Trenutačno kruže lažne e-poruke u ime njemačke bankarske skupine Sparkasse, a prevaranti pokušavaju doći do podataka za online bankarstvo i potvrda putem TAN brojeva. U porukama se primatelje upozorava da moraju „verificirati“ svoj račun te da im prijeti ograničenje računa u roku od 48 sati ako to ne učine.
Međutim, riječ je o klasičnoj phishing prijevari. Klikom na ponuđenu poveznicu korisnici završavaju na lažnoj internetskoj stranici koja izgleda poput službene stranice banke. Ondje se od njih traži unos osjetljivih podataka – uključujući pristupne podatke za online bankarstvo, informacije o SparkassenCard kartici i druge osobne podatke.
Posebno opasne TAN potvrde
Ono što ovu prijevaru čini posebno opasnom jest činjenica da se od korisnika često traži i unos TAN broja (jednokratne sigurnosne potvrde). Prevaranti taj broj mogu iskoristiti za potvrđivanje bankovnih transakcija, primjerice prijenosa novca, ili za autorizaciju vlastitih uređaja kao „pouzdanih“. Na taj način dobivaju gotovo potpunu kontrolu nad računom žrtve.
U nekim slučajevima prevara ide i korak dalje – nakon unosa podataka žrtve zaprime telefonski poziv od osobe koja se lažno predstavlja kao zaposlenik banke. Cilj je dodatno učvrstiti povjerenje i navesti klijenta na dodatne sigurnosne potvrde.
Računalni krizni tim Sparkassen-Finanzgruppe upozorava građane da ni u kojem slučaju ne unose svoje podatke na sumnjivim internetskim stranicama. Svatko tko je već dostavio svoje podatke trebao bi odmah blokirati pristup online bankarstvu i svoju bankovnu karticu te se bez odgode javiti svojoj banci.
Opće pravilo glasi: TAN broj smije se potvrditi samo ako je korisnik osobno pokrenuo određenu transakciju. Ako niste sami inicirali plaćanje ili promjenu postavki, nikada ne unosite sigurnosnu potvrdu.
UPOZORENJE IZ NJEMAČKE BANKE: Milijunima klijenata prijeti gubitak novca
Prevaranti koriste taktiku straha i hitnosti
Ovo nije jedina aktualna prijevara. Kriminalci često koriste poznatu taktiku stvaranja panike i pritiska. U porukama se, primjerice, spominju „sumnjive prijave“ na račun ili hitne sigurnosne provjere. Upravo taj osjećaj žurnosti i prijetnje jedan je od glavnih znakova upozorenja.
Stručnjaci savjetuju da se na takve poruke nikada ne reagira klikom na poveznicu iz e-pošte. Umjesto toga, status računa treba provjeriti isključivo putem službene bankarske aplikacije ili izravnim upisivanjem službene web-adrese banke u preglednik.
Klijenti Sparkasse trebaju biti posebno oprezni kada prime poruke koje traže hitnu reakciju u roku od 48 sati. Banke u pravilu ne traže osjetljive podatke putem e-pošte. Ako poruka izaziva strah, pritisak ili traži unos sigurnosnih podataka, gotovo je sigurno riječ o pokušaju prijevare.
