Internet prevare danas se najčešće pojavljuju kroz lažne SMS poruke, sumnjive linkove, falsifikovane stranice banaka i dostavnih službi te lažne kupce na platformama za online prodaju. Prevaranti pokušavaju navesti građane da otkriju podatke bankovnih kartica, lozinke ili sigurnosne kodove. Najbolja zaštita uključuje provjeru pošiljaoca, izbjegavanje nepoznatih linkova i korištenje zvaničnih kanala za plaćanje.
Internet je postao neizostavan dio svakodnevnog života. Putem mobilnih telefona plaćamo račune, kupujemo proizvode, komuniciramo s bankama i dogovaramo dostavu paketa.
Međutim, upravo te svakodnevne aktivnosti stvaraju prilike za različite oblike digitalnih prevara.
Problem je što lažne poruke često izgledaju veoma uvjerljivo. Prevaranti koriste logotipe poznatih kompanija, kopiraju izgled internet stranica i predstavljaju se kao službenici banaka ili dostavnih službi.
Zbog toga je važno naučiti prepoznati upozoravajuće znakove prije nego što dođe do finansijske štete.
Koje su najčešće internet prevare?
Internet prevare mogu imati različite oblike, ali njihov cilj najčešće je isti: navesti korisnika da otkrije povjerljive podatke ili izvrši uplatu pod lažnim izgovorom.
Među čestim primjerima nalaze se:
- Lažne SMS poruke o neuspjeloj dostavi paketa
- Poruke koje navodno dolaze od banke
- Falsifikovane stranice za online plaćanje
- Prevare prilikom kupovine i prodaje putem interneta
- Lažni profili na društvenim mrežama
- Poruke o izmišljenim nagradama i nagradnim igrama
- Pozivi osoba koje se predstavljaju kao tehnička podrška
Prevaranti često pokušavaju izazvati osjećaj hitnosti.
Korisniku se, naprimjer, poručuje da mu je bankovni račun blokiran ili da mora odmah potvrditi dostavu paketa.
Takve poruke osmišljene su kako bi osoba reagovala brzo, bez provjere.
Lažne poruke dostavnih službi
Jedan od poznatih oblika prevare uključuje SMS ili poruku putem aplikacije u kojoj se tvrdi da dostava paketa nije uspjela.
Od primaoca se traži da otvori link i potvrdi adresu ili plati mali dodatni trošak.
Problem je što link može voditi na falsifikovanu internet stranicu.
Takva stranica često izgledom podsjeća na zvanični servis, ali je njena svrha prikupljanje ličnih i finansijskih podataka.
Posebno treba biti oprezan ako se traži unos kompletnog broja bankovne kartice, roka važenja i sigurnosnog CVV/CVC koda.
Čak i kada poruka sadrži ispravan naziv dostavne kompanije, to nije dokaz da dolazi od nje.
Ako očekujete paket, status isporuke najbolje je provjeriti direktno u zvaničnoj aplikaciji ili na internet stranici dostavne službe koju sami otvorite.
Kako funkcionišu prevare putem online oglasa?
Platforme za kupovinu i prodaju polovnih predmeta posebno su zanimljive prevarantima jer okupljaju veliki broj korisnika.
Jedan od poznatih scenarija počinje kada se navodni kupac javi prodavaču i pokaže interesovanje za oglašeni proizvod.
Nakon kratke komunikacije predlaže da se razgovor nastavi putem Vibera ili WhatsAppa.
Zatim šalje link uz objašnjenje da je potrebno potvrditi uplatu ili organizovati dostavu.
U stvarnosti, link vodi na falsifikovanu stranicu na kojoj se od prodavača traže podaci njegove bankovne kartice.
Na takve obrasce upozoravao je i MUP Tuzlanskog kantona. U ranijem upozorenju o online prevarama građanima je skrenuta pažnja na zloupotrebu podataka bankovnih kartica i lažne stranice koje oponašaju poznate servise.
Važno je razumjeti da za prijem obične bankovne uplate nije potrebno drugoj osobi davati CVV/CVC kod, PIN ili jednokratni sigurnosni kod za potvrdu transakcije.
Ako navodni kupac insistira na takvim podacima, komunikaciju treba prekinuti.
Šta je phishing i kako ga prepoznati?
Phishing je oblik prevare u kojem napadač pokušava navesti korisnika da otkrije povjerljive podatke predstavljajući se kao pouzdana organizacija ili osoba.
To može biti banka, telekomunikacijska kompanija, državna institucija ili popularna internet platforma.
Phishing poruke često sadrže nekoliko karakterističnih elemenata.
Prvi je hitnost. Korisniku se tvrdi da mora reagovati u roku od nekoliko minuta ili sati.
Drugi je prijetnja određenom posljedicom, poput blokade računa ili gubitka pristupa usluzi.
Treći je zahtjev za otvaranje linka i unos podataka.
Ipak, savremene phishing poruke ne moraju sadržavati očigledne gramatičke greške. Mogu biti napisane vrlo uvjerljivo, posebno uz korištenje alata umjetne inteligencije.
Zato se ne treba oslanjati samo na jezik i izgled poruke.
Mnogo je važnije provjeriti adresu pošiljaoca, stvarnu domenu internet stranice i razlog zbog kojeg se traže određeni podaci.
Kako provjeriti je li link siguran?
Prije otvaranja nepoznatog linka korisno je provjeriti adresu na koju vodi.
Prevaranti ponekad koriste domene koje vizuelno podsjećaju na poznate kompanije, ali sadrže dodatne riječi, zamijenjena slova ili neobične nastavke.
Treba biti oprezan i s kratkim linkovima koji skrivaju krajnje odredište.
Važno je znati da oznaka HTTPS i simbol katanca nisu garancija da je stranica legitimna.
Oni prvenstveno označavaju da je veza šifrirana, a ne da je vlasnik stranice pouzdan.
Najsigurnije je da korisnik sam otvori zvaničnu aplikaciju banke, trgovine ili druge usluge.
Na taj način izbjegava se potreba za prijavom putem linka koji je stigao u neočekivanoj poruci.
Posebnu pažnju treba posvetiti stranicama koje traže finansijske podatke ili pristupne lozinke.
Zašto su digitalna sigurnost i svakodnevne navike povezane?
Većina korisnika interneta ne razmišlja o sigurnosti dok obavlja svakodnevne aktivnosti.
Kupovina, plaćanje računa i komunikacija putem mobilnih aplikacija postali su rutinski poslovi.
Međutim, sigurnost ne zavisi samo od antivirusnog programa ili kvaliteta uređaja.
Veliku ulogu imaju navike korisnika.
Razumijevanje digitalne sigurnosti zato je sve važnije i izvan IT sektora, posebno jer se poslovna i privatna komunikacija oslanjaju na iste vrste digitalnih usluga.
Korištenje jedinstvenih lozinki, provjera nepoznatih pošiljalaca i redovno ažuriranje uređaja predstavljaju jednostavne mjere koje mogu smanjiti rizik.
Posebno je korisno koristiti upravitelj lozinki, jer omogućava kreiranje i čuvanje različitih lozinki za više korisničkih računa.
Ako se ista lozinka koristi na nekoliko servisa, kompromitovanje jednog od njih može ugroziti i ostale.
Šta je višefaktorska autentifikacija?
Višefaktorska autentifikacija, poznata i kao MFA, predstavlja dodatni sigurnosni korak prilikom prijavljivanja na korisnički račun.
Pored lozinke, sistem traži još jedan oblik potvrde identiteta.
To može biti kod iz aplikacije za autentifikaciju, sigurnosni ključ ili drugi podržani način potvrde.
Cilj je otežati neovlašten pristup čak i kada napadač sazna korisničku lozinku.
Međutim, ni dodatna autentifikacija ne pruža apsolutnu sigurnost.
Prevaranti ponekad pokušavaju nagovoriti korisnika da im dobrovoljno saopći jednokratni kod.
Zato je važno nikada ne dijeliti kodove za prijavu i potvrdu transakcija s nepoznatim osobama.
Ako dobijete kod koji niste tražili, moguće je da neko pokušava pristupiti vašem računu.
U takvoj situaciji potrebno je provjeriti sigurnosne postavke i po potrebi promijeniti lozinku.
Mogu li internet prevare ugroziti i podatke na računaru?
Finansijske prevare nisu jedina opasnost na internetu.
Pojedini napadi usmjereni su na podatke pohranjene na računaru ili poslovnoj mreži.
Jedan od poznatijih oblika jeste ransomware, zlonamjerni softver koji može šifrirati datoteke i onemogućiti pristup važnim dokumentima.
Napadači nakon toga mogu tražiti novac u zamjenu za obećanje vraćanja pristupa podacima.
Takvi napadi posebno su problematični za kompanije koje se oslanjaju na elektronsku dokumentaciju, ali mogu pogoditi i privatne korisnike.
Osnovne preventivne mjere uključuju redovno ažuriranje softvera, sigurnosno kopiranje podataka i oprez pri otvaranju nepoznatih privitaka.
Detaljnije objašnjenje načina napada i preventivnih koraka dostupno je u vodiču o zaštiti od ransomware napada.
Sigurnosne kopije posebno su važne jer mogu omogućiti oporavak podataka i nakon ozbiljnijeg incidenta.
Preporučljivo je da barem jedna kopija važnih datoteka bude odvojena od uređaja ili sistema koji se svakodnevno koristi.
Šta uraditi ako ste otvorili sumnjiv link?
Otvaranje sumnjivog linka ne znači automatski da je došlo do krađe podataka.
Rizik zavisi od toga šta se dogodilo nakon otvaranja stranice.
Ako niste unijeli podatke niti preuzeli datoteku, preporučljivo je zatvoriti stranicu i provjeriti sigurnost uređaja.
Ako ste unijeli korisničko ime i lozinku, potrebno je što prije promijeniti lozinku putem zvanične stranice ili aplikacije.
Ako istu lozinku koristite na drugim servisima, promijenite je i tamo.
U slučaju da ste otkrili podatke bankovne kartice, odmah kontaktirajte banku i zatražite zaštitu kartice i računa.
Ako ste preuzeli nepoznatu datoteku ili instalirali aplikaciju, nemojte nastavljati unositi osjetljive podatke na uređaju prije sigurnosne provjere.
Kod sumnje na zlonamjerni softver korisno je zatražiti pomoć stručne osobe.
Brza reakcija može smanjiti moguću štetu.
Kako zaštititi starije članove porodice?
Starije osobe mogu biti izložene različitim oblicima internet prevara, posebno ako nemaju dovoljno iskustva s digitalnim servisima.
Međutim, važno je naglasiti da žrtva prevare može postati osoba bilo koje dobi.
Prevaranti često koriste psihološki pritisak, zbunjujuće poruke i lažno predstavljanje.
Zato razgovor o digitalnoj sigurnosti treba biti praktičan i razumljiv.
Korisno je objasniti da banka neće putem neočekivane poruke tražiti PIN ili sigurnosni kod kartice.
Također treba naglasiti da se navodne nagrade, povrati novca i iznenadne dostave uvijek moraju provjeriti.
Posebno je važno stvoriti atmosferu u kojoj članovi porodice mogu bez nelagode prijaviti sumnjivu poruku ili moguću grešku.
Strah od kritike ponekad može odgoditi prijavljivanje prevare, čime se smanjuje mogućnost pravovremene reakcije.
Kako prepoznati lažne nagradne igre na društvenim mrežama?
Društvene mreže često se koriste za promociju legitimnih nagradnih igara, ali i za različite prevare.
Lažni profili mogu kopirati fotografije, logotipe i nazive poznatih kompanija.
Korisnicima se zatim šalju poruke u kojima se tvrdi da su osvojili nagradu.
Od njih se može tražiti uplata navodnih troškova dostave ili unos bankovnih podataka.
Posebno treba biti oprezan ako profil nema jasnu povezanost sa zvaničnim kanalima kompanije.
Broj pratilaca i izgled objava nisu pouzdan dokaz legitimnosti.
Prije učestvovanja potrebno je provjeriti pravila nagradne igre i identitet organizatora.
Ako se traži uplata kako biste dobili neočekivanu nagradu, riječ je o ozbiljnom upozoravajućem znaku.
Gdje prijaviti internet prevaru u Bosni i Hercegovini?
Ako ste postali žrtva internet prevare, važno je sačuvati raspoložive dokaze.
To mogu biti poruke, adrese sumnjivih stranica, podaci o transakcijama i drugi relevantni zapisi.
Prevaru je moguće prijaviti nadležnoj policijskoj stanici.
Ako su ugroženi bankovni podaci ili je izvršena neovlaštena transakcija, potrebno je odmah kontaktirati banku.
Korisno je prijaviti i sumnjivi profil ili oglas platformi putem koje je ostvarena komunikacija.
Ne treba pokušavati samostalno pregovarati s prevarantima niti slati dodatni novac u nadi da će prethodna uplata biti vraćena.
Pravovremeno prijavljivanje može pomoći u zaštiti vlastitih podataka i sprečavanju novih pokušaja prevare.
Zaključak
Internet prevare postaju uvjerljivije jer prevaranti koriste poznate brendove, falsifikovane internet stranice i svakodnevne situacije poput online kupovine ili dostave paketa.
Najvažniji znakovi upozorenja jesu neočekivani zahtjevi za finansijske podatke, sumnjivi linkovi, pritisak na hitnu reakciju i pokušaji preusmjeravanja komunikacije izvan zvaničnih platformi.
Zaštita počinje jednostavnim navikama: provjerom izvora poruke, korištenjem sigurnih metoda prijave, jedinstvenim lozinkama i višefaktorskom autentifikacijom.
Ako ipak dođe do otkrivanja osjetljivih podataka, potrebno je reagovati bez odgađanja.
Digitalna sigurnost više nije tema namijenjena isključivo IT stručnjacima. Ona je dio svakodnevne odgovornosti svakoga ko koristi internet, mobilno bankarstvo i online usluge.