Izognite se spletnim prevaram

Podjetja so vse pogosteje žrtve spletnih goljufij vrivanja v poslovno komunikacijo, znanih pod kratico BEC (ang. Business Email Compromise). Ker je tovrstne napade zelo težko zaznati, hkrati pa za njihovo izvedbo ni potrebnega veliko tehničnega znanja, so napadi vse pogostejši.

Napad poteka tako, da napadalci najprej enemu ali več zaposlenim ukradejo geslo. Nato se z ukradenim geslom prijavijo v elektronsko pošto zaposlenega in nastavijo, da se vsa prejeta pošta posreduje na njihov elektronski naslov. Napadalci nato nekaj časa zgolj spremljajo elektronsko komunikacijo podjetja, dokler med podjetjem in enim od svojih poslovnih partnerjev ne pride do komunikacije o plačilih. Takrat goljufi preusmerijo vso korespondenco k sebi in prestrežejo elektronsko sporočilo, ki vsebuje bančne podatke. Sporočilo nato spremenijo in zamenjajo bančne podatke s svojimi ter ga iz ponarejenega elektronskega naslova, ki je podoben naslovu poslovnega partnerja pošljejo podjetju v plačilo. Ker je tovrstne prevare zelo težko zaznati, so ti napadi praviloma zelo uspešni. Običajno žrtve prevaro opazijo šele takrat, ko plačano blago ni dostavljeno ali pa, ko jih poslovni partner opozori, da znesek še ni poravnan.

Tovrstne napade je zelo težko zaznati, saj izgleda, kot da lažna elektronska sporočila prihajajo od legitimnih pošiljateljev, saj se ta pojavljajo kot odgovori v tekočih e-poštnih nitih. Prav zato so tovrstni napadi lahko zelo škodljivi, saj interna e-poštna sporočila štejemo za zaupanja vredna in nimajo očitnih znakov, ki smo jih običajno vajeni pri sporočilih z lažnim predstavljanjem.

Če ste povezavo v elektronski pošti ali sms-sporočilu že odprli in:

• vnesli podatke za vstop v spletno ali mobilno banko, je dostopno geslo najbolje takoj preventivno zamenjati;
• vnesli podatke svoje bančne kartice, je najbolje kartico nemudoma blokirati, kar storite s klicem na telefonsko številko kartičnega servisnega centra banke, ki je zapisana na hrbtni strani vaše kartice, ali s klicem v klicni center Gorenjske banke na telefonsko številko +386 4 20 84 105.

Če ste v vaši spletni ali mobilni banki morebiti že potrdili kakšen plačilni nalog, ki so ga vnesli goljufi, o tem nemudoma obvestite Gorenjsko banko. Uporabniki spletnih ali mobilnih aplikacij moramo biti namreč še posebej pozorni tudi pri potrjevanju zahtev za plačilo – potrdite le zahteve za plačilne naloge, ki ste jih v bančno aplikacijo vnesli sami.

Če ste goljufom omogočili dostop do računalnika in posredovali:

• podatke o vaši kreditni kartici ali dovolili dostop do spletne ali mobilne banke, nemudoma kontaktirajte klicni center Gorenjske banke na telefonsko številko +386 4 20 84 105 in kartico blokirajte;
• fotografije osebnih dokumentov (npr. osebno izkaznico), obstaja možnost, da bodo ukradli vašo identiteto za namen izvajanja drugih goljufij. Razmislite o pridobitvi uradnega zaznamka preko prijave na policiji, v katerem je navedeno, da so bili podatki odtujeni.

Priporočljivo je tudi, da izbrišite vse aplikacije za oddaljen dostop, ki so bile nameščene. Če ne veste, kaj vse so napadalci namestili na vaš sistem, priporočamo, da naredite varnostno kopijo datotek in operacijski sistem preventivno ponastavite na tovarniške nastavitve.

Če niste prepričani o verodostojnosti telefonskega klica ali prejetega sporočila, to vedno raje preverite pri naših bančnih strokovnjakih na telefonski številki 04 20 84 312 ali na elektronskem naslovu info@gbkr.si. Z veseljem vam bomo pomagali!

Več informaciji o aktualnih spletnih prevarah vam je dostopnih na portalu Varni na internetu.