Predstavljaj si običajen dan. Dobiš sporočilo, da paket čaka na dostavo. Manjka samo še potrditev naslova. Mudi se ti, sporočilo je videti znano, zato se ti zdi klik na povezavo najhitrejša rešitev.
Takšna sporočila niso nevarna zato, ker bi bili ljudje nepozorni ali ker ne znajo uporabljati tehnologije. Nevarna so zato, ker posnemajo običajne situacije, v katerih se vsak dan odločamo hitro.
V tem vodniku bomo pogledali, kako sporočilo preveriti, ne da bi morali postati strokovnjak za kibernetsko varnost.
1. Zakaj so lažna sporočila videti tako prepričljiva?
Goljufi se pogosto predstavljajo kot dostavna služba, banka, spletni oglasnik ali državni organ. Uporabijo znane barve, logotipe in slog pisanja. Včasih je besedilo v popolni slovenščini. Včasih se sporočilo znajde celo v isti niti kot prava obvestila. Zato sama podoba ni dovolj za odločitev.
Pomembno vprašanje ni, ali sporočilo deluje uradno, temveč ali lahko zahtevo potrdimo prek neodvisnega kanala.
Ne preverjaj sporočila s klikom na povezavo v istem sporočilu. Odpri uradno aplikacijo ali spletno stran, ki jo poznaš.
2. Primer: paket, ki naj bi ga bilo treba nujno potrditi
To je izmišljen primer sporočila, namenjen razlagi: »Vaš paket je zadržan. Naslov potrdite v 30 minutah, sicer se vrne pošiljatelju.« Sporočilu je dodana povezava, ki po videzu spominja na naslov dostavne službe.
Poglejmo tri stvari, ki bi nas morale ustaviti.
- Časovni pritisk. Trideset minut je namenjenih temu, da razmišljanje zamenja naglica.
- Povezava. Ime podjetja je lahko v besedilu povezave, pravi spletni naslov pa je nekaj povsem drugega.
- Zahteva za podatke. Na naslednji strani lahko zahtevajo številko plačilne kartice, geslo ali potrditveno kodo.
Če res pričakuješ paket, preveri njegovo stanje v uradni aplikaciji ali prek številke za sledenje, ki si jo prejel ob nakupu.
3. Postopek preverjanja v eni minuti
Najprej se ustavi
Pred klikom poglej, ali sporočilo zahteva nekaj, kar ni običajno: potrjevanje kartice za prejem denarja, vpis kode, hitro nakazilo ali prijavo prek povezave. Če te nekdo sili v takojšnje dejanje, si vzemi še več časa.
Nato preveri pošiljatelja drugje
Odpri aplikacijo banke, uradno spletno stran dostavne službe ali pokliči podjetje na številko, ki jo poiščeš neodvisno od prejetega sporočila. Ne zanašaj se na številko ali povezavo iz sumljivega SMS-a.
In šele potem ukrepaj
Če v uradni storitvi ni nobenega opozorila, ti ni treba narediti ničesar prek sumljive povezave. Sporočilo lahko prijaviš in izbrišeš.
4. Kaj če si že kliknil?
Pomembno je razlikovati med klikom in vnosom podatkov. Sam klik še ne pomeni nujno kraje računa, lahko pa povzroči dodatno tveganje, zlasti če preneseš datoteko ali namestiš aplikacijo.
Če si na lažni strani vpisal geslo, ga takoj spremeni prek uradne aplikacije ali uradnega spletnega naslova. Preveri aktivne seje, varnostne nastavitve, možnosti obnovitve računa in vklopi večfaktorsko prijavo. Če isto geslo uporabljaš drugje, ga zamenjaj tudi tam.
Če si vpisal podatke plačilne kartice ali potrdil transakcijo, takoj kontaktiraj banko prek uradne telefonske številke. Pri finančni škodi ne čakaj do naslednjega dne.
Če si namestil neznano aplikacijo, prenehaj vnašati občutljive podatke, preveri dovoljenja in poišči pomoč pri varnem odstranjevanju oziroma pregledu naprave.
5. Pomagaj zaščititi še druge
Slovenski SI-CERT ima namenski naslov phishing@cert.si, kamor lahko posreduješ sumljiva phishing sporočila. Pri SMS-u ali sporočilu iz aplikacije lahko pošlješ posnetek zaslona, na katerem je razvidna celotna povezava. To pomaga pri prepoznavanju in omejevanju nevarnih spletnih mest.
Uporabno je tudi opozoriti družinske člane in prijatelje, še posebej kadar se ista prevara hitro širi. Vendar ob tem ne objavljaj njihovih telefonskih številk, gesel ali drugih osebnih podatkov.
6. Pravilo, ki si ga je najlažje zapomniti
Ni treba, da znaš prepoznati vsako prevaro po videzu. Dovolj je, da razviješ eno navado: vsako pomembno zahtevo preveri po drugi poti.
Ta navada pomaga pri paketih, spletnih oglasnikih, bankah, e-pošti in tudi pri nenavadnih prošnjah prijateljev na družbenih omrežjih.
Če poznaš nekoga, ki težko razume nova varnostna opozorila na telefonu, mu ne razlagaj desetih zapletenih pravil. Skupaj vadita en preprost postopek: ustavi se, preveri, šele nato ukrepaj.