Názory k článku Většina případů internetové kriminality se v Česku nevyšetří. Vyšetřování trvá roky a oběti ze strachu mažou důkazy

Za mě není Policie na řešení kybernetické kriminality vůbec připravená. Kyberkriminalita vyžaduje rychlé operativní jednání a místo toho se řeší klasickým "až budete mít čas, tak se stavte 'to' sepsat na služebnu".

Před cca rokem a půl za mnou doběhla kolegyně, že jí volalo na soukromý mobil německé telefonní číslo, borec se ne moc dobrou angličtinou představil jako zaměstnanec Microsoftu, který jí pomůže teď hned zachránit její zavirovaný pracovní počítač. Tak mu duchapřítomně řekla, že je teprve na cestě do práce a ať zavolá za půl hodiny a šla se zeptat, co dělat... S kolegou jsme volali na policii, jestli to jde nějak operativně řešit, na co se máme ptát, jestli oni třeba nechtějí její telefonní číslo, že by ve spolupráci s operátorem mohli vystopovat zdroj hovoru apod. Na 158 dokázali jen poradit, že se můžeme stavit to nahlásit na služebnu, ale jestli se jí nic nestalo (neukradli peníze apod.), že to asi nemá smysl řešit...

Tak jsme volali na NÚKIB, o půl čtvrté odpoledne sice zvedli telefon, ale neměli nikoho, kdo by dokázal poradit cokoliv jiného, než se zítra (!) stavit na nejbližší služebnu to sepsat a že jako je dobré si zapsat telefonní číslo a čas, kdy volali...

Borec opravdu volal, model byl jednoduchý, snažil se ji přimět k instalaci teamvieweru a vyzrazení kódu připojení. Kdyby na to byli policajti nachystaní, mohli ho klidně chytit do honeypotu. Ten jsme si my bohužel za 30 minut nachystat nestihli...

Pokud vím, doteď kolegyně nedostala od Policie žádnou zpětnou vazbu. Pochybnuji, že to řeší...

Ono je to těžký, když peníze nesmrdí. Stačí si na nějakém webu typu seznamu vypnout filtr proti reklamě a polovina zobrazených bannerů je na různé podvodníky od zázračného zhubnutí přes zvětšení prsou po zbohatnutí přes geniální firemní dluhopisy. Tohle si většina lidí správně nevytřídí.

Pokládám za samozřejmé přepnout si před spaním mobil do režimu letadlo a ráno zapnout. Takže ve dvě v noci by mě žádný podvodník nevzbudil. Jinak ale z článku cítím, že největšími podporovateli kyberkriminality u nás jsou špatná legislativa, soudci a obhájci. Co s tím?

Neresi. V tom lepsim pripade vam poslou neco ve smyslu ze pro nedostatek dukazu…

Policie koná na základě trestného oznámení podle daného paragrafu, odstavce a písmene. Trestný zákoník má paragrafy, které se ale můžou použít jenom na úzký okruh trestných činů. Problém nastává u nadstavbových služeb jako např, facebook, whatsapp, viber, telegram atd. Tam je to hlavně o sociálním inženýringu, a ve výsledku se to těžko dokazuje.

Takže důležitá je prevence - osvěta, nulová tolerance a vlastní bezpečné chování na internetu.

Ano, současná legislativa jim to neumožňuje, protože současná legislativa je špatná. Naštěstí zákony nejsou axiomy a dají se změnit, pokud je k tomu vůle. Na to je potřeba tlačit a místo sebemrskačského přijetí nevyhovujícího stavu s tím, že se holt s těmihle zákony nic jiného dělat nedá, je potřeba ze všech stran tlačit na to, aby se ty zákony změnily.

Co se týče honeypotu, to je naprosto běžně používaná technika, ke které není žádné povolení potřeba. Monitorovat pohyb a aktivitu útočníka v mém systému mi nikdo povolovat nemusí. A pokud člověk neví, co má monitorovat, aby nasbíral důkazy k usvědčení útočníka, tak by asi neměl pracovat u útvaru odhalování počítačové kriminality...

Buď můžeme upozorňovat na nedostatky systému a žádat nápravu, nebo si můžeme stěžovat, že chytit zloděje dá práci a že to je riskantní a tak raději nebudeme dělat nic. Obávám se ale, že tím zloděje ke stejné laxnosti až lenosti nepřesvědčíte.

Největší problém západní společnosti je hyperkorektnost a neuvěřitelná lenost. Legislativa je nastavená tak, že jakákoliv činnost vás může vést k riziku žaloby a nekonečného soudu. A že je právo v ČR vymahatelné velmi těžko a s dlouholetými vleklými soudy, kde se dřív zadlužíte na soudních výlohách, než dostanete (a možná také ne) ukradené peníze zpět, to je holý fakt.

ono se to strasne snadno kritizuje, ale ono to taky neni tak lehke. Krome samotnych zakonu, ktere tak trochu se pisou 100 kroku pozadu s podvodniky, tady je hodne zkaonu na ochranu osobnich udaju a dalsi veci. Policie v prvni rade musi zalozit spis a ziskat povoleni pro shormazdovani dukazu, jinak jsou ty dukazy nepripustne. Pro ziskani takovych dukazu se zase musi nejdrive stat nejaky ten trestny cin. Je to zacarovany kruh a teda vubec policii neni co zavidet. Moc moznosti "volne spoluprace" pro nasazeni nejakeho monitoringu jen v souladu s potencialni obeti, kdy se skutek jeste ani nestal, moc moznosti opravdu nemaji.

Jedinna moznost, je tak snad jen nejaka virtualka nebo neco podobneho, co by cely proces monitorovalo a vytvorilo nejaky report, ktery by se dal zaslat. Tam zase ale clovek nevi ani co vlastne monitorivat a co bude poslano.