Pređi na sadržaj
FIN-CSIRT
EN

FIN-CSIRT / Pretraga

Šta tražite?

Počnite unos da biste videli rezultate.
    Prijavi incident

    FIN-CSIRT / Praktična lekcija

    Prepoznajte zloupotrebu identiteta

    Proverite neočekivane promene i reagujte kod institucije na koju se događaj odnosi.

    Korisnici finansijskih uslugaOko 5 minuta čitanja + 3 pitanja
    Šta da uradite odmah Potrebno vam je hitno postupanje?

    Šta ćete naučiti

    • Razlikujte upozorenje od potvrđene zloupotrebe.
    • Proverite promenu nezavisnim kanalom.
    • Zaštitite ugrožene naloge i sačuvajte evidenciju.

    Ako primećujete zloupotrebu

    Ako su ugroženi novac ili pristup bankarstvu, odmah kontaktirajte banku kroz aplikaciju ili poznati zvanični broj. Za nepoznat kredit, ugovor ili promenu podataka kontaktirajte instituciju navedenu u obaveštenju nezavisno od same poruke.

    1. Objasnite šta niste tražili ili odobrili i pitajte koje mere zaštite i provere su moguće.
    2. Sačuvajte obaveštenja, vreme događaja i evidenciju razgovora. Zabeležite broj predmeta ako ga dobijete.
    3. Ako je preuzet nalog, pratite korake za oporavak. Za poslovni nalog uključite internu IT ili bezbednosnu podršku.
    4. Sajber incident možete prijaviti FIN-CSIRT-u. Ne šaljite lozinke, PIN ili jednokratne kodove. Prijava ne zamenjuje obraćanje banci niti drugoj nadležnoj instituciji.

    Šta znači krađa identiteta?

    Krađa identiteta je korišćenje tuđih ličnih ili finansijskih podataka bez odobrenja radi prevare. To može uključiti otvaranje naloga, zahtev za kredit ili kupovinu u tuđe ime. Podaci mogu dospeti do prevaranata kroz fišing, preuzete naloge ili trgovinu ukradenim podacima.

    Koje znake treba proveriti?

    Obratite pažnju na nepoznate transakcije, obaveštenja o ugovorima koje niste zaključili i promene kontakt podataka koje niste tražili. Takvi znaci zahtevaju proveru; ne govore sami po sebi kako je došlo do problema.

    Obaveštenje može biti i mamac: poruka o navodnoj zloupotrebi ponekad vodi do lažnog obrasca. Za proveru koristite zvaničnu aplikaciju, sajt koji ste sami otvorili ili ranije poznat broj telefona.

    Kako da smanjite izloženost?

    • Koristite dugu i jedinstvenu lozinku za svaki nalog.
    • Uključite 2FA gde je dostupna i ne odobravajte nepoznate prijave.
    • Pre deljenja ličnih podataka proverite ko ih traži i za koju svrhu.
    • Redovno proveravajte bankarska i servisna obaveštenja. Ažurirajte uređaje i zaštitni softver.

    Podeljeni lični podaci ne znače automatski da je svaki nalog preuzet. Reagujte prema tome koji su podaci otkriveni i šta je institucija potvrdila; ako su otkriveni podaci za plaćanje, ne čekajte dokaz finansijskog gubitka.

    Primer za vežbu

    Da li je ovo vaš zahtev za kredit?

    Neočekivano obaveštenje
    Danas, 09:41

    Poruka navodi da je primljen zahtev za kredit na vaše ime. Niste podneli zahtev. U poruci postoji dugme za otkazivanje.

    Izmišljen primer za vežbu.
    Pogledajte objašnjenje
    Zahtev koji niste podneli
    To je razlog za proveru kod institucije, ali sama poruka može biti lažna.
    Dugme za otkazivanje
    Ne koristite ga za proveru. Otvorite zvanični kanal institucije nezavisno od poruke.

    Provera znanja · 3 od 5

    Kako biste postupili?

    Za svako prikazano pitanje izaberite jedan odgovor. Složenije lekcije pri svakom učitavanju biraju tri pitanja iz šire baze.

    Otvorite pitanje da pročitate odgovore i objašnjenja. Ovaj prikaz radi i bez JavaScripta. Bez JavaScripta prikazana je cela baza od 5 pitanja.

    Dobijate poruku o kreditu koji niste tražili. Koji je najbolji prvi korak?

    Zašto je ovo važno? Neočekivano obaveštenje može biti trag stvarne zloupotrebe identiteta ili samo mamac za fišing. Nezavisna provera pomaže da razjasnite obe mogućnosti bez unošenja novih podataka u sumnjiv obrazac.

    1. Otvaram dugme za otkazivanje iz poruke.

      I sama poruka može biti fišing. Dugme za otkazivanje može voditi na obrazac koji tek treba da ukrade podatke, iako pokušavate da sprečite štetu.

    2. Proveravam obaveštenje sa bankom preko njenog zvaničnog kanala.Tačan odgovor

      Nezavisan kontakt omogućava proveru bez oslanjanja na sumnjivu poruku. Banka može proveriti da li takav zahtev postoji, umesto da njegovu istinitost procenjujete po izgledu poruke.

    3. Brišem poruku jer nisam tražio kredit.

      Brisanje bez provere može propustiti stvarnu zloupotrebu. Ako je obaveštenje stvarno, time propuštate priliku da na vreme osporite radnju koju niste odobrili.

    Banka potvrđuje promenu koju niste tražili. Šta čuvate za dalje postupanje?

    Zašto je ovo važno? Za praćenje zloupotrebe važno je povezati događaje i ranije prijave. Korisna evidencija opisuje šta se dogodilo, ali ne treba da stvori novu izloženost objavljivanjem lozinki ili kodova.

    1. Samo svoje sećanje na razgovor.

      Pisani trag pomaže pri daljem proveravanju. Sećanje može izostaviti vreme, dogovoreni korak ili broj predmeta koji sledećoj osobi pomaže da pronađe slučaj.

    2. Lozinku u javnoj objavi sa upozorenjem.

      Lozinke se ne objavljuju niti prilažu prijavi. Upozorenje drugima ne zahteva otkrivanje pristupa; javna lozinka može omogućiti dodatnu zloupotrebu.

    3. Obaveštenja, vreme događaja i broj predmeta koji dobijem.Tačan odgovor

      Takva evidencija olakšava praćenje slučaja bez javnog izlaganja tajnih podataka. Takvi podaci povezuju prijave i odgovore institucije, pa ne morate svaki put da rekonstruišete ceo tok događaja.

    Sumnjivom obrascu ste poslali podatke za pristup bankarstvu. Šta ima prioritet?

    Zašto je ovo važno? Podaci za pristup mogu biti iskorišćeni nakon što zatvorite obrazac. Odsustvo odmah vidljive transakcije zato nije potvrda da je pristup zaštićen.

    1. Odmah kontaktiram banku zvaničnim kanalom.Tačan odgovor

      Banka treba da proceni mere zaštite pre daljeg mogućeg korišćenja podataka. Banka može proceniti zaštitu ugroženog pristupa pre nego što čekanje omogući dodatnu zloupotrebu.

    2. Čekam prvu nepoznatu transakciju.

      Izostanak transakcije ne znači da podaci nisu ugroženi. Čekanjem koristite moguću štetu kao signal za reakciju, iako već znate da ste podatke predali neproverenom sajtu.

    3. Najpre završavam kviz i druge lekcije.

      Hitnu zaštitu pristupa ne treba odlagati zbog edukacije. Učenje može da sačeka; odlaganje kontakta sa bankom ne smanjuje izloženost već otkrivenih podataka.

    U kopiji dokumenta koju morate da dostavite nalazi se više podataka nego što je potrebno. Šta radite?

    Zašto je ovo važno? Svaki dodatni podatak povećava posledice ako dokument završi kod pogrešne osobe.

    1. Proveravam zahtev i sa primaocem utvrđujem koji su podaci zaista neophodni i kako ih bezbedno dostaviti.Tačan odgovor

      Provera svrhe, obima i kanala smanjuje nepotrebno izlaganje.

    2. Šaljem ceo dokument preko prvog linka iz poruke.

      Link iz poruke može biti lažan, a ceo dokument može otkriti više nego što treba.

    3. Objavljujem kopiju pa šaljem javni link.

      Javni link stvara novu i nekontrolisanu izloženost.

    Primećujete da se više nepovezanih promena pojavilo na različitim nalozima. Šta beležite?

    Zašto je ovo važno? Vremenska linija pomaže da se događaji povežu i da svaka institucija dobije precizne podatke.

    1. Vreme, nalog, vrstu promene, kontaktiranu instituciju i broj predmeta.Tačan odgovor

      Ova evidencija podržava praćenje bez otkrivanja novih tajni.

    2. Samo ukupan broj poruka.

      Broj poruka ne opisuje šta je promenjeno niti gde.

    3. Sve lozinke kako bi ih institucije proverile.

      Lozinke se ne dele niti unose u evidenciju incidenta.

    Kviz možete da uradite bez registracije. Odgovori se ne šalju, a rezultat služi za ličnu proveru znanja.

    Zapamtite

    Neočekivanu promenu proverite kod institucije. Sačuvajte trag i reagujte prema potvrđenim činjenicama.

    Oporavak preuzetog naloga

    Reference

    Izvori i dodatno čitanje

    Koraci za zaštitu računa i platnih podataka prate preporuke Narodne banke Srbije i publikaciju Nacionalnog CERT-a Republike Srbije o zaštiti kompromitovanih naloga. FTC objašnjenje krađe identiteta (SAD) koristi se samo za opšte znake zloupotrebe; američki kreditni i prijavni postupci nisu preneti na Srbiju.

    Poslednja provera sadržaja