Lažni SMS o dostavi paketa: blagdanske prijevare koje ciljaju i tvrtke

„Vaša pošiljka čeka. Platite carinsku pristojbu od 1,99 € kako bi dostava bila izvršena." Poruka stiže SMS-om ili na WhatsApp, s poveznicom koja izgleda gotovo kao prava. U prosincu, kad gotovo svi čekaju neki paket, takve poruke imaju najveći uspjeh.

Iznos je namjerno malen. Cilj nije 1,99 €, nego podaci kartice koje upišete na lažnoj stranici. Uskoro slijede veće transakcije, a ponekad i poziv „banke" koja vam nudi pomoć oko sumnjive uplate.

Zašto je to problem i za tvrtku

Zaposlenici primaju poruke na poslovne mobitele, naručuju za ured i čekaju pošiljke dobavljača. Ista prijevara može ciljati i poslovni e-mail: lažna obavijest kurirske službe s privitkom „otpremnica" ili poveznicom za prijavu. Jedan klik može otvoriti put do poslovnog računa, e-pošte ili cijele mreže.

Kako prepoznati lažnu poruku

• traži plaćanje malog iznosa ili „potvrdu adrese" putem poveznice,
• poveznica vodi na domenu koja nije službena domena dostavne službe, često s dodanim riječima ili neobičnim nastavkom,
• stvara osjećaj žurbe: „paket će biti vraćen pošiljatelju za 24 sata",
• niste naručivali ništa od navedenog pošiljatelja ili poruka ne navodi broj pošiljke,
• stiže s nepoznatog ili stranog broja.

Dostavne službe ne traže plaćanje carine putem SMS poveznice od nepoznatog broja. Ako niste sigurni, otvorite službenu aplikaciju ili web stranicu dostavne službe sami i upišite broj pošiljke.

Što napraviti ako je netko kliknuo

1. Ako su upisani podaci kartice, odmah nazovite banku i blokirajte karticu. Ne čekajte da se pojavi sumnjiva transakcija.
2. Ako je upisana lozinka, promijenite je odmah, na tom servisu i svugdje gdje se koristi ista lozinka.
3. Ako je riječ o poslovnom uređaju ili računu, javite to IT podršci ili osobi zaduženoj za sigurnost. Brza prijava nije sramota, nego najbolja obrana.
4. Prijavite poruku. Lažne poruke i stranice možete prijaviti nacionalnom CERT-u, a operateru proslijediti broj s kojeg je poruka stigla.

Kratka edukacija prije blagdana

Pet minuta na sastanku prije prosinca, s dva-tri primjera stvarnih poruka, učinkovitije je od bilo kojeg pravilnika. Ljudi lakše prepoznaju prijevaru koju su već jednom vidjeli. Više o tome kako napadači danas koriste AI pročitajte u članku o phishingu u doba AI-ja.

Organiziramo kratke sigurnosne edukacije za zaposlenike i provjeru zaštite e-pošte. [Javite nam se](/usluge/kiberneticka-sigurnost).