Mobitel zavibrira. Stigla je poruka da paket koji očekujemo nije mogao biti dostavljen jer treba platiti malen dodatni iznos za dostavu. Tu je i poveznica na kojoj problem možemo riješiti u manje od minute.

Na prvi pogled ništa ne djeluje posebno neobično. Uostalom, možda zaista čekamo paket.

Upravo je u tome problem.

Internetske prijevare odavno se ne svode samo na loše napisane e-mailove nepoznatih pošiljatelja i obećanja o milijunima iz dalekog nasljedstva. Prevaranti se oslanjaju na situacije koje dobro poznajemo: dostavu paketa, komunikaciju s bankom, kupnju preko oglasa, poruku člana obitelji ili priliku da nešto zaradimo.

Hrvatska udruga banaka upravo kroz kampanju 'Budimo realni' upozorava na takve svakodnevne situacije i na činjenicu da prijevara može izgledati vrlo uvjerljivo. Kampanja, pokrenuta uz podršku MUP-a i CARNET-ova Nacionalnog CERT-a, obrađuje među ostalim lažne stranice banaka, phishing i vishing prijevare, investicijske i romantične prijevare.

A neke poruke ipak imaju zajedničke znakove upozorenja.

1. 'Vaš paket nije moguće dostaviti. Potvrdite adresu ovdje'

Možda i najnezgodniji primjer jer velik broj ljudi u svakom trenutku zaista očekuje neku dostavu.

Poruka obično traži da kliknete na poveznicu, ponovno unesete adresu ili platite malen dodatni iznos.

Problem nije samo nekoliko centi koje biste mogli izgubiti. Lažna stranica može biti napravljena kako bi prikupila podatke koje na njoj upišete.

Zato je sigurnije ne koristiti poveznicu iz poruke, nego status pošiljke provjeriti izravno na službenoj stranici dostavne službe.

2. 'Uočili smo sumnjivu aktivnost na vašem računu'

Riječ 'banka' i mogućnost gubitka novca dovoljne su da većina ljudi odmah obrati pozornost.

U poruci može stajati da je račun privremeno zaključan ili da je potrebno hitno potvrditi identitet.

Upravo je hitnost jedan od znakova na koje treba posebno paziti.

HUB upozorava da banka od korisnika neće e-mailom ili telefonom tražiti PIN, lozinku, jednokratne kodove za prijavu ili kodove za autorizaciju transakcije. Također neće slati e-mail s poveznicom koja korisnika izravno vodi na prijavu u internetsko bankarstvo.

Ako vas poruka zabrine, zatvorite je i banci pristupite putem aplikacije ili službene stranice koju sami otvorite.

3. 'Mama, ovo je moj novi broj. Trebam te nešto hitno'

Poruka djeluje osobno, a upravo je to njezina najveća snaga.

Netko se predstavlja kao dijete, prijatelj ili član obitelji, tvrdi da mu se pokvario ili izgubio mobitel i ubrzo traži pomoć – najčešće uplatu novca.

Prije bilo kakvog plaćanja napravite ono što prevarant najmanje želi: provjerite priču drugim putem.

Nazovite osobu na broj koji već imate ili nekoga tko je s njom u kontaktu.

Dvije minute provjere mogu biti važnije od deset poruka uvjeravanja.

4. 'Čestitamo! Osvojili ste nagradu'

Postoji prilično jednostavno pitanje koje vrijedi postaviti: jeste li uopće sudjelovali u nagradnoj igri?

Ako niste, trebalo bi biti jasno da nešto nije u redu.

Ali poruka može koristiti ime poznatog brenda, njegov logotip i vrlo uvjerljivu stranicu na kojoj vam za 'preuzimanje nagrade' treba još samo broj kartice ili uplata simboličnog troška dostave.

Kad nagrada zahtijeva osjetljive financijske podatke ili uplatu da biste je dobili, razlog za oprez postaje velik.

5. 'Ova investicija donosi zajamčenu zaradu'

Veliki povrat, malen rizik, ograničen broj mjesta i odluka koju morate donijeti – danas.

Ako vam netko pritom obećava praktički sigurnu i brzu zaradu, ne tretirajte to kao razlog za požuriti, nego upravo suprotno.

Prijevara često pokušava skratiti vrijeme između ponude i odluke.

Što je veći financijski ulog, to biste si trebali dati više vremena za provjeru.

6. 'Kupac sam. Novac sam uplatio, samo unesite podatke za primitak'

Prodajete nešto preko internetskog oglasnika i brzo se javio zainteresirani kupac. Odlično.

Zatim vam šalje poveznicu preko koje biste navodno trebali „primiti novac“, a stranica od vas traži podatke kartice.

Tu vrijedi stati.

Ako nešto prodajete, ne znači da drugoj strani trebate davati sve podatke koje biste inače unosili prilikom kupnje. Za primitak uplate u pravilu je dovoljan IBAN. Ne trebate unositi broj kartice, datum isteka, CVV/CVC ni kod za potvrdu plaćanja. Ako se to od vas traži, riječ je o prijevari.

Posebno treba biti oprezan ako vas osoba pokušava izvući iz službenog sustava platforme i komunikaciju prebaciti na privatne poveznice ili poruke.

7. 'Hitno potvrdite transakciju u sljedećih 10 minuta'

Odbrojavanje, upozorenja velikim slovima i prijetnja blokiranjem računa nisu tu slučajno.

Njihova je svrha jednostavna: zamijeniti razmišljanje reakcijom.

Phishing poruke često stvaraju osjećaj hitnosti kako bi korisnika navele da reagira bez provjere. Među znakovima upozorenja HUB navodi i neobične adrese pošiljatelja, sumnjive poveznice te zahtjeve za osobnim ili sigurnosnim podacima.

Jedno pravilo vrijedi za svih sedam

Ako poruka u vama proizvodi osjećaj da morate nešto napraviti odmah, upravo tada vrijedi napraviti suprotno.

Ne klikati.

Ne odgovarati.

Ne unositi podatke.

Provjeriti pošiljatelja i informaciju drugim, neovisnim putem.

Prevaranti računaju na automatizam kojim otvaramo poruke, pakete, račune i obavijesti. Zato nam za zaštitu ponekad nije potrebno veliko tehničko znanje.

Dovoljno je nekoliko sekundi više.

Jer kad je riječ o novcu i osobnim podacima, malo zdrave sumnje nije paranoja.

To je dobra digitalna navika.