Šta je phishing?

U digitalnom okruženju, koje danas koristimo svakodnevno za mnogobrojne potrebe, prevare putem interneta postaju sve prisutnije. Jedan od najčešćih oblika takvih prevara jeste phishing (izgovara se: fišing), gdje se prevaranti lažno predstavljaju kao pouzdane institucije – najčešće banke – kako bi vas naveli da im povjerite svoje povjerljive podatke.

Zbog ozbiljnih posljedica koje phishing može imati po vaše finansije i digitalnu bezbjednost, važno je da znate kako da ga prepoznate, izbjegnete i kako da reagujete ukoliko dođe do incidenta.

Šta je phishing i na koji način vas može ugroziti?

Phishing je vrsta prevare u kojoj se koristi lažna komunikacija putem elektronskih kanala, najčešće e-maila ili SMS poruka, društvenih mreža, Viber i WhatsApp poruka, sa ciljem da se korisnik navede da otkrije lične informacije i osjetljive podatke.

Napadi su osmišljeni tako da izgledaju što uvjerljivije. Možete dobiti poruku koja liči na zvanično obavještenje banke, sa logotipom i tekstom koji je napisan da zvuči formalno. U takvoj poruci se obično traži da kliknete na link i unesete podatke kako biste navodno potvrdili svoj identitet, otključali račun ili preuzeli važan dokument.

Iako djeluju bezazleno, ovakve poruke su osmišljene tako da vas navedu da dobrovoljno predate podatke napadaču, čime se otvara mogućnost za zloupotrebu vaših finansijskih sredstava ili identiteta.

Koje oblike phishing prevare treba da prepoznate?

Phishing se najčešće javlja u sljedećim oblicima:

•  poruke e-pošte koje izgledaju kao obavještenja iz vaše banke, sa pozivima da odmah reagujete,
• SMS poruke sa linkom koji vodi na stranicu koja imitira bankarsku platformu,
•  poruke u aplikacijama za komunikaciju koje sadrže navodne bezbednosne informacije,
• lažni sajtovi sa vizuelnim elementima koji podsjećaju na sajt vaše banke, ali sa neautentičnom adresom.

U svakom od ovih slučajeva, poruka nosi jasan cilj – da unesete informacije koje samo vi treba da znate, a to su korisničko ime, lozinka, broj kartice ili PIN.

Na šta treba da obratite pažnju da biste prepoznali pokušaj prevare?

Iako phishing poruke mogu izgledati uvjerljivo i profesionalno napisane, postoje određeni znaci upozorenja u koje treba odmah da posumnjate, a tu su:

• adresa pošiljaoca ne izgleda kao zvanična adresa vaše banke,
• poruka sadrži gramatičke ili pravopisne greške,
• u poruci se koristi alarmantan ton sa porukama poput „odmah reagujte“ ili „vaš nalog je ugrožen“,
• link ne vodi na poznatu internet adresu, iako na prvi pogled izgleda ispravno,
• traže se informacije koje banka nikada ne bi tražila putem poruke – lozinke, PIN kodovi, broj kartice.

Ukoliko primijetite bilo koji od pomenutih znakova, nemojte da kliknete na link i ne odgovarajte na poruku.

Kako da se zaštitite od phishing napada?

Najefikasnija zaštita od ovakvih prevara jeste da budete informisani i oprezni. Preporučujemo sljedeće korake:

•  ne otvarajte linkove iz poruka koje djeluju sumnjivo ili neočekivano,
• ne unosite lične podatke na sajtove do kojih ste došli putem poruke,
•  provjeravajte da li internet adresa sajta odgovara zvaničnoj adresi vaše banke,
• koristite kompleksne lozinke i redovno ih mijenjajte,
• aktivirajte dvofaktorsku autentifikaciju za sve naloge gdje je to moguće,
• razgovarajte sa članovima porodice, posebno sa starijima, i naučite ih kako da prepoznaju ovakve prijetnje.

Šta da preduzmete ako ste slučajno unijeli podatke na sumnjivom sajtu?

Ukoliko sumnjate da ste unijeli podatke na lažnoj stranici ili kliknuli na link iz phishing poruke, odmah uradite sljedeće:

•  promijenite lozinku za elektronsko bankarstvo i sve druge naloge koje koristite,
•  obavijestite NLB Banku a.d. Banja Luka o incidentu kako bi se preduzele zaštitne mjere,
• ako ste unijeli podatke sa platne kartice, zatražite blokadu i izdavanje nove kartice,
•  ne brišite poruku, jer ona može biti korisna za dalje utvrđivanje porijekla prijetnje.

Vaša brza reakcija može značajno da smanji rizik od zloupotrebe i finansijskog gubitka.

Prijavite pokušaj prevare i sačuvajte svoju bezbjednost

Svaku sumnjivu poruku, bez obzira na to da li ste kliknuli na link ili ne, važno je da prijavite. Tako pomažete u zaštiti ne samo svog naloga, već i drugih korisnika koji potencijalno mogu biti ugroženi.

Važno je da znate da vas NLB Banka a.d. Banja Luka nikada neće kontaktirati sa zahtjevom da preko poruke ili e-maila unosite lozinke, PIN ili druge povjerljive informacije. Vaša digitalna bezbjednost zavisi prije svega od pravovremene informisanosti i pažljivog ponašanja u online okruženju. Drugim riječima, svaki put kad dobijete poruku, pogledajte i zastanite, a onda pogledajte gorenavedene mjere.

I ne zaboravite da se redovno edukujete – što bolje razumijete kako phishing funkcioniše, lakše ćete na vrijeme prepoznati da je riječ o internet prevari.