Online prevare usmjerene na bankovne račune postale su jedna od najzabrinjavajućih prijetnji korisnicima finansijskih usluga. Sve veći broj ljudi prima pozive, poruke ili e-poruke u kojima se lažno predstavljaju službeni subjekti ili banke kako bi dobili povjerljive informacije i ispraznili svoje račune. Socijalni inženjering i korištenje aplikacija za daljinski pristup postali su preferirani alati sajber kriminalaca za postizanje njihovih ciljeva.
S obzirom na ovu situaciju, regulatorne vlasti i agencije za provođenje zakona pojačale su svoja upozorenja i preporuke kako bi spriječile ove prevare. Ključ leži u prevenciji i znanju kako prepoznati znakove upozorenja prije nego što bude prekasno. Razumijevanje načina na koji prevaranti djeluju i koje korake poduzeti ako ste već bili žrtva može napraviti razliku između gubitka značajne količine novca i izlaska neozlijeđenog.
Novi oblici bankarskih prevara
Centralna banka Argentine (BCRA) izdala je upozorenje o novoj vrsti prevare u kojoj kriminalci koriste imidž bankarskih službenika ili predstavnika kako bi stekli povjerenje ljudi i prevarili ih. Prevaranti koriste sve, od manipulisanih video zapisa do direktne komunikacije putem e-pošte, WhatsAppa ili SMS-a, lažno se predstavljajući kao bankarski službenici kako bi promovirali navodne investicije ili tražili avansna plaćanja u dolarima za izvršenje transfera iz inostranstva.
Još jedna uobičajena praksa koju je otkrila Centralna banka Argentine (BCRA) uključuje traženje od žrtava da instaliraju aplikaciju za udaljeni pristup pod izgovorom "potvrđivanja identiteta" ili "rješavanja problema sa svojim računom". Nakon što se zlonamjerni softver instalira, prevaranti preuzimaju kontrolu nad ekranom uređaja i mogu pristupiti bankovnim računima kako bi djelovali u ime korisnika bez njegovog znanja. BCRA je bila nedvosmislena: banke i javne institucije nikada ne traže preuzimanje eksternih aplikacija kao dio bilo koje procedure.
Kako rade sajber kriminalci
Tehnike krađe identiteta i krađe identiteta ostaju najčešće. Cyber kriminalci kreiraju web stranice koje su praktično identične službenim kako bi prevarili korisnike koji pokušavaju pristupiti svom online bankarstvu putem pretraživača poput Googlea. Klikom na sponzorirani oglas ili lažni link, žrtva unosi svoje podatke za prijavu na lažnu stranicu, a informacije dospijevaju u ruke prevaranata.
Još jedna rastuća prevara kombinuje telefonske pozive sa navodnim virtuelnim asistentima pokretanim vještačkom inteligencijom. Obmana počinje pozivom koji upozorava žrtvu na neovlaštene kupovine ili transfere, a nekoliko minuta kasnije primaju drugi poziv od navodnog predstavnika banke koji ih korak po korak vodi kroz "blokiranje" kartica. U stvarnosti, prevaranti traže pristupne kodove, verifikacijske kodove i sigurnosne tokene kako bi dobili kontrolu nad računima.
Preporuke za zaštitu vaših računa
Stručnjaci za sajber sigurnost slažu se da je prevencija najefikasnija barijera protiv ovakvih vrsta prevara. Nijedna banka ili finansijska institucija nikada neće tražiti lične lozinke, brojeve kartica ili verifikacijske kodove putem telefonskih poziva, društvenih mreža ili eksternih linkova . Ako primite takav zahtjev, najsigurniji način djelovanja je da prekinete poziv i direktno kontaktirate svoju banku putem njenih službenih kanala.
Za pristup online bankarstvu, preporučuje se da ručno unesete službenu adresu banke u svoj pretraživač ili koristite službenu aplikaciju preuzetu iz trgovine aplikacija. Omogućavanje dvofazne verifikacije i održavanje bankovnih obavještenja omogućenim su dodatne mjere koje pomažu u ranom otkrivanju sumnjivih aktivnosti. Također je ključno biti oprezan s previše atraktivnim ponudama, nagradama, subvencijama ili investicijama koje obećavaju izvanredne prinose, a koje vode do kloniranih web stranica.
Šta učiniti ako ste žrtva prevare
Ako ste već podijelili lične ili bankovne podatke ili instalirali sumnjivu aplikaciju, brzina je ključna. Prvi korak je da odmah kontaktirate svoju banku ili izdavatelja kartice kako biste zatražili blokiranje pristupa vašem računu i podnijeli formalnu žalbu. Također se preporučuje podnošenje prijave nadležnim organima, kao što su Specijalizirana jedinica za cyber kriminal (Ufeci) ili odjel za tehnološki kriminal za provođenje zakona.
Centralna banka Argentine (BCRA) djeluje kao druga instanca za rješavanje sporova. Ako je prošlo najmanje deset radnih dana od podnošenja žalbe finansijskoj instituciji bez zadovoljavajućeg odgovora , vlasnik računa može podnijeti online žalbu BCRA-i putem njene web stranice. Da biste to učinili, potrebno je sačuvati broj žalbe koji je dodijelila finansijska institucija, kopiju početne žalbe, odgovor institucije (ako postoji) i detaljan opis prevarnih transakcija, uključujući datume, iznose i korištene kanale.
Policija Misionesa, sa svoje strane, izdala je posebne preporuke za izbjegavanje prevara putem WhatsAppa i online tržišta. Kriminalci mogu zatražiti šestocifreni kod kako bi preuzeli kontrolu nad WhatsApp računom i koristili ga za prikupljanje novca od kontakata žrtve. Na platformama poput Marketplacea šalju lažne račune ili QR kodove kako bi simulirali plaćanja, pa se preporučuje da ne predajete nikakve proizvode dok ne potvrdite da je novac zaista uplaćen na račun.
U konačnici, prevencija i razumijevanje taktika koje koriste sajberkriminalci najbolji su alati za zaštitu vašeg novca. Oprez pri svakoj komunikaciji koja zahtijeva osjetljive podatke, stalna provjera službenih kanala i brzo djelovanje na bilo koji znak prevare su navike koje mogu spriječiti značajne finansijske gubitke. Finansijsko obrazovanje i širenje ovih upozorenja ključni su za omogućavanje većem broju ljudi da identificiraju ove sheme i zaštite se od njih.
