„Paket nije mogao biti isporučen“, „Potvrdite adresu“, „Platite malu naknadu za ponovnu dostavu“ – poruke ovog tipa mogu izgledati kao obaveštenje kurirske službe, ali iza njih se može kriti pokušaj krađe podataka sa platne kartice. Posebno je opasno što prevaranti računaju na to da veliki broj ljudi zaista očekuje neku pošiljku.
Telefon zazvoni, stiže SMS, Viber ili WhatsApp poruka, a u njoj obaveštenje da vas čeka paket. Navodno je došlo do problema sa adresom, dostava nije uspela ili je potrebno platiti simboličan iznos kako bi pošiljka ponovo bila poslata.
Ispod poruke nalazi se link.
Upravo taj klik može da bude početak ozbiljnog problema.
Umesto na zvanični sajt kurirske službe, korisnik može biti preusmeren na lažnu stranicu napravljenu tako da izgleda gotovo identično originalnoj. Od njega se zatim traže ime, adresa, broj telefona i, što je najopasnije, podaci platne kartice.
„Platite 150 dinara za ponovnu dostavu“
Iznos koji se traži često može biti namerno mali.
Ako bi poruka zahtevala nekoliko desetina hiljada dinara, većina ljudi bi odmah posumnjala. Ali kada navodni trošak ponovne dostave iznosi nekoliko stotina dinara, korisnik može pomisliti da nema mnogo šta da izgubi.
Problem je što cilj prevare ne mora biti tih nekoliko stotina dinara.
Cilj mogu biti podaci sa platne kartice.
Lažna stranica može od korisnika tražiti broj kartice, datum isteka i sigurnosni kod. Kada se ti podaci unesu, oni mogu završiti kod prevaranata.
Ovako može da izgleda lažna poruka
Poruke se razlikuju, ali princip može biti veoma sličan:
„Vaš paket nije mogao biti uručen zbog nepotpune adrese. Ažurirajte podatke u narednih 12 sati kako biste izbegli vraćanje pošiljke.“
Druga varijanta može glasiti:
„Pošiljka čeka u distributivnom centru. Potrebno je platiti troškove ponovne isporuke.“
Zatim sledi link koji na prvi pogled može podsećati na adresu poznate kurirske službe.
Upravo tu treba stati.
Prvi znak prevare krije se u linku
Pre nego što otvorite link iz poruke, pogledajte njegovu adresu.
Prevaranti mogu koristiti naziv koji veoma liči na ime prave kompanije, ali sa dodatnim slovom, crticama, brojevima ili neobičnim domenom.
Vizuelna sličnost nije dokaz da se nalazite na pravom sajtu.
Najbezbednije je da, umesto klika na link iz SMS-a, Vibera ili WhatsAppa, samostalno otvorite zvaničnu aplikaciju ili ručno pristupite sajtu kurirske službe i tamo proverite status pošiljke.
Ako ništa niste naručili, a iznenada dobijete poruku da vas čeka pošiljka, razlog za sumnju je očigledan.
Međutim, prevara je posebno efikasna kada poruka slučajno stigne osobi koja zaista očekuje paket.
Kupovina preko interneta postala je svakodnevna, pa nije neobično da neko istovremeno čeka nekoliko pošiljaka.
Prevaranti ne moraju nužno da znaju šta ste naručili. Dovoljno je da pošalju veliki broj poruka i pogode deo ljudi koji baš tog dana očekuju dostavu.
„Imate još šest sati.“
„Paket će danas biti vraćen pošiljaocu.“
„Odmah potvrdite podatke.“
Poruke koje pokušavaju da izazovu paniku i nateraju vas da reagujete bez razmišljanja predstavljaju jedan od tipičnih znakova phishing prevare.
Cilj je jednostavan – da korisnik prvo klikne, a tek kasnije razmisli.
Ozbiljnu sumnju treba da izazove i zahtev da unesete podatke kartice kako biste rešili neočekivani problem sa paketom.
Lažna internet stranica može izgledati veoma uverljivo.
Može sadržati logo, boje, fotografije, meni i druge elemente pravog sajta. Kopiranje izgleda legitimne internet stranice tehnički nije teško.
Zbog toga se ne treba oslanjati samo na izgled.
Proverite internet adresu i do sajta kompanije dođite samostalno, umesto preko linka iz sumnjive poruke.
Nikome ne šaljite kod koji vam stigne iz banke
Situacija postaje još ozbiljnija ako nakon unošenja podataka sa kartice dobijete SMS ili obaveštenje banke sa jednokratnim kodom za potvrdu transakcije.
Takav kod ne treba unositi na stranici kojoj ne verujete niti ga saopštavati osobi koja vas kontaktira.
Pažljivo pročitajte poruku banke pre nego što bilo šta potvrdite.
Ako u poruci vidite iznos ili trgovca koje ne prepoznajete, ne potvrđujte transakciju.
Sam klik na sumnjiv link ne znači automatski da vam je novac ukraden.
Ako ste samo otvorili stranicu, zatvorite je i nemojte unositi podatke niti preuzimati datoteke ili aplikacije koje vam nudi.
Problem je mnogo ozbiljniji ako ste već uneli podatke platne kartice, podatke za elektronsko bankarstvo ili potvrdili transakciju.
U tom slučaju ne čekajte da vidite šta će se dogoditi.
Uneli ste podatke kartice? Odmah reagujte
Ako ste na sumnjivoj stranici ostavili podatke kartice, što pre kontaktirajte banku preko zvaničnog broja telefona.
Ako aplikacija vaše banke omogućava trenutno blokiranje kartice, iskoristite tu mogućnost dok ne dobijete dalje instrukcije banke.
Proverite poslednje transakcije i obratite pažnju na svako plaćanje koje ne prepoznajete.
Ako ste uneli i podatke za pristup elektronskom bankarstvu, to obavezno odmah naglasite banci.
Sačuvajte sumnjivu poruku, link i eventualne podatke o transakciji jer mogu biti korisni prilikom prijave slučaja.
Pet znakova zbog kojih treba odmah da posumnjate
Sumnjiva poruka često ima nekoliko karakterističnih elemenata:
- niste očekivali nikakvu poruku o problemu sa dostavom;
- od vas se zahteva da hitno reagujete;
- link vodi na neobičnu internet adresu;
- traži se unos podataka platne kartice zbog male naknade;
- poruka preti vraćanjem ili uništavanjem paketa ako odmah ne platite.
Jedan od ovih znakova ne mora sam po sebi dokazivati prevaru, ali je dovoljan razlog da ništa ne plaćate dok informaciju ne proverite drugim putem.
Paket proveravajte nezavisno od poruke
Ako zaista očekujete pošiljku, uzmite broj za praćenje koji ste dobili prilikom kupovine i sami proverite njen status kod prodavca ili kurirske službe.
Ako postoji problem sa dostavom, kontaktirajte kompaniju putem zvaničnih kanala.
Nemojte koristiti broj telefona, link ili adresu navedenu u poruci za koju već sumnjate da je lažna.
I najvažnije – nemojte dozvoliti da vas mali iznos zavara.
Prevarantu možda nije cilj da vam uzme 150 ili 200 dinara za „ponovnu dostavu“. Taj mali iznos može biti samo mamac da mu sami predate mnogo vredniju stvar – podatke svoje platne kartice.