Goljufi pošiljajo lažna bančna opozorila in ponujajo zaslužek z enostavnimi nalogami. Preverite, kako prepoznati spletne prevare in zaščititi svoj denar.
Spletni goljufi uporabljajo vse bolj prepričljive metode za krajo denarja. Med nevarnejšimi so lažne ponudbe za delo, pri katerih žrtvam sprva celo izplačajo manjši zaslužek, in lažna varnostna opozorila bank, s katerimi poskušajo ljudi prepričati, naj svoj denar prenesejo na domnevno varne račune. Takšne prevare se pojavljajo tudi v Sloveniji, zato je pomembno poznati njihove značilnosti in vedeti, kako pravilno ukrepati.
Sporočilo o nepooblaščenem dostopu do bančnega računa, nepričakovana ponudba za dobro plačano delo ali opozorilo o sumljivi transakciji. Vse to so lahko začetki spletne prevare.
Goljufi se pogosto predstavljajo kot zaposleni v bankah, finančnih ustanovah, kadrovskih agencijah ali znanih podjetjih. Pri tem uporabljajo ponarejene telefonske številke, lažne spletne strani in psihološke prijeme, s katerimi ustvarjajo občutek nujnosti ali zaupanja.
Predstavljamo dva pogosta načina spletnih prevar in najpomembnejše ukrepe, s katerimi lahko zaščitite svoj denar.
1. Lažne ponudbe za delo: najprej vam plačajo, nato zahtevajo denar
Ena izmed posebej premetenih spletnih prevar temelji na ponudbah za preprosto delo od doma.
Goljufi žrtve običajno kontaktirajo prek sporočil SMS, aplikacij WhatsApp in Telegram ali družbenih omrežij. Ponujajo jim dodaten zaslužek za naloge, kot so:
- ocenjevanje hotelov in turističnih nastanitev,
- všečkanje objav in videoposnetkov,
- pisanje ocen izdelkov,
- preizkušanje mobilnih aplikacij,
- opravljanje preprostih nalog na posebnih spletnih platformah.
Delo naj ne bi zahtevalo posebnega znanja, časovno naj bi bilo povsem prilagodljivo, plačilo pa pogosto nenavadno visoko.
Zakaj vam goljufi na začetku dejansko plačajo?
Posebnost teh prevar je, da žrtev na začetku včasih res prejme manjše plačilo.
Na primer: za nekaj opravljenih nalog prejmete pet ali deset evrov. Denar se dejansko pojavi na vašem računu, zato začnete verjeti, da gre za legitimno priložnost.
Nato vas povabijo na spletno platformo, kjer lahko spremljate svoj domnevni zaslužek. Z vsako opravljeno nalogo se stanje povečuje.
Toda ko želite dvigniti zasluženi denar ali pridobiti dostop do bolje plačanih nalog, se pojavijo nove zahteve.
Past: za izplačilo zaslužka morate najprej plačati
Goljufi vam pojasnijo, da morate za nadaljevanje dela ali izplačilo denarja najprej opraviti nakazilo.
To lahko predstavijo kot varščino, aktivacijo računa, plačilo provizije ali začasni polog.
Pogosto zahtevajo nakazilo v kriptovalutah, saj je takšne transakcije praviloma težko razveljaviti.
Najpomembnejše opozorilo: če morate za izplačilo domnevno zasluženega denarja najprej nakazati svoj denar, gre za zelo močan znak prevare.
Ko žrtev opravi prvo nakazilo, goljufi pogosto zahtevajo dodatna plačila. Izmišljajo si nove razloge, zakaj izplačilo še ni mogoče.
Prikazani zaslužek na spletni platformi je lahko povsem izmišljen.
2. Lažna varnostna opozorila: vaš bančni račun naj bi bil ogrožen
Druga pogosta oblika spletnih goljufij temelji na ustvarjanju strahu.
Prejmete sporočilo SMS, da je nekdo poskušal dostopati do vašega bančnega računa, da je bila zaznana sumljiva transakcija ali da je nekdo zahteval dvig večjega zneska.
Sporočilo vas običajno poziva, da nemudoma ukrepate.
Na primer:
»Varnostno opozorilo: zaznana je bila nepooblaščena prijava v vaš račun. Če tega niste storili vi, takoj pokličite naš varnostni oddelek.«
Ali:
»Z vašega računa je bil zahtevan prenos sredstev. Za preklic transakcije potrdite svojo identiteto na spodnji povezavi.«
Takšna sporočila so lahko zelo prepričljiva, še posebej zato, ker se včasih pojavijo v istem SMS pogovoru kot legitimna sporočila vaše banke.
Kako je mogoče ponarediti pošiljatelja SMS-sporočila?
Goljufi uporabljajo tehniko, imenovano SMS spoofing, pri kateri ponaredijo identifikacijo pošiljatelja.
Namesto neznane telefonske številke se lahko na vašem telefonu prikaže ime banke ali druge finančne ustanove.
V določenih primerih telefon ponarejeno sporočilo celo razvrsti v obstoječo zgodovino pogovorov z banko.
To pomeni, da sporočilo ni nujno pristno samo zato, ker je prikazano pod imenom vaše banke ali med njenimi prejšnjimi sporočili.
Tudi v Sloveniji je treba biti pri takšnih obvestilih posebej previden.
3. Goljufi vas želijo prepričati, da denar prenesete na »varen račun«
Eden najnevarnejših scenarijev se začne z lažnim varnostnim opozorilom.
Sporočilo vas pozove, da pokličete določeno telefonsko številko. Na drugi strani se oglasi oseba, ki se predstavi kot uslužbenec varnostnega oddelka banke.
Pojasni vam, da so bila vaša sredstva ogrožena in da morate nemudoma ukrepati.
Predlaga vam lahko:
- prenos denarja na drug, domnevno varen bančni račun,
- nakup kriptovalut in njihov prenos v »varno denarnico«,
- prodajo delnic, skladov ali drugih naložb,
- posredovanje prijavnih podatkov ali enkratnih varnostnih kod,
- potrditev transakcije v mobilni bančni aplikaciji.
Vse to predstavi kot nujen varnostni ukrep.
V resnici vas poskuša prepričati, da sami odobrite prenos svojega denarja goljufom.
Banka od vas ne bo zahtevala, da zaradi domnevnega varnostnega incidenta denar prenesete na račun neznane tretje osebe ali v zunanjo kriptodenarnico.
Če prejmete takšno zahtevo, komunikacijo takoj prekinite.
4. Kako prepoznati lažno sporočilo banke?
Pri prepoznavanju goljufij je najpomembnejše, da ne zaupate zgolj imenu pošiljatelja ali videzu sporočila.
Pozorni bodite predvsem na naslednje opozorilne znake.
Zahteva po takojšnjem ukrepanju
Goljufi pogosto trdijo, da imate na voljo le nekaj minut, preden bo denar izgubljen ali račun blokiran.
S tem poskušajo preprečiti, da bi preverili pristnost sporočila.
Sumljive povezave
Sporočilo lahko vsebuje povezavo do spletne strani, ki je videti skoraj enaka uradni strani banke.
Na njej od vas zahtevajo prijavne podatke, geslo ali varnostno kodo.
Takšna stran je namenjena kraji podatkov.
Zahteva po klicu na neznano številko
Goljufi lahko v SMS sporočilo vključijo telefonsko številko lažnega varnostnega oddelka.
Če jo pokličete, vas poskušajo z lažnimi pojasnili prepričati v nakazilo denarja ali razkritje podatkov.
Zahteva po posredovanju enkratne kode
Enkratne kode SMS in potrditve v mobilnih aplikacijah so namenjene preverjanju identitete oziroma potrjevanju določenih dejanj.
Nikoli jih ne posredujte osebi, ki vas nepričakovano kontaktira in trdi, da kliče iz banke.
Zahteva po prenosu denarja
Če nekdo trdi, da morate zaradi zaščite računa denar prenesti drugam, je to eden najmočnejših znakov goljufije.
5. Kaj storiti, če prejmete sumljivo varnostno opozorilo?
Če prejmete SMS sporočilo o nepooblaščenem dostopu, sumljivi transakciji ali ogroženem bančnem računu, upoštevajte naslednje korake.
1. Ne klikajte povezav v sporočilu.
Tudi če je videti, da prihaja od vaše banke, povezave ne odpirajte.
2. Ne kličite telefonske številke iz sumljivega sporočila.
Če želite preveriti stanje računa, uporabite uradno telefonsko številko banke, ki jo najdete na njeni preverjeni spletni strani ali v mobilni aplikaciji.
3. Odprite bančno aplikacijo neposredno.
Aplikacijo zaženite sami, ne prek povezave v sporočilu. Preverite stanje računa in zadnje transakcije.
4. Ne posredujte gesel in varnostnih kod.
Ne razkrivajte prijavnih podatkov, enkratnih kod ali podatkov plačilnih kartic.
5. Ne prenašajte denarja na druge račune.
Če vas nekdo prepričuje, da je treba sredstva zaradi varnosti prenesti drugam, tega ne storite.
6. Preverite opozorilo pri banki.
Če ste v dvomih, stopite v stik z banko prek uradnih komunikacijskih kanalov.
7. Sumljivo sporočilo prijavite.
O poskusu goljufije obvestite banko. Če gre za spletno prevaro, lahko incident prijavite tudi slovenskemu nacionalnemu odzivnemu centru za kibernetsko varnost SI-CERT.
6. Kaj storiti, če ste goljufom že nakazali denar?
Pri spletnih prevarah je hitro ukrepanje izjemno pomembno.
Če ste denar že nakazali ali razkrili občutljive podatke, čim prej:
- Obvestite banko: pojasnite, da sumite goljufijo, in zahtevajte preverjanje možnosti za zaustavitev ali odpoklic nakazila.
- Zavarujte račun: če ste razkrili prijavne podatke, z varne naprave spremenite geslo in po navodilih banke preverite dostop do računa.
- Blokirajte kartico: če ste razkrili kartične podatke, nemudoma obvestite banko in po potrebi blokirajte kartico.
- Preverite napravo: če ste na zahtevo goljufov namestili aplikacijo za oddaljeni dostop, prekinite povezavo in poskrbite za varnostni pregled naprave.
- Shranite dokaze: ohranite sporočila, telefonske številke, naslove spletnih strani, potrdila o nakazilih in drugo komunikacijo.
- Prijavite dogodek policiji: še posebej, če je nastala finančna škoda.
Če ste izgubili telefon ali sumite, da je nekdo pridobil dostop do vaše mobilne bančne aplikacije, nemudoma uporabite uradne nujne kontaktne možnosti svoje banke.
Pomembno je tudi, da ne nasedete morebitnim novim ponudbam za vračilo izgubljenega denarja.
Goljufi namreč pogosto ponovno kontaktirajo iste žrtve in jim za dodatno plačilo obljubljajo povrnitev sredstev.
7. Tudi napredna tehnologija pomaga goljufom
Sodobne spletne prevare niso več omejene na slabo napisana elektronska sporočila in očitno ponarejene spletne strani.
Goljufi danes uporabljajo profesionalno oblikovane spletne platforme, avtomatizirane komunikacijske sisteme in orodja umetne inteligence.
Z umetno inteligenco lahko ustvarijo prepričljiva sporočila v slovenščini, lažne predstavitve podjetij in vsebine, ki posnemajo uradno komunikacijo finančnih ustanov.
Pri telefonskih prevarah lahko uporabljajo tudi tehnologije za ponarejanje oziroma posnemanje glasu.
Zato slovnične napake, nenavadna slovenščina ali slabo oblikovane spletne strani niso več zanesljivi pokazatelji prevare.
Bistveno pomembnejše je, kaj neznana oseba od vas zahteva, ne pa, kako profesionalno je videti njeno sporočilo.
8. Ali so bančna nakazila in kriptovalute varni?
Bančni sistemi v Sloveniji in Evropski uniji uporabljajo različne varnostne mehanizme za preprečevanje zlorab, med drugim močno avtentikacijo uporabnikov in preverjanje določenih plačil.
Toda tudi napredni varnostni sistemi ne morejo preprečiti vseh goljufij, posebej kadar uporabnik pod vplivom manipulacije sam potrdi transakcijo.
Pri bančnih nakazilih je v določenih primerih mogoče poskusiti ustaviti ali odpoklicati plačilo, vendar uspeh ni zagotovljen.
Pri prenosih kriptovalut je položaj pogosto še zahtevnejši, saj dokončanih transakcij praviloma ni mogoče enostransko razveljaviti.
Zato je najboljša zaščita preprečevanje goljufije, še preden opravite nakazilo.
Najpomembnejša pravila za zaščito pred spletnimi prevarami
Ne glede na to, ali prejmete ponudbo za delo, opozorilo banke ali klic domnevnega varnostnega strokovnjaka, si zapomnite naslednje:
- Nikoli ne plačujte za dostop do domnevno zasluženega denarja.
- Ne zaupajte nepričakovanim ponudbam za izjemno lahek zaslužek.
- Ne prenašajte denarja na »varne račune« po navodilih neznancev.
- Ne razkrivajte gesel, enkratnih kod in drugih prijavnih podatkov.
- Ne zaupajte samodejno imenu pošiljatelja SMS sporočila.
- Sumljive zahteve vedno preverite neposredno pri banki ali podjetju.
- Ne dovolite, da vas občutek nujnosti prisili v nepremišljeno odločitev.
Previdnost je še vedno najboljša zaščita
Spletni goljufi izkoriščajo predvsem dve človeški lastnosti: željo po zaslužku in strah pred izgubo denarja.
Pri lažnih ponudbah za delo vam obljubljajo hiter zaslužek, pri ponarejenih varnostnih opozorilih pa vas prepričujejo, da morate takoj zaščititi svoje prihranke.
Čeprav sta pristopa različna, je končni cilj enak: prepričati vas, da jim sami nakažete denar ali omogočite dostop do svojega računa.
Najboljše pravilo je preprosto: kadar vas nekdo nepričakovano kontaktira in zahteva denar, prijavne podatke ali nujno potrditev transakcije, komunikacijo prekinite in informacije preverite po neodvisni, uradni poti.
Nekaj minut dodatnega preverjanja vam lahko prihrani izgubo življenjskih prihrankov.
