Ne postanite žrtev kraje podatkov: Kako zaščititi svoj bančni račun?

1. Smishing: Najpogostejša spletna prevara

Smishing je oblika kraje podatkov, ki se izvaja preko SMS sporočil. V teh sporočilih napadalci pogosto poskušajo prepričati uporabnike, da izvedejo določeno dejanje, kot je klik na sumljivo povezavo ali oddaja osebnih podatkov. SMS sporočila so pogosto oblikovana tako, da izgledajo, kot da prihajajo od zaupanja vrednih virov, kot so banke, telefonski operaterji ali druge institucije.

Bi kliknili? Če ste vsaj za trenutek pomislili na to, potem ste že skoraj postali tarča spletnih prevarantov. Kibernetski kriminalci vsak dan napadajo uporabnike z vedno bolj prepričljivimi triki, ki vodijo v krajo podatkov in denarja.

Kako prepoznam smishing napad?

• Sumljive povezave in neznana številka: Smishing napadi pogosto vsebujejo SMS sporočila z neznanih številk, ki vključujejo sumljive povezave. Nikoli ne klikajte na povezave v sporočilih, če niste prepričani o njihovem izvoru.
• Ustvarjanje lažnih pritiskov: Napadalci bodo pogosto ustvarili občutek nujnosti, kot je “Tvoj račun je ogrožen, takoj ukrepaj!” Cilj je, da uporabnika prestrašijo in ga prisilijo v hiter odgovor.
• Napake v besedilu: Čeprav so smishing sporočila lahko zelo prepričljiva, pogosto vsebujejo slovnične napake, neobičajna besedila ali nenavadno oblikovanje, kar lahko nakazuje, da gre za prevaro.
• Zahteve po osebnih podatkih: Pristna podjetja in banke ne bodo nikoli zahtevale osebnih podatkov, kot so gesla, PIN številke ali številke kartic preko SMS sporočil.

Pri Varni na internetu pravijo, da lažno sporočilo vsebuje dve glavni sestavini:

• grožnjo, da se bo nekaj hudega zgodilo, če takoj ne odgovorite
• spletno (URL) povezavo, na katero naj bi kliknili.

Kako se zaščititi?

• Nikoli ne klikajte na povezave v SMS sporočilih, če niste prepričani o njihovem izvoru.
• Preverite uradne komunikacijske kanale banke ali druge institucije, da potrdite morebitne obvestila.
• Poskrbite za redne posodobitve varnostnih nastavitev na mobilnih napravah in uporabite varnostno programsko opremo.

2. Lažna zahteva za spremembo bančnega računa

Drugi pogosti način kraje podatkov je, ko napadalci pošiljajo e-pošto ali sporočila v imenu zaposlenih v podjetju ali drugih poslovnih partnerjih, v katerih zahtevajo spremembo bančnega računa za nakazila. Tovrstne prevare so lahko zelo prepričljive, saj pogosto vsebujejo uradne žige, podpise ali druge elemente, ki dajejo občutek zaupanja.

V teh primerih napadalec pogosto predstavi zgodbo, da so zaradi notranjih sprememb v podjetju ali zaradi varnostnih razlogov potrebni novi bančni podatki. Cilj je, da uporabnik izvede plačilo na nov bančni račun, ki je v resnici v lasti napadalca. Ko se enkrat denar nakaže na napačen račun, je težko povrniti izgubo.

Kako se zaščititi pred tovrstnimi prevarami?

• Vedno preverite prejemnika z uporabo drugih kanalov komunikacije, kot je telefonski klic.
• Nikoli ne spreminjajte bančnih podatkov brez pisnega potrdila.
• Ne zaupajte samo e-pošti, ampak se prepričajte, da so spremembe uradne in preverjene.

Varni na internetu na svoji spletni strani še bolj podrobno predstavijo, kako izgledajo te prevare. Prav tako omogočajo brezplačen spletni tečaj Varni v pisarni, ki zaposlenim omogoči vpogled v osnove informacijske varnosti.

3. Phishing prevare v lažnih spletnih trgovinah

Z rastjo e-trgovine so se povečale tudi prevarantske spletne trgovine, ki s pomočjo phishing prevar poskušajo ukrasti podatke o kreditnih karticah uporabnikov. Takšne lažne strani pogosto ponujajo izdelke po sumljivo nizkih cenah, a njihov glavni cilj ni prodaja, temveč zavajanje uporabnikov in kraja finančnih podatkov.

Napadalci uporabnike prepričajo, da vnesejo podatke za plačilo na lažno spletno stran, ki izgleda kot prava trgovina, vendar dejansko zbira njihove kreditne kartice in prijavne podatke za nadaljnje zlorabe ali nepooblaščene transakcije.

Kako prepoznati phishing in lažno spletno trgovino?

• Preverite URL naslov, saj lažne trgovine pogosto uporabljajo naslove, ki so podobni uradnim, a imajo majhne razlike.
• Nikoli ne vnašajte podatkov o kreditnih karticah na sumljivih ali nepreverjenih spletnih straneh.
• Pred nakupom preverite ocene drugih uporabnikov in se prepričajte, da spletna stran ponuja varne možnosti plačila (npr. PayPal, zaščitene kartične transakcije).
• Bodite pozorni na e-poštna ali SMS sporočila, ki vas vabijo k nakupu in vsebujejo sumljive povezave – to je lahko phishing poskus.

Kaj lahko storite za zaščito svojih podatkov?

Za zaščito svojega bančnega računa in osebnih podatkov pred krajo je ključno, da vedno uporabljate varnostne ukrepe. 

• Uporabljajte močna in edinstvena gesla za vse vaše spletne račune, vključno z bančnimi.
• Uporabite dvofaktorsko avtentikacijo, ki doda dodatno plast zaščite pri prijavi v bančni račun.
• Redno spremljajte bančne izpiske in transakcije za morebitne nenavadne aktivnosti.
• Izogibajte se javnim Wi-Fi omrežjem za opravljanje bančnih transakcij.

Bodite korak pred prevaranti

Prevaranti postajajo vedno bolj prepričljivi, vendar lahko z nekaj osnovnimi varnostnimi ukrepi zaščitite svoje podatke in denar. Vsaka sumljiva zahteva po osebnih ali bančnih podatkih naj vam bo takojšen alarm, da gre morda za prevaro. Če dvomite, preverite pri banki ali preverjeni osebi, preden ukrepate. 

Z nekaj previdnosti in kritičnega razmišljanja lahko preprečite, da bi postali žrtev digitalnih prevar!