⚠ NAPOMENA — NEPROVJERENI PRIJEVOD

Prevela ga je umjetna inteligencija i još ga nije pregledao izvorni govornik. Zasad ga nemojte tiskati ni dijeliti.

Govorite hrvatski? Jedan sat vašeg vremena dovoljan je da ga pregledate. Pišite na [email protected]

(NOTICE — unvalidated AI translation, not reviewed by a native speaker. Please do not print or distribute this yet.)

«Postoji problem s vašim računom»

Ovo je prijevara koju Amerikanci stariji od šezdeset godina najčešće prijavljuju. Nije najskuplja, ali je ona koja dolazi najčešće i u najviše prerušavanja.

Kako stiže

Poruka, e-pošta ili govorna poruka o nekom problemu:

• Naplata koju niste izvršili. Odgovorite DA ili NE
• Vaš je račun zaključan ili privremeno onemogućen
• Vaša lozinka uskoro istječe
• Plaćanje nije uspjelo i usluga će vam biti isključena
• Vaš paket nije bilo moguće dostaviti
• Neplaćena cestarina
• Potvrdite svoje podatke kako ne biste izgubili svoja prava
• Vaš se antivirusni program sam obnovio za 499 dolara. Nazovite da biste otkazali

Predstavljaju se kao oni s kojima najvjerojatnije imate posla: Amazon, vaša banka, Netflix, pošta, Apple, Medicare, Microsoft, elektroprivreda, PayPal.

Što žele

Jednu od tri stvari, a odgovara im bilo koja:

1. Vašu lozinku, preko poveznice na lažnu stranicu za prijavu koja izgleda savršeno
2. Vaš kod za potvrdu, onih šest znamenki koje vam banka šalje
3. Poziv koji sami obavite, a koji se pretvara u jednu od većih prijevara na ovim stranicama

Treća najbrže raste i najlukavija je. Ovdje nema poveznice koju biste pregledali ni lažne stranice koju biste prepoznali. Samo broj telefona i priča. Sigurnosni savjeti koji govore samo «nemojte klikati na poveznice» ovdje vam nimalo ne pomažu.

Oblici koje poprima

Ista prijevara, različita prijevozna sredstva. Svaki oblik ima svoj način da izgleda bezopasno.

Lažna poruka «potvrdite svoj račun»

Najstariji, i još uvijek najčešći. Poruka koja izgleda točno kao ona tvrtke kojom se koristite, s gumbom na kojem piše Potvrdi, Odobri, Pregledaj ili Ažuriraj. Taj gumb vodi na kopiju prave stranice za prijavu. Vi upišete lozinku u kopiju, a ta je kopija njihova.

Kopija je često besprijekorna. Logotipi, slova, tekst pri dnu, čak i mala poveznica za odjavu na samom kraju, sve je preuzeto izravno iz prave poruke. To što stranica izgleda ispravno nije dokaz. Izgledati ispravno upravo je cijela njihova roba.

Poruka na mobitel

Isto to, kraće, i teže za pregled jer zaslon mobitela skriva veći dio adrese. Paket, cestarina i povlačenje proizvoda tri su koje ćete dobivati najčešće, i imaju vlastitu stranicu (na engleskom).

Lažirani pošiljatelj

Ime koje vidite nije adresa s koje je poruka stigla. Programi za poštu prikazuju zgodno ime, a to ime bira sam pošiljatelj. «Chase upozorenje o prijevari» može sjediti iznad adrese poput [email protected].

Na mobitelu to je još važnije jer vam se obično prikazuje samo to zgodno ime. Adresa ispod otkriva se tek kad dodirnete ime pošiljatelja, a gotovo ga nitko ne dodiruje.

Poveznica naspram privitka

Poveznica vas negdje odvodi. Privitak vam nešto donosi. Koriste se oboje, a privitak je ono što ljudi najmanje očekuju.

Stiže kao račun, potvrda, faks, govorna poruka, otpremnica ili sudski poziv, u PDF obliku, kao Word dokument ili ZIP datoteka. Neki privitci jednostavno u sebi nose istu lažnu poveznicu, čime poruka prolazi pokraj filtara koji provjeravaju samo poveznice. Drugi pri otvaranju traže da omogućite uređivanje ili omogućite sadržaj, a upravo taj drugi klik nešto instalira.

Niste naručili račun koji niste očekivali. S dokumentom koji stigne niotkuda postupa se jednako kao s poveznicom: ostavite ga zatvorenog, obratite se tvrtki na svoj način i pitajte jesu li vam nešto poslali.

QR kod

Noviji je, a djeluje zato što vam kvadrat pun točkica ne daje ništa za čitanje. Nema adrese u koju biste se zagledali, pa nema ni pogreške koju biste primijetili.

Pojavljuju se kao naljepnice zalijepljene preko pravog koda na parkirnom automatu ili punionici, tiskani na letcima i lažnim obavijestima o isključenju komunalnih usluga, a u porukama e-pošte ulaze kao slika, što ih provlači pokraj programa koji pregledavaju samo poveznice.

Vaš mobitel obično vam prikaže adresu prije nego što išta otvori. Pročitajte tu adresu prije nego što dodirnete Otvori. Ako to nije tvrtka koju ste očekivali, zatvorite. A kod koji stigne u poruci koju niste tražili jednostavno je poveznica u poruci koju niste tražili. Nemojte ga uopće upotrijebiti.

Upozorenje «jeste li to bili vi?»

Najlukavije od svih, jer posuđuje upravo oblik one poruke koja bi vas trebala zaštititi.

«Sigurnosno upozorenje: u vaš je račun pristupljeno s novog uređaja u Dallasu, Teksas. Ako to niste bili vi, ovdje zaštitite svoj račun.»

Ništa se nije dogodilo. Nije bilo nikakve prijave. Sama uzbuna je mamac, a «Ne, to nisam bio ja» je gumb kojem se nadaju, jer vodi na stranicu za prijavu koja je njihova.

Isti trik stiže i kao ponovno postavljanje lozinke koje nikada niste zatražili, i kao zahtjev za potvrdu na mobitelu koji vibrira sve dok ga ne odobrite samo da bi prestao.

Nikada nemojte odobriti zahtjev koji niste sami pokrenuli. Ponovno postavljanje koje niste zatražili nije zadatak, to je obavijest. Ostavite poruku, otvorite račun onako kako ga uvijek otvarate, i pogledajte sami.

Znakovi

Svaki od njih razlog je da usporite i pogledate. Nijedan od njih nije dokaz, ni u jednom smjeru. Poruka s tri ovakva znaka i dalje može biti vaša prava banka tijekom lošeg jutra, a poruka bez ijednog i dalje može biti prijevara. Znak je signal da odete i sami provjerite. Nikada nije presuda i nikada nije razlog da se osjećate glupo jer ste povjerovali nečemu što je dobro napravljeno.

Poveznica je pogrešna, a pogreška je sitna. Prava: chase.com. Lažne: chase-secure-alerts.com, chase.verify-account.net, chasebank-support.co.

Bolje pravilo: uopće nemojte pregledavati poveznice. Nemojte postati dobri u prepoznavanju krivotvorina. Jednostavno nikada nemojte upotrijebiti nijednu. Upišite adresu sami, ili upotrijebite vlastitu oznaku, ili aplikaciju svoje banke.

Oslovljavanje je općenito. «Poštovani kupče», «Poštovani vlasniče računa». Vaša banka zna vaše ime.

Žurba i rok. 24 sata. Odmah. Inače će vam račun biti zatvoren.

Sitne pogreške. Neobična gramatika, čudan razmak ispred interpunkcijskog znaka, znak u blago pogrešnoj boji. Napomena: oni dobri više nemaju nijednu od njih. Umjetna inteligencija sada piše čisto. Odsutnost pogrešaka ne dokazuje ništa.

Jedini put naprijed nalazi se unutar poruke. Svaki put koji vam nudi, gumb i broj i kod i privitak, svi žive unutar same poruke. Prave tvrtke rado prihvaćaju da im se javite na svoj način. Poruka kojoj treba da ostanete unutar nje time vam nešto govori.

Stigla je niotkuda. Niste čekali nikakav paket. Ne vozite se tom cestom s naplatom. Nemate tu pretplatu. Iako je ponekad ipak imate: šalju ih tisuće i neke padnu točno.

Kako pogledati a ništa ne dodirnuti

Ovaj dio vam ne treba. Pravilo niže rješava svaki slučaj bez ikakvog pregleda. No ljudi vole pogledati, a gledanje je sigurno sve dok nikada ne pritisnete.

Na računalu prijeđite mišem preko. Postavite pokazivač na poveznicu bez klikanja. Prava se adresa pojavi u donjem kutu prozora ili u malom okviru pokraj pokazivača.

Na mobitelu pritisnite i držite. Držite prst na poveznici jednu sekundu umjesto da je dodirnete. Otvori se ploča koja prikazuje cijelu adresu, s mogućnostima Kopiraj i Odustani. Pročitajte, pa Odustani.

Da biste vidjeli pravog pošiljatelja, dodirnite ime pošiljatelja. Zgodno se ime otvori i prikaže pravu adresu ispod njega.

Adresu čitajte zdesna, a ne slijeva. Pronađite prvu samostalnu kosu crtu. Dvije riječi neposredno ispred nje vlasnik su stranice, i ništa drugo to nije:

• chase.com/login jest Chase
• secure.chase.com/alerts jest Chase
• chase.secure-login.net/verify jest secure-login.net, a ne Chase
• chase-com.info/account jest chase-com.info, a ne Chase

Sve što stoji lijevo od te dvije riječi može govoriti apsolutno bilo što. U tome je cijeli trik i zato se krivotvorine čitaju tako uvjerljivo.

Sada sve to odložite. Znati pregledati poveznicu društveni je trik. Nikada se nijednom ne koristiti obrana je. Oni koji nasjednu nisu oni koji ne bi mogli prepoznati. To su oni koji su bili umorni, zauzeti ili u žurbi i posvetili su tome sekundu umjesto pet.

Što učiniti

Nikada nemojte upotrijebiti poveznicu. Nikada nemojte upotrijebiti broj iz poruke.

Umjesto toga:

• Otvorite aplikaciju svoje banke ili upišite adresu koju već znate
• Nazovite broj na poleđini svoje kartice
• Prijavite se onako kako se uvijek prijavljujete

Ako je upozorenje pravo, čekat će vas unutar vašeg računa. Ako ondje nema ničega, onda ničega nije ni bilo.

Nikome nikada nemojte pročitati kod za potvrdu. Banka ga šalje upravo zato da bi druge držala vani. Nijedna zakonita ustanova nikada neće tražiti da ga izgovorite naglas ili upišete u razgovor. Onaj tko ga traži stoji pred vratima vaše banke i pokušava vas navesti da mu predate ključ.

Nemojte odgovoriti STOP na prijevarnu poruku. Time se potvrđuje da taj broj čita živ čovjek. Izbrišite je ili je prijavite prosljeđivanjem na 7726 (SPAM), besplatno kod svih američkih operatera.

Tri koraka, primijenjena na poruku

Ove stranice imaju jednu metodu, a ovdje ona djeluje jednako kao i kod telefonskog poziva.

1. 1

   Potražite sami.

   Ne poveznicu. Ne broj iz poruke. Ne adresu iz potpisa. Otvorite aplikaciju koju već imate, ili upišite adresu koju već znate, ili upotrijebite broj s poleđine svoje kartice.

2. 2

   Sami se obratite tvrtki.

   Najprije zatvorite poruku, zatim se javite na svoj način i pitajte izravno: «Dobio sam poruku da postoji problem s mojim računom. Je li to od vas?» Ako je upozorenje pravo, čekat će vas unutar računa. Ako ondje nema ničega, onda ničega nije ni bilo.

3. 3

   Pričekajte dan.

   Gotovo ništa unutar pravog računa ne zahtijeva odgovor večeras. Prava blokada zbog prijevare, pravi dospjeli račun i pravo povlačenje proizvoda, sve to preživljava jednu noć sna. Rok naveden u poruci jedini je njezin dio za koji se sa sigurnošću zna da je lažan.

Poruka želi da se sva tri koraka dogode unutar nje: njezina poveznica, njezin broj, njezin sat. Iznijeti van makar jedan od njih dovoljno je da se sve završi.

Ako ste kliknuli i upisali svoju lozinku

1. Odmah promijenite tu lozinku, na pravoj stranici, s adresom koju ste sami upisali
2. Ako se tom lozinkom koristite i drugdje, promijenite je i ondje. Tu je prava šteta. Jedna ponovljena lozinka otvara čitav život.
3. Najprije promijenite lozinku svoje e-pošte ako je bila ista
4. Uključite potvrdu u dva koraka svugdje gdje se nudi
5. Tri mjeseca pratite svoje izvatke

Niste u nevolji. Upisali ste nešto u okvir. To čine milijuni ljudi svake godine, među njima i ljudi kojima je zanimanje računalna sigurnost.

Ako ste otvorili privitak

Otvaranje datoteke obično još nije trenutak štete. Šteta dolazi od onoga što je od vas zatraženo nakon toga.

1. Ako ste je otvorili, zatvorili i ništa se drugo nije dogodilo, najvjerojatnije ste dobro. Izbrišite je.
2. Ako ste omogućili uređivanje, omogućili sadržaj, dopustili preuzimanje ili se neki program sam instalirao, pokrenite provjeru sigurnosnim programom koji već imate na računalu i zamolite nekoga kome vjerujete da pogleda.
3. Ako ste upisali lozinku da biste vidjeli dokument, postupite točno kao u odjeljku iznad. Promijenite tu lozinku i promijenite je svugdje gdje ste je ponovili.

Jedna promjena zbog koje sve ovo prestaje biti važno

Ponavljanje iste lozinke posvuda razlog je zašto jedna ukradena lozinka postaje deset ukradenih računa. Upravitelj lozinki to rješava zauvijek: izmišlja drukčiju i težu lozinku za svaku stranicu i pamti ih sve, pa vi morate zapamtiti samo jednu.

Najvjerojatnije ga već imate, besplatno, unutar uređaja koji posjedujete. Apple («Lozinke» na iPhoneu i Macu), Google («Upravitelj lozinki» u Chromeu i Androidu) i Microsoft (u Windowsima i Edgeu) svi ga imaju. Ne morate ništa kupiti ni instalirati. Zamolite nekoga kome vjerujete da vam pomogne uključiti ga i preseliti onamo vaše najvažnije lozinke, najprije onu za e-poštu i za banku.

Navika koja dokrajčuje cijelu ovu vrstu

Nikada nemojte upotrijebiti poveznicu ili broj koji je došao k vama. Tvrtki se obratite na svoj način, svaki put, bez iznimke.

To nije budnost i ne traži od vas da bilo što pregledavate. To je jedna navika, i čim je steknete, cijela ova vrsta prijevare jednostavno prestaje djelovati na vas: i današnja inačica i svaka koju poslije smisle.

Povezano: Tri koraka · Sve stranice na engleskom