Kruži nova SMS prevara: Evo kako da se ne "upecate"

Poslednjih dana kruži još jedna u nizu SMS prevara – građani se upozoravaju na neplaćene saobraćajne kazne. Stručnjaci za sajber bezbednost poručuju da se na takve poruke ne odgovara brzopleto, već da se odvoji vreme za proveru na osnovu nekoliko relativno jednostavnih pravila.

Ovako izgleda poruka kojom su pre par dana sajber kriminalci pokušali da obmanu građane Srbije: 

Obaveštenje o neplaćenoj saobraćajnoj kazni od JP "Putevi Srbije": Vaše vozilo ima nerešenu kaznu u državnom sistemu. Prema zakonskim odredbama, rok za uplatu je 08. april 2026. godine.

U slučaju kašnjenja: Zabrana preregistracije i nove registracije vozila, privremeno povlačenje vozačke dozvole, naložiće se administrativna taksa od 35 odsto, moguće su pravne i kreditne posledice, odnosno sudsko postupanje.

U tekstu poruke dodaje se i da je potrebno hitno uplatiti na sajtu "Puteva Srbije" i link – klikom na njega prevara zapravo počinje.

- Tada se preuzimaju podaci i obično u prirodi fišinga jeste da se preuzmu osetljivi podaci, najčešće lični podaci, kredencijali, pristupni parametri za platne kartice, odnosno CVV broj platnih kartica ili bilo koji privatni ključ digitalne imovine - objašnjava Vladimir Marjanović, šef Odseka u Službi za borbu protiv visokotehnološkog kriminala Uprave za tehniku.

Ovo nije prvi put da se tokom ove godine dešavaju ovakve prevare. Niti je ovo jedino preduzeće čije se ime zloupotrebljava.

- Upravo u ovom scenariju kada imamo poruku od 'Puteva Srbije' koji nam šalju kaznu koja je nama stigla za naplatu, samo je dovoljno da razmislimo da li ikada 'Putevi Srbije' uopšte mogu da naplaćuju kazne građanima i da li bi takve informacije trebalo da dolaze putem SMS-a ili Votsapa - navodi stručnjak za sajber bezbednost Nenad Bučevac. 

Krajem prošle godine pripadnici MUP-a razotkrili su međunarodnu sajber prevaru. Tom prilikom uhapsili su osumnjičene za slanje lažnih SMS poruka i krađu podataka građana Srbije.

- Oni su preuzimali saobraćaj sa baznih stanica, taj uređaj se nalazi u pokretnom vozilu koje je kružilo gradom i kako koja bazna stanica je bila u tom rejonu, oni su je suspendovali i preuzimali saobraćaj i direktno slali poruke kao ove o kojima smo pričali. Predstavili su se kao javno preduzeće 'Putevi Srbije' ili neko zvučno preduzeće, na taj način slali poruke, dovodili oštećene u zabludu da se radi o stvarnom SMS-u - pojašnjava Marjanović.

Kome prijaviti prevaru

A kada do prevare dođe, prvo se prijavljuje nadležnim institucijama – pre svega na mejl Službe za borbu protiv visokotehnološkog kriminala MUP-a, potom oni prijavu prosleđuju nadležnom tužilaštvu.

Postoji nekoliko načina kako mi možemo na prvu loptu utvrditi da je prevara u pitanju.

- Prvenstveno poziv na broj ili poziv na neku hitnost - čim u poruci kaže da imamo određen rok da uplatimo određenu sumu novca koju mi potencijalno dugujemo, napadač igra na ulogu našeg straha da moramo što pre prebaciti novac. Takođe, ukoliko stoji neki određeni link, trebalo bi da pogledamo šta je u domenu tog linka, odnosno na koji sajt nas taj link vodi i samim tim možemo videti da li je verifikovana institucija koja nam šalje novac - ukazuje Bučevac.

Savetuje da se koristi dvofaktorska autentifikaciju.

- Ukoliko potencijalno posumnjamo da smo mi kliknuli na link ili uneli karticu naše platne institucije u nečiji maliciozni link, da odmah kontaktiramo banku ili drugu relevantnu instituciju i da kažemo šta smo uradili, kako bi oni blokirali - rekao je Bučevac.

I za ovakve stvari važi jedno pravilo, kažu stručnjaci, ukoliko deluje previše dobro da bi bilo istinito, verovatno i jeste tako.

Bonus video

Instalirajte našu iOS ili android aplikaciju – 24sedam

Izvor: RTS