Kako izgleda pokušaj prevare
Lažne poruke često tvrde da paket nije dostavljen, da račun uskoro ističe ili da moraš hitno potvrditi identitet. U poruci se može nalaziti link koji liči na adresu poznate kompanije, ali vodi na drugu domenu. Cilj obično nije informisanje nego prikupljanje lozinke, kartičnih podataka ili instalacija štetne aplikacije.
Nije svaka kratka poruka s linkom prevara, ali svaku neočekivanu poruku treba provjeriti nezavisnim putem. Posebno sumnjaj na zahtjev da uneseš PIN ili jednokratni sigurnosni kod.
Provjeri pošiljaoca i adresu
Ime prikazano kao pošiljalac može biti lažirano. Pogledaj stvarnu web adresu prije nego bilo šta otvoriš: dodatne riječi, brojevi i neuobičajeni nastavci često upozoravaju na prevaru. Čak i kada domena izgleda poznato, najbolje je samostalno otvoriti službenu aplikaciju ili ručno upisati web adresu koju već znaš.
Ako poruka navodno stiže od Googlea, sigurnosne aktivnosti provjeravaj u vlastitom računu. U tekstu kako zaštititi Google račun objašnjavamo sigurnu provjeru prijava i uređaja.
Šta uraditi ako si otvorio link
Samo otvaranje stranice ne znači automatski da su podaci ukradeni. Ipak, ne upisuj lozinke, brojeve kartica ili kodove i ne preuzimaj datoteke na zahtjev takve stranice. Ako si već unio lozinku, promijeni je putem službene aplikacije ili adrese i prekini nepoznate sesije. Ako si ostavio podatke kartice, odmah kontaktiraj banku preko službenog broja.
Sumnjivu aplikaciju ukloni tek kada utvrdiš šta je instalirano. Provjeri odobrene pristupe prema vodiču kako provjeriti dozvole aplikacija.
Sačuvaj dokaz, ali ne širi lažni link
Možeš napraviti snimak ekrana poruke za prijavu operateru ili relevantnoj službi. Pri dijeljenju upozorenja izbjegavaj ponavljanje aktivnog sumnjivog linka na način koji druge navodi da ga otvore. Nemoj odgovarati na poruku ili zvati broj naveden u njoj.
Ako si zbog prevare počeo dobijati neuobičajene zahtjeve za prijavu, provjeri sigurnost drugih računa na kojima koristiš istu lozinku. To je jedan od razloga zbog kojih je važno koristiti različite lozinke.
Kako smanjiti rizik u budućnosti
Redovno ažuriraj telefon, koristi zaključavanje ekrana i dodatnu provjeru prijave gdje je moguća. Instaliraj aplikacije iz pouzdanih izvora i izbjegavaj davanje nepotrebnih dozvola. Ako telefon neobično radi, nemoj naslijepo instalirati takozvane čistače: prvo utvrdi uzrok.
Za osnovnu dijagnostiku usporavanja pročitaj zašto telefon radi sporo, gdje su objašnjeni i bezopasni uzroci promjene performansi. Dodatne korake za ograničavanje pristupa aplikacija opisali smo i u vodiču kako provjeriti dozvole aplikacija.
Primjeri poruka koje zahtijevaju dodatni oprez
„Paket je zadržan, doplatite mali iznos“, „Vaš račun je blokiran“ i „Potvrdite karticu u roku od 30 minuta“ tipični su obrasci pritiska. Prevara ne mora imati pravopisne greške; savremene lažne poruke mogu biti uredno napisane i koristiti stvarne nazive kompanija. Presudno je kuda vode i šta traže od tebe.
Kako provjeriti dostavu bez klika na SMS
Ako očekuješ pošiljku, otvori aplikaciju kurirske službe koju inače koristiš ili samostalno upiši poznatu službenu adresu u preglednik. Broj za praćenje preuzmi iz potvrde kupovine, ne iz sumnjive poruke. Čak ni SMS prikazan u istom nizu sa starim porukama nije automatska potvrda autentičnosti pošiljaoca.
Šta se mijenja ako si samo otvorio stranicu, a šta ako si unio podatke?
Samo otvaranje stranice ne znači da je račun odmah kompromitovan, ali ipak zatvori karticu i ne preuzimaj ništa. Ako si unio lozinku, što prije je promijeni na legitimnom servisu i prekini nepoznate sesije. Ako si unio kartične podatke, odmah kontaktiraj banku putem broja sa službene kartice ili aplikacije i pitaj treba li blokirati karticu.
Ako si unio podatke Google računa, slijedi postupak za zaštitu Google računa, uključujući pregled aktivnih uređaja i dodatne potvrde prijave. Ako se pojavi neočekivano upozorenje nakon incidenta, korisno je znati kako provjeriti stvarnu sigurnosnu obavijest.
Ne šalji sumnjive linkove prijateljima „da provjere“. Za prijavu prevare dovoljno je sačuvati snimak poruke bez osjetljivih podataka i koristiti prijavu operateru ili nadležnoj instituciji.
Kada te pokušavaju uplašiti rokovima
Poruke s formulacijama poput „račun će biti blokiran za 30 minuta“ ili „isporuka će biti otkazana danas“ pokušavaju skratiti vrijeme za provjeru. Prevaranti često kopiraju logotipe i dizajn poznatih kompanija, pa sama sličnost stranice nije dokaz autentičnosti. Obrati pažnju na domenu u pregledniku, ne samo na naziv ispisan u tekstu. Ako te poruka vodi na instalaciju aplikacije izvan službene prodavnice ili traži da isključiš sigurnosne funkcije, prekini postupak. Za stvarnu obavijest obrati se kompaniji kroz kanal koji već koristiš.