Ponovno je zabilježen porast broja phishing prijevara putem internetskih oglasnika i lažnih internetskih stranica, kao i poslovnih prijevara koje se provode putem lažnih ili kompromitiranih adresa e-pošte. Stoga je Ministarstvo unutarnjih poslova Kantona 10 uputilo upozorenje građanima i poslovnim subjektima da budu oprezni.
Prevaranti se predstavljaju kao zainteresirani kupci te kontaktiraju osobe koje putem internetskih oglasnika, poput PIK.ba (nekadašnji OLX.ba), Booking.com i drugih platformi, nude proizvode ili usluge. Tijekom komunikacije šalju lažnu poveznicu, najčešće onu koja navodno pripada pošti ili drugoj platnoj instituciji, uz objašnjenje da će nakon unosa bankovnih podataka, poput broja kartice i CVV koda, zaprimiti novac. Nakon toga dolazi do odljeva novca s bankovnih računa oštećenih osoba.
VAŽNO: Za primanje novca od kupca nije potrebno drugoj osobi dostavljati sigurnosni kod banke niti unositi podatke s kartice putem poveznice koju vam je poslao nepoznati korisnik. Za uplatu novca dovoljno je dostaviti IBAN broj računa.
U drugom scenariju počinitelji kreiraju lažne internetske trgovine koje izgledom gotovo u potpunosti oponašaju stranice popularnih brendova. Poveznice na takve stranice masovno objavljuju putem sponzoriranih oglasa na Instagramu, TikToku i Facebooku, privlačeći kupce nevjerojatnim popustima od 70 ili 80 posto.
Nakon što kupac izvrši plaćanje karticom, podaci o kartici postaju dostupni počiniteljima, koji ih potom mogu iskoristiti za neovlaštene transakcije, što dovodi do odljeva novca s bankovnih računa oštećenih osoba.
VAŽNO: Prije plaćanja putem interneta potrebno je provjeriti vjerodostojnost stranice na kojoj se obavlja plaćanje, uključujući kontaktni broj, domenu, adresu e-pošte i druge dostupne podatke.
Počinitelji kontaktiraju oštećene i putem lažnih adresa e-pošte koje su vrlo slične adresama njihovih stvarnih poslovnih partnera. Primjerice, mogu koristiti adrese poput [email protected] i [email protected].
Lažno se predstavljaju kao predstavnici tvrtke s kojom oštećeni poslovni subjekt već ima uspostavljenu poslovnu suradnju te koriste stečeno povjerenje kako bi zatražili izvršenje stvarne obveze plaćanja, uz napomenu da je promijenjen broj bankovnog računa za uplatu. Na taj način dolaze do protupravne imovinske koristi.
Kako prepoznati ovu vrstu prijevare?
Poseban oprez potreban je kada poruka e-pošte:
- dolazi s adrese koja je vrlo slična, ali nije identična službenoj adresi poslovnog partnera;
- zahtijeva promjenu broja bankovnog računa na koji se uplaćuje postojeća obveza;
- traži hitno izvršenje plaćanja;
- navodi da je došlo do promjene banke, računa ili podataka za plaćanje;
- poziva na povjerljivost ili traži da se zahtjev ne provjerava s drugim zaposlenicima;
- sadrži stvarne podatke o računu, narudžbi, ugovoru ili poslovnom odnosu, ali je zahtjev za plaćanje poslan s neuobičajene adrese;
- vrši pritisak na zaposlenika da izvrši nalog za plaćanje bez uobičajene provjere.
VAŽNO: U slučaju primitka zahtjeva za promjenu podataka za plaćanje potrebno je izvršiti dodatnu provjeru putem drugog, ranije poznatog i pouzdanog komunikacijskog kanala, primjerice pozivom na prethodno korišteni kontaktni telefonski broj, poručili su iz MUP-a Kantona 10.
