Ministarstvo unutarnjih poslova Kantona 10 upozorava građane i poslovne subjekte na povećan broj phishing prijevara putem internetskih oglasnika i lažnih internetskih stranica, te poslovnih prijevara putem lažnih ili kompromitiranih e-mail adresa.

- Lažne poveznice za plaćanje i dostavu

Počinitelji se predstavljaju kao zainteresirani kupci, kontaktiraju osobe koje putem internetskih oglasnika, poput PIK.ba, Booking.com i drugih platformi, nude proizvode ili usluge, prilikom čega u komunikaciji šalju lažni link (poveznicu) obično pošte ili dr. platne instutucije uz objašnjenje da će nakon što unesu svoje bankovne podatke (broj kartice, cvv kod) zaprimiti novac, nakon čega dolazi do odliva sredstava sa bankovnih računa oštećenih osoba.

VAŽNO: Za primitak novca od kupca nije potrebno drugoj osobi dostavljati sigurnosni kod banke, niti unositi podatke kartice putem poveznice koju vam je poslao nepoznati korisnik, dovoljno je samo dati Vaš IBAN broj računa da bi primili novac.

- Lažne internetske stranice

U ovom scenariju počinitelji kreiraju lažne web-trgovine koje vizualno izgledaju gotovo identično kao stranice popularnih brendova. Linkove za te stranice masovno plasiraju putem sponzoriranih oglasa na Instagramu, TikToku i Facebooku, mameći vas nevjerojatnim popustima od 70% ili 80%. Nakon što kupac izvrši plaćanje karticom, isti podaci postanu dostupni počinitelju, nakon čega dolazi do odliva sredstava sa bankovnog računa oštećenih.

VAŽNO: Prije izvršenja plaćanja putem interneta, potrebno je provjeriti vjerodostojnost stranice preko koje se vrši plaćanje (kontakt broj, domena, email adresa i dr.)

- Poslovne prijevare putem lažnih e-mail adresa (BEC prijevare)

Počinitelji kontaktiraju oštećene putem lažnih, ali vrlo sličnih e-mail adresa njihovih stvarnih poslovnih partnera (npr. prodaja.odbor@gmail.com i prodaja.obdor@gmail.com), lažno se predstavljaju se kao predstavnici tvrtke s kojom oštećeni poslovni subjekt već ima uspostavljenu poslovnu suradnju i koriste stečeno povjerenje, te traže izvršenje stvarne obaveze plaćanja, ali uz napomenu da je promijenjen broj bankovnog računa za uplatu, te na taj način dolaze do protupravne imovinske koristi.

Kako prepoznati ovu vrstu prijevare?

Poseban oprez potreban je kada e-mail poruka:

• dolazi s adrese koja je vrlo slična, ali ne i identična službenoj adresi poslovnog partnera;

• zahtijeva promjenu broja bankovnog računa na koji se uplaćuje postojeća obveza;

• traži hitno izvršenje plaćanja;

• navodi da je došlo do promjene banke, računa ili podataka za plaćanje;

• poziva na povjerljivost ili traži da se zahtjev ne provjerava s drugim zaposlenicima;

• sadrži stvarne podatke o računu, narudžbi, ugovoru ili poslovnom odnosu, ali je zahtjev za plaćanje poslan s neuobičajene adrese;

• vrši pritisak na zaposlenika da nalog za plaćanje izvrši bez uobičajene provjere.

VAŽNO: U slučaju zaprimanja zahtjeva za promjenu podataka za plaćanje, potrebno je izvršiti dodatnu provjeru putem drugog, ranije poznatog i pouzdanog komunikacijskog kanala (primjerice, putem prethodno korištenog kontakt telefonskog broja).

Izvor: MUPK10