Sa krajem augusta i približavanjem jesenjih mjeseci, kada se tradicionalno bilježi porast online kupovine povodom početka nove sezone, škole i pripreme za zimu, stručnjaci za digitalnu sigurnost upozoravaju na paralelan trend - značajan porast broja pokušaja online prevara usmjerenih na korisnike interneta u regiji, pa tako i u Bosni i Hercegovini. Prevaranti sve češće koriste sofisticiranije metode koje je teže prepoznati na prvi pogled, što dodatno otežava zaštitu prosječnog korisnika.

Zašto se prevare množe upravo u ovom periodu

Analitičari koji prate trendove u oblasti digitalne sigurnosti ističu da period pred jesen tradicionalno donosi povećan obim online transakcija - od kupovine školskog pribora i odjeće, preko rezervacija putovanja, do najava popusta uoči predstojećih praznika. Veći broj korisnika koji obavlja kupovinu putem interneta automatski znači i veći broj potencijalnih meta za prevarante, koji svoje aktivnosti prilagođavaju sezonskim navikama potrošača. Uz to, brojne kompanije upravo u ovom periodu šalju veći broj promotivnih poruka i obavještenja, što prevarantima olakšava da svoje lažne poruke uklope u uobičajenu komunikaciju i time ih učine manje sumnjivim.

Najčešći oblici digitalnih prevara

Među najrasprostranjenijim oblicima prevara i dalje se izdvaja takozvani phishing, odnosno slanje lažnih poruka elektronske pošte ili SMS poruka koje imitiraju komunikaciju banaka, kurirskih službi ili poznatih online trgovina. Ove poruke najčešće sadrže poziv na hitnu akciju - potvrdu podataka o kartici, ažuriranje lozinke ili preuzimanje navodne pošiljke - uz link koji vodi na lažnu stranicu dizajniranu da izgleda identično originalnoj. Pored klasičnog phishinga, sve češće se pojavljuju i prevare putem lažnih oglasa za prodaju robe po izuzetno povoljnim cijenama, kao i prevare vezane za navodne poslovne prilike ili investicije koje obećavaju brz i siguran profit.

Lažne stranice i imitacije poznatih trgovina

Jedan od trendova koji stručnjaci posebno ističu jeste sve veća tehnička sofisticiranost lažnih internet stranica. Dok su ranije prevare često bile prepoznatljive po lošem dizajnu, gramatičkim greškama i sumnjivim adresama, danas prevaranti koriste alate koji im omogućavaju da za kratko vrijeme kreiraju stranice gotovo identične originalnim trgovinama, uključujući logotipe, boje i strukturu ponude. Ovakve stranice se zatim promovišu putem oglasa na društvenim mrežama, često sa dodatnim popustom koji djeluje privlačno, ali zapravo služi kao mamac za prikupljanje podataka o platnim karticama.

Phishing poruke i lažni pozivi banaka

Pored elektronske pošte, sve učestaliji su i telefonski pozivi u kojima se pozivalac lažno predstavlja kao službenik banke, tvrdeći da je uočena sumnjiva aktivnost na računu žrtve te da je potrebno odmah potvrditi lične podatke ili jednokratni kod za autorizaciju transakcije. Ova taktika, poznata kao socijalni inženjering, oslanja se na stvaranje osjećaja hitnosti i straha kod žrtve, kako bi se smanjila vjerovatnoća da osoba zastane i razmisli prije nego što podijeli osjetljive informacije. Banke redovno podsjećaju korisnike da nikada ne traže lozinke, PIN-ove ili kodove za autorizaciju putem telefona ili poruka.

Kako prepoznati sumnjivu poruku ili stranicu

Stručnjaci savjetuju nekoliko jednostavnih koraka koji mogu značajno smanjiti rizik od prevare. Prije svega, preporučuje se pažljiva provjera adrese pošiljaoca poruke, kao i internet adrese na koju link vodi, jer prevaranti često koriste adrese koje se tek neznatno razlikuju od originalnih. Dodatni signal opreza trebalo bi da predstavlja svaka poruka koja traži hitnu reakciju ili prijeti blokiranjem računa ukoliko se podaci odmah ne potvrde. Korisnicima se savjetuje da nikada ne unose podatke o platnim karticama putem linkova iz poruka, već da, ukoliko sumnjaju u autentičnost obavještenja, direktno posjete zvaničnu stranicu institucije ili je kontaktiraju putem provjerenog broja telefona.

Značaj dvofaktorske autentikacije

Kao jednu od najefikasnijih mjera zaštite, stručnjaci za digitalnu sigurnost ističu uključivanje dvofaktorske autentikacije na svim nalozima koji tu opciju nude, uključujući elektronsku poštu, društvene mreže i online bankarstvo. Ova dodatna sigurnosna mjera znači da, čak i ukoliko prevarant dođe do lozinke korisnika, neće moći pristupiti nalogu bez dodatnog koda koji se generiše na povjerenom uređaju. Uz to, preporučuje se redovna promjena lozinki i korištenje različitih, jedinstvenih lozinki za svaki nalog, kako bi se spriječilo da kompromitacija jednog naloga ugrozi i ostale online usluge koje korisnik koristi.

Šta uraditi ako postanete žrtva prevare

Ukoliko korisnik posumnja da je postao žrtva online prevare, savjetuje se da odmah kontaktira svoju banku radi blokiranja kartice i provjere posljednjih transakcija, te da promijeni lozinke na svim nalozima koji bi mogli biti ugroženi. Prijava nadležnim organima takođe je važan korak, jer doprinosi praćenju obrazaca prevara i može pomoći drugim potencijalnim žrtvama. Stručnjaci naglašavaju da brza reakcija značajno povećava šanse za ograničavanje štete, dok odugovlačenje sa prijavom sumnjive aktivnosti prevarantima ostavlja više vremena za zloupotrebu podataka.