Gen odhalil 7,4 milionu případů, kdy domácí sítě přesměrovávaly útoky a podvody

Výzkumníci z bezpečnostní společnosti Gen zveřejnili novou analýzu mapující rozsah zneužívání tzv. rezidenčních proxy sítí. Jde o služby, přes které lze směrovat internetový provoz přes zařízení běžných lidí, typicky domácí notebooky, mobily, chytré televize nebo routery.

Od začátku roku 2026 výzkumníci zaznamenali 7,4 milionu škodlivých incidentů – zejména phishingových útoků, škodlivých reklam, finančních podvodů a malwaru. Ty všechny byly směrovány přes IP adresy 572 tisíc běžných uživatelů.

Do rezidenční proxy sítě se lidé mohou zapojit vědomě skrze různé služby na monetizaci sdílení internetového připojení, nebo stažením „bezplatných“ sítí VPN či jiných, nesouvisejících aplikací, jejichž součástí je i sdílení připojení. Ačkoli tato technologie jako taková není škodlivá a může mít mnoho legitimních využití, data ukazují, že pro kyberzločince představuje velmi účinný nástroj.

Síťový provoz totiž navenek odchází z reálných domácích IP adres, které bezpečnostní systémy nemohou jednoduše zablokovat, aniž by tím zároveň neomezily legitimní uživatele. Rezidenční proxy se tak stávají ideálním krytím pro rozsáhlé phishingové kampaně, credential stuffing (tj. automatizované zkoušení ukradených přihlašovacích údajů na jiných portálech), podvodné reklamy nebo scraping informací z webu. Běžní uživatelé přitom často netuší, že tyto útoky pomáhá přenášet právě jejich připojení.

Pro uživatele to představuje velice konkrétní riziko. Pokud přes jejich domácí IP adresu vede škodlivá aktivita, může to vést k upozorněním od poskytovatele internetu, zablokování účtů na online platformách, dodatečným kontrolám kvůli podezření z podvodu nebo dokonce k policejnímu vyšetřování, protože dotyčná aktivita má zdánlivě původ právě u nic netušících uživatelů.

Zneužití rezidenční proxy může také zpomalovat domácí síť, zatěžovat datovou kapacitu a poškozovat reputaci IP adresy u bank, e-shopů, streamovacích služeb i dalších online platforem.