Nacionalni odzivni center za kibernetsko varnost SI-CERT vsako leto obravnava več sto spletnih prevar. Napadalci ne ciljajo na tehniko, ampak na čustva: strah, naglico, radovednost in pohlep.
Najpogostejše oblike
- Lažni SMS-i (»smishing«) v imenu dostavnih služb ali bank: »Vaš paket čaka, plačajte carino«, »Posodobite podatke za spletno banko«. Povezava vodi na lažno stran, ki izvabi podatke kartice ali podatke za prijavo v banko. SMS-i so nevarni, ker jih ne filtrira poštni strežnik.
- Lažna e-pošta (»phishing«) s povezavo na stran, ki je videti kot prava.
- Telefonski klici »banke«, »policije« ali »tehnične podpore«, ki vas prosijo za kode, namestitev programa za oddaljen dostop ali nakazilo na »varen račun«.
- Investicijske prevare: oglasi in »svetovalci« obljubljajo velike donose s kriptovalutami. Lažna platforma kaže izmišljene dobičke, da vplačujete še več — denarja pa ni mogoče dvigniti. SI-CERT jih uvršča med najpogostejše prevare.
- Prevare na spletnih oglasnikih, lažne spletne trgovine in kraje računov v klepetalnicah.
Opozorilni znaki
- naglica in pritisk (»v 24 urah«, »račun bo zaprt«),
- zahteva za gesla, enkratne kode, PIN ali podatke kartice,
- povezava, ki ne vodi na uradni naslov (preverite domeno, ne le videza strani),
- predlog za namestitev programa za oddaljen dostop,
- obljuba neverjetnega zaslužka ali dobitka,
- prošnja, da o tem nikomur ne poveste.
Zlato pravilo: ne klikajte povezav v nepričakovanih sporočilih. Če niste prepričani, sami odprite uradno aplikacijo ali spletno stran oziroma pokličite uradno številko organizacije.
Če ste nasedli
- Takoj pokličite banko in zahtevajte blokado kartice ali računa.
- Zamenjajte gesla, ki ste jih vpisali, in vklopite dvofaktorsko avtentikacijo.
- Če ste namestili program za oddaljen dostop, napravo odklopite z interneta in jo dajte pregledati.
- Prijavite prevaro policiji in SI-CERT; shranite sporočila, številke in potrdila o plačilih.