- Kibernetički kriminalci iskorištavaju Božić, Crni petak i Kibernetički ponedjeljak kako bi pokrenuli više prijevara putem e-pošte, SMS poruka i lažnih oglasa.
- Ključ izbjegavanja prijevara je provjera pošiljatelja, poveznica, tona poruke i traženih informacija prije klika ili plaćanja.
- Ojačajte svoju sigurnost jakim lozinkama, dvofaktorskom provjerom, sigurnim načinima plaćanja i ažuriranim uređajima.
- Ako sumnjate na prijevaru, blokirajte kartice, promijenite lozinke, prikupite dokaze i obratite se svojoj banci i nadležnim tijelima.
Blagdansko vrijeme sinonim je za svjetla, darove i žurbe u zadnji čas, ali i za nagli porast lažnih e-poruka, online prijevara i digitalnih prijevara . Baš kada kupujemo online više nego ikad i pomno pratimo dostave, kibernetički kriminalci pojačavaju svoje napade kako bi infiltrirali naše inboxe i mobitele.
U ovo doba godine svjedočimo pravoj baraži agresivnih ponuda, obavijesti o dostavi paketa, nagradnih igara i navodnih nagrada koje u mnogim slučajevima kriju dobro pripremljene zamke. Dobra je vijest da je, ako znate što tražiti, sasvim moguće otkriti većinu prijevara prije nego što kliknete. U ovom ćete vodiču, uz konkretne primjere i praktične savjete, naučiti kako prepoznati lažne e-poruke i izbjeći prijevare ovog Božića, a istovremeno uživati u online kupovini.
U prosincu se nekoliko čimbenika spaja kako bi izazvalo porast kibernetičkih prijevara povezanih s e-poštom i online kupovinom . S jedne strane, promet u online trgovinama naglo raste zbog Crnog petka, Cyber ponedjeljka i božićne kupovine; s druge strane, korisnici su u žurbi, povjerljiviji i manje su skloni provjeravati detalje.
Kibernetički kriminalci iskorištavaju ovaj kontekst za pokretanje masovnih phishing, smishing i lažnih reklamnih kampanja koje se lažno predstavljaju kao tvrtke, banke, kurirske tvrtke ili vladine agencije. Znaju da očekujete pakete, e-poruke s potvrdom narudžbe ili bankovne obavijesti, pa gotovo savršeno kopiraju sliku tih subjekata.
U Španjolskoj službeni podaci pokazuju da problem raste: stotine tisuća kibernetičkih zločina godišnje, uglavnom online prijevara , sa stotinama tisuća žrtava samo u prošloj godini. Nadalje, izvješća Ministarstva unutarnjih poslova i specijaliziranih agencija pokazuju da se prijevare povezane s online kupovinom i božićnim kampanjama povećavaju za 30% do 40% tijekom tog razdoblja.
To je posebno vidljivo na najpopularnijim kanalima: e-pošti, SMS-u, WhatsAppu i društvenim mrežama . Tijekom Crnog petka, na primjer, procjenjuje se da je do 70% e-poruka koje izgledaju kao prodajne ponude možda lažno, a mnoge od njih nastavljaju kružiti tijekom prosinca.
E-pošta je također jedna od omiljenih ulaznih točaka napadača jer im omogućuje kombiniranje psihološke manipulacije (socijalnog inženjeringa) sa zlonamjernim softverom, krađom podataka i krađom identiteta . Jednostavan klik na zlonamjernu poveznicu ili privitak može biti dovoljan za kompromitiranje uređaja ili predaju vaših prijavnih podataka.
Kako biste se učinkovito zaštitili, korisno je znati najčešće vrste prijevara tijekom božićne sezone i kako se one oslanjaju na e-poštu i tekstualne poruke. Mnogi dijele slične obrasce, čak i ako se pakiranje promijeni.
Krađa identiteta putem e-pošte
Phishing je klasična vrsta: e-poruke koje se lažno predstavljaju kao stvarne tvrtke (Amazon, velike trgovine, banke, platforme za plaćanje, prijevozničke tvrtke itd.) i traže od vas da kliknete na poveznicu ili date povjerljive podatke.
U tim porukama obično se tvrdi da postoji hitan problem: nepodmirena uplata, blokirana narudžba, neisporučiv paket ili navodni problem s vašim računom. Veza vodi na lažnu web stranicu koja oponaša originalnu, gdje se od vas traži korisničko ime i lozinka, podaci o kreditnoj kartici ili drugi osobni podaci.
Prijevare s phishingom povezane s kupnjom, dostavom i posebnim ponudama značajno se povećavaju tijekom božićne sezone . Ponekad su logotip, boje i dizajn toliko uvjerljivi da je jedini način da ih se otkrije temeljita provjera adrese pošiljatelja i odredišnog URL-a.
Smishing i prevare putem WhatsAppa
Smishing funkcionira na isti način kao i phishing, ali korištenjem SMS-a ili aplikacija za razmjenu poruka poput WhatsAppa . Primate poruku u kojoj se, na primjer, navodi da je vaš paket zadržan, da nedostaje mala naknada za dostavu ili da trebate potvrditi neke podatke putem skraćene poveznice.
U tim porukama često se spominju poznate kurirske tvrtke, banke ili platne usluge poput Bizuma, a igraju na vaš osjećaj hitnosti i strah od gubitka pošiljke ili blokiranja računa . Čim kliknete na poveznicu, završit ćete na lažnoj web stranici gdje vam se mogu ukrasti vjerodajnice ili čak instalirati zlonamjerni softver ako preuzmete bilo kakve datoteke.
Lažne online trgovine i nemoguće ponude
Vrlo profitabilna prijevara za kriminalce za Božić uključuje lažne internetske trgovine koje nude nevjerojatno niske popuste . Oni se često pojavljuju putem oglasa na društvenim mrežama, bannera, promotivnih e-poruka ili lančanih poruka na WhatsAppu.
Ove web stranice oponašaju imidž poznatih marki ili trendovskih trgovaca u sektorima poput tehnologije, mode, kozmetike ili igračaka . Privlače kupce popustima od 70% ili 80% na vrlo tražene proizvode, poput nezaobilazne igračke godine ili luksuznih adventskih kalendara po smiješno niskim cijenama.
Proces kupnje čini se vrlo legitimnim: ispunjeni obrazac, sustav plaćanja, e-poruke s potvrdom… ali narudžba nikada ne stiže ili ono što primite nema nikakve veze s oglašenim proizvodom . Nadalje, podaci o vašoj kartici mogu biti prodani ili ponovno upotrijebljeni u drugim prijevarama.
Nagradne igre, kuponi i lažne dobrotvorne kampanje
Usred božićne sezone , sve su češće lažne tombole, poklon bonovi i lažne dobrotvorne kampanje . Mnogi stižu putem e-pošte ili društvenih mreža, predstavljajući se kao nevladine organizacije, poznati brendovi, javne institucije ili čak krađom profila prijatelja.
Mamac je obično zajamčena nagrada, poklon kartica, ekskluzivni povrat novca ili vrlo emotivan dobrotvorni cilj. Zauzvrat traže osobne podatke, plaćanje navodnih naknada ili dijeljenje kampanje s vašim kontaktima , pretvarajući prijevaru u masovnu shemu.
Lažno predstavljanje službenih tijela i banaka
Još jedna klasična božićna prijevara je lažno predstavljanje kao javna uprava, sigurnosne snage ili banke . Iskorištavajući povećanu kupovinu i papirologiju tijekom ovog doba godine, šalju e-poruke ili tekstualne poruke u kojima se tvrde da su iz Porezne uprave, agencija za zaštitu potrošača, Civilne garde, online banaka itd.
Ove poruke mogu vas obavijestiti o nepravilnim naplatama, povratu poreza, otvorenim zahtjevima ili preventivnim blokadama računa. Cilj je prevariti vas da kliknete na poveznicu ili preuzmete datoteku u koju unosite svoje bankovne podatke ili nesvjesno instalirate zlonamjerni softver koji može šifrirati vaše računalo (ransomware) ili bilježiti vaše pritiske tipki.
Iako kriminalci postaju sve bolji u tome, gotovo uvijek ostavljaju tragove. Ako slijedite jednostavan postupak svaki put kada primite sumnjivu e-poštu, možete otkriti većinu pokušaja prijevare prije nego što nasjeste na njih.
1. Pažljivo pregledajte pošiljatelja
Prvi filter je provjera tko vam zapravo piše. Uobičajena je pogreška fokusiranje samo na vidljivo ime (na primjer, „Amazon“ ili „Vaša banka“), kada je važna puna adresa e-pošte pošiljatelja.
Često koriste manje varijacije naziva domene: slova zamijenjena brojevima, pravopisne pogreške ili sumnjive dodatke . Klasični primjeri uključuju „amaz0n.com“ umjesto „amazon.com“ ili duge domene s čudnim riječima koje nemaju nikakve veze sa stvarnom tvrtkom.
Ako se u e-poruci tvrdi da je iz vaše banke, kurirske službe ili trgovine, ali domena pošiljatelja ne odgovara službenoj (a to možete lako provjeriti na autentičnoj web stranici), to je vrlo jak razlog da poruku označite kao sumnjivu i da ne komunicirate s njom.
2. Pregledajte temu i ton poruke
Naslov e-pošte obično ima za cilj brzu reakciju: strah, hitnost ili uzbuđenje . Za Božić su česti naslovi poput "Vaš paket nije mogao biti dostavljen danas", "Posljednje upozorenje prije otkazivanja narudžbe", "Imate preostalu nagradu koju trebate preuzeti" ili "Potvrdite plaćanje sada kako biste izbjegli blokiranje".
Ako poruka koristi previše alarmantan jezik, vrlo kratka vremenska ograničenja ili prijeti blokiranjem vašeg računa ako odmah ne kliknete, imate posla s tipičnom taktikom socijalnog inženjeringa . To je upravo ono što žele: da djelujete impulzivno bez razmišljanja.
3. Pažljivo pregledajte tijelo e-pošte
Nakon što prođete početnu provjeru, pažljivije proučite sadržaj. Mnoge prijevare lako se prepoznaju po gramatičkim pogreškama, loše prevedenim frazama, neobičnim izrazima ili stilu koji ne odgovara onome što obično vidite kod te tvrtke.
Također biste trebali biti sumnjičavi ako poruka traži informacije koje legitimni subjekt nikada ne bi zatražio putem e-pošte: lozinke, PIN-ove, jednokratne kodove, pune brojeve kartica ili fotografije dokumenata . Ni banke, platforme za plaćanje ni ugledne usluge razmjene poruka neće tražiti ove informacije putem e-pošte, SMS-a ili chata.
Drugi ključni pokazatelj je vrsta poziva na akciju. Ako poruka inzistira na tome da kliknete na određeni gumb ili poveznicu, umjesto da vam predloži da izravno posjetite službenu web stranicu, to je vrlo jasan znak mogućeg pokušaja krađe identiteta (phishinga).
4. Zadržite pokazivač miša iznad poveznica (bez klika)
Prije klika, zadržite pokazivač iznad poveznice ili gumba u e-poruci bez klika i pogledajte stvarni odredišni URL (obično prikazan u donjem kutu vašeg preglednika ili klijenta e-pošte). Ta adresa treba točno odgovarati službenoj domeni tvrtke.
Ako vidite čudne skraćene URL-ove, domene koje ne prepoznajete ili vrlo duge URL-ove pune neobičnih znakova, mudro ih je ne otvarati. Najsigurnija opcija je da sami pristupite stranici upisivanjem legitimne adrese web-mjesta u preglednik ili korištenjem službene aplikacije, umjesto da vjerujete poveznici koja vam je poslana.
5. Budite oprezni s neočekivanim vezanostima
Sumnjivi prilozi vrlo su čest način na koji zlonamjerni softver infiltrira vaš sustav. Ako primite komprimirane dokumente, izvršne datoteke, navodne račune u neobičnim formatima ili datoteke koje niste očekivali, najbolje ih je ne otvarati osim ako niste potpuno sigurni u njihovo podrijetlo.
Iako može izgledati kao jednostavan PDF ili tekstualni dokument, mogao bi biti dizajniran za iskorištavanje ranjivosti u vašem sustavu ili čitaču dokumenata. U slučaju sumnje, možete skenirati datoteku ažuriranim antivirusnim programom prije otvaranja ili potvrditi nekom drugom metodom (na primjer, pozivom tvrtke) jesu li vam je doista poslali.
Osim što znate kako prepoznati znakove upozorenja, preporučljivo je primijeniti niz sigurnosnih navika koje uvelike smanjuju vjerojatnost da nasjele na prijevaru , čak i ako vam zlonamjerna e-pošta stigne u inbox.
Pojačajte pristup svojoj e-pošti
Vaš račun e-pošte je, u praksi, glavni ključ mnogih vaših online računa. Zato je važno zaštititi ga što je više moguće jakim lozinkama i dvofaktorskom autentifikacijom.
Koristite dugu lozinku s kombinacijom slova, brojeva i simbola i izbjegavajte je ponovno koristiti na drugim uslugama. Korištenje upravitelja lozinki olakšat će stvaranje snažnih i različitih lozinki za svaku platformu bez potrebe da ih sve pamtite.
Uvijek omogućite dvofaktorsku provjeru (2FA) kad god je to moguće, bilo putem aplikacije za autentifikaciju, privremenih ključeva ili fizičkih sigurnosnih ključeva . Na taj način, čak i ako netko ukrade vašu lozinku putem lažne e-pošte, bit će mu puno teže pristupiti vašoj pristigloj pošti.
Redovito ažurirajte svoje uređaje i veze
Zastarjeli sustav je dar napadačima. Održavanje ažurnosti operativnog sustava, preglednika i antivirusnog softvera značajno smanjuje površinu napada jer zakrpa sigurnosne ranjivosti koje mnogi zlonamjerni e-mailovi iskorištavaju.
Za kupnju i upravljanje osjetljivim e-porukama, izbjegavajte javne ili otvorene Wi-Fi mreže kad god je to moguće . Ako ih morate koristiti, nemojte unositi podatke o plaćanju ili pristupiti online bankarstvu te razmislite o korištenju pouzdane VPN mreže.
Kupujte samo na provjerenim web stranicama
Kada primite e-poruku s pozivom da iskoristite ponudu, prvo razmislite je li trgovina zaista pouzdana. Provjerite počinje li adresa web-mjesta s https://, prikazuje li sigurnosni lokot i sadrži li jasne kontaktne podatke (fizičku adresu, broj telefona, pravila povrata, pravnu obavijest itd.).
Za manje poznate tvrtke preporučljivo je potražiti vanjska mišljenja, recenzije na forumima i nedavne ocjene drugih kupaca . Potpuni nedostatak komentara ili povijest puna pritužbi trebali bi biti znak za uzbunu.
Budite posebno oprezni s web stranicama koje prihvaćaju samo bankovne transfere, kriptovalute ili neosigurane načine plaćanja . Uvijek je sigurnije plaćati kreditnom karticom, virtualnim karticama ili platformama koje nude zaštitu kupaca.
Kontrolirajte svoje osobne i bankovne podatke
Što manje informacija navedete, to bolje. Nemojte davati osobne podatke koji nisu bitni za kupnju ili dostavu i zapamtite da legitimna trgovina nikada neće tražiti pune bankovne podatke ili jednokratne lozinke (OTP) putem e-pošte, telefona ili chata.
Kriminalci često koriste izgovor "provjere identiteta" ili "rješavanja problema" kako bi vas naveli da im pošaljete kod koji ste upravo primili na telefon. Ako vas netko zatraži da podijelite OTP, bilo da je to iz vaše banke, platne platforme ili usluge, možete pretpostaviti da se radi o pokušaju prijevare.
Primijenite tehniku "pauziraj i pregledaj"
Jednostavna, ali vrlo učinkovita strategija je prisiliti se da zastanete nekoliko sekundi prije nego što kliknete na bilo koju poveznicu primljenu putem e-pošte, SMS-a ili društvenih mreža. Ova kratka pauza prekida impuls i daje vam vremena da pregledate pošiljatelja, URL i sadržaj.
Ove se tehnike uspješno koriste u korporativnoj obuci kako bi se smanjio postotak zaposlenika koji nasjedaju na phishing prijevare. Jednako dobro funkcioniraju i kod kuće: uključivanje ove navike značajno smanjuje rizik od nasjedanja na impulzivne prijevare.
Što učiniti ako sumnjate da su vaši podaci već kompromitirani
Ponekad ne shvatite da ste prevareni sve dok ne kliknete ili ne unesete podatke. U toj situaciji ključno je brzo reagirati kako biste ograničili štetu i spriječili napadačima pristup.
Ako ste dali podatke o kartici ili sumnjate na neovlaštene naplate, prvi korak je kontaktirati svoju banku ili izdavatelja kartice kako biste blokirali karticu i pregledali nedavne transakcije. Što prije to učinite, lakše će biti zaustaviti sve neovlaštene naplate.
Drugo, odmah promijenite lozinke za pogođene račune, počevši od e-pošte i internetskog bankarstva . Ako ste istu lozinku koristili za druge usluge, promijenite i njih jer jedna krađa može ugroziti pristup drugim stranicama.
Preporučuje se skeniranje uređaja ažuriranim antivirusnim programom ili pouzdanim sigurnosnim alatom kako biste provjerili je li na poveznici ili preuzetoj datoteci instaliran zlonamjerni softver. Ako se otkrije infekcija, slijedite upute softvera ili se obratite stručnjaku.
Konačno, prikupite sve dokaze: snimke zaslona e-pošte, lažne web stranice, potvrde o plaćanju, kodove transakcija itd. S tim informacijama možete podnijeti prijavu policiji (ili ekvivalentnoj agenciji u vašoj zemlji) i podnijeti formalne pritužbe svojoj banci ili platformi za plaćanje.
Službena pomoć i resursi trebaju biti bolje zaštićeni
Niste sami u suočavanju s ovim prijetnjama. U Španjolskoj organizacije poput INCIBE-a, Civilne garde i regionalnih agencija za kibernetičku sigurnost objavljuju redovita upozorenja o aktivnim kampanjama i nude izravne kanale podrške.
INCIBE ima liniju za pomoć za kibernetičku sigurnost 017 , dostupnu i putem WhatsAppa i Telegrama, gdje možete dobiti besplatne i povjerljive smjernice o koracima koje trebate poduzeti ako sumnjate na prijevaru ili ste već bili žrtva.
Civilna garda sa svoje strane redovito objavljuje preporuke za sigurnu kupovinu na Crni petak, Cyber ponedjeljak i Božić , posvećujući posebnu pozornost uobičajenim prijevarama: lažnom predstavljanju velikih lanaca, lažnim platformama za kupnju i prodaju, masovnom phishingu s izgovorom zadržanih paketa ili lažnom predstavljanju europskih organizacija za zaštitu potrošača.
U nekim autonomnim zajednicama, poput Katalonije, lokalna agencija za kibernetičku sigurnost također pokreće posebne kampanje za te datume, upozoravajući da je veliki dio e-poruka i oglasa s navodnim ponudama zapravo pokušaj prijevare te podsjećajući ljude na važnost provjere trgovine i URL-a prije kupnje.
Osim toga, postoje specijalizirani alati koji vam omogućuju provjeru jesu li vaši podaci procurili uslijed kršenja sigurnosti ili kruže tajnim forumima. Iako nisu sigurni, mogu poslužiti kao dodatni pokazatelj izloženosti i pomoći vam da odlučite hoćete li promijeniti lozinke ili pregledati pristup određenim uslugama.
Kada imate nedoumica oko poruke vezane uz kupnju, dostavu ili plaćanja, možete upotrijebiti ovaj kratki mentalni popis za provjeru kako biste odlučili je li pouzdan ili ne. Primijenite nekoliko točaka odjednom, ne samo jednu.
- Prepoznajem li jasno pošiljatelja i odgovara li domena službenoj web stranici?
- Stavlja li me tema ili tekst u pretjerano hitan položaj ili prijeti da će izazvati trenutne blokade?
- Tražite li od mene podatke koje ugledna tvrtka nikada ne bi tražila putem e-pošte (lozinka, PIN, OTP kod, puni broj kartice)?
- Vodi li poveznica doista na pravu domenu ili na čudnu/skraćenu adresu koju ne prepoznajem?
- Jesu li ponude ili popusti toliko dobri da se čine gotovo nemogućima?
Ako vas nekoliko ovih odgovora čini sumnjivima, najmudrije je izbrisati poruku, označiti je kao neželjenu poštu i, ako je potrebno, obavijestiti tvrtku koja se lažno predstavlja kako bi bila svjesna prijevarne kampanje.
Blagdansko vrijeme i dalje će biti omiljeno vrijeme za kibernetičke kriminalce jer online kupovina nastavlja rasti, ali je ujedno i savršena prilika za uspostavljanje sigurnijih digitalnih navika. Obraćajući malo pažnje na pošiljatelja, poveznice i informacije koje dijelite, kao i jačanjem lozinki i korištenjem sigurnih načina plaćanja, možete uživati u blagdanima, poklonima i ponudama bez da vam lažna e-pošta uništi proslavu.