Ukratko – što ćemo proći
- što je phishing i kako funkcionira
- zašto phishing više nije lako prepoznati po pravopisnim pogreškama
- koje emocije prevaranti pokušavaju izazvati
- kako provjeriti poruku bez klikanja na poveznicu
- što napraviti kada prepoznate pokušaj prijevare
Stiže vam poruka:
„Vaš paket nije moguće dostaviti. Potvrdite adresu u sljedeća 24 sata.“
Ispod je poveznica.
Čekate paket. Poruka izgleda uvjerljivo. I upravo ste dobili razlog da kliknete.
To je ono na što phishing računa.
National Cybersecurity Alliance phishing opisuje kao prijevaru u kojoj se kriminalci predstavljaju kao osoba ili organizacija kojoj vjerujemo kako bi nas naveli na klik, preuzimanje datoteke ili otkrivanje podataka poput lozinki i podataka kartice. Phishing više nije ograničen samo na e-mail – može stići SMS-om, društvenim mrežama, privatnom porukom ili drugim komunikacijskim kanalima.
Phishing napada čovjeka, ne računalo
Najvažnija stvar koju trebamo razumjeti jest da phishing često ne pokušava „hakirati“ vaš uređaj.
Pokušava hakirati vašu odluku.
Poruka želi da nešto napravite prije nego što stignete razmisliti. CISA među najčešćim znakovima phishinga navodi upravo hitan ili emocionalno nabijen jezik. NCA upozorava da prevaranti koriste i negativne emocije poput straha i pozitivne poput uzbuđenja zbog nagrade.
Zato phishing često zvuči ovako:
„Račun će vam biti blokiran.“
„Otkrili smo sumnjivu prijavu.“
„Osvojili ste nagradu.“
„Odmah potvrdite uplatu.“
Zajednički nazivnik nije banka, paket ili nagrada.
Zajednički nazivnik je: reagiraj odmah.
Zaboravite pravilo „loša gramatika = phishing“
Prije nekoliko godina bilo je uobičajeno savjetovati korisnike da traže pravopisne pogreške, čudne rečenice i loš dizajn.
Takvi znakovi i dalje mogu biti upozorenje, ali više nisu dovoljni.
National Cybersecurity Alliance upozorava da uz pomoć generativne umjetne inteligencije kriminalci mogu izrađivati mnogo uvjerljivije i personaliziranije phishing poruke. Dani kada smo phishing mogli pouzdano prepoznati po lošem jeziku i generičkom pozdravu praktički su prošli.
Poruka može biti savršeno napisana i još uvijek biti prijevara.
Ne pitajte samo „Izgleda li poruka stvarno?“
Postavite bolje pitanje:
„Jesam li ovu poruku očekivao?“
Neočekivana poruka koja traži prijavu, plaćanje, lozinku, osobne podatke ili hitnu reakciju zaslužuje dodatnu provjeru. NCA i CISA preporučuju da ne klikamo sumnjive poveznice niti preuzimamo neočekivane privitke.
Primjerice, ako dobijete poruku koja navodno dolazi iz banke i traži prijavu na račun, nemojte koristiti poveznicu iz poruke.
Otvorite službenu aplikaciju banke ili sami upišite poznatu adresu stranice.
Ako je upozorenje stvarno, vrlo vjerojatno ćete ga moći provjeriti i tamo.
Pravilo koje vrijedi zapamtiti: STOP – POGLEDAJ – PROVJERI
Prije nego kliknete:
STOP – nemojte reagirati na osjećaj hitnosti.
POGLEDAJ – tko šalje poruku, što traži i jeste li je očekivali?
PROVJERI – kontaktirajte organizaciju drugim, poznatim kanalom.
Tek onda odlučite što ćete napraviti.
Ako vas, primjerice, nazove netko tko tvrdi da je iz banke, policije ili neke druge institucije i traži hitnu radnju, sigurnije je prekinuti razgovor i sami pronaći službeni broj. NCA preporučuje upravo neovisnu provjeru umjesto oslanjanja na podatke koje vam daje neočekivani pozivatelj ili pošiljatelj.
Prepoznali ste phishing? Nemojte ga samo obrisati
Ako vaš e-mail ili druga platforma ima opciju Report phishing / Prijavi phishing, koristite je.
CISA preporučuje prepoznavanje i prijavljivanje phishinga jer prijava može pomoći platformama i organizacijama u blokiranju sličnih pokušaja. Nakon toga poruku možete izbrisati.
Praktični alat: pravilo 10 sekundi
Od danas uvedite jednu malu naviku:
Kada poruka traži novac, lozinku, osobne podatke ili hitan klik, dajte si deset sekundi prije bilo kakve reakcije.
Pitajte se:
Jesam li ovo očekivao?
Zašto me požuruju?
Mogu li ovo provjeriti bez klikanja?
Tih deset sekundi često je upravo ono što phishing pokušava oduzeti.
Rečenica za podcrtati
Najbolji phishing nije poruka koja izgleda lažno – nego ona koja vas natjera da reagirate prije nego što počnete razmišljati.
Ali zašto poruke koje izazivaju strah, šok ili uzbuđenje tako dobro funkcioniraju?
U sljedećem članku ulazimo upravo u psihologiju prijevare:
Zašto phishing poruke stvaraju paniku?
Izvori i dodatno čitanje
National Cybersecurity Alliance – Stay Safe Online: What Is Phishing? How to Spot and Avoid Phishing Scams i AI and the Future of Phishing; CISA: Recognize and Report Phishing; NIST: Phishing.