On-line: Obchod s ukradnutými digitálnymi identitami

Kaspersky Lab zverejnilo výsledky vyšetrovania Genesis - e-shopu, ktorý obchoduje s viac než 60.000 ukradnutými legitímnymi digitálnymi identitami, na základe čoho je zneužívanie kreditných kariet oveľa jednoduchšie.

Toto digitálne trhovisko spolu s ostatnými škodlivými nástrojmi umožňuje obísť obranné mechanizmy známe ako „digitálne masky“ založené na strojovom učení. Predstavujú jedinečný používateľský profil zo zariadení, ktoré používateľ často používa a charakteristiky jeho správania. Vždy, keď zadáme naše finančné, platobné a osobné informácie do on-line transakcie, pokrokové analytické riešenia založené na strojovom učení, ktorých úlohou je boj proti podvodom, porovnajú tieto informácie s tzv. digitálnou maskou používateľa. Tieto masky sú pre každého používateľa jedinečné a kombinujú „odtlačky prstov“ zariadení a prehliadačov, ktoré používateľ bežne používa na uskutočňovanie platieb alebo na internetbanking pomocou pokročilej analýzy a strojového učenia (cookies používateľa, online a počítačové správanie a podobne). Tímy finančných organizácií, ktoré sa zaoberajú bojom proti podvodom, tak môžu určiť, či ide skutočne o legitímneho používateľa, ktorý zadáva svoje preverovacie údaje, alebo ide o zločinca, ktorý sa pokúša uskutočniť nákup pomocou ukradnutej karty, na základe čoho buď schvália, alebo odmietnu transakciu, alebo ju odošlú na ďalšiu analýzu.

Digitálnu masku je však možné skopírovať, alebo dokonca vytvoriť úplne novú. Ako ukázalo vyšetrovanie, kybernetickí zločinci aktívne využívajú takéto cestičky na obídenie pokročilých opatrení proti podvodom. Vo februári 2019 odhalili výskumníci online trhovisko Genesis Darknet - internetový obchod, ktorý predáva ukradnuté digitálne masky a používateľské účty za cenu od 5 do 200 dolárov (4,44 - 177,78 eura). Zákazníci tohto e-shopu jednoducho nakupujú predtým ukradnuté digitálne masky spolu s ukradnutými prihlasovacími údajmi a heslami do internetových obchodov a platobných služieb. Potom ich už len stačí spustiť prostredníctvom prehliadača a proxy pripojenia, čím napodobnia aktivitu skutočného používateľa. Ak má útočník k účtu obete legitímne prihlasovacie údaje, môže získať prístup k jeho online účtom alebo uskutočňovať v jeho mene transakcie.

EU: Boj s dezinformáciami

Európska komisia zverejnila najnovšie správy spoločností Facebook, Google a Twitter o ich pokroku a činnostiach v oblasti boja s dezinformáciami. Tieto tri online platformy sú signatármi Kódexu postupov proti dezinformáciám a v období pred májovými voľbami do Európskeho parlamentu podávajú takéto správy každý mesiac.

Spoločnosť Google informovala o konkrétnych opatreniach prijatých na zlepšenie kontroly umiestnenia reklamy v EÚ vrátane členenia podľa členských štátov. Poskytla aktualizáciu o svojej politike v oblasti volebných reklám, s ktorou začala 21. marca 2019 a oznámila, že v apríli bude uverejnená správa o transparentnosti prehľadov o voľbách do EÚ. Podobne ako pri poslednej správe boli poskytnuté údaje o odstránení významného počtu kanálov YouTube pre porušenie zásad týkajúcich sa spamu či podvodných praktík.

Facebook informoval o opatreniach prijatých proti reklamám, ktoré porušili pravidlá pre obsah s nízkou kvalitou, rušivým, zavádzajúcim alebo falošným obsahom alebo obchádzali jeho systémy. Poskytol ďalšie informácie o pravidlách týkajúcich sa politickej reklamy, ktorá sa bude vzťahovať aj na Instagram. Facebook informoval aj o počte falošných účtov, ktoré boli globálne zakázané v prvom štvrťroku 2019 a o počte 8 koordinovaných sietí s neautentickým správaním, pochádzajúcich zo Severnej Macedónie, Kosova a Ruska. Správa neuviedla, či tieto siete ovplyvnili aj používateľov v EÚ.

Twitter oznámil aktualizáciu pravidiel inzercie v oblasti politických kampaní a poskytol ďalšie podrobnosti o zverejňovaní politických reklám v Centre reklamnej transparentnosti služby Twitter. Twitter poskytol údaje o opatreniach prijatých proti spamu a falošným účtom, ale neposkytol ďalšie informácie o týchto činnostiach a o tom, ako súvisia s činnosťou v EÚ. Twitter neoznámil žiadne kroky na zlepšenie kontroly umiestnení reklamy ani neposkytol žiadne metriky s ohľadom na svoje záväzky v tejto oblasti.

V rámci napĺňania Kódexu postupov sa platformy 16. apríla 2019 stretli s národnými regulačnými orgánmi, ktoré sú súčasťou skupiny európskych regulačných orgánov pre audiovizuálne mediálne služby (ERGA) s cieľom prediskutovať funkčnosť ich archívov politických reklám.

Aktuálne: Deň advokácie

Bezplatnú právnu pomoc môžete opäť získať už v stredu 24. apríla od Slovenskej advokátskej komory (SAK). 

Každoročná akcia, počas ktorej budú občanom radiť advokáti,  bude tento rok v 12 mestách - Banská Bystrica (mestský úrad), Bratislava (sídlo SAK), Dunajská streda (budova obchodno-informačného centra), Košice (kancelária SAK), Michalovce (budova mestskej polície), Nitra (mestský úrad), Poprad (mestský úrad), Prešov (mestský úrad), Rožňava (radnica), Trenčín (mestský úrad), Trnava (bývalá budova Tatraskla) a Žilina (mestský úrad).

Záujemcovia sa môžu prísť poradiť medzi 9.00 až 14.00 hod. Právna pomoc spočíva najmä v podaní prvotnej právnej rady a usmernení, akým spôsobom by mal ten, kto sa prišiel poradiť, vo svojej životnej a právnej situácii postupovať. Advokáti budú počas akcie radiť záujemcom o právnu pomoc v každej právnej oblasti. Najčastejšie sa ľudia radia vo veciach pozemkového práva, susedských vzťahov, vyživovacej povinnosti k maloletým a úprave práv a povinností k maloletým po rozvode.

Trend: Bezpečnosť nepodceňujeme

Na základe skúmania prístupu, zvykov a povedomia bežných používateľov o zálohovaní dát bolo zistené, že až v 65 % domácností niekto z jej členov stratil svoje osobné dáta. Najcennejšie sú pre používateľov osobné informácie a dokumenty – už viac ako fotografie a hudba. Počet používateľov, ktorí nezálohujú vôbec sa naďalej znižuje, pričom prevažuje zálohovanie na lokálne či externé disky.

Výsledky najnovšieho prieskumu Acronis svedčia všeobecne o narastajúcom povedomí používateľov o hrozbách spojených so zneužitím osobných dát. Tento pozitívny trend je pravdepodobne dôsledkom množiacich sa správ o narušení dátovej bezpečnosti a strate osobných dát zákazníkov sociálnych sietí, bánk poisťovní, leteckých spoločností a ďalších odvetví. Zaujímavý je strmý pokles počtu spotrebiteľov, ktorí nikdy nezálohujú svoje zariadenia – tohto roku bola zaznamenaná najnižšia hodnota v histórii prieskumov Acronis. Z prieskumu tiež vyplýva zvyšujúci sa počet zariadení na jednu domácnosť – domácnosti s niekoľkými zariadeniami sú dnes štandardom a na každého používateľa tak pripadá stále viac prístupových bodov, ktoré by mali byť chránené. S nárastom závislosti na dátach sa tiež zvyšuje aj hodnota, ktorú dátam spotrebitelia pripisujú.

Kľúčové zistenia prieskumu:
- 65,1 % respondentov uviedlo, že oni či niekto z rodiny má skúsenosť so stratou osobných dát či zariadení (počítačov, mobilných telefónov a pod.).
- Tri a viac zariadení s pripojením na internet využíva takmer 70 % domácností.
- Iba 7,3 % respondentov nezálohuje svoje osobné dáta vôbec.
- 62,7 % využíva zálohovanie na lokálne či externé disky.
- Najcennejšie sú pre používateľa osobné informácie a dokumenty (45,8 %), nasledované kategóriou fotografie, videa a hudba (38,1 %) a kategóriou pracovné dokumenty (9,4 %).
- Prudko stúpla celková hodnota, za koľko by používatelia boli ochotní zaplatiť za obnovu svojich dát – ochota vzrástla vo všetkých cenových intervaloch a napríklad vyše 1.000 dolárov by bolo ochotných zaplatiť už 6,2 % používateľov.

EU: Nové pravidlá proti klamlivým a nekalým praktikám

Európsky parlament (EP) schválil nové pravidlá ochrany spotrebiteľov, ktoré sa zaoberajú sprehľadnením rozhodovania o poradí zobrazovaných ponúk na online trhoch a dvojakou kvalitou výrobkov. Predložený text zároveň žiada Európsku komisiu, aby do dvoch rokov po účinnosti smernice dôkladne posúdila novovzniknutú situáciu a v prípade potreby navrhla zaradenie dvojakej kvality produktov priamo medzi nekalé obchodné praktiky.

Nová smernica, na znení ktorej sa vyjednávači EP a Rady (ministrov) Európskej únie (EÚ) už neformálne dohodli, sa zameriava na prispôsobenie úniových pravidiel ochrany spotrebiteľov internetovému veku. Spotrebiteľom by mala priniesť informácie o spôsobe zostavovania poradia on-line ponúk a umožniť im rozoznať, kedy ide o takzvané platené umiestnenie, pri ktorom tretie strany platia za lepšiu viditeľnosť svojej ponuky. Sprehľadniť by sa malo aj využívanie online recenzií a personalizovaná tvorba cien. On-line trhy a porovnávacie služby, napríklad Amazon, eBay, AirBnb či Skyscanner, by mali v budúcnosti zverejniť hlavné parametre, ktoré určujú poradie ponúk, v akom sa zobrazia spotrebiteľovi na základe ním zadaného vyhľadávania. Spotrebitelia by tiež mali byť jasne informovaní, či nakupujú tovary alebo služby priamo od platformy, od obchodníka alebo od súkromnej osoby, aby si boli vedomí úrovne následnej ochrany - napríklad v prípade reklamácie, a či bola pri ich nákupe použitá personalizovaná cenotvorba.

Smernica sa tiež venuje problematike dvojakej kvalite produktov, teda situácii, keď sú výrobky odlišného zloženia či s rôznymi charakteristikami ponúkané pod rovnakou značkou. Schválený text rozširuje aktuálnu definíciu klamlivých obchodných praktík, za ktoré by sa v budúcnosti mohlo považovať aj to, ak spoločnosť propaguje tovar v jednom členskom štáte ako identický s tovarom uvádzaným na trh v ďalších štátoch, hoci majú tieto tovary podstatne odlišné zloženie alebo vlastnosti. Zakázať takúto praktiku však bude možné iba za predpokladu, že odlišné zloženie nebude odôvodnené legitímnymi a objektívnymi faktormi. Medzi tieto faktory by mali patriť okrem iného dostupnosť alebo sezónnosť surovín, zlepšovanie prístupu k zdravým a výživným potravinám či právo obchodníka ponúkať tovar rovnakej značky na rôznych geografických trhoch v baleniach rôznej hmotnosti alebo objemu.

Najvyššia možná sankcia za rozsiahle porušovanie právnych predpisov, ktoré poškodzuje spotrebiteľov vo viacerých členských štátoch, by na základe nových pravidiel mala byť aspoň na úrovni štyroch percent ročného obratu obchodníka v predchádzajúcom roku. Pokiaľ nie sú informácie o obrate k dispozícii, maximálna pokuta by mohla dosiahnuť dva milióny eur.

Schválená smernica sa momentálne z Európskeho parlamentu presunie na stôl ministrov členských štátov. V prípade, že ju schvália v nezmenenom znení, nové pravidlá vstúpia do platnosti. Členské štáty budú mať následne 24 mesiacov na transpozíciu jej ustanovení do svojej vnútroštátnej legislatívy. Parlamentom schválená smernica, ktorá je súčasťou balíka s názvom Nová dohoda pre spotrebiteľov novelizuje aktuálne smernice o nekalých obchodných praktikách, o právach spotrebiteľov, o neprijateľných zmluvných podmienkach a o označovaní cien výrobkov.