Aplikacije za razmjenu poruka postale su omiljeni kanal kibernetičkih kriminalaca za obmanjivanje korisnika. Posljednjih tjedana Nacionalna policija i Civilna garda izdale su upozorenja o raznim prijevarnim kampanjama koje kruže putem WhatsAppa, a sve imaju zajednički nazivnik: krađu identiteta i psihološki pritisak radi dobivanja osobnih podataka ili novca.
Od poruka prikrivenih kao ponude hotela do fotografija za jednokratni pregled koje prikrivaju iznudu, prevaranti neprestano usavršavaju svoje tehnike kako bi svoje obmane učinili sve uvjerljivijima. Ključ leži u hitnosti i strahu , dvije emocije koje kriminalci iskorištavaju kako bi naveli žrtve da djeluju impulzivno.
Najčešće korištene tehnike prevaranata
Jedna od najnovijih metoda, prema Nacionalnoj policiji, uključuje slanje fotografije označene kao privatna. Nakon otvaranja, pošiljatelj optužuje žrtvu da je pregledala privatnu sliku i započinje s psihološkim pritiskom koji može uključivati prijetnje pravnim posljedicama. Cilj je usaditi strah kako bi se zahtijevala isplata za izbjegavanje nepostojećeg problema.
Civilna garda, u suradnji s Nacionalnim institutom za kibernetičku sigurnost (INCIBE), izdala je upozorenje o prijevarama koje se lažno predstavljaju kao hoteli i turistički smještaj. Kriminalci šalju poruku sa stvarnim podacima rezervacije - imenom, datumima, brojem rezervacije - i upozoravaju da će boravak biti otkazan ako se postupak validacije ne dovrši putem lažne poveznice. Ova lažna web stranica osmišljena je za krađu bankovnih i osobnih podataka.
Još jedna tehnika koja dobiva na značaju, prema stručnjacima za kibernetičku sigurnost poput Kasperskyja, jest slanje zlonamjernih datoteka s prethodno kompromitiranih WhatsApp računa. Te datoteke izgledaju kao računi, bankovni izvodi ili obavijesti o dugu, a kada se otvore, instaliraju softver za daljinsko upravljanje na uređaj. Povjerenje u poznati kontakt savršen je mamac kako bi se žrtva spriječila da išta posumnja.
Nadalje, krađa identiteta korištenjem profilnih slika ostaje klasična prijevara. Prevaranti preuzimaju sliku kontakta, stvaraju račun s drugim telefonskim brojem i lažno se predstavljaju kao ta osoba kako bi od obitelji i prijatelja tražili novac ili informacije. Prva poruka je obično nevina , poput obavijesti o promjeni broja, kako bi se izbjeglo izazivanje sumnje.
Savjeti nadležnih tijela o tome kako izbjeći prijevare
I Nacionalna policija i Civilna garda slažu se da je prevencija najbolja obrana. Kada se suočite s bilo kakvom neočekivanom porukom, prvo što trebate učiniti jest ne otvarati poveznice ili preuzimati datoteke od nepoznatih pošiljatelja. Također ne biste trebali odgovarati ili davati nikakve osobne ili bankovne podatke te obratiti pozornost na telefonske brojeve na koje se ne bi trebalo odgovarati.
Ako se čini da poruka dolazi od poznate tvrtke ili usluge, najbolje je provjeriti status svoje rezervacije ili ponude putem službenih kanala , poput web stranice ili aplikacije u kojoj ste obavili kupnju. Nikada ne koristite telefonski broj ili poveznicu navedenu u sumnjivoj poruci.
Stručnjaci također naglašavaju važnost maksimiziranja postavki privatnosti WhatsAppa . To uključuje ograničavanje tko može vidjeti vašu profilnu sliku, sprječavanje stranaca da vas dodaju u grupe i omogućavanje dvofaktorske provjere. Ove mjere znatno otežavaju kriminalcima da vas lažno predstavljaju ili dobiju pristup vašem računu.
Još jedna uobičajena preporuka je biti oprezan sa svim ponudama za posao ili promaknućima koja stižu putem tekstualnih poruka i obećavaju laku zaradu u zamjenu za jednostavne zadatke. Prevaranti često u početku plaćaju male iznose kako bi stekli povjerenje, a zatim traže depozite kako bi otključali navodnu zaradu.
Što učiniti ako ste već bili žrtva
Ako ste kliknuli na poveznicu ili dali bankovne podatke, prvo što trebate učiniti je odmah kontaktirati svoju financijsku instituciju kako biste prijavili incident i pregledali aktivnost svog računa. Također biste trebali sačuvati sve dokaze o prijevari: snimke zaslona, telefonske brojeve, poveznice i dokaz o svim izvršenim plaćanjima.
Vlasti preporučuju podnošenje pritužbe Sigurnosnim snagama i, ako je potreban savjet, pozivanje 017, INCIBE-ove linije za pomoć u kibernetičkoj sigurnosti, besplatne i povjerljive usluge.
Nadalje, bitno je blokirati pošiljatelja i izbrisati razgovor kako bi se spriječili daljnji pokušaji. Ako je instalirana bilo koja aplikacija za daljinsko upravljanje, poput TeamViewera, treba je odmah deinstalirati, a sve lozinke za bankarske usluge i račune e-pošte treba promijeniti.
Prevencija ostaje najučinkovitiji alat. Održavanje smirenosti, provjera sumnjivih poruka i nepopuštanje hitnosti navike su koje mogu napraviti razliku između toga hoćete li postati žrtvom ili izbjeći prijevaru. Vlasti nas podsjećaju da se kibernetički kriminalci stalno razvijaju, ali razboritost i informacije su najbolja obrana.
