poSajber kriminal u porastu: Kako funkcionišu digitalne prevare i kako se zaštititi na mreži
Sa ubrzanim procesom digitalizacije i prelaskom svakodnevnih aktivnosti, od bankarstva do komunikacije, u virtuelni prostor, kriminalne aktivnosti su doživjele radikalnu transformaciju. Tradicionalni kriminalni klanovi i ulične pljačke polako ustupaju mjesto organizovanim grupama sajber kriminalaca koji operišu iz sjenke digitalnog svijeta, koristeći anonimnost interneta i napredne tehnološke alate. Sajber kriminal ne poznaje geografske granice, a žrtva može postati bilo ko – od velikih korporacija i državnih institucija čiji sistemi bivaju blokirani, do običnih građana koji usljed nepažnje ostaju bez cjelokupne životne ušteđevine. Izvještaji iz crne hronike sve češće obuhvataju slučajeve sofisticiranih internet prevara, krađe identiteta i zloupotrebe platnih kartica, što zahtijeva visok nivo digitalne pismenosti i opreza.
Phishing kampanje i manipulacija ljudskom psihologijom
Jedan od najčešćih i najefikasnijih alata u rukama internet prevaranata jeste takozvani “phishing” (pecanje podataka), koji se oslanja na metode socijalnog inženjeringa, odnosno manipulacije ljudskom psihologijom, a ne na hakovanje samog sistema. Prevaranti kreiraju lažne email poruke, SMS-ove ili stranice na društvenim mrežama koje izgledaju potpuno identično kao zvanična komunikacija banaka, poštanskih službi, elektrodistribucije ili državnih organa. U tim porukama se od žrtve obično hitno zahtijeva da klikne na link i unese svoje lične podatke, broj bankovne kartice ili PIN kod, pod izgovorom blokade računa ili preuzimanja važne pošiljke. Onog trenutka kada žrtva unese podatke, prevaranti dobijaju potpunu kontrolu nad njenim finansijama.
Ransomware napadi i iznuda novca od preduzeća
Dok su pojedinci primarna meta prevara sa karticama, mala, srednja i velika preduzeća se suočavaju sa mnogo opasnijom prijetnjom – ransomware napadima. Ransomware je vrsta zlonamjernog softvera (virusa) koji se infiltrira u računarsku mrežu kompanije, najčešće kroz zaraženi prilog u emailu ili nezaštićene internet portove, a zatim šifruje (zaključava) sve podatke, baze i dokumente unutar sistema. Kompanija preko noći ostaje potpuno paralisana, bez mogućnosti obavljanja osnovne djelatnosti, dok kriminalci zahtijevaju isplatu ogromnih suma novca u kriptovalutama (poput Bitcoina) kako bi dostavili ključ za otključavanje podataka. Čak i u slučaju uplate otkupnine, ne postoji garancija da će podaci zaista biti vraćeni, zbog čega stručnjaci za bezbjednost savjetuju redovno pravljenje rezervnih kopija (Backup) van mreže.
Krađa identiteta i zloupotreba na društvenim mrežama
Krađa identiteta na internetu predstavlja ozbiljno krivično djelo koje žrtvama može nanijeti nesagledivu materijalnu i emotivnu štetu. Prevaranti koriste javno dostupne informacije na profilima društvenih mreža kako bi kreirali lažne profile sa imenom i fotografijama žrtve. Koristeći te lažne profile, oni kontaktiraju prijatelje i rodbinu žrtve tražeći hitne pozajmice novca, uplatu dopuna za telefon ili slanje kodova za brze transfere novca. Pored toga, ukradeni lični podaci (poput JMBG-a i broja lične karte) mogu se iskoristiti za otvaranje lažnih firmi, dizajne online kredita ili obavljanje drugih nelegalnih aktivnosti, ostavljajući stvarnu žrtvu da dokazuje svoju nevinost pred pravosudnim organima.
Pravila digitalne higijene i zakonska regulativa
U borbi protiv sajber kriminala, preventivne mjere i poštovanje osnovnih pravila digitalne higijene imaju presudnu ulogu. Korisnici interneta moraju razviti zdravu dozu skepticizma: nikada ne otvarati sumnjive linkove, izbjegavati preuzimanje priloga od nepoznatih pošiljalaca i obavezno koristiti jedinstvene, kompleksne lozinke za svaki online nalog. Implementacija dvofaktorske autentifikacije (2FA), koja zahtijeva dodatni kod poslat na mobilni telefon prilikom prijave na sistem, drastično smanjuje šanse za uspješan hakerski napad. S druge strane, policijske agencije moraju konstantno investirati u obuku svojih odjela za visokotehnološki kriminal i jačati međunarodnu saradnju, jer se serveri sa kojih prevaranti operišu najčešće nalaze na drugim krajevima svijeta.