Pređi na sadržaj
FIN-CSIRT
EN

FIN-CSIRT / Pretraga

Šta tražite?

Počnite unos da biste videli rezultate.
    Prijavi incident

    FIN-CSIRT / Praktična lekcija

    Zaustavite pritisak i sačuvajte prostor za bezbednu reakciju

    Ne pregovarajte i ne plaćajte pod pritiskom. Sačuvajte poruku, zaštitite naloge i uključite osobu ili instituciju od poverenja.

    Osobe koje su dobile preteću ili ucenjivačku porukuOko 6 minuta čitanja + 3 pitanja
    Šta da uradite odmah Pretnja je u toku ili ste već platili?

    Šta ćete naučiti

    • Razlikujte tvrdnju napadača od proverljivog dokaza kompromitovanja.
    • Sačuvajte dokaze bez daljeg angažovanja sa pošiljaocem.
    • Zaštitite naloge i uključite odgovarajuću podršku.

    Zašto poruka deluje lično?

    Prevarant može koristiti adresu e-pošte, staru lozinku ili druge podatke iz ranijeg curenja kako bi generička pretnja delovala kao dokaz pristupa uređaju. Tvrdnja da postoji snimak, prepiska ili kompromitujući sadržaj može biti potpuno izmišljena.

    Ipak, nemojte automatski pretpostaviti ni da je svaka pretnja lažna. Ako poruka sadrži stvaran privatni materijal, uključuje maloletnu osobu, preti neposrednom fizičkom opasnošću ili pošiljalac zna aktuelne podatke koji nisu bili javni, potražite policijsku i stručnu pomoć bez direktnog suočavanja sa pošiljaocem.

    Ne pregovarajte pod pritiskom

    1. Ne odgovarajte, ne klikćite linkove i ne otvarajte priloge.
    2. Ne šaljite novac, dokument ili dodatni privatni sadržaj.
    3. Sačuvajte snimke ekrana, zaglavlja poruke kada su dostupna, nalog pošiljaoca, vreme i podatke za plaćanje.
    4. Recite osobi od poverenja. Tajnost je deo pritiska, a podrška pomaže da odluka ne bude donesena u panici.
    5. Blokirajte i prijavite nalog platformi nakon čuvanja dokaza.

    Zaštitite naloge i uređaje

    Ako je navedena lozinka koju još koristite, promenite je odmah na svakom nalogu gde se ponavlja. Počnite od e-pošte, uključite dodatnu autentifikaciju i proverite aktivne sesije, pravila prosleđivanja i podatke za oporavak.

    Ako postoje stvarni znaci pristupa uređaju — nepoznat program, uključivanje kamere, nove administratorske dozvole ili nepoznate sesije — prekinite osetljive aktivnosti na tom uređaju i zatražite stručnu proveru.

    Kada je potrebna hitna pomoć

    Odmah se obratite policiji ili odgovarajućoj službi ako postoji pretnja fizičkoj bezbednosti, uhođenje, deljenje intimnog sadržaja bez pristanka ili sadržaj koji uključuje maloletnu osobu. Nemojte sami prosleđivati osetljiv materijal kao „dokaz”; pitajte nadležnu službu kako da ga bezbedno dostavite.

    Ako ste već odgovorili ili platili

    1. Prekinite dalju komunikaciju i sačuvajte celu prepisku.
    2. Kontaktirajte banku, menjačnicu ili drugog pružaoca plaćanja zvaničnim kanalom i prijavite iznudu.
    3. Zaštitite naloge i uređaje prema signalima koje stvarno imate.
    4. Prijavite događaj policiji i platformi na kojoj je poruka poslata.
    5. Ako je u pitanju poslovni nalog ili uređaj, odmah obavestite organizaciju.

    Primer za vežbu

    Poruka tvrdi da postoji privatni snimak

    Nepoznat pošiljalac
    Danas, 09:41

    Znam jednu tvoju staru lozinku i imam snimak sa kamere. Pošalji kriptovalutu za 24 sata ili sve objavljujem.

    Izmišljeni primer za vežbu.
    Pogledajte objašnjenje
    Emocionalni pritisak i kratak rok
    Strah, stid i tajnost služe da spreče proveru i razgovor sa osobom od poverenja.
    Stara lozinka kao „dokaz”
    Lozinka može poticati iz ranijeg curenja podataka i ne potvrđuje tvrdnju o snimku.
    Plaćanje teško povratnim sredstvom
    Uplata ne garantuje brisanje sadržaja i može dovesti do novih zahteva.

    Provera znanja · 3

    Kako biste postupili?

    Za svako prikazano pitanje izaberite jedan odgovor. Složenije lekcije pri svakom učitavanju biraju tri pitanja iz šire baze.

    Otvorite pitanje da pročitate odgovore i objašnjenja. Ovaj prikaz radi i bez JavaScripta.

    Poruka navodi vašu staru lozinku i tvrdi da postoji snimak. Šta ta lozinka dokazuje?

    Zašto je ovo važno? Lozinke iz ranijih curenja često se koriste da generička pretnja deluje lično i uverljivo.

    1. Da pošiljalac sigurno kontroliše kameru.

      Poznavanje stare lozinke nije dokaz pristupa kameri ili trenutnom uređaju.

    2. Da je lozinka nekada mogla biti izložena, ali ne i da ostale tvrdnje moraju biti tačne.Tačan odgovor

      Tvrdnje treba razdvojiti: lozinka zahteva zaštitu naloga, dok se ostalo procenjuje zasebno.

    3. Da plaćanje garantuje brisanje snimka.

      Pošiljalac ne daje proverljivu garanciju i može nastaviti sa zahtevima.

    Šta treba sačuvati pre blokiranja pošiljaoca?

    Zašto je ovo važno? Dokazi pomažu prijavi i kasnijoj proceni obrasca, naloga i načina plaćanja.

    1. Snimak poruke, adresu ili nalog pošiljaoca, vreme i podatke za plaćanje.Tačan odgovor

      Ovi podaci čuvaju sadržaj i tehnički kontekst bez potrebe za daljom komunikacijom.

    2. Samo svoje odgovore pošiljaocu.

      Odgovaranje može produžiti pritisak i nije jedini važan dokaz.

    3. Ništa; poruku treba odmah trajno obrisati.

      Trenutno brisanje može ukloniti podatke potrebne za prijavu.

    Već ste platili, a stiže novi zahtev. Šta radite?

    Zašto je ovo važno? Prva uplata ne obavezuje napadača i često pokazuje da dalji pritisak može doneti još novca.

    1. Plaćam ponovo jer je prethodna uplata već poslata.

      Nova uplata povećava gubitak bez garancije da će pritisak prestati.

    2. Prekidam komunikaciju, kontaktiram pružaoca plaćanja i prijavljujem događaj uz sačuvane dokaze.Tačan odgovor

      Brza finansijska reakcija i prijava stvaraju mogućnost za pomoć i dokumentovanje.

    3. Šaljem dodatne privatne podatke kao potvrdu identiteta.

      Dodatni sadržaj daje napadaču novi materijal za zloupotrebu.

    Kviz možete da uradite bez registracije. Odgovori se ne šalju, a rezultat služi za ličnu proveru znanja.

    Ne ostajte sami sa pretnjom

    Ne šaljite novac ili novi sadržaj. Sačuvajte dokaz, zaštitite naloge i obratite se osobi ili instituciji od poverenja.

    Proverite naloge nakon curenja podataka

    Reference

    Izvori i dodatno čitanje

    Obrazac lažne pretnje, upotreba stare lozinke i savet da se ne plaća zasnovani su na vodiču britanskog Nacionalnog centra za sajber bezbednost o sextortion porukama (UK). Britanski kanali prijave nisu preneti; korisnici treba da koriste nadležne kanale u Srbiji.

    Poslednja provera sadržaja