Pređi na sadržaj
FIN-CSIRT
EN
Prijavi incident

FIN-CSIRT / Praktična lekcija

Kada poznat glas i lice nisu potvrda

Prepoznajte profil, zvučni zapis ili video koji se koristi da bi zahtev za novcem ili podacima delovao uverljivo.

Građani, zaposleni i administratori društvenih mrežaOko 6 minuta čitanja + 3 pitanja
Pogledajte primer Neko se već predstavlja kao vi?

Šta ćete naučiti

  • Prepoznajte znake preuzetog ili kopiranog profila.
  • Proverite hitan zahtev nezavisnim kanalom.
  • Smanjite podatke koje prevaranti mogu koristiti za uverljivo predstavljanje.

Primer za vežbu

Glasovna poruka direktora traži hitnu uplatu

Nalog sa poznatim imenom i fotografijom

Na sastanku sam i ne mogu da razgovaram. Hitno uplati dobavljaču sa nove fakture i nemoj čekati redovno odobrenje.
Izmišljena situacija za vežbu.
Pogledajte objašnjenje
Zaobilazi se procedura
Poznat glas ili profil nije razlog da preskočite odobrenje plaćanja.
Novi račun i tajnost
Promenu podataka primaoca proverite preko ranije poznatog kontakta.
Nema razgovora uživo
Poruka sprečava proveru i pojačava kontrolu pošiljaoca nad situacijom.

Kako nastaje uverljivo lažno predstavljanje?

Prevarant može kopirati fotografije i ime u novi profil, preuzeti pravi nalog ili koristiti generisan ili izmenjen glas, sliku i video. Deepfake je sintetički ili manipulisani medijski sadržaj koji može učiniti da izgleda kao da je stvarna osoba nešto rekla ili uradila.

Nemojte se oslanjati na potragu za treptanjem, čudnim ivicama lica ili greškama u zvuku. Takvi tragovi nisu uvek prisutni. Proverite zahtev, kanal i razlog zbog kog se od vas traži radnja.

Signali u samom zahtevu

  • neočekivana promena računa za uplatu;
  • molba da preskočite redovno odobrenje ili zahtev držite u tajnosti;
  • hitan zahtev za novcem, dokumentom, lozinkom ili kodom;
  • poruka sa poznatog naloga koja ne odgovara uobičajenom ponašanju osobe;
  • pokušaj da se sva provera zadrži u istom četu ili pozivu.

Proverite drugim kanalom

Kontaktirajte osobu preko broja ili adrese koju ste imali pre sumnjive poruke. Postavite konkretno pitanje čiji odgovor nije lako pronaći u javnim objavama. Za poslovna plaćanja pratite postojeći postupak dvostrukog odobrenja i proveru promene računa dobavljača.

Ograničite javnu vidljivost broja telefona, e-maila, lokacije, planova putovanja i podataka o poslu. To ne sprečava svaku prevaru, ali smanjuje materijal za ciljano predstavljanje. Zaštitite društvene mreže posebnom lozinkom i 2FA.

Ako se neko predstavlja kao vi

  1. Sačuvajte adresu profila, poruke i vreme događaja.
  2. Prijavite lažni profil platformi. Ako je vaš pravi nalog preuzet, pratite vodič za oporavak naloga.
  3. Obavestite kontakte drugim kanalom da ne otvaraju linkove, ne šalju kodove i ne uplaćuju novac.
  4. Ako je novac poslat ili su bankarski podaci otkriveni, odmah kontaktirajte banku. Ako je reč o poslovnom nalogu, uključite IT, bezbednosni i finansijski tim.

Provera znanja · 3

Kako biste postupili?

Za svako prikazano pitanje izaberite jedan odgovor. Složenije lekcije pri svakom učitavanju biraju tri pitanja iz šire baze.

Otvorite pitanje da pročitate odgovore i objašnjenja. Ovaj prikaz radi i bez JavaScripta.

Dobijate glasovnu poruku poznate osobe sa hitnim zahtevom za novac. Šta prvo radite?

Zašto je ovo važno? Glas može biti imitiran, snimak isečen, a pravi nalog preuzet.

  1. Šaljem novac jer prepoznajem glas.

    Prepoznavanje glasa nije dovoljno za finansijsku odluku.

  2. Proveravam osobu preko ranije poznatog kontakta i konkretnim pitanjem.Tačan odgovor

    Nezavisan kanal i konkretna provera prekidaju kontrolu sumnjivog naloga.

  3. Tražim još jednu glasovnu poruku u istom četu.

    Ako je isti nalog pod kontrolom napadača, nova poruka ne potvrđuje identitet.

Koji signal je važniji od sitnih nepravilnosti na deepfake videu?

Zašto je ovo važno? Kvalitet generisanog sadržaja se menja, dok rizičan zahtev i zaobilaženje procedure ostaju proverljivi.

  1. Broj pregleda videa.

    Popularnost ne potvrđuje autentičnost.

  2. Kvalitet osvetljenja.

    Vizuelne greške mogu postojati, ali njihovo odsustvo nije dokaz.

  3. Zahtev za tajnom, hitnom uplatom ili otkrivanjem koda.Tačan odgovor

    Sam zahtev određuje rizik i potrebu za nezavisnom proverom.

Prijateljev nalog traži SMS kod za glasanje. Šta radite?

Zašto je ovo važno? Kod može potvrditi kupovinu ili povezivanje uređaja, a nalog prijatelja može biti preuzet ili kopiran.

  1. Šaljem kod jer poruka dolazi od prijatelja.

    Poznat nalog ne znači da poruku piše njegov vlasnik.

  2. Proveravam prijatelja drugim kanalom i ne delim kod.Tačan odgovor

    Drugim kanalom proveravate osobu, a kod ostaje za radnju kojoj je namenjen.

  3. Šaljem samo poslednje četiri cifre.

    Delimičan kod može otkriti podatke i nije potrebna provera identiteta.

Kviz možete da uradite bez registracije. Odgovori se ne šalju, a rezultat služi za ličnu proveru znanja.

Proverite zahtev, ne kvalitet snimka

Dogovorena interna provera i poznat drugi kanal pouzdaniji su od utiska da glas ili lice deluju stvarno.

Zaštitite poslovna plaćanja

Reference

Izvori i dodatno čitanje

Primer provere naloga i nedeljenja koda zasniva se na upozorenju Nacionalnog CERT-a o prevarama na društvenim mrežama i njegovom upozorenju za kompromitovane WhatsApp naloge.

Poslednja provera sadržaja