Kako je iz kompanije Igman Konjic nestalo oko 780.000 eura: E-mail koji vam izgleda poznato, s tuđim SWIFT i IBAN podacima

Računarskom prevarom s računa kompanije Igman Konjic otuđeno je, nezvanično, oko 780.000 eura.

"Slučaj je preuzeo Sektor kriminalističke policije Uprave policije MUP-a HNK, a o svemu je obaviješten i postupajući tužitelj Kantonalnog tužiteljstva u Mostaru – Područni ured Konjic. Pod nadzorom nadležnog tužitelja policijski službenici poduzimaju daljnje mjere i radnje u cilju rasvjetljavanja ovog kaznenog djela", rekla je Ilijana Miloš, portparolka MUP-a Hercegovačko-neretvanskog kantona.

👉 Centar za sigurnosne studije traži hitno uspostavljanje državnog CERT-a: Igman danas, ko sutra?

Kompromitovani e-mail

Iako se u pojedinim medijima koristi izraz "sofisticirana prevara", radi se, zapravo, o sasvim uobičajenoj vrsti internet napada u kojem je kompromitovan e-mail. U konkretnom slučaju e-mail nije kompromitovan kompaniji, nego dobavljaču opreme, gdje napadač prati e-mail komunikaciju i dobije pristup e-mail serveru, pojašnjava inspektor Federalne uprave policije Saša Petrović. S tim u vezi, potpuno je pogrešno, naglašava, odgovornost pripisati menadžmentu kompanije.

"Stavio je forwarder, gdje sva korespondencija između dobavljača i kupca odlazi i napadaču. U momentu plaćanja napadač blokira na e-mail serveru stvarnog dobavljača, a potom mijenja fakturu samo u dijelu koji se odnosi na SWIFT IBAN i šalje e-mail s lažnog e-maila sa instrukcijama za plaćanje, gdje je izmijenjen SWIFT IBAN i uvijek ima neki izgovor – da li će to biti rat u Ukrajini, istok/zapad, prije je to bio covid. I žrtva, vjerujući u legalnost e-maila, jer je i ranije komunicirala s tom firmom, uplaćuje iznos novca", rekao je Saša Petrović, inspektor Federalne uprave policije.

👉 Policija je ranije upozoravala na prevare: Jedno slovo ili broj, 780.000 eura sa računa Igmana

Račun za tu namjenu se, uglavnom, otvara u inostranstvu. U pojedinim državama u pitanju su online računi, dok ih u drugima otvara fizičko lice, obično "mula" – osoba koja ne zna šta i za koga radi. Njeno je da otvori račun, dobije procenat, a uplaćeni novac preda izvršiocu. Obično, kada novac "legne" na jedan račun, automatski odlazi na još 60 drugih, zbog čega je važna blagovremena reakcija nadležnog tužilaštva. Drugim riječima, što više vremena prođe, praćenje otuđenog novca postaje sve teže. Federalna uprava policije mjesečno zaprimi dvije do tri prijave ovakvih prevara, iako ih je u stvarnosti mnogo više.

Upotreba vještačke inteligencije

Najgore prolaze mala i srednja preduzeća, gdje sav obrtni kapital odlazi vani, a ona veoma brzo propadaju.

Internet prevare dramatično su povećane i upotrebom vještačke inteligencije, koja napadaču omogućava brzu automatizaciju, duboku personalizaciju poruka i kreiranje uvjerljivog lažnog sadržaja.

Pedeset posto kompanija i institucija doživjelo je ovakve napade, no sve češće su na meti i građani. Veliku ulogu u prevenciji igra edukacija, dok je u segmentu zaštite ključno plaćanje usluga koje se koriste na internetu, savjetuje security ekspert Nedim Hadžiosmanović.

"Platite svoj e-mail, platite usluge koje koristite online. Ako koristite AI, platite ga. Jer, ovaj vaš 'I agree' na sve besplatne stvari koje koristite i koje ste navikli koristiti sa interneta, pročitajte šta sve taj 'I agree' donosi. I, ako smo u mogućnosti, odnosno bitno nam je to nešto, hajmo platiti tih osam do deset dolara, da imamo tamo neki support kojem se mi možemo javiti, u suštini, da plaćamo svoje podatke", rekao je Nedim Hadžiosmanović, security ekspert.

👉 Oglasila se kompanija IGMAN o računarskoj prevari: Poduzete sve mjere zaštite, očekuje se povrat sredstava

Nedovoljna zaštita institucija u BiH

Centar za sigurnosne studije upozorio je da slučaj cyber prevare u kompaniji Igman Konjic pokazuje nedovoljnu otpornost institucija i privrednih subjekata u Bosni i Hercegovini na digitalne prijetnje te dodatno potvrđuje potrebu za hitnim usvajanjem državne strategije cyber sigurnosti i uspostavljanjem funkcionalnog CERT-a, odnosno tima za odgovor na računarske incidente.

Posebno su upozorili na značaj cyber sigurnosti uoči primjene novih izbornih tehnologija na predstojećim izborima u oktobru.

╰┈➤ Program N1 televizije možete pratiti UŽIVO na ovom linku kao i putem aplikacija za Android /iPhone/iPad