Pređi na sadržaj
FIN-CSIRT
EN
Prijavi incident

FIN-CSIRT / Praktična lekcija

Šta prvo da uradite kada nešto pođe po zlu

Izaberite situaciju koja vam se dogodila. Ako je ugrožen novac, odmah kontaktirajte banku; ne čekajte da pročitate celu lekciju.

Građani kojima je potrebna pomoć posle sumnjive radnjeOko 4 minuta čitanja + 3 pitanja
Šta da uradite odmah Izaberite šta se dogodilo

Šta ćete naučiti

  • Izaberite prvi korak za novac, nalog ili uređaj.
  • Pripremite kratak opis događaja bez lozinki i kodova.
  • Nastavite kroz odgovarajući lokalni vodič.

Izaberite prvi korak

Ako su novac, kartica ili bankarski pristup ugroženi, odmah kontaktirajte banku zvaničnim kanalom. Prekinite sumnjivi poziv. Broj pronađite u aplikaciji koju već koristite, na poleđini kartice ili na sajtu banke koji ste sami otvorili.

Šta se dogodilo Šta prvo da uradite
Poslali ste novac, podatke kartice ili potvrdili sumnjivu uplatu Pozovite banku i prijavite šta ste poslali ili odobrili. Koraci za novac i karticu.
Uneli ste lozinku ili izgubili pristup nalogu Sa pouzdanog uređaja otvorite zvanična podešavanja ili oporavak. Koraci za nalog.
Telefon je nestao ili je broj iznenada ostao bez mreže Kontaktirajte operatora sa drugog telefona radi provere i zaštite broja. Ako je ugroženo bankarstvo, odmah obavestite i banku. Koraci za telefon.
Neko upravlja uređajem ili se pojavila poruka o otkupu Odvojite uređaj od Wi-Fi-ja, mobilnih podataka i kablovske mreže. Koraci za uređaj.

Ako se preklapa više situacija, preduzmite hitne mere za svaku. Za poslovni nalog ili uređaj odmah uključite interni IT ili bezbednosni tim.

Novac ili kartica su ugroženi

  1. Recite banci da sumnjate na prevaru. Navedite vreme, iznos i da li ste uneli kartične podatke, lozinku ili kod.
  2. Zatražite zaštitu ugroženog platnog instrumenta ili pristupa prema proceni banke.
  3. Pitajte koji je postupak za spornu transakciju i koje dokaze treba dostaviti.
  4. Zabeležite broj predmeta ili potvrdu prijave, ako ih dobijete.

Možete početi rečenicom: „Sumnjam na prevaru. Dogodilo se u __. Poslao/la sam __. Na računu vidim __. Koje mere možete odmah da preduzmete?” Ne popunjavajte praznine PIN-om ili jednokratnim kodom. Povraćaj novca nije zagarantovan. Detaljnije o bezbednom kontaktu sa bankom.

Lozinka ili nalog su ugroženi

  1. Otvorite uputstvo za servis koji koristite. Ako sumnjate na uređaj, koristite drugi pouzdan telefon ili računar.
  2. Promenite otkrivenu lozinku, ili pokrenite zvaničan oporavak ako ne možete da se prijavite.
  3. Proverite druge prijave, povezane aplikacije i podatke za oporavak prema tom vodiču.
  4. Promenite istu lozinku i na drugim nalozima na kojima ste je koristili.

Ako je ugroženo više naloga, dajte prednost e-mailu preko kojeg se vraća pristup ostalima. Za poštu proverite i automatsko prosleđivanje. Potpuni redosled oporavka naloga.

Telefon je izgubljen ili broj ne radi

Gubitak mreže sam po sebi ne dokazuje preuzimanje broja. Operator treba da proveri kvar, status SIM kartice i eventualnu promenu koju niste tražili. Objasnite da li je telefon izgubljen ili ga još imate.

Sa drugog pouzdanog uređaja pokrenite ranije podešenu funkciju za pronalaženje i zaključavanje: Android ili iPhone. Kod sumnje na krađu obratite se policiji; ne odlazite sami na nepoznatu lokaciju sa mape. Za dalje provere broja koristite SIM swap vodič.

Uređaj je možda pod tuđom kontrolom

  1. Prekinite mrežne veze ako se vidi aktivna kontrola, iznuda ili drugi ozbiljni znaci kompromitovanja.
  2. Prestanite da unosite lozinke i koristite bankarstvo na tom uređaju.
  3. Sa drugog uređaja obavestite banku ako su izloženi bankarski podaci.
  4. Nastavite kroz oporavak uređaja, odnosno postupak internog IT tima.

Ne priključujte rezervni disk. Nemojte vraćati mrežnu vezu samo da biste preuzeli „alat za čišćenje”. Samo instalirana aplikacija nije dokaz infekcije; vodič o udaljenom pristupu pomaže da razdvojite situacije.

Sačuvajte podatke i prijavite događaj

Kada time ne odlažete zaštitu, zabeležite vreme, adresu sajta, prikazani broj ili pošiljaoca, iznos i radnje koje ste već preduzeli. Sačuvajte originalne poruke i potvrde. Ne otvarajte ponovo sumnjive priloge radi dokazivanja.

Prijavite sajber incident FIN-CSIRT-u uz kratak opis i relevantne dokaze. Ne šaljite lozinke, PIN, jednokratne ili rezervne kodove. Prijava ne zamenjuje hitan kontakt sa bankom, operatorom, policijom ili podrškom naloga. Sačuvajte potvrde prijava i pratite uputstva svakog nadležnog primaoca.

Primer za vežbu

Poslali ste kod, pa primetili nepoznatu uplatu

Posle razgovora sa osobom koja se predstavila kao banka, u aplikaciji vidite transakciju koju niste nameravali da odobrite.

  1. 01Prekinite sumnjivi kontakt
  2. 02Obavestite banku
  3. 03Zabeležite događaj
Izmišljen primer za vežbu. Ne čekajte rezultat kviza da biste kontaktirali banku.
Pogledajte objašnjenje
Prekinite sumnjivi kontakt
Za novi poziv koristite broj banke iz poznate aplikacije, sa kartice ili zvaničnog sajta.
Obavestite banku
Objasnite šta ste podelili i koju transakciju osporavate.
Zabeležite događaj
Sačuvajte vreme, poruke i podatke o transakciji bez odlaganja hitnih mera.

Provera znanja · 3

Kako biste postupili?

Za svako prikazano pitanje izaberite jedan odgovor. Složenije lekcije pri svakom učitavanju biraju tri pitanja iz šire baze.

Otvorite pitanje da pročitate odgovore i objašnjenja. Ovaj prikaz radi i bez JavaScripta.

Novac je poslat posle sumnjivog poziva. Šta ima prednost?

Zašto je ovo važno? Banka upravlja platnim instrumentom i može da proceni raspoložive mere za konkretnu transakciju.

  1. Sačekati odgovor na prijavu incidenta.

    Čekanje odlaže obaveštavanje banke o mogućoj zloupotrebi.

  2. Odmah pozvati banku preko proverenog broja.Tačan odgovor

    Zvaničan kontakt omogućava banci da proveri događaj i zaštitu pristupa.

  3. Platiti osobi koja obećava povraćaj.

    Nova uplata ne potvrđuje mogućnost povraćaja i može biti nova prevara.

Na telefonu vidite aktivnu daljinsku kontrolu. Gde menjate lozinku e-maila?

Zašto je ovo važno? Osoba koja upravlja uređajem može videti i nove podatke koje unosite.

  1. Na istom telefonu dok kontrola traje.

    Nova lozinka bi mogla odmah da bude izložena.

  2. U obrascu koji je poslao pozivalac.

    Sumnjivi kontakt ne treba da određuje put do oporavka.

  3. Sa drugog pouzdanog uređaja, preko zvaničnog servisa.Tačan odgovor

    Time odvajate zaštitu naloga od uređaja koji je možda pod tuđom kontrolom.

Šta treba da sadrži početna prijava?

Zašto je ovo važno? Opis i vreme pomažu proveri, dok poverljivi kodovi mogu omogućiti novi pristup.

  1. Vreme, opis i relevantne dokaze bez lozinki i kodova.Tačan odgovor

    Primalac dobija podatke o događaju bez nepotrebnog otkrivanja pristupa.

  2. Lozinku i rezervne kodove da bi podrška mogla da se prijavi.

    Ovi podaci služe vama za prijavu i ne pripadaju opisu incidenta.

  3. Sve fotografije i dokumente sa telefona.

    Nerelevantni lični podaci otežavaju pregled i stvaraju novu izloženost.

Kviz možete da uradite bez registracije. Odgovori se ne šalju, a rezultat služi za ličnu proveru znanja.

Zaštita prvo, prijava zatim

Kontaktirajte onoga ko može da ograniči aktivnu štetu; prijava FIN-CSIRT-u ne zamenjuje banku, operatora ili podršku naloga.

Pronađite podešavanja za svoj nalog

Reference

Izvori i dodatno čitanje

Narodna banka Srbije objašnjava zaštitu platnih podataka i hitno obaveštavanje banke o zloupotrebi. Google uputstvo za kompromitovan nalog podržava proveru pristupa i podešavanja pošte. Korake za izgubljeni telefon dopunjuju Google Find Hub i Apple uputstvo za ukraden iPhone (engleski); opcije zavise od ranije podešene zaštite. Izolaciju aktivno ugroženog sistema i čuvanje tragova podržava CISA vodič za ransomware, američke agencije za sajber bezbednost (engleski).

Poslednja provera sadržaja