FUP upozorava na drastičan rast prevara u BiH: Jedan klik može vas skupo koštati

U saopćenju navode da se sigurnosna situacija u cyber prostoru kontinuirano prati, te upozoravaju da su među najopasnijim aktuelnim prijetnjama prevare putem lažnih e-mailova, investicijskih platformi, kriptovaluta, telefonskih poziva i poruka, kao i napadi zasnovani na kloniranju glasa i manipulaciji sadržajem.

“Federalna uprava policije, Odjeljenje za borbu protiv kompjuterskog kriminala, uslijed kontinuiranog praćenja stanja sigurnosti u cyber prostoru, izdaje hitno upozorenje građanima i pravnim licima o drastičnom porastu sofisticiranih online prevara. Napadači koriste napredne tehnike socijalnog inženjeringa i vještačke inteligencije kako bi nanijeli znatnu finansijsku štetu i otuđili lične podatke”, navodi se u upozorenju FUP-a.

Na meti i kompanije i građani

Iz FUP-a upozoravaju da su među čestim prevarama takozvane BEC prevare (Business Email Compromise), u kojima su meta kompanije koje vrše uplate prema inostranstvu. Napadači presreću e-mail komunikaciju, kreiraju lažne adrese koje se razlikuju od originalnih u samo jednom slovu i zatim šalju obavještenja o navodnoj promjeni računa za uplatu.

U takvim slučajevima novac završava na računima kriminalaca, a prevara se često otkrije tek nakon nekoliko sedmica.

Posebno su istaknute i prevare s lažnim investicijama i takozvanim kripto-zamkama. Građanima se, agresivnim marketingom, obećava navodno sigurna zarada od 100 posto ili više u kratkom roku, dok lažne platforme prikazuju fiktivni rast uloženog novca. Kada žrtva pokuša povući sredstva, od nje se traže dodatne uplate za “poreze” ili “provizije”, sve dok račun ne bude potpuno ispražnjen.

FUP upozorava i na praksu “pump and dump”, odnosno manipulaciju cijenama nepoznatih kriptovaluta putem društvenih mreža.

Deepfake pozivi i AI prevare

Jedan od najopasnijih oblika savremenih prevara, kako navode iz FUP-a, jesu AI i deepfake prevare. Korištenjem vještačke inteligencije, napadači mogu klonirati glas članova porodice, bliskih osoba ili nadređenih u firmi.

Na taj način građani mogu primiti poziv ili glasovnu poruku u kojoj, naizgled, direktor firme ili član porodice hitno traži uplatu novca zbog nesreće, problema ili poslovne prilike. Glas, upozoravaju, može zvučati identično originalu.

Phishing, smishing i vishing

FUP je posebno upozorio na tri sve prisutnija oblika krađe podataka — phishing, smishing i vishing.

Phishing se odnosi na lažne e-mail poruke o isteku lozinke ili navodnim sigurnosnim problemima na bankovnom računu. Smishing podrazumijeva masovne SMS poruke o paketima na čekanju ili dugovanjima za komunalne usluge, koje sadrže zlonamjerne linkove.

Vishing se, s druge strane, odvija putem telefonskih poziva, pri čemu se osobe predstavljaju kao tehnička podrška, istražitelji ili službenici drugih institucija kako bi dobili pristup računaru žrtve putem aplikacija kao što su AnyDesk ili TeamViewer.

Ransomware, sextortion i prevare na oglasnicima

Među ozbiljnim prijetnjama su i ransomware napadi, u kojima napadači, putem zaraženih e-mail priloga maskiranih kao konkursi za posao ili fakture, kriptuju podatke u računarskom sistemu i traže otkupninu.

FUP upozorava i na sextortion, odnosno iznudu novca prijetnjom objave kompromitujućih snimaka. Čak i kada takav sadržaj ne postoji, kriminalci koriste fotografije s društvenih mreža i alate zasnovane na vještačkoj inteligenciji kako bi kreirali lažni materijal.

Posebno su istaknute i prevare na oglasnicima, poput OLX-a i sličnih platformi. Napadači se prodavcima javljaju putem WhatsAppa ili Vibera, tvrdeći da su izvršili uplatu preko kurirske službe. Potom šalju link na lažnu stranicu “kurira” i traže da prodavac unese sve podatke s bankovne kartice, uključujući i CVC broj, pod izgovorom da je to potrebno za prijem novca.

Emotivna manipulacija i lažne veze

Još jedan opasan oblik prevare su lažne romantične veze, poznate kao romance scam. Riječ je o dugotrajnoj emocionalnoj manipulaciji žrtvama putem društvenih mreža. Napadači mjesecima grade povjerenje, a zatim traže novac za navodne vize, liječenje ili dolazak u posjetu.

FUP objavio uputstva za samozaštitu

Uz upozorenje, Federalna uprava policije objavila je i jasne preporuke građanima za zaštitu.

“Nikada ne ustupajte CVC/CVV broj kartice (tri cifre na poleđini) niti kodove koje dobijete putem SMS-a od banke”, upozorili su iz FUP-a.

Također savjetuju da se uvijek detaljno provjerava e-mail adresa pošiljaoca, posebno domen, jer se lažne adrese često razlikuju od pravih u samo jednom slovu.

“Sumnjajte u hitnost: Kriminalci uvijek stvaraju osjećaj panike i hitnosti”, navodi se u uputstvu, uz preporuku da se obavezno koristi i dvojna autentifikacija na svim računima gdje je to moguće.

Poziv građanima da odmah prijave sumnjive slučajeve

Federalna uprava policije apelovala je na sve građane da, u slučaju sumnje na pokušaj prevare ili ukoliko su već postali žrtva, odmah prekinu svaku komunikaciju s počiniocima i slučaj prijave najbližoj policijskoj stanici.

Iz FUP-a poručuju da je pravovremena reakcija ključna kako bi se spriječila dodatna šteta i povećale šanse za otkrivanje počinilaca.

╰┈➤ Program N1 televizije možete pratiti UŽIVO na ovom linku kao i putem aplikacija za Android /iPhone/iPad