Bankarske SMS prevare (smishing): kako da se zaštitiš

Telefon ti zavibrira, poruka izgleda kao od tvoje banke: "Vaš račun je privremeno blokiran, kliknite ovde da potvrdite identitet." Ili suprotno: "Čestitamo, osvojili ste poklon vaučer, preuzmite ga ovde." Oba scenarija su poslednjih nedelja u porastu u Srbiji, i oba imaju isti cilj - da ti ukradu podatke kartice ili pristup mobilnom bankarstvu.

Ukratko

• Smishing (SMS phishing) je prevara gde poruka koja izgleda kao od banke ili poznate firme vodi na lažni sajt koji traži podatke kartice ili pristupne kodove.
• Najčešći scenariji: lažna blokada računa, lažna nagradna igra ili poklon vaučer, lažno obaveštenje o paketu koji čeka carinu ili doplatu.
• Prava banka se u SMS porukama predstavlja imenom, ne brojem telefona - ako vidiš samo broj, to je prvi signal upozorenja.
• Ako si već uneo podatke kartice, odmah pozovi banku i blokiraj karticu - brzina reakcije je jedini faktor koji realno možeš da kontrolišeš u tom trenutku.

Kako izgleda tipična prevara

Poruke koje kruže poslednjih nedelja dolaze sa brojeva iz inostranstva (često sa pozivnim brojem +387, iz Bosne i Hercegovine) i predstavljaju se kao poznata banka. Tekst obično traži da "otključaš" digitalni novčanik ili da potvrdiš podatke za mobilno bankarstvo klikom na priložen link.

Narodna banka Srbije upozorava i na drugačiju varijantu: SMS sa lažnom ponudom da iskoristiš prikupljene "poene" i preuzmeš poklon, poput telefona ili kozmetike. Link vodi na sajt koji vizuelno kopira original, a od tebe traži podatke platne kartice da bi "besplatno" isporučio proizvod. Logika je jednostavna, ali lako se zaboravi u žurbi: ako je nešto zaista besplatno, nikad nisu potrebni podaci kartice, dovoljna je adresa za dostavu.

Treći čest scenario je lažno obaveštenje o paketu koji čeka na carini ili kod kurira, uz zahtev da "platiš doplatu" preko linka u poruci.

Kako da prepoznaš lažnu poruku

Kad te zaista kontaktira tvoj mobilni operater ili banka, u porukama vidiš naziv pošiljaoca, ne broj telefona. Poruka koja stiže sa običnog broja, posebno inostranog, u ime banke je već sumnjiva sama po sebi.

Nikad ne klikni na link u neočekivanoj poruci, čak i ako izgleda hitno ili zvuči kao dobra vest. Ako želiš da proveriš da li banka zaista ima neku akciju ili obaveštenje, otvori aplikaciju banke direktno ili pozovi zvanični broj korisničke podrške, ne broj naveden u samoj sumnjivoj poruci.

Šta da radiš ako si već kliknuo ili uneo podatke

Ako si uneo podatke platne kartice na sumnjivom sajtu, prva stvar koju radiš je poziv banci, odmah i bez odlaganja, da blokiraš karticu. Svaki minut razlike može značiti dodatnu neovlašćenu transakciju.

Sledeći korak je prijava policiji, u najbližoj stanici, radi podnošenja krivične prijave za prevaru. Preporučljivo je i da obavestiš Narodnu banku Srbije - NBS ne rešava pojedinačne slučajeve povraćaja novca direktno, ali prati pritužbe građana i po potrebi vrši pritisak na banke da unaprede zaštitu korisnika.

Trajna zaštita koja ti najviše pomaže

Uključi dvofaktorsku autentifikaciju na svim bankarskim aplikacijama gde je dostupna - to znači da sama lozinka ili broj kartice nisu dovoljni za pristup, potreban je i dodatni kod koji dobijaš na drugi kanal. Nikad ne deli PIN, kompletan broj kartice, CVV kod ili jednokratne verifikacione kodove sa bilo kim, uključujući osobe koje se predstavljaju kao zaposleni banke - banka nikad ne traži ove podatke telefonom ili SMS-om.

Šta ovo znači za tebe

Ove prevare rade na osećaju hitnosti - poruka te tera da reaguješ brzo, pre nego što stigneš da razmisliš. Najbolja odbrana je jednostavno pravilo koje primenjuješ dosledno: nikad ne klikaš linkove iz neočekivanih SMS poruka, bez obzira da li obećavaju problem koji treba rešiti ili nagradu koju treba preuzeti. Ako imaš i najmanju sumnju, zatvori poruku i sam pozovi banku preko broja koji znaš da je zvaničan.