Video
Došlo je do neobičnih promjena na vašem računu.
Postoji nekoliko oblika socijalnog inženjeringa, a jedan od najčešćih je kada se napadač lažno predstavlja kao zaposleni u banci ili drugoj finansijskoj instituciji i zahtjeva da mu hitno otkrijete poverljive infomacije kako bi spriječio navodne sumnjive transakcije na vašem računu. Pod argumentom zaštite vaših sredstava, tražiće da sa njim podijelite jednokratnu lozinku koja vam je baš u tom trenutku poslata, broj kartice, datum njenog isteka, trocifreni CVV2 kod sa poleđine ili PIN.
Imajte na umu da finansijske institucije nikada neće tražiti vaše osjetljive podatke u komunikaciji koju su same inicirale jer ovim informacijama već raspolažu. U slučaju da primite ovakav poziv, nipošto ne odajte svoje podatke i odmah pozovite telefonski broj na zadnjoj strani kartice kako biste informisali izdavaoca o onome što se upravo dogodilo.
Čestitamo! Osvojili ste specijalni popust koji važi samo u naredna 3 sata!
Budući da sve više kompanija koristi SMS poruke za komunikaciju sa svojim kupcima, prepoznavanje socijalnog inženjeringa postaje sve izazovniji zadatak. SMS poruke kao forma direktnog marketinga služe za informisanje potrošača o novinama u ponudi, specijalnim pogodnostima i drugim informacijama od značaja za potrošača. Ipak, u pojedinim situacijama SMS poruka na vašem telefonu predstavlja primjer socijalnog inženjeringa. Prepoznaćete je po tome što umesto kontakt telefona postoji link koji treba posjetiti, a od vas se traži da se ulogujete na svoj bankovni račun, unesete PIN, trocifreni CVV2 kod ili jednokratnu lozinku kako biste potvrdili transakciju.
Umesto na stranicu bankarske aplikacije, regularna poruka koja nije primjer socijalnog inženjeringa će voditi na online prodavnicu kompanije gde možete nastaviti sa kupovinom.
Evergreen preporuke
Ne libite se da tražite dodatne informacije. Nije dovoljno da vam neko kaže svoje ime, prezime i funkciju kako biste podjelili najosetljivije podatke svog računa. Bez obzira da li je nepoznata osoba putem telefona, SMS poruke ili imejla tražila broj vašeg računa, kartice, CVV2 kod ili jednokratnu lozinku, imajte u vidu da finansijske institucije nikada neće tražiti ovaj tip informacija u komunikaciji koju su same inicirale. Ukoliko imate bilo kakvih nedoumica u vezi sa identitetom osobe koja vas zove, prekinite vezu i pozovite banku koristeći broj telefona sa poleđine kartice.
Kada vi zovete banku, svakako će biti potrebe da potvrdite svoj identitet deljenjem nekih ličnih podataka (poput punog imena, datuma rođenja i slično), a ponekad i podataka o računu (na primer poslednje transakcije, stanja na računu, broja kartica izdatih na vaše ime). Ipak, ovo važi SAMO kada vi inicirate poziv i SAMO kada zovete broj telefona sa poleđine vaše kartice.
Bitka za bezbedno platno okruženje
Za kompaniju Visa, borba protiv socijalnog inženjeringa podrazumeva identifikaciju pretnji i pružanje podrške potrošačima kako bi lakše uočili prevarne aktivnosti i zaštitili osjetljive informacije. Kao svjetski lider u digitalnim plaćanjima, Visa se bori protiv sajber kriminala kroz evolutivni višeslojni pristup, neprestano nadgledajući svoju globalnu mrežu i dijeleći informacije sa brojnim partnerima. Kombinacija tehnologije i bezbjednih praksi omogućava kompaniji Visa da održi stopu prevara na istorijski najnižem nivou.
Preporučeno
Iako se sada, više nego ikada u novijoj istoriji, ekosistem plaćanja nadgleda i obezbjeđuje, ljudski faktor ostaje najslabija karika u zaštiti podataka. Prateći navedene preporuke, zaštitićete sebe od socijalnog inženjeringa i doprineti naporima koje Visa ulaže u stvaranje sigurnog platnog okruženja za sve učesnike.
