Stiže poruka da paket ne može da bude uručen dok ne platite malu doplatu. Drugog dana navodna banka traži hitnu potvrdu podataka, a poznanik piše da mu je potreban kod koji vam je upravo stigao. Situacije izgledaju različito, ali često imaju isti cilj: da požurite i uradite nešto pre nego što proverite ko zaista traži pomoć.
Prevarne poruke nisu rezervisane za ljude koji se slabo razumeju u tehnologiju. Mogu stići u trenutku umora, gužve ili stvarnog čekanja pošiljke. Najkorisnija navika zato nije pamćenje svih mogućih prevara, već kratak postupak provere koji možete ponoviti svaki put. Važno je i da znate šta da uradite ako ste već reagovali.
Šta prevarant pokušava da dobije
Poruka može pokušati da vas navede da unesete lozinku na lažnoj stranici, pošaljete podatke kartice, odobrite prijavu ili instalirate program. Nekada cilj nije trenutna uplata, već pristup nalogu preko kojeg prevarant kasnije kontaktira druge ljude.
Za ovu vrstu obmane često se koristi izraz phishing. Ne morate pamtiti englesku reč. Suština je predstavljanje kao neko kome biste poverovali, uz zahtev da otkrijete podatke ili preduzmete radnju koja koristi napadaču.
Poruke mogu stići kroz:
- SMS ili aplikaciju za razgovore;
- elektronsku poštu;
- društvenu mrežu;
- obaveštenje na nepoznatoj stranici;
- preuzeti nalog osobe koju poznajete;
- kombinaciju poruke i telefonskog poziva.
Prevara nije pouzdano prepoznatljiva samo po kanalu. I poruka u nizu koji liči na ranije obaveštenje zaslužuje proveru kada traži nešto neobično.
Zastanite kada poruka stvara pritisak
Prevarantima odgovara da nemate vremena za razmišljanje. Zato se često pojavljuju rok od nekoliko minuta, pretnja zatvaranjem naloga, velika nagrada ili tvrdnja da je neko blizak u neprilici. To ne znači da je svaka hitna poruka lažna. Znači da hitnost nije razlog da preskočite proveru.
Posebno obratite pažnju na zahteve da unesete tajni kod, instalirate nepoznat program ili nastavite razgovor u drugoj aplikaciji. Gramatičke greške mogu biti znak, ali danas i lažna poruka može biti napisana uredno, prirodnim srpskim jezikom.
Pravilo kratke pauze
Spustite telefon na trenutak i pitajte se: „Da li sam očekivao baš ovu radnju?” Očekivanje paketa nije isto što i očekivanje doplate preko nasumičnog linka. Korišćenje banke nije isto što i zahtev da banci pošaljete ceo kod za prijavu u poruci.
Ako vas sagovornik odvraća od provere ili kaže da nikoga ne smete pitati, to je dodatni razlog da prekinete postupak i proverite nezavisno.
Proverite zahtev drugim putem
Najjednostavnija zaštita je da ne koristite kontakt i link iz sumnjive poruke. Otvorite aplikaciju koju inače koristite ili sami unesite poznatu adresu usluge. Broj podrške potražite u ranije potvrđenoj dokumentaciji, na kartici gde je primenljivo ili kroz zvaničnu aplikaciju.
Za navodnu pošiljku proverite broj koji ste dobili pri poručivanju. Za obaveštenje o nalogu pogledajte bezbednosni odeljak nakon uobičajene prijave. Ako poruku šalje poznanik, pozovite ga na broj koji već imate, umesto da nastavite samo u istom razgovoru.
Koristan redosled je:
- Zaustavite se pre unosa podataka ili uplate.
- Otvorite poznat, nezavisan kanal.
- Proverite da li zahtev zaista postoji.
- Uporedite konkretne podatke, ne samo logo i naziv firme.
- Nastavite samo kada razumete kome dajete podatke i zbog čega.
Ne morate dokazati da je poruka prevara da biste odlučili da njen link ne koristite. Dovoljno je da zahtev bezbedno proverite na drugom mestu.
Zašto ime pošiljaoca i izgled stranice nisu dovoljan dokaz
Naziv firme, fotografija poznate osobe i logotip mogu se kopirati. Prikazano ime pošiljaoca ne garantuje identitet. Zbog toga poruka koja izgleda uredno nije automatski pouzdana.
Adresa sajta može sadržati ime poznate firme u delu koji vara pogled, dok je stvarno odredište drugačije. Na malom ekranu takvu razliku nije uvek lako videti. Ne morate postati stručnjak za tumačenje svake adrese: otvaranje poznate aplikacije često je jednostavnije od analiziranja sumnjivog linka.
Bezbedna veza nije potvrda poštenja
Lažna stranica može koristiti HTTPS, odnosno zaštićenu vezu. To štiti prenos do te stranice, ali ne potvrđuje njenu nameru. Ako podatke pošaljete prevarantu kroz šifrovanu vezu, prevarant ih i dalje dobija.
Nemojte slati tuđim osobama fotografiju cele kartice, dokumenta ili ekrana sa kodom samo zato što se predstavljaju kao podrška. Proverite svrhu i koristite postupak koji zvanična usluga zaista predviđa.
Ako ste samo otvorili link
Otvaranje linka nije isto što i unos lozinke, potvrda plaćanja ili instaliranje aplikacije. Zatvorite stranicu i zabeležite šta ste zaista uradili. Nemojte iz panike nasumično brisati sve podatke ili instalirati ponuđeni „program za spasavanje”.
Proverite da li ste nešto preuzeli i da li ste odobrili obaveštenja ili drugu dozvolu. Nemojte otvarati sumnjivu preuzetu datoteku. Ažurirajte uređaj kroz zvanična podešavanja i upotrebite ugrađenu ili pouzdanu bezbednosnu proveru kada je dostupna.
Ako ste primetili neuobičajeno ponašanje ili niste sigurni da li je nešto instalirano, obratite se pouzdanoj tehničkoj podršci. Pokažite šta se dogodilo, ali ne šaljite osetljive podatke javno dok tražite pomoć.
Ako ste uneli lozinku ili kod
Sa pouzdanog uređaja otvorite zvaničnu aplikaciju ili poznati sajt i promenite ugroženu lozinku. Ako se ista lozinka koristi drugde, promenite je i na tim mestima. Počnite od elektronske pošte i drugih važnih naloga jer preko njih često vraćate pristup ostalim uslugama.
Proverite aktivne prijave, uređaje i podatke za oporavak ako servis daje te mogućnosti. Odjavite nepoznate sesije prema uputstvu usluge. Obratite pažnju i na promene koje je neko mogao napraviti, na primer novu adresu za oporavak ili pravilo prosleđivanja pošte.
Naš vodič za duge i jedinstvene lozinke pomaže da posle incidenta ne ponovite isti problem. Ne pravite samo malu izmenu stare lozinke na svim nalozima, jer tako ostaje isti obrazac rizika.
Kod koji ste već dali može tražiti brzu reakciju
Jednokratni kod može služiti za prijavu, oporavak naloga ili odobrenje radnje. Pročitajte originalnu poruku da biste utvrdili za šta je bio namenjen. Nemojte pretpostaviti da je problem završen samo zato što kod kratko važi: radnja je možda već potvrđena.
Odmah proverite nalog kroz zvaničan kanal i kontaktirajte njegovu podršku ako ste izgubili pristup ili vidite nepoznate promene. Sačuvajte vreme događaja i osnovne podatke koji pomažu da se incident objasni.
Ako ste dali podatke za plaćanje ili odobrili transakciju
Kontaktirajte banku kroz njen zvaničan broj ili aplikaciju i jasno recite šta ste dali i šta ste potvrdili. Banka će objasniti korake koji odgovaraju konkretnom slučaju. Ne čekajte da sumnjiva osoba obeća povraćaj novca i ne nastavljajte dodatne uplate.
Sačuvajte poruku, adresu stranice i podatke o događaju bez daljeg otvaranja sumnjivih priloga. Nemojte javno objavljivati broj kartice, lični dokument ili kodove. Ako postoji šteta ili sumnja na krivično delo, raspitajte se kod nadležnih službi o prijavi i potrebnoj dokumentaciji.
Posebno izbegavajte osobe koje se naknadno nude da „sigurno vrate novac” uz uplatu unapred. Žrtve jedne prevare mogu biti meta sledeće. Povrat sredstava nije nešto što nepoznati sagovornik može pouzdano garantovati.
Kako prijaviti poruku i upozoriti druge
U aplikaciji koristite opciju prijavljivanja neželjene ili prevarne poruke kada je dostupna. Ako je poruka stigla sa naloga poznanika, obavestite ga drugim putem. Kada upozoravate porodicu, ne prosleđujte aktivan link uz kratko „pazite”, jer neko može greškom otvoriti baš taj link.
Bolje je poslati opis prevare ili snimak ekrana sa sakrivenim ličnim podacima. Naglasite šta treba proveriti i kojim poznatim putem. Cilj nije da svi zapamte jednu adresu, već da prepoznaju isti obrazac sledeći put kada se pojavi sa drugim imenom.
Dogovorite sa porodicom da zahteve za novac i kodove potvrđujete kratkim pozivom. Takav dogovor je korisniji od stida zbog ranije greške. Kada ljudi mogu mirno da kažu šta se dogodilo, lakše je reagovati na vreme.
Navike koje smanjuju posledice
Uključite dodatnu potvrdu prijave na važnim nalozima i naučite kako izgleda uobičajeni zahtev. Ne odobravajte prijavu koju niste sami započeli. Održavajte aplikacije ažurnim i napravite kopije važnih podataka.
Povremeno proverite broj i adresu za oporavak naloga. Ako menjate telefon, odvojite vreme za prenos zaštite pre brisanja starog uređaja. Ove navike ne uklanjaju svaku opasnost, ali pomažu da jedna pogrešna radnja ne postane gubitak svih naloga.
Zaključak
Prevarnu poruku najlakše ćete zaustaviti tako što zahtev proverite kroz nezavisan, poznat kanal. Ime, logo, uredan jezik i hitan rok nisu dovoljan dokaz da je poruka prava. Ako ste već reagovali, odvojite otvaranje linka od unosa podataka i preduzmite korake koji odgovaraju onome što se dogodilo. Brza, mirna reakcija i jasan opis događaja korisniji su od panike ili stida.