Prijevare e-poštom i porukama: kako ih prepoznati prije klika

Tri prijevare koje najčešće prolaze

• Lažni račun ili promjena IBAN-a. Dobavljač kojeg poznajete navodno javlja novi broj računa. Poruka izgleda uredno; jedina promjena je IBAN — i novac ode na tuđi račun.
• „Direktor" traži hitnu uplatu. Poruka s imenom šefa, kratka i pod pritiskom: „Jesi tu? Trebam da odmah nešto platiš, na sastanku sam." Prava adresa pošiljatelja nije direktorova.
• Lažna dostava ili carina. „Vaš paket čeka — platite 1,20 € ležarine." Cilj nije 1,20 €, nego podaci vaše kartice na lažnoj stranici.

Zajednički nazivnik: sve tri igraju na žurbu i naviku, ne na tehniku. Zato ih ne zaustavlja nijedan uređaj — zaustavlja ih deset sekundi provjere.

Tri provjere od deset sekundi

• Pogledajte punu adresu pošiljatelja, ne ime. Ime je proizvoljno; domena nije. „Fina d.d." s adrese fina-racuni@gmail.com nije Fina.
• Zadržite pokazivač na poveznici prije klika. Odredište se prikaže u dnu preglednika. Ako tekst kaže jedno, a odredište nešto treće — stanite.
• Za novac i lozinke: provjerite drugim kanalom. Nazovite dobavljača na broj koji već imate u imeniku — nikad na broj iz sporne poruke. Trideset sekundi poziva jeftinije je od povrata sredstava.

Ako je netko već kliknuo

Brzina je važnija od krivnje — tim koji se boji priznati klik skuplji je od svakog klika. Redoslijed:

• Odmah promijenite lozinku računa koji je mogao biti upisan — i svugdje gdje se ista lozinka ponavlja.
• Ako su upisani podaci kartice, zovite banku i blokirajte je. Banke su na to navikle; nitko vas neće čudno gledati.
• Javite ostatku tima — ista poruka vjerojatno je stigla i drugima, a vaš primjer im štedi korak.

• 1. Žurba u poruci je signal, ne razlog — hitno i novac nikad ne idu istim kanalom kojim je stigla poruka.
• 2. Domena pošiljatelja i odredište poveznice ne lažu; ime pošiljatelja laže rado.
• 3. Kod klika: lozinka, banka, obavijest timu — tim redoslijedom, bez traženja krivca.

Matija Radeljak · KompMajstor