Telefon vibrira. Stiže ti poruka od „prijatelja“: „Je l’ možeš hitno da mi pomogneš? Treba mi mala pozajmica, vraćam sutra.“ U žurbi si, dan je naporan, ne proveravaš detalje, samo želiš da pomogneš prijatelju u nevolji. Ili, još češći primer - dobiješ poruku sa linkom i kratkim tekstom: „Pogledaj ovo, jesi li to ti na slici?“ Klik deluje bezazleno, radoznalost pobeđuje, a ti si prevaren: klik te vodi na lažnu stranicu, a tvoji podaci završavaju u pogrešnim rukama.
Nepoznat poziv na mobilnom telefonu koji ilustruje sajber napad i fišing telefonsku prevaru.
Upravo u takvim običnim trenucima dešavaju se najčešći sajber napadi i online prevare. Ne zato što smo naivni, već zato što sajber-prevaranti sve bolje razumeju kako razmišljamo i reagujemo.
Zašto su sajber napadi danas drugačiji?
Nekada smo internet prevare lako prepoznavali: loš prevod, sumnjiva adresa, nepoznat pozivni broj ili očigledna greška u poruci. Danas su prevare personalizovane i često deluju potpuno legitimno.
Prevaranti se sve češće služe imenima i fotografijama ljudi iz našeg imenika, stvaraju osećaj hitnosti ili igraju na radoznalost i emocije - brigu, strah ili želju da pomognemo. Napadi više nisu usmereni samo na „velike mete“. Sada ciljaju svakoga ko koristi telefon, društvene mreže ili onlajn bankarstvo.
Kako izgleda fišing napad u praksi
Poslednjih dana broj prijavljenih internet prevara je u porastu. Među najaktuelnijim je poruka sa pozivom da se „glasa“ klikom na link, koji vodi na lažnu stranicu gde se od tebe traži da uneseš svoje podatke. Reč je o tipičnom primeru fišing napada, u kojem napadači pokušavaju da te navedu da sam podeliš osetljive informacije.
Pored ove, postoje i druge sajber prevare na koje je važno da obratiš pažnju:
- Imitiranje poznate osobe
Poruka dolazi od „prijatelja“ ili „člana porodice“ koji traži hitnu uplatu novca. Profil i ime su stvarni, ali ako niste oprezni, novac odlazi prevarantu. - Lažne bankarske notifikacije
Obaveštavaju te da ti je račun „blokiran“ ili da postoji „sumnjiva transakcija“, kako bi te uplašile i navele da klikneš na link. Link vodi na lažnu stranicu koja izgleda kao prava, a unosom podataka zapravo ih predaješ prevarantima. - Deepfake i lažni video sadržaji
Sve češće se koriste manipulacije slikom i glasom kako bi poruka delovala autentično i to je jedan od najbrže rastućih oblika internet prevara. - Preuzimanje naloga (SIM swap napadi ili krađa verifikacionog koda)
Napadači putem lažne poruke ili poziva pokušavaju da te navedu da im sam pošalješ verifikacioni kod za potvrdu identiteta kako bi pristupili nalozima. - Lažni giveaway ili nagradne prevare
Poruke tipa: “Osvojio/la si iPhone! Klikni da preuzmeš!” uglavnom zahtevaju da ostaviš privatne podatke ili uplatiš neku sumu novca da bi preuzeo nagradu „nagradu“. Ovaj oblik prevara se vrlo brzo proširio putem društvenih mreža i mailin lista.
Kako da prepoznaš sumnjivu situaciju?
Važno je da znaš da se većina ovakvih pokušaja obmane oslanja na brzinu tvoje reakcije. Kada zastaneš i proveriš, rizik se drastično smanjuje. Dakle, pre nego što reaguješ, zastani na trenutak i postavi sebi tri jednostavna pitanja:
- Da li je poruka neočekivana?
- Da li pokušava da te požuri ili izazove paniku?
- Da li traži da odmah klikneš, uplatiš novac ili uneseš svoje podatke?
Ako je odgovor „da“ makar na jedno od njih, to je znak da usporiš. Najčešće prevare računaju upravo na impuls – na trenutak u kom reagujemo bez razmišljanja. A ponekad je dovoljno samo nekoliko minuta dodatne provere da izbegneš ozbiljan problem.
Zaštita od sajber napada je jednostavnija nego što misliš
Dobra vest je da osnovne mere zaštite ne zahtevaju posebno tehničko znanje. Važno je da aktiviraš dvofaktorsku autentifikaciju gde god je to moguće i da verifikacione kodove ne deliš ni sa kim, čak ni kada poruka deluje uverljivo.
Ako poruka dolazi od poznate osobe, najjednostavnije je da je pozoveš direktno i proveriš o čemu je reč. Kada su u pitanju bankarske poruke, nikada ne ulazi na link iz SMS-a, već pristupi isključivo zvaničnoj aplikaciji ili sajtu banke.
Redovno ažuriranje aplikacija i operativnog sistema dodatno smanjuje rizik, jer se time otklanjaju poznate bezbednosne slabosti. Korisno je i da koristiš proverena bezbednosna rešenja, kao i da o ovim temama razgovaraš sa članovima porodice, posebno sa decom i starijima.
Internet može biti bezbedno mesto
Sajber napadi su postali deo digitalnog sveta u kom provodimo sve više vremena, ali to ne znači da treba da živimo u strahu. Dovoljno je da budemo informisani, da reagujemo promišljeno i učinimo ono što je do nas da se zaštitimo.
Današnje prevare retko se oslanjaju na sofisticiranu tehnologiju - mnogo češće ciljaju naše emocije: strah, paniku, radoznalost ili osećaj hitnosti. Onog trenutka kada razumemo kako taj mehanizam funkcioniše, prestajemo da budemo laka meta.
Autor teksta: Digi svet tim