalosť, ktorú ste pred pár dňami sami zverejnili.
Obsah správy môže byť stále vymyslený. Jej kulisy však sedia.
A práve to jej dodáva dôveryhodnosť. Aj podvodný e-mail o údajne uzamknutom účte môže pôsobiť oveľa vierohodnejšie, ak útočník pridá detail, ktorý podľa vás pozná iba niekto „zvnútra“.
V skutočnosti ste mu ho možno povedali sami. Len pred troma rokmi, v inom príspevku a na úplne inej sociálnej sieti.
Horšie je, keď podvod dostane váš hlas
Textový e-mail je ešte tá pokojnejšia verzia. ESET upozorňuje aj na podvody, pri ktorých útočníci napodobnia hlas alebo tvár konkrétneho človeka a kontaktujú jeho rodinu.
Typickým príkladom je predstieraný únos. Blízkemu človeku zazvoní telefón, na druhej strane počuje hlas syna, dcéry alebo partnera a vzápätí príde požiadavka na peniaze. Útočník pritom môže vierohodnosť príbehu zvýšiť informáciami zo sociálnych sietí – napríklad tým, že vie, že údajná obeť práve cestuje.
Podobný mechanizmus poznáme aj z falošných investičných reklám, kde už tvár známej osoby nie je dôkazom, že človek produkt naozaj propagoval.
Citlivou odnožou je sexuálne vydieranie. Britská Internet Watch Foundation uvádza, že v roku 2025 konala v 397 prípadoch sexuálneho vydierania, v ktorých figuroval materiál zobrazujúci deti. Oproti roku 2024 išlo o nárast o 127 percent a drvivú väčšinu týchto prípadov tvorili chlapci vo veku 14 až 17 rokov.
V apríli 2026 organizácia zároveň uviedla, že cez službu Report Remove dostáva od britských detí čeliacich online sexuálnemu vydieraniu približne deväť hlásení týždenne.
Súkromný Facebook môže otvoriť dvere do firmy
Celé to má ešte jeden háčik. Súkromný a pracovný život sú dnes prepojené viac, než si často pripúšťame.
Na jednej sieti máte pracovnú pozíciu, na druhej fotografiu rodiny a na tretej oznámenie, že najbližšie dva týždne budete pri mori. Pre človeka sú to tri rôzne profily. Pre nástroj, ktorý informácie prepája, môžu byť časťami jedného príbehu.
ESET upozorňuje, že útočníci môžu súkromné informácie využiť pri útoku na pracovný účet alebo dokonca počkať, kým je zamestnanec na dovolenke, a potom osloviť jeho kolegov. Práve vtedy sa podvodná požiadavka horšie overuje.
Na Slovensku pritom sociálne siete používa veľká časť internetovej populácie a jednotlivé platformy majú rôzne publikum. Čím viac verejných stôp človek necháva na viacerých miestach, tým viac materiálu môže niekto skúsiť spojiť.
Najlepšia obrana nie je zmiznúť z internetu
Úplne vymazať digitálnu minulosť je často nereálne. Informácia, ktorá bola roky verejná, mohla byť skopírovaná, archivovaná alebo zverejnená inde.
Rozumnejšie je obmedziť to, čo bude verejné odteraz.
ESET odporúča nastaviť sociálne profily tak, aby ich obsah nebol voľne dostupný každému, a dobre rozmýšľať nad zverejňovaním dátumu narodenia, školy detí, dovoleniek či ďalších podrobností, ktoré môžu byť užitočné pri sociálnom inžinierstve.
Pomôže tiež prejsť si nastavenia súkromia na Facebooku, nepovoľovať automaticky každého nového „priateľa“, používať silné a jedinečné heslá a zapnúť viacfaktorové overenie tam, kde je dostupné.
A pri podozrivej správe platí staré pravidlo, ktoré s príchodom AI získava ešte väčší význam: neoverujte pravosť cez kontakt, ktorý vám práve poslal podozrivú správu. Zavolajte človeku na číslo, ktoré už máte uložené, napíšte mu cez inú existujúcu konverzáciu alebo kontaktujte firmu cez oficiálny kanál.
Jedno rodinné heslo môže byť cennejšie než dokonalý deepfake
ESET začiatkom septembra pridal ešte jednu praktickú radu: dohodnúť si v rodine bezpečnostné slovo alebo krátku frázu.
Má ísť o niečo ľahko zapamätateľné, ale zároveň dostatočne nezvyčajné a hlavne nezistiteľné z vašich verejných príspevkov. Meno psa, obľúbený futbalový klub či miesto pravidelnej dovolenky preto nie sú práve ideálna šifra.
Ak niekto zavolá hlasom vášho príbuzného, tvrdí, že sa stalo niečo vážne, a žiada peniaze, môže byť práve takéto slovo jednoduchým testom. Ak si ho človek nepamätá, ESET odporúča hovor ukončiť a zavolať späť na číslo, ktoré už máte uložené.
Je to až smiešne jednoduchá obrana proti technológii, ktorá dokáže pôsobiť mimoriadne presvedčivo. Práve preto dáva zmysel.
AI nevytvorila vaše stopy. Len ich dokáže rýchlejšie poskladať
Pri tejto téme je dôležité neprepadnúť predstave, že umelá inteligencia zázračne vie všetko o každom človeku. Nevie. Potrebuje informácie, ku ktorým sa dá dostať.
A práve nad časťou z nich máme stále kontrolu.
ESET preto odporúča správať sa tak, akoby všetko, čo verejne zverejníme, raz mohol spracovať aj automatizovaný systém. Fotografia z dovolenky, pracovná pozícia alebo dátum narodenín nemusia byť samy osebe problém. Vo vhodnej kombinácii však môžu podvodníkovi pomôcť vytvoriť príbeh, ktorému sa verí oveľa ľahšie.
A ak už niekto peniaze podvodníkovi poslal, začína sa úplne iný problém – či a za akých okolností ich ešte dokáže vrátiť banka.
