Stigla vam je SMS poruka koja izgleda kao da ju je poslala vaša banka. Piše da je potrebno potvrditi transakciju, ažurirati podatke ili ponovno aktivirati uslugu.
Poruka izgleda uvjerljivo. Logo banke je poznat, tekst djeluje službeno, a poveznica vodi na stranicu koja izgleda gotovo isto kao internetsko bankarstvo.
Biste li prepoznali prijevaru?
Lažne poruke jedan su od načina na koji prevaranti pokušavaju doći do osobnih, bankovnih i drugih osjetljivih podataka. Takve prijevare nazivaju se phishing. Nacionalni CERT upozorava da se phishing može provoditi SMS-om, e-mailom, WhatsAppom, Messengerom i drugim kanalima.
1. Poruka stvara osjećaj hitnosti
„Vaš račun bit će blokiran.”
„Transakcija nije prošla.”
„Potrebna je hitna potvrda.”
„Imate još 24 sata.”
Prevaranti žele da reagirate prije nego što stignete razmisliti. Strah i osjećaj hitnosti među najčešćim su alatima kojima pokušavaju navesti potrošača na pogrešan korak.
Stanite prije nego što kliknete.
Ako poruka zahtijeva hitnu reakciju, dodatno provjerite je li doista poslana iz vaše banke.
2. Poruka sadrži poveznicu
Jedan od najvažnijih znakova za oprez je poveznica u neočekivanoj poruci.
Klikom na poveznicu možete biti preusmjereni na lažnu internetsku stranicu koja izgleda gotovo identično kao stranica vaše banke. Cilj je navesti vas da sami unesete podatke koje prevaranti žele ukrasti.
Ne prijavljujte se u internetsko bankarstvo putem poveznice iz sumnjive SMS poruke.
Ako želite provjeriti svoj račun, otvorite službenu aplikaciju banke ili sami upišite službenu adresu banke u preglednik.
3. Traže podatke koje ne biste trebali dijeliti
Budite posebno oprezni ako poruka traži:
- broj kartice,
- datum isteka kartice,
- CVC/CVV broj,
- PIN,
- lozinku,
- jednokratnu zaporku,
- kod za potvrdu transakcije.
Bankovni i sigurnosni podaci nisu nešto što biste trebali unositi na stranicu do koje ste došli putem neočekivane poruke.
4. Poveznica izgleda gotovo ispravno
Lažne internetske stranice često koriste adrese koje na prvi pogled izgledaju legitimno.
Razlika može biti samo u jednom slovu, dodatnoj riječi ili neobičnoj domeni.
Zato nemojte vjerovati samo izgledu stranice.
Provjerite adresu internetske stranice prije nego što unesete bilo kakve podatke. Nacionalni CERT upravo to navodi kao jednu od osnovnih mjera zaštite od phishinga.
5. Poruka izgleda kao da dolazi od banke
Logo, naziv banke i službeni jezik ne znače da je poruka stvarno poslala banka.
Prevaranti mogu vrlo uvjerljivo kopirati vizualni identitet poznatih institucija.
Štoviše, nakon curenja podataka mogu koristiti stvarne osobne podatke kako bi poruka izgledala vjerodostojnije. Nacionalni CERT upozorava da kriminalci mogu koristiti ime, kontaktne podatke i druge dostupne informacije kako bi zadobili povjerenje žrtve.
Zato činjenica da poruka sadrži vaše ime nije dokaz da je poruka autentična.
6. Nešto vam jednostavno ne izgleda kako treba
Ponekad je upravo osjećaj da nešto nije u redu dovoljan razlog da stanete.
Neobičan broj pošiljatelja, gramatičke pogreške, čudan način obraćanja, nepoznata poveznica ili zahtjev koji inače ne dobivate od banke mogu biti znakovi prijevare.
Nemojte kliknuti samo zato što poruka izgleda dovoljno uvjerljivo.
7. Banku provjerite drugim putem
Ako niste sigurni je li poruka stvarna, nemojte odgovarati na nju i nemojte koristiti poveznicu iz poruke.
Umjesto toga:
- otvorite službenu aplikaciju svoje banke,
- sami upišite službenu adresu internetskog bankarstva,
- nazovite banku putem službenog broja,
- provjerite postoji li doista problem s vašim računom ili karticom.
Nacionalni CERT također savjetuje da se na sumnjive poruke ne odgovara i da se ne slijede poveznice iz njih.
Što ako ste ipak kliknuli?
Ako ste samo otvorili poveznicu, ali niste unijeli nikakve podatke, zatvorite stranicu i nemojte nastavljati s postupkom.
Ako ste unijeli podatke kartice, podatke za internetsko bankarstvo ili sigurnosne kodove, odmah kontaktirajte svoju banku i objasnite što se dogodilo.
Ako je već došlo do financijske štete, slučaj treba prijaviti policiji. Nacionalni CERT u sličnim slučajevima također savjetuje da se banka kontaktira što prije kako bi se poduzele odgovarajuće mjere zaštite.
Ne klikajte iz straha
Najvažnije pravilo je jednostavno:
Ako vas poruka plaši ili požuruje – nemojte odmah kliknuti.
Prevaranti računaju upravo na to da ćemo reagirati automatski. Nekoliko minuta provjere može biti dovoljno da prepoznate prijevaru i zaštitite svoj novac i osobne podatke.
Zato prije nego što kliknete na poveznicu iz poruke koja navodno dolazi od banke, zastanite i zapitajte se:
Očekujem li ovu poruku? Tko ju je stvarno poslao? Traži li od mene nešto što banka inače ne traži?
Ako niste sigurni, provjerite izravno kod banke – nikada putem poveznice iz sumnjive poruke.
