Sigurnost na internetu: Kako prepoznati online prevare i zaštititi lične podatke i bankovne kartice

Svijet u kojem živimo postao je neraskidivo povezan s digitalnim prostorom. Od plaćanja računa, naručivanja hrane, preko poslovne komunikacije na daljinu, pa sve do održavanja društvenih kontakata – naš cjelokupan život ima svoj digitalni duplikat. Svaki put kada kliknemo na link, unesemo broj kartice ili se prijavimo na novu aplikaciju, mi ostavljamo digitalni trag. Međutim, ova brza i masovna digitalizacija društva donijela je i modernu, daleko sofisticiraniju verziju uličnog kriminala. Sajber kriminalci više ne moraju fizički provaliti u vaš dom ili vam otuđiti novčanik u gužvi; danas je dovoljno da vas suptilno, koristeći napredne psihološke trikove, navedu da im sami predate ključeve svog bankovnog računa.

Strah od gubitka novca, krađe identiteta i javnog sramoćenja zbog kompromitovanih podataka potpuno je opravdan i prisutan kod većine korisnika interneta. Internet prevare odavno su prestale biti rezervisane samo za naivne korisnike koji vjeruju da im je daleki rođak iz Afrike ostavio milionsko naslijeđe. Danas su online prevare organizovane, visokoprofitabilne operacije iza kojih stoje cijeli timovi programera, psihologa i stručnjaka za marketing. Oni koriste napredne softverske alate, vještačku inteligenciju (AI) i automatizovane sisteme kako bi svakodnevno skenirali milione potencijalnih žrtava, tražeći samo jednu sekundu vaše nepažnje.

Ovaj stručni i sveobuhvatni vodič kreiran je s namjerom da vas transformiše iz potencijalne žrtve u digitalno pismenog, opreznog i imunog korisnika koji prepoznaje prevaru u roku od nekoliko sekundi. U ovom tekstu nećemo se baviti suhoparnom teorijom, već ćemo detaljno secirati anatomiju modernih online prevara, proći kroz realne primjere koji se svakodnevno dešavaju na prostorima Balkana i dati vam konkretne, korak-po-korak akcione planove za zaštitu vaših finansija, vašeg identiteta i vašeg mira. Bezbjednost na internetu nije luksuz, već osnovna pismenost 21. vijeka.

Anatomija modernih online prevara: Kako nas varaju?

Da biste se uspješno odbranili od bilo kojeg napadača, prvo morate razumjeti kako on razmišlja, koje alate koristi i na koji način bira svoje mete. Suprotno uvriježenom mišljenju, većina uspješnih internet prevara ne oslanja se na kompleksno hakovanje operativnih sistema ili probijanje naprednih vatrozida (firewalla) banaka. Umjesto toga, sajber kriminalci koriste tehniku koja se naziva socijalni inženjering. To je nauka i umjetnost psihološke manipulacije ljudima sa ciljem da se izmami povjerljiva informacija ili izvrši određena akcija.

Ljudska psihologija ima nekoliko urođenih “ranjivosti” koje prevaranti bezdušno iskorištavaju. Oni najčešće igraju na tri ključne karte: hitnost, strah ili pohlepu. Kada primite obavještenje da vam je bankovni račun hitno blokiran (okidač straha), da morate kliknuti na link u roku od 15 minuta kako biste spriječili gašenje profila (okidač hitnosti) ili da ste izvučeni kao dobitnik skupocjenog automobila u nagradnoj igri u kojoj niste ni učestvovali (okidač pohlepe), vaš racionalni, logički dio mozga se privremeno isključuje. U tom emotivnom afektu, korisnici donose brze, impulsivne odluke i unose podatke koje u normalnim okolnostima nikada nikome ne bi pokazali.

U nastavku ćemo detaljno, sloj po sloj, analizirati najopasnije i najrasprostranjenije kategorije online prevara s kojima se možete susresti u svakodnevnom radu na računaru ili pametnom telefonu.

Phishing (Pecanje podataka) putem e-maila i SMS-a (Smishing)

Phishing je ubjedljivo najstarija, ali i dalje statistički najuspješnija metoda za masovnu krađu podataka na internetu. Sam naziv predstavlja igru riječi na engleskom jeziku koja asocira na pecanje (fishing). Metafora je savršena: napadač baca udicu sa primamljivim mamcem (lažna poruka) u digitalno more, nadajući se da će se bar nekoliko korisnika među hiljadama onih koji prime poruku upecati na nju.

U modernom digitalnom okruženju, phishing poruke su evoluirale do te mjere da ih je vizuelno gotovo nemoguće razlikovati od zvaničnih dopisa velikih kompanija. Prevaranti kopiraju originalne logotipe, šeme boja, fontove, pa čak i stil pisanja (ton i glas) legitimnih institucija. Najčešće se maskiraju u sljedeće subjekte:

• Komercijalne banke: Poruke obično sadrže dramatična upozorenja o sumnjivim transakcijama, potrebi za hitnim ažuriranjem uslova poslovanja ili ponovnoj verifikaciji aplikacije za mobilno bankarstvo.
• Poštanske i kurirske službe: Korisnicima stižu obavještenja da njihov paket (navodno naručen sa sajtova poput AliExpress-a ili Temu-a) ne može biti isporučen jer nedostaje kućni broj ili je potrebno doplatiti minimalnu taksu za carinsko evidentiranje (npr. 1.40 KM).
• Globalni striming i prodajni servisi: Lažni e-mailovi od Netflix-a, Spotify-a ili Booking.com-a koji tvrde da vaša pretplata nije mogla biti produžena zbog isteka kartice i traže hitan unos novih podataka.

Kada korisnik klikne na link unutar takve poruke, on ne odlazi na zvanični sajt banke ili pošte, već na kloniranu web stranicu koja se nalazi pod kontrolom hakera. Svaki karakter koji unesete u polja za prijavu (korisničko ime, lozinka, broj kartice, CVC kod) istog trenutka se upisuje u bazu podataka prevaranata, koji te podatke odmah koriste za pražnjenje računa ili ih prodaju na crnom tržištu (Dark Web).

Lažne nagradne igre i zloupotreba poznatih domaćih brendova

Ova vrsta prevare je izuzetno opasna jer cilja na povjerenje koje su domaći i regionalni brendovi gradili decenijama među lokalnim stanovništvom. Na društvenim mrežama (Facebook, Instagram) ili putem aplikacija za komunikaciju (Viber, WhatsApp) konstantno kruže linkovi koji obećavaju nevjerovatne poklone povodom navodnih jubileja velikih kompanija (npr. “Bingo slavi 30 godina i dijeli 500 besplatnih vaučera”, “NIS Petrol poklanja 100 litara goriva sretnim dobitnicima”, ili “BH Telecom poklanja iPhone 15 za rođendan kompanije”).

Kada korisnik otvori taj link, proces prevare se odvija kroz nekoliko pažljivo osmišljenih faza:

1. Lažna anketa: Od korisnika se traži da odgovori na 3-4 jednostavna pitanja (npr. “Da li kupujete u našim prodavnicama?”, “Kako ocjenjujete naše usluge?”). Ovo služi za stvaranje privida legitimnosti.
2. Psihološka igra: Pojavljuje se animacija otvaranja poklon kutija. Prvi pokušaj je uvijek promašaj, a drugi pokušaj je uvijek “dobitni”, što kod žrtve izaziva nalet adrenalina i radosti.
3. Prisilno širenje (Viralni efekat): Da bi preuzeo nagradu, sistem uslovljava korisnika da taj isti link mora podijeliti sa 10 do 20 svojih kontakata ili grupa na Viberu/WhatsAppu. Na ovaj način, žrtva nesvjesno postaje saučesnik u prevari, šaljući mamac svojim prijateljima i porodici koji lakše klikću na link jer dolazi od osobe koju poznaju.
4. Kradljiva završnica: Na samom kraju, traži se unos podataka sa bankovne kartice pod izgovorom plaćanja “simboličnih troškova dostave” ili “verifikacije dobitnika” u iznosu od par konvertibilnih maraka. Onog trenutka kada unesete podatke, vaša kartica biva automatski registrovana na stranim platformama koje vrše periodične, skrivene pretplate (tzv. subscription trap), te vam svakog mjeseca sa računa nestaju stotine maraka bez ikakvog obavještenja.

OLX prevare i zamke na platformama za kupoprodaju

Platforme za kupovinu i prodaju polovne i nove robe, kao što je regionalni oglasnik OLX, postale su glavno igralište za prevarante koji ciljaju direktno na prodavce artikala. Ova prevara je poznata pod nazivom “Viber/WhatsApp dostava” ili “Lažni OLX kurir”.

Scenario se odvija po strogo utvrđenom šablonu. Vi postavite oglas da prodajete, na primjer, dječija kolica, bicikl ili mobilni telefon. U roku od samo nekoliko minuta od objave oglasa, javlja vam se kupac putem Vibera ili WhatsAppa (često sa broja koji ima strani pozivni kod, npr. Ukrajina, Poljska, Holandija, mada u posljednje vrijeme koriste i lokalne brojeve). Prevarant izbjegava internu komunikaciju unutar samog OLX sistema jer zna da tamo postoje automatski filteri koji mogu prepoznati i blokirati sumnjive poruke i linkove.

Kupac tvrdi da ne živi u vašem gradu, ale da želi hitno kupiti artikal. Predlaže da sve plati unaprijed preko “sigurnog sistema OLX brze dostave”. Zatim vam šalje link koji vizuelno izgleda kao zvanična stranica OLX-a ili kurirske službe (npr. Euroexpress ili BH Pošta). Na toj stranici se nalazi lažna forma u kojoj piše: “Unesite podatke vaše kartice kako bismo vam prebacili novac od prodaje na vaš račun.”

KLJUČNO PRAVILO DIGITALNIH FINANSIJA: Da bi vam bilo koje lice, firma ili platforma uplatila novac na vaš bankovni račun, potreban im je isključivo vaš broj žiro računa (IBAN) ili eventualno broj same kartice napisan na prednjoj strani. Nikada, ni pod kojim okolnostima, za prijem uplate nije potreban trocifreni CVC/CVV broj sa poleđine kartice, niti datum njenog isteka! Ti podaci služe isključivo za autorizaciju ODLAZNIH transakcija (skidanje novca s vašeg računa).

Investicijske prevare: Iluzija brze zarade i AI Deepfake tehnologija

U vremenima ekonomske nestabilnosti i inflacije, želja građana za alternativnim izvorima zarade dostiže vrhunac. To je otvorilo vrata za najskuplji oblik online kriminala – investicijske prevare koje se kriju iza trgovine kriptovalutama, dionicama velikih svjetskih kompanija, naftom ili zlatom. Ove prevare danas koriste najnaprednije tehnologije, uključujući i vještačku inteligenciju.

Na društvenim mrežama se sponzorišu profesionalno montirani video snimci u kojima poznati domaći političari, uspješni privrednici ili televizijski voditelji navodno “otkrivaju tajnu platformu za automatsku zaradu koja građanima donosi hiljade maraka sedmično”. Radi se o deepfake tehnologiji – video zapisima gdje je AI kompjuterski generisao glas i pokrete usana stvarne osobe kako bi izgovorila tekst koji je napisao prevarant. Vizuelni utisak je toliko uvjerljiv da stariji ili tehnološki manje edukovani građani čvrsto vjeruju da gledaju stvarni televizijski prilog.

Nakon što korisnik klikne na oglas i ostavi svoje kontakt podatke (ime, prezime, broj telefona), upada u mrežu vrhunskih manipulatora. U roku od nekoliko sati poziva ga “lični broker” ili “finansijski savjetnik” sa stranog ili lažiranog lokalnog broja. Ti ljudi su prošli ozbiljne obuke iz oblasti prodaje i psihološkog pritiska. Govore smirenim, profesionalnim tonom, koriste kompleksne finansijske termine i obećavaju da će sav posao umjesto vas raditi “pametni algoritam”.

Sve počinje zahtjevom za minimalni depozit, obično u iznosu od 250 EUR (oko 500 KM). Nakon uplate, prevaranti žrtvi instaliraju softver na računar ili telefon (često koristeći legitimne programe za daljinski pristup poput AnyDesk-a) i kreiraju mu profil na lažnoj platformi. Na toj platformi se prikazuje softverski simulirana grafika koja pokazuje kako vaš novac “raste” iz dana u dan. Kada žrtva vidi da je sa 250 EUR “zaradila” 2000 EUR, javlja se pohlepa. Broker ga tada poziva i uvjerava da uloži svu svoju ušteđevinu ili podigne kredit kako bi zaradio milione. Tragedija nastaje onog trenutka kada korisnik odluči da povuče svoj novac natrag. Tada mu platforma blokira isplatu, a lažni brokeri traže nove uplate pod izgovorom plaćanja “poreza na dobit”, “provizije za banku” ili “osiguranja sredstava”. Proces traje sve dok žrtva potpuno ne ostane bez novca, nakon čega prevaranti gase profile i prekidaju svaki kontakt.

Ugrožavanje poslovnih sistema: BEC prevare (Business Email Compromise)

Dok klasični phishing cilja na pojedince i male iznose novca, BEC prevare (kompromitacija poslovnog e-maila) predstavljaju visoko ciljane napade na kompanije koji rezultiraju gubicima od stotina hiljada maraka. Ova tehnika ne koristi masovne e-mail liste, već se napadači sedmicama, pa čak i mjesecima, pripremaju za udar.

Proces počinje infiltracijom u IT sistem kompanije, najčešće preko slabije zaštićenog e-mail naloga nekog od zaposlenika u administraciji ili nabavci. Hakeri ne preduzimaju nikakve agresivne akcije odmah. Oni strpljivo čitaju poslovnu korespondenciju, analiziraju ko su ključni dobavljači kompanije, kada se vrše redovne isplate i kakav je stil pisanja direktora ili šefa računovodstva.

Kada se uoči velika nabavka robe iz inostranstva, hakeri stupaju na scenu. Oni presreću e-mail sa fakturom od stvarnog dobavljača, prepravljaju PDF dokument tako što upišu svoj (lažni) broj inostranog bankovnog računa umjesto stvarnog, i šalju e-mail sa adrese koja je vizuelno identična dobavljaču (npr. promjena jednog slova u domenu). Računovodstvo, naviknuto na redovnu proceduru plaćanja, izvršava uplatu na novi račun. Onog trenutka kada novac legne na hakerski račun, on se u roku od nekoliko minuta raspoređuje na desetine drugih računa širom svijeta i nepovratno nestaje prije nego što stvarni dobavljač javi da roba nije plaćena.

Kako prepoznati prevaru u 60 sekundi: Tehničke i vizuelne crvene zastavice

Sajber kriminalci mogu u potpunosti iskopirati vizuelni identitet neke institucije, ali ono što nikada ne mogu sakriti jesu tehnički parametri interneta. Svaka web stranica i svaki e-mail moraju imati svog registrovanog vlasnika i tačnu digitalnu adresu. Ako naučite gdje trebate gledati, moći ćete prepoznati bilo koju online prevaru u roku od samo jedne minute, bez obzira na to koliko je ona vizuelno privlačna ili uvjerljiva.

Pogledajmo dijagnostičku tabelu ključnih razlika između legitimne komunikacije i pokušaja prevare:

1. Detaljna provjera URL adrese (Kako vas varaju vizuelnim trikovima)

Kada kliknete na link sa telefona, vaš pretraživač često sakrije punu adresu kako bi ekran izgledao preglednije. Prevaranti to masovno koriste. Oni registruju domene koji sadrže ime poznatog brenda, ali sa sitnim izmjenama koje ljudsko oko u žurbi ne primjećuje. Na primjer, umjesto bhposta.ba, lažni sajt može glasiti bh-posta-isporuka.com ili bhposta.ba.net-verification.xyz.

Zapamtite arhitekturu interneta: stvarni vlasnik web stranice je definisan onim što se nalazi neposredno prije prve kose crte (/) gledajući s lijeve strane, odnosno odmah prije zadnje tačke i ekstenzije (.ba, .com, .net). U adresi olx.ba.sigurna-platna-kartica.com/naplata, stvarni domen nije OLX, već sigurna-platna-kartica.com. Ako taj domen ne pripada kompaniji sa kojom poslujete, unijeli ste podatke na hakerski server.

2. Jezičke anomalije i Google Translate sindrom

Veliki procenat napada na građane Balkana dolazi od organizovanih kriminalnih grupa iz istočne Evrope, Afrike ili Azije. Pošto ne govore naš jezik, oni koriste automatske alate za prevod. Rezultat toga je tekst koji zvuči neprirodno, ukočeno i sadrži gramatičke greške koje pismena osoba u zvaničnoj instituciji nikada ne bi napravila.

Obratite pažnju na miješanje pisama, upotrebu tuđica, čudne padeže ili rečenice koje zvuče kao bukvalan prevod sa engleskog jezika (npr. “Molimo vas da ljubazno potvrdite svoj identitet kako ne biste patili od gubitka pristupa”). Takođe, često se dešava da poruka počinje na ijekavici, a završava na čistoj ekavici, jer su dijelovi teksta kopirani sa različitih regionalnih portala.

3. Psihološki pritisak: Hitnost kao alat za blokiranje logike

Ako dobijete e-mail ili SMS u kojem stoji da morate reagovati “odmah”, “u roku od 2 sata” ili “prije isteka dana”, to je skoro stopostotni znak da se radi o prevari. Zašto prevaranti do rade? Zato što znaju da ako vam daju vremena da razmislite, konsultujete se sa prijateljem, sinom, kćerkom ili nazovete podršku banke, prevara će propasti. Njihov cilj je da vas uvedu u stanje panike u kojem vaš mozak bira najbrže rješenje – klik na link i unos podataka kako bi se “problem” riješio.

Vodič za naprednu zaštitu bankovnih kartica i finansija

Vaša debitna ili kreditna kartica je elektronski ključ vašeg novca. Kada kupujete na internetu, ne šaljete novac direktno, već dajete dozvolu trgovcu da preko brojeva kartice povuče određeni iznos sa vašeg računa. Ako prevarant sazna te brojeve, on ima istu dozvolu kao i legitimni trgovac.

Da biste osigurali svoj novac, morate podići zidove oko svojih finansijskih podataka. To se postiže kombinacijom pametnog odabira bankarskih proizvoda i stroge samodiscipline prilikom svakog online plaćanja.

Strategija “Dva računa”: Vaš digitalni štit

Najveći bezbjednosni rizik na internetu jeste korištenje vaše primarne kartice (one na koju primate platu, topli obrok ili na kojoj držite životnu ušteđevinu) za kupovinu na neprovjerenim sajtovima. Ako taj sajt pretrpi hakerski napad, vaša glavna kartica postaje javno dostupna.

Rješenje koje eliminiše rizik: Posjetite svoju banku i zatražite otvaranje posebnog podračuna za koji će biti vezana prepaid (dopunjiva) ili internet kartica (npr. Visa Web, Mastercard Internet). Ovaj račun u svakodnevnom životu držite na apsolutnoj nuli. Kada pronađete artikal koji želite kupiti (npr. knjigu od 35 KM), preko aplikacije mobilnog bankarstva prebacite tačno 35 KM sa glavnog računa na taj internet račun i odmah izvršite plaćanje. Račun ponovo ostaje prazan. Čak i ako hakeri kompromituju tu karticu, njihov pokušaj krađe će biti odbijen jer na računu nema sredstava.

Pravilna upotreba 3D Secure zaštite (Verified by Visa / Mastercard ID Check)

3D Secure je globalni bezbjednosni standard koji djeluje kao dvostruka autentifikacija za vaše kartice. Kada kupujete na sajtu koji podržava ovaj sistem, nakon unosa brojeva kartice nećete odmah izvršiti plaćanje. Sistem će vas preusmjeriti na sigurni prozor vaše banke, koja će vam na broj telefona poslati SMS sa jednokratnom lozinkom (OTP) ili zatražiti potvrdu putem vaše aplikacije mobilnog bankarstva (biometrija/PIN).

Međutim, prevaranti su naučili kako da zaobiđu i ovaj korak putem takozvanog “man-in-the-middle” napada. Kada unosite podatke na lažni sajt za dostavu, haker u pozadini te podatke u stvarnom vremenu unosi na stvarni sajt (npr. kupuje kriptovalute ili skupocjeni parfem). Vama na telefon stiže SMS sa kodom od vaše banke. Ako u toj SMS poruci piše “Kod za autorizaciju transakcije u iznosu od 500 EUR na sajtu Binance”, a vi ste mislili da plaćate 2 KM za dostavu paketa na OLX-u, nemojte unositi taj kod! Uvijek detaljno pročitajte sadržaj SMS poruke sa kodom: provjerite iznos i ime trgovca koji traži novac.

Kako zaštititi lične podatke i digitalni identitet

Krađa identiteta (Identity Theft) je proces u kojem kriminalci koriste vaše lične podatke (ime, prezime, JMBG, sliku lične karte ili pasoša) kako bi se lažno predstavljali u digitalnom ili stvarnom svijetu. Posljedice mogu biti katastrofalne: od otvaranja lažnih profila koji varaju druge ljude u vaše ime, pa sve do podizanja brzih kredita u nebankarskim organizacijama koje imaju labave sisteme provjere.

Implementacija dvostruke autentifikacije (2FA): Pravilo bez izuzetka

Ako za pristup vašem e-mailu, Facebooku, Instagramu ili poslovnim alatima koristite samo korisničko ime i lozinku, vi ste laka meta. Hakeri koriste baze podataka sa milijardama ranije procurjelih lozinki (data breaches) i automatskim skriptama pokušavaju da uđu na vaše profile. Ako se lozinka podudara, unutra su.

Dvostruka autentifikacija (2FA) dodaje drugi sloj zaštite koji haker ne može probiti čak i ako zna vašu lozinku. To znači da sistem, pored lozinke, traži i potvrdu sa vašeg fizičkog uređaja. Postoje tri nivoa 2FA zaštite, poređana od manje sigurnih do maksimalno sigurnih:

• SMS autentifikacija: Sistem vam šalje kod putem SMS-a. Ovo je solidna zaštita, ali ranjiva na “SIM swapping” napade (gdje prevarant ubijedi mobilnog operatera da mu izda duplikat vaše SIM kartice).
• Autentifikacijske aplikacije (Google Authenticator, Microsoft Authenticator, Bitwarden): Ove aplikacije se nalaze na vašem telefonu i svakih 30 sekundi generišu novi, nasumični šestocifreni kod. Pošto kodovi ne putuju preko mobilne mreže, haker ih ne može presresti na daljinu.
• Hardverski ključevi (YubiKey): Fizički USB/NFC uređaji koje morate prisloniti uz telefon ili ubaciti u računar da biste potvrdili prijavu. Ovo je zlatni standard bezbjednosti koji koriste top menadžeri, novinari i IT stručnjaci.

Kraj ere jednostavnih lozinki: Kako kreirati neprobojne šifre

Lozinke poput Sarajevo2025, MojaSifra123 ili ime vašeg kućnog ljubimca kombinovano sa godinom rođenja su softverski probojne u roku od nekoliko sekundi. Moderni hakerski alati koriste rječnike sa milionima najčešćih kombinacija i generišu varijacije brzinom od nekoliko milijardi pokušaja u sekundi.

Umjesto komplikovanih riječi koje morate zapisivati na papiriće, koristite koncept “passphrase” (lozinka-rečenica). Spojite 4-5 nasumičnih riječi koje za vas imaju smisla, ali nemaju logičku vezu za stranca, i razdvojite ih simbolima. Na primjer: Kafa!Plavi!Prozor!Oblak!2026. Ova lozinka ima ogroman broj karaktera, što je čini matematički nemogućom za probijanje metodom brute-force napada, a vašem mozgu je laka za pamćenje.

Pošto je opasno koristiti istu lozinku na više sajtova (ako pukne bezbjednost na malom forumu gdje ste registrovani, hakeri će istu lozinku probati na vašem Gmailu), koristite Password Manager (Upravitelj lozinkama). Programi kao što su Bitwarden ili 1Password automatski generišu, pamte i šifruju jedinstvene lozinke za svaki sajt koji posjećujete. Vi morate zapamtiti samo jednu, glavnu (Master) lozinku za ulazak u program.

Sajber higijena na operativnim sistemima: Windows, Android i iOS

Vaš uređaj je okruženje u kojem se nalaze svi vaši podaci. Ako je sam operativni sistem ranjiv ili zaražen malicioznim softverom (virusi, trojanci, spyware), sve ostale mjere zaštite padaju u vodu. Zbog toga je redovno održavanje sistema osnova digitalnog preživljavanja.

Windows operativni sistem: Isključite pirateriju

Najveći izvor zaraze na Windows računarima u BiH i regionu jeste korištenje piratskog softvera, operativnih sistema aktiviranih preko sumnjivih alata (KMS activator) i preuzimanje “krekovanih” igara i programa. Zapamtite: niko ne troši sedmice rada da bi besplatno krekovao program za vas iz čiste dobrote. Unutar tih krekova skoro uvijek se nalaze Malware Infostealeri – skriveni programi koji tiho rade u pozadini, kopiraju sve vaše lozinke iz pretraživača (Chrome, Edge) i šalju ih hakerima.

Zlatna pravila za Windows:

• Uvijek držite uključen Windows Defender (ugrađeni antivirusni sistem). On je u modernom Windowsu izuzetno moćan i dovoljan za 99% korisnika, pod uslovom da ga namjerno ne gasite da biste instalirali krek.
• Redovno radite ažuriranja sistema (Windows Updates). Ona često sadrže takozvane “security patcheve” – zakrpe za bezbjednosne propuste koje hakeri aktivno koriste na internetu.
• Koristite AdBlocker (preporučuje se uBlock Origin) u vašem pretraživaču. Mnogi lažni sajtovi i prevare se kriju iza agresivnih reklamnih banera na piratskim i striming sajtovima.

Pametni telefoni (Android i iOS): Zamke u aplikacijama

Mobilni telefoni su postali primarna meta jer se na njima nalaze bankovne aplikacije. Korisnici Android uređaja su pod većim rizikom zbog mogućnosti instaliranja aplikacija van zvanične prodavnice (putem .apk fajlova).

Bezbjednosni protokol za mobilne uređaje:

1. Zabranite instalaciju iz nepoznatih izvora: U podešavanjima telefona provjerite da li je isključena opcija “Install unknown apps”. Sve aplikacije instalirajte isključivo sa Google Play Store-a ili Apple App Store-a.
2. Provjeravajte dozvole (Permissions): Zašto bi jednostavna aplikacija za bateriju (Flashlight) ili kalkulator tražila pristup vašim SMS porukama, kontaktima i lokaciji? Ako aplikacija traži dozvole koje nemaju veze sa njenom osnovnom funkcijom, obrišite je odmah. Prevaranti preko takvih aplikacija čitaju SMS kodove koje vam šalje banka.
3. Izbjegavajte javne Wi-Fi mreže bez VPN-a: Otvorene mreže na benzinskim pumpama, u kafićima i tržnim centrima nemaju enkripciju. Haker može sjediti u istom kafiću, pratiti saobraćaj i presresti podatke koje šalje vaš telefon. Ako morate koristiti javni Wi-Fi, obavezno uključite VPN aplikaciju (npr. ProtonVPN, Mullvad) koja će kreirati šifrovani tunel za vaše podatke.

Šta uraditi ako ste već nasjeli na prevaru? (Akcioni plan u kriznim situacijama)

Ako shvatite da ste unijeli podatke na lažnu stranicu, poslali sliku dokumenata sumnjivom licu ili primijetili da vam se sa računa skida novac bez vašeg znanja, prekasno je za žaljenje – vrijeme je za hitnu akciju. Brzina vaše reakcije u prvih 10 minuta može značiti razliku između nula maraka štete i gubitka kompletne ušteđevine.

Slijedite ovaj precizni akcioni plan bez odlaganja:

1. Hitno nazovite banku (Blokada kartice)

Nemojte pisati e-mailove ili čekati radni dan da odete u poslovnicu. Na poleđini svake bankovne kartice nalazi se broj telefona Centra za podršku klijentima koji radi 24 sata dnevno, 365 dana u godini. Pozovite taj broj, prođite verifikaciju operatera i recite jasno: “Podaci moje kartice su kompromitovani, sumnjam na prevaru, molim vas da je odmah trajno blokirate.” Onog trenutka kada operater pritisne taster za blokadu, vaša kartica postaje plastika bez vrijednosti i niko više ne može povući ni jednu marku sa tog računa.

2. Prekinite pristup uređaju i promijenite pristupne podatke

Ako ste prevarantima omogućili da uđu na vaš računar preko AnyDesk-a ili TeamViewer-a, odmah fizički isključite ruter iz struje ili ugasite Wi-Fi na računaru. Time ćete im prekinuti vezu u sekundi. Nakon toga, sa drugog uređaja (npr. sa telefona koji nije zaražen), uđite na svoje glavne e-mail naloge i profile društvenih mreža i promijenite lozinke.

Obavezno provjerite sekciju “Bezbjednost / Aktivni uređaji” na vašem Gmail-u ili Facebooku. Ako vidite da je prijavljen nepoznat uređaj iz druge države ili grada, kliknite na opciju “Odjavi me sa svih ostalih uređaja” (Log out of all other sessions). Na taj način ćete prekinuti sesiju prevarantu koji je već bio unutar vašeg računa.

3. Dokumentovanje i prijava nadležnim organima

Prije nego što obrišete chat sa prevarantom na Viberu ili OLX-u, napravite screenshot-ove (snimke ekrana) cjelokupne komunikacije. Snimite broj telefona sa kojeg vam je pisao, tačan link koji vam je poslao i izvode iz banke na kojima se vide sporne transakcije. Ovi dokumenti su pravni dokaz.

Sa sakupljenim dokazima otiđite u najbližu stanicu policije i zatražite prijavu krivičnog djela prevare i krađe identiteta. U većim centrima u BiH (Sarajevo, Banja Luka, Tuzla, Mostar) postoje specijalizovani odsjeci za visokotehnološki kriminal unutar MUP-ova i Federalne uprave policije (FUP). Takođe, prijavu možete podnijeti i državnom CERT timu (Centar za odgovor na računarske incidente) kako bi lažni sajt bio globalno blokiran i uklonjen sa interneta.

Često postavljana pitanja (FAQ)

Da li prevaranti mogu podići kredit na moje ime ako imaju sliku moje lične karte?

U praksi na Balkanu su se dešavali slučajevi zloupotrebe ličnih podataka kod pojedinih nebankarskih mikrokreditnih organizacija (MKO) koje nude brze pozajmice putem interneta uz minimalnu provjeru identiteta. Ako ste sliku lične karte poslali sumnjivom licu, odmah slučaj prijavite policiji. Zvanični zapisnik o prijavi krađe identiteta biće vaš glavni pravni štit ako se pojave potraživanja za kredite koje niste vi podigli. Takođe, podnesite zahtjev u CIPS-u za izdavanje novog dokumenta zbog kompromitacije starog.

Da li mi prevaranti mogu skinuti novac sa računa ako im dam samo IBAN ili broj žiro računa?

Ne. IBAN (International Bank Account Number) i broj žiro računa su javni podaci koji služe isključivo za to da vama neko uplati novac. Firme često drže svoje IBAN brojeve javno na sajtovima kako bi im klijenti plaćali fakture. Sa samim brojem računa niko ne može povući novac sa njega, niti može kupovati na internetu. Za krađu novca prevarantima su neophodni podaci sa same kartice (broj, rok trajanja i CVC kod) ili pristupni podaci za e-banking.

Šta je to “phishing” link i kako da znam da li je bezbjedan prije nego što kliknem?

Phishing link je lažna web adresa dizajnirana da vas prevari i navede na sajt pod kontrolom hakera. Da biste provjerili link prije klika, pređite mišem preko njega (ako ste na računaru) ili ga dugo pritisnite prstom na telefonu bez puštanja (long press) kako bi se prikazao stvarni URL. Ako stvarni URL ne odgovara nazivu kompanije (npr. piše http://bh-posta-izbor.net umjesto zvaničnog sajta), link je opasan. Bezbjednost bilo kojeg linka ili fajla možete besplatno provjeriti na globalnom sajtu VirusTotal, koji ga skenira sa preko 70 antivirusnih sistema odjednom.

Kako prepoznati lažni profil na Facebooku ili Instagramu koji nudi nagradne igre?

Lažni profili se kreiraju brzo i imaju jasne anomalije. Prvo, provjerite sekciju “Page Transparency” (Transparentnost stranice) na Facebooku – tu ćete vidjeti kada je stranica kreirana i da li je mijenjala ime (lažne stranice često kupe profil koji se bavio nečim drugim pa mu promijene ime u npr. “Bingo Nagradna Igra”). Drugo, lažne stranice imaju mali broj pratilaca (par stotina u poređenju sa stotinama hiljada na zvaničnim profilima) i nemaju plavu kvačicu (plavu značku) koja označava da je profil verifikovan od strane same društvene mreže.

Koristim javni Wi-Fi u kafiću, da li su moji podaci i bankovne aplikacije bezbjedni?

Javne i otvorene Wi-Fi mreže (one koje nemaju lozinku ili je lozinka svima dostupna) nose ogroman rizik. Napadač može koristiti tehniku zvanu “Wi-Fi Sniffing” da presreće podatke koji putuju kroz zrak između vašeg telefona i rutera. Moderne bankovne aplikacije imaju ugrađenu enkripciju, ali rizik od presretanja drugih podataka (lozinke za e-mail, pristup mrežama) ostaje visok. Kada ste na javnom Wi-Fi-ju, nikada ne obavljajte novčane transakcije. Isključite Wi-Fi i pređite na mobilni internet (3G/4G/5G) ili obavezno koristite pouzdan, šifrovani VPN servis.

Zaključak

Digitalni svijet nam je donio nevjerovatne olakšice, ali je istovremeno izbrisao fizičke granice između nas i onih koji žele da nam nanesu štetu. U modernom sajber prostoru, vaša bezbjednost više ne zavisi od policijske patrole na ulici, već isključivo od vašeg ličnog opreza i nivoa digitalne pismenosti. Sajber higijena nije jednokratna akcija, već trajna životna navika, baš kao i zaključavanje ulaznih vrata vašeg doma kada odlazite na spavanje.

Kroz ovaj vodič vidjeli smo da prevaranti rijetko koriste magične hakerske kodove da bi provalili u vaše sisteme; oni najčešće koriste vaše sopstvene emocije protiv vas. Pravilo od 60 sekundi – u kojem ćete zastati, duboko udahnuti, analizirati URL adresu i provjeriti pošiljaoca poruke – jeste najjeftiniji i najefikasniji antivirusni program na svijetu. Čuvajte svoje podatke, budite skeptični prema ponudama koje zvuče previše dobro da bi bile istinita i podijelite ova saznanja sa članovima porodice, jer se bezbjedna digitalna zajednica gradi širenjem znanja, a ne straha.