Phishing ili mrežna krađa identiteta putem lažnih e-mailova, i smishing, koji koristi SMS poruke, postali su najraširenija sigurnosna prijetnja današnjice. Kriminalci više ne moraju biti tehnički geniji; oslanjaju se na ljudski faktor - nepažnju, strah i povjerenje. Njihove su metode sve uvjerljivije, a poruke često izgledaju identično službenim obavijestima banaka, dostavnih službi ili državnih institucija. Napadi više nisu ograničeni na e-mail; stižu i preko QR kodova, poziva ili poruka na društvenim mrežama, s jednim ciljem krađom lozinki, podataka o karticama i na kraju, vašeg novca.
Poruke su često formulirane tako da izazovu trenutačnu reakciju, bez vremena za razmišljanje. Upozorenja poput "Vaš račun je privremeno blokiran", "Zabilježena je sumnjiva aktivnost" ili "Vaš paket nije mogao biti isporučen" osmišljena su da vas uplaše i natjeraju da djelujete impulzivno. Napadači znaju da će osoba u panici vjerojatnije previdjeti sumnjive detalje i kliknuti na zlonamjernu poveznicu. Često se pozivaju na autoritet, predstavljajući se kao bankarski službenici, porezni inspektori ili čak vaši nadređeni, tražeći hitnu uplatu ili povjerljive podatke. Ključno je zapamtiti da legitimne institucije gotovo nikad ne komuniciraju na tako alarmantan način i ne zahtijevaju hitno djelovanje putem nestandardnih kanala.
Iako su poruke sve sofisticiranije, još uvijek postoje tehnički znakovi koji odaju prijevaru. Prvi korak je uvijek detaljna provjera adrese pošiljatelja. Prevaranti često koriste adrese koje su vrlo slične originalnima, s jedva primjetnim izmjenama, poput zamjene slova "m" sa "rn" ili korištenja domene ".co" umjesto ".com". Ponekad je ime pošiljatelja lažirano da izgleda legitimno, no stvarna adresa vidljiva prelaskom miša preko imena otkrit će prijevaru. Drugi ključni element su poveznice (linkovi). Nikada ne klikajte na njih bez provjere. Postavljanjem pokazivača miša iznad poveznice, bez klika, prikazat će se stvarna web adresa na koju vodi. Ako se ta adresa razlikuje od one koja je prikazana u tekstu poruke ili izgleda čudno, poput nasumičnog niza znakova, radi se o lažnoj stranici dizajniranoj za krađu vaših podataka za prijavu.
Osim tehničkih detalja, sadržaj poruke često krije opasnost. Budite sumnjičavi prema svakom neočekivanom zahtjevu za unosom osjetljivih podataka. Banke i druge financijske institucije naglašavaju da od svojih klijenata nikada neće tražiti da putem e-maila ili SMS-a unose PIN, lozinku, CVC/CVV broj s poleđine kartice ili druge tajne podatke. Svaki takav zahtjev jasan je znak pokušaja prijevare. Također, pripazite na neočekivane privitke, pogotovo ako dolaze s datotekama neobičnih formata poput .iso, .js ili .scr. Čak i ako poruka stigne od poznate osobe, ali sadrži samo poveznicu s generičkim tekstom poput "Pogledaj ovo!", najbolje je provjeriti autentičnost pozivom ili porukom putem drugog komunikacijskog kanala.
Otvori KEKS Pay
