Foto: magnific.com
Građani u Hrvatskoj ponovno su meta prevaranata koji putem SMS poruka pokušavaju naplatiti lažne prometne kazne. U porukama se navodi da je vozilo evidentirano zbog prometnog prekršaja, a primatelja se poziva da kaznu plati preko poveznice koja vodi na lažnu internetsku stranicu.
Na novu kampanju upozorili su Policijska uprava zagrebačka i Nacionalni CERT. Oba izvora naglašavaju da se ne radi o službenoj komunikaciji, nego o pokušaju prijevare u kojem napadači žele doći do osobnih, financijskih ili sigurnosnih podataka građana.
Policijska uprava zagrebačka: “Policija ne šalje obavijesti o plaćanju kazni putem SMS poruka.”
Prevarantska poruka na prvi pogled može izgledati uvjerljivo. U njoj se obično tvrdi da je vozilo zabilježeno zbog prometnog prekršaja, nakon čega se primatelja usmjerava na link za navodno plaćanje kazne. Poveznica vodi na stranicu koja pokušava oponašati službeni portal ePrekršaji, ali je riječ o lažnoj stranici.
Upravo je ta poveznica najopasniji dio poruke. Nakon otvaranja stranice od korisnika se može tražiti unos osobnih podataka, broja bankovne kartice, sigurnosnog koda ili drugih osjetljivih informacija. Cilj nije naplata stvarne kazne, nego krađa podataka i moguća financijska šteta.
Policija ovaj oblik prijevare opisuje kao smishing, odnosno oblik phishinga koji se provodi putem SMS poruka. Prevaranti se oslanjaju na osjećaj hitnosti, službeni ton poruke i strah od dodatnih troškova kako bi natjerali građane da brzo kliknu na poveznicu i unesu podatke bez provjere.
Nacionalni CERT navodi da je zaprimio niz prijava građana o ovakvim porukama. Prema njihovom upozorenju, u kampanji su evidentirane različite verzije lažnih internetskih stranica koje pokušavaju imitirati izgled službenih servisa.
Nacionalni CERT: “Ne odgovarajte na SMS poruku, ne otvarajte poveznicu i ne unosite osobne, bankovne ili sigurnosne podatke.”
Ako primite ovakvu poruku, ne treba odgovarati pošiljatelju, ne treba kliknuti na link i ne treba unositi nikakve podatke. Poruku je najbolje obrisati, a broj s kojeg je poslana blokirati. Posebno treba biti oprezan ako poruka traži hitno plaćanje, prijeti dodatnim troškovima ili pokušava ostaviti dojam da će neplaćanje odmah izazvati nove posljedice.
Sumnjive su i poruke koje dolaze s nepoznatih brojeva ili vode na adrese koje samo nalikuju službenim stranicama. Službene institucije ne treba provjeravati preko linkova iz SMS poruka, nego isključivo preko poznatih i službenih kanala.
Ako ste već kliknuli na poveznicu, ali niste unijeli podatke, stranicu treba odmah zatvoriti i poruku obrisati. Ako ste unijeli podatke s bankovne kartice, potrebno je odmah kontaktirati banku i zatražiti blokadu kartice ili druge zaštitne mjere. Ako ste unijeli podatke povezane s mobilnim bankarstvom, potrebno je zatražiti nove pristupne podatke ili novi token, prema uputama banke.
Nakon toga treba provjeriti ima li na računu sumnjivih transakcija te slučaj prijaviti nadležnim službama. Što se prije reagira, veća je mogućnost da se spriječi ili smanji financijska šteta.
Ova prijevara još je jedan podsjetnik da se poruke koje traže hitno plaćanje i unos osjetljivih podataka moraju provjeriti prije bilo kakve reakcije. Kada SMS poruka sadrži link za plaćanje kazne, najsigurnije je pretpostaviti da je riječ o pokušaju prijevare dok se ne potvrdi suprotno.
Vezane vijesti
