Pojava cyber napada u kojem osobe pokušavaju prevariti pojedince da otkriju osjetljive informacije, poput korisničkih imena, lozinki, brojeva kreditnih kartica i drugih osobnih podataka (tzv. phishing) je problem sa kojim se naši građani susreću u sve većem broju, naročito proliferacijom web shoppinga.
Phishing napadi su izuzetno efikasni jer iskorištavaju sklonost povjerenju u poznate brendove ili institucije, a kod nas su i dalje relativno nova pojava, Napadači se obično predstavljaju kao legitimne, pouzdane institucije – poput banaka, državnih agencija ili kompanija – kako bi stvorili osjećaj hitnosti i potaknuli žrtve da brzo reaguju, bez detaljnog pregleda poruke.
BH Pošta je, kao poštanski operater, zajedno sa bankama i e-shop platformama u samom vrhu liste najranjivijih pravnih subjekata u smislu zloupotrebe imena i loga sa ciljem obmane i pridobijanja podataka njihovih korisnika. Svjesni potencijalnog rizika, prijetnju smo identificirali u ranoj fazi i promptno poduzeli aktivnosti na ograničavanju i ublažavanju potencijalne štete za građane i kompaniju. Iste provode u kontinuitetu, intenzivirano od 2022. godine, a odnose se na:
Provjeru sigurnosti sustava i podataka korisnika
Kao dio svoje posvećenosti poboljšanju sigurnosti, iz BH pošte navode da provode detaljan pregled svojih sustava, sigurnosne tehnologije i informiraju svoje zaposlenike o potencijalnim rizicima kako bi ostali ispred evoluirajućih prijetnji.
Napominju da sustavi obrade podataka, web platforme i drugi kanali komunikacije BH Pošte nisu bili kompromitovani niti u jednom momentu te da svi pokušaji prevare dolaze putem lažnih linkova generiranih izvana.
Informiranje građana i podizanje svijesti o mogućnosti prevare
BH pošta kontinuirano objavljuje upozorenja na svojoj web stranici i profilima na društvenim mrežama, u kojima apeliraju na sve korisnike i građane da budu oprezni i ne ulaze u lažne poruke ili linkove u njima, da ne ostavljaju osobne podatke i podatke o bankovim karticama jer isti mogu biti iskorišteni od strane trećih osoba za kriminalne radnje i to uglavnom za krađu novca sa njihovih bankovnih računa ili za druge vrste zloupotreba osobnih podataka.
Osim toga, u javnim medijima su, ističu, više puta objavili istu vrstu upozorenja, a sve u cilju da što veći broj građana bude informiran o navedenim zloupotrebama kako ne bi postali žrtve internet prevara.
Suradnju sa relevantnim institucijama
Počevši od 2022. godine, BH Pošta redovno prijavljuje pokušaje lažnog predstavljanja kao JP “BH POŠTA” d.o.o. Sarajevo Federalnoj upravi policije i MUPu SŽ sa zahtjevom za poduzimanje potrebnih koraka kako bi se spriječila eventualna šteta građanima i preduzeću “JP BH POŠTA” d.o.o. Sarajevo.
Također, upućuju građane na smjernice za zaštitu od cyber kriminala na web stranici MUP-a SŽ. Pokušaji phishinga lažnim predstavljanjem trećih osoba kao “JP BH POŠTA” d.o.o. Sarajevo se događaju u kontinuitetu, s periodima pojačanog obima i intenziteta, u kojima zaprimaju veći broj upita korisnika. Tada se obično radi o novom vidu prevare ili o novom načinju stupanja u kontakt sa korisnicima.
Posljednjih dana, ističu iz BH Pošte, zaprimili su veći broj upita vezanih za lažne SMS poruke u formi “obavijesti” o dospijeću pošiljke gdje se traže podaci o adresi, kako bi se navodna pošiljka “mogla isporučiti”, gdje se vidi da osobe, koje najvjerojatnije pokušavaju zloupotrijebiti bankovne podatke korisnika, koriste službeni naziv i logo “JP BH POŠTA” d.o.o. Sarajevo, kako bi izgledalo da je način na koji se vrše prevare i otuđenja legitiman način poslovanja “JP BH POŠTA” d.o.o. Sarajevo. Ovaj tip pokušaja prevare je zabilježen u većem intenzitetu i protekle godine, u istom periodu.
Drugi najčešći vid pokušaja prevare jesu lažni oglasi u kojima se nude “nepotraženi i izgubljeni paketi” na prodaju. Ovi oglasi uglavnom targetiraju korisnike društvenih mreža i mogu se javljati manjom ili većom frekvencijom na različitim pozicijama unutar Facebook, Instagram i TikTok platformi.
“Molimo građane da uvijek prijave ove oglase kao lažne, putem opcije koju ove platforme nude”, poručuju iz BH Pošte. Pored ovih, BH Pošta zabilježila je i pokušaje prevare direktnim kontaktom korisnika web platformi za kupoprodaju te pozivom na prijavu za “novčane grantove”, “državne subvencije” putem direktnih poruka na društvenim mrežama.
Zajedničko za sve ove vidove pokušaja prevare jeste, ističu, da se lica lažno predstavljaju kao “JP BH POŠTA” d.o.o. Sarajevo i da će u jednom trenutku tražiti tražiti podatke građana, najčešće ime, prezime i broj bankovne kartice, uz krinku da se obavlja neki vid potrebne novčane transakcije (plaćanje dostave, dopuna podataka itd.). Nakon ovoga obično slijedi pokušaj krađe novca sa bankovnog računa. U ovim slučajevima, potrebno je hitno se obratiti banci, koja je izdala karticu, kako bi oni pomogli u sprječavanju daljnje zloupotrebe bankovnih računa.
“Apeliramo još jednom na građane da budu na oprezu i da ne otvaraju lažne poruke ili linkove u njima, te molimo da budu svjesni mogućih prevara putem interneta. Ukoliko dobiju ovakvu poruku, prije bilo kakvog otvaranja iste, mogu kontaktirati BH Poštu za pravovremenu informaciju, a kako ne bi napravili grešku i dali svoje osobne i bankovne podatke.
Ponovo naglašavamo da BH Pošta ne traži svojim korisnicima osobne podatke u smislu broja bankovne kartice i druge sigurnosne osobne podatke niti BH Pošta svojim korisnicima šalje ovakve vrste poruka“, navode iz BH Pošte.
Sve pokušaje prevara i zloupotreba podataka građani mogu prijaviti na službene Facebook i Instagram profile BH Pošte, na e- mail [email protected], kao i obratiti se policiji.
