Pređi na sadržaj
FIN-CSIRT
EN

FIN-CSIRT / Pretraga

Šta tražite?

Počnite unos da biste videli rezultate.
    Prijavi incident

    FIN-CSIRT / Praktična lekcija

    Prekinite pritisak, pa proverite zahtev

    Naučite kako da reagujete kada vas pozivalac ili SMS požuruje da otkrijete kod, podatke ili pošaljete novac.

    Građani i korisnici finansijskih uslugaOko 5 minuta čitanja + 3 pitanja
    Pogledajte primer Već ste postupili po zahtevu?

    Šta ćete naučiti

    • Prepoznajte smišing i višing u svakodnevnim situacijama.
    • Proverite identitet bez korišćenja kontakta iz sumnjive poruke.
    • Odredite prvi korak ako ste već otkrili podatke ili poslali novac.

    Primer za vežbu

    Da li je ovo zaista poruka banke?

    BANKA
    Danas, 09:41

    Kartica će biti blokirana danas. Potvrdite podatke odmah: banka-provera.example

    Izmišljena poruka i neaktivna adresa za vežbu.
    Pogledajte objašnjenje
    Pretnja i kratak rok
    Pritisak treba da smanji vreme koje imate za proveru.
    Ime pošiljaoca izgleda poznato
    Prikazano ime ili broj mogu biti lažirani i nisu dovoljna potvrda identiteta.
    Link vodi proveru
    Banku otvorite kroz aplikaciju koju već koristite ili je pozovite na broj koji ste sami pronašli.

    Kako izgledaju smišing i višing?

    Smišing je fišing putem SMS-a, a višing prevara putem telefonskog poziva. Poruka može govoriti o neuspeloj dostavi, blokadi računa, nagradi ili dugu. Pozivalac se može predstaviti kao banka, policija, tehnička podrška ili član porodice.

    Zajednički obrazac je važniji od priče: neočekivan kontakt, pritisak i zahtev da otkrijete tajnu, otvorite link, instalirate aplikaciju ili pošaljete novac.

    Šta nije dokaz identiteta?

    • prikazano ime banke ili poznat broj telefona;
    • podatak o vama koji pozivalac može pronaći na internetu;
    • uredan jezik, logo ili poruka u postojećoj SMS niti;
    • tvrdnja da morate ostati na vezi kako biste „zaštitili račun”.

    PIN, lozinku i jednokratni kod ne saopštavajte pozivaocu. Pre nego što nešto odobrite, pročitajte celo obaveštenje banke i proverite koju radnju potvrđujete.

    Kako da proverite zahtev

    1. Prekinite poziv ili zatvorite poruku bez otvaranja linka.
    2. Sami pronađite kontakt: otvorite poznatu aplikaciju, unesite zvaničnu adresu ili koristite broj sa kartice i zvaničnog sajta.
    3. Proverite baš taj zahtev. Ako se neko predstavlja kao bliska osoba, pozovite je na broj koji već imate ili kontaktirajte drugog člana porodice.
    4. Ne dozvolite pozivaocu da vas spreči da proveru obavite odvojeno.

    Ako ste već reagovali

    • Ako ste otkrili bankarske podatke, kod ili odobrili uplatu, odmah kontaktirajte banku proverenim kanalom.
    • Ako ste otkrili lozinku, promenite je sa pouzdanog uređaja i prekinite nepoznate sesije; ne koristite istu lozinku na drugim nalozima.
    • Ako ste instalirali aplikaciju ili dali pristup ekranu, prekinite mrežnu vezu i pratite vodič za sumnjivu aplikaciju.
    • Sačuvajte poruku, broj, vreme poziva, podatke o uplati i kratku belešku o razgovoru. Ne odlažite prvi poziv banci radi prikupljanja svih dokaza.

    Incident možete prijaviti FIN-CSIRT-u. Za zaštitu računa prijava ne zamenjuje kontakt sa bankom.

    Provera znanja · 3

    Kako biste postupili?

    Za svako prikazano pitanje izaberite jedan odgovor. Složenije lekcije pri svakom učitavanju biraju tri pitanja iz šire baze.

    Otvorite pitanje da pročitate odgovore i objašnjenja. Ovaj prikaz radi i bez JavaScripta.

    Pozivalac kaže da je vašem rođaku hitno potreban novac. Šta prvo radite?

    Zašto je ovo važno? Hitnost i emotivni pritisak mogu vas navesti da pošaljete novac pre nego što proverite priču.

    1. Šaljem manji iznos jer je zahtev hitan.

      Manji iznos je i dalje uplata neproverenoj osobi.

    2. Prekidam poziv i kontaktiram rođaka preko broja koji već poznajem.Tačan odgovor

      Nezavisan kontakt prekida kontrolu pozivaoca nad proverom.

    3. Tražim od pozivaoca broj računa kao dokaz.

      Podaci za uplatu ne potvrđuju identitet ili opisanu hitnost.

    SMS se pojavio u istoj niti kao ranije poruke banke. Da li je zato siguran?

    Zašto je ovo važno? Tehničke zloupotrebe mogu učiniti da se lažna poruka prikaže uz legitimnu prepisku.

    1. Da, ista nit potvrđuje pošiljaoca.

      Položaj poruke u telefonu nije nezavisna potvrda pošiljaoca.

    2. Da, ako poruka nema pravopisne greške.

      Uredno napisana poruka može biti prevarna.

    3. Ne; zahtev proveravam u poznatoj aplikaciji ili preko zvaničnog broja.Tačan odgovor

      Poznat kanal omogućava proveru bez korišćenja linka iz SMS-a.

    Pročitali ste jednokratni kod osobi koja se predstavila kao banka. Šta dalje?

    Zašto je ovo važno? Kod je možda već iskorišćen, pa odsustvo vidljive transakcije nije razlog za čekanje.

    1. Odmah kontaktiram banku preko zvaničnog kanala i opisujem šta sam podelio/la.Tačan odgovor

      Banka može proceniti izloženi pristup ili plaćanje i predložiti zaštitne mere.

    2. Čekam izvod na kraju meseca.

      Čekanje ostavlja više vremena za moguću zloupotrebu.

    3. Ponovo zovem broj sa kog je stigao poziv.

      Povratni poziv na isti neprovereni broj nije nezavisna provera.

    Kviz možete da uradite bez registracije. Odgovori se ne šalju, a rezultat služi za ličnu proveru znanja.

    Prekinite. Pronađite broj. Proverite.

    Ne delite PIN, lozinku ili jednokratni kod sa osobom koja vas je neočekivano kontaktirala.

    Proverite komunikaciju sa bankom

    Reference

    Izvori i dodatno čitanje

    Obrasci i mere zaštite usklađeni su sa brošurom Nacionalnog CERT-a o smišingu i razvoju SMS prevara i njegovim savetima za prepoznavanje fišinga. Primeri su napravljeni za vežbu.

    Poslednja provera sadržaja