Pređi na sadržaj
FIN-CSIRT
EN

FIN-CSIRT / Pretraga

Šta tražite?

Počnite unos da biste videli rezultate.
    Prijavi incident

    FIN-CSIRT / Praktična lekcija

    Proverite poruku o osvojenoj nagradi

    Prepoznajte trenutak kada se obećana nagrada pretvara u zahtev za novcem ili podacima.

    Korisnici finansijskih uslugaOko 5 minuta čitanja + 3 pitanja
    Pogledajte primer Potrebno vam je hitno postupanje?

    Šta ćete naučiti

    • Proverite nagradnu igru kod organizatora.
    • Prepoznajte rizičan zahtev za uplatu ili podatke.
    • Reagujte ako ste već platili ili popunili obrazac.

    Primer za vežbu

    Da li mala naknada menja rizik?

    Poruka sa logotipom poznate prodavnice
    Danas, 09:41

    Čestitamo, osvojili ste telefon! Da bismo rezervisali isporuku, danas platite malu naknadu i unesite podatke kartice.

    Izmišljen primer za vežbu.
    Pogledajte objašnjenje
    Niste proverili organizatora
    Logotip se može kopirati. Proverite promociju na zvaničnom kanalu prodavnice.
    Uplata pre nagrade
    Navodna naknada za preuzimanje nagrade je ozbiljan znak upozorenja.
    Podaci kartice
    Rizik nije ograničen na mali iznos ako unosite osetljive podatke u neproveren obrazac.

    Šta je cilj lažne nagradne igre?

    Poruka obećava nagradu da biste platili navodnu naknadu ili poslali podatke. Može stići e-mailom, SMS-om ili preko društvene mreže i koristiti naziv poznate prodavnice. Učešće u nekoj stvarnoj promociji ne potvrđuje da je nova poruka autentična.

    Proverite pre otvaranja obrasca

    1. Razmislite u kojoj ste nagradnoj igri učestvovali i ko ju je organizovao.
    2. Otvorite zvanični sajt ili ranije poznat kontakt organizatora nezavisno od poruke.
    3. Proverite da li se konkretna promocija i obaveštenje o dobitku poklapaju sa objavljenim pravilima.
    4. Ne plaćajte neočekivanu naknadu za navodno oslobađanje nagrade i ne šaljite PIN, lozinke ili jednokratne kodove.

    Zahtev da prvo platite i pritisak da brzo odgovorite spadaju među uobičajene obrasce lažnih nagradnih igara.

    Zašto izgled poruke nije dovoljan?

    Logotip, potpis i poznato ime lako mogu stajati i na lažnoj poruci. Broj pratilaca ili pozitivni komentari sami po sebi ne potvrđuju identitet pošiljaoca. Najvažnije je da zahtev proverite van kanala koji vam je poslao ponudu.

    Ne morate odlučiti unutar roka iz poruke. Ako organizatora ili promociju ne možete potvrditi, nemojte unositi podatke niti nastavljati komunikaciju radi „probe”.

    Ako ste već platili ili poslali podatke

    Ako ste platili ili otkrili podatke kartice, odmah se obratite banci zvaničnim kanalom. Sačuvajte poruku, adresu stranice i potvrdu plaćanja. Ne čekajte isporuku nagrade da biste proverili izloženu karticu.

    Ako ste poslali lozinku, pređite na oporavak naloga. Ako ste poslali lične podatke ili dokument, pročitajte znake zloupotrebe identiteta.

    Sumnjivi profil ili poruku prijavite platformi. Sajber incident možete prijaviti FIN-CSIRT-u; to ne zamenjuje kontakt sa bankom. Posle čuvanja potrebnih dokaza blokirajte pošiljaoca. Povraćaj novca nije zagarantovan.

    Provera znanja · 3

    Kako biste postupili?

    Za svako prikazano pitanje izaberite jedan odgovor. Složenije lekcije pri svakom učitavanju biraju tri pitanja iz šire baze.

    Otvorite pitanje da pročitate odgovore i objašnjenja. Ovaj prikaz radi i bez JavaScripta.

    Poruka kaže da ste osvojili telefon, uz malu uplatu za isporuku. Šta radite?

    Zašto je ovo važno? Obećana nagrada skreće pažnju sa toga da vi prvi dajete novac ili podatke. Mala naknada može delovati bezazleno, iako obrazac traži podatke koji se mogu zloupotrebiti i za veći iznos.

    1. Ne plaćam i proveravam promociju nezavisno kod organizatora.Tačan odgovor

      Nezavisna provera ne zahteva korišćenje linka iz sumnjive poruke. Proveravate da li promocija i uslovi stvarno postoje pre nego što otkrijete podatke ili platite.

    2. Plaćam jer je iznos mali.

      Mali iznos može biti mamac za podatke ili dalje uplate. Veličina prve naplate ne ograničava šta neko može pokušati sa podacima koje ste mu predali.

    3. Unosim karticu, ali ne očekujem da će odmah naplatiti.

      Sam unos na lažnoj stranici može otkriti podatke. Lažan obrazac može prikupljati ono što upisujete, pa ne treba računati na kasniji korak kao granicu zaštite.

    Zaista ste učestvovali u jednoj nagradnoj igri. Nova poruka traži PIN kartice radi potvrde dobitka. Šta je najbolje?

    Zašto je ovo važno? Stvarno učešće povećava uverljivost poruke, ali ne potvrđuje njenog pošiljaoca. PIN je podatak za korišćenje kartice, a ne dokaz da vam pripada nagrada.

    1. Šaljem PIN jer sam učestvovao.

      Učešće ne potvrđuje autentičnost nove poruke. Povezujete dve odvojene stvari: ranije učešće i ovlašćenje osobe koja sada traži tajni podatak.

    2. Šaljem samo deo PIN-a.

      Ni deo PIN-a ne treba slati neproverenoj osobi. Delimično otkrivanje i dalje smanjuje tajnost; sumnjiv zahtev se rešava proverom, a ne pregovaranjem o količini podataka.

    3. Ne delim PIN i proveravam poruku zvaničnim kanalom organizatora.Tačan odgovor

      Proveravate zahtev bez otkrivanja tajnog podatka. Zadržavate PIN tajnim dok utvrđujete da li organizator uopšte stoji iza poruke.

    Uneli ste karticu u sumnjiv obrazac za nagradu. Koji je prvi korak?

    Zašto je ovo važno? Podaci uneseni u lažan obrazac mogu ostati kod njegovog vlasnika. Uklanjanje poruke sa vašeg telefona ne uklanja tu kopiju niti mogućnost pokušaja zloupotrebe.

    1. Brišem poruku i nastavljam dalje.

      Brisanje ne povlači podatke sa lažne stranice. Gubite koristan trag, a podatke kartice time ne vraćate pod svoju kontrolu.

    2. Odmah kontaktiram banku zvaničnim kanalom i opisujem šta sam uneo.Tačan odgovor

      Banka može proceniti koje mere zaštite kartice su potrebne. Tačan opis unetih podataka pomaže banci da odabere mere prema stvarnoj izloženosti.

    3. Čekam da vidim da li će nagrada stići.

      Čekanje odlaže zaštitu izloženih podataka. Isporuka nagrade i zaštita kartice su odvojena pitanja; na zaštitu ne treba čekati zbog obećane isporuke.

    Kviz možete da uradite bez registracije. Odgovori se ne šalju, a rezultat služi za ličnu proveru znanja.

    Zapamtite

    Obećana nagrada nije razlog da preskočite proveru ili platite neočekivanu naknadu.

    Kako prepoznati finansijsku prevaru

    Reference

    Izvori i dodatno čitanje

    Prepoznavanje lažnih nagrada i neočekivanih zahteva za uplatu oslanja se prvenstveno na upozorenja Nacionalnog CERT-a Republike Srbije o onlajn prevarama. FTC smernice o lažnim nagradama i lutrijama (SAD) dopunjuju tipične signale; američki kanali prijave nisu deo ove lekcije.

    Poslednja provera sadržaja