Internet je postao deo svakodnevnog života. Računi, poruke i kupovina rešavaju se za par minuta. Sve deluje jednostavno, ali upravo ta brzina ostavlja prostor za greške koje mogu skupo da koštaju.
Problem retko ima veze sa tehnologijom. Slaba lozinka, klik na pogrešan link ili unos podataka bez provere dovoljan je da nalog bude ugrožen.
Broj prevara u Srbiji raste, a poruke i sajtovi postaju sve ubedljiviji. Sajber bezbednost više nije opcija, već osnovna navika svakog korisnika interneta.
U nastavku su konkretni načini da se zaštitite bez komplikacija.
Kako napadači dolaze do naloga i gde sajber bezbednost najčešće puca
Ne postoji hakovanje kao u filmovima. Većina naloga padne zbog jedne pogrešne odluke u pogrešnom trenutku.
U tom trenutku pristup je već predat. Nema dodatnog upozorenja, nema blokade. Drugi čest problem je ista lozinka na više mesta. Ako jedan sajt bude kompromitovan, napadači automatski testiraju iste podatke na mejlu, društvenim mrežama i drugim servisima. Postoje alati koji to rade za nekoliko sekundi. Treći scenario uključuje društvene mreže i poruke koje dolaze od poznatih osoba. Profil prijatelja pošalje link ili traži kod za potvrdu. Poruka deluje legitimno jer dolazi od nekoga koga poznajete. U realnosti, nalog te osobe je već preuzet i koristi se za širenje napada dalje. Ono što sve ove situacije povezuje je jednostavna činjenica: napadač ne mora da probije zaštitu. Dovoljno je da Vas navede da sami otkrijete pristup. Dobra lozinka ne mora da bude komplikovana za pamćenje, ali mora da bude dovoljno duga i jedinstvena. Najsigurniji pristup je da koristite frazu umesto jedne reči. Na primer, spoj nekoliko nepovezanih reči sa brojevima i simbolima daje mnogo jaču zaštitu nego kratka kombinacija. Dobar trik je da lozinku zamislite kao rečenicu koju samo Vi razumete, jer takve kombinacije napadači mnogo teže pogađaju. Najveća greška je ista lozinka svuda. Ako jedan sajt ima problem sa bezbednošću, napadači odmah testiraju iste podatke na mejlu, društvenim mrežama i bankarskim servisima. To je automatizovan proces i traje nekoliko sekundi. Zato sve više ljudi prelazi na menadžere lozinki. Takvi alati generišu jake lozinke i čuvaju ih na jednom mestu. Vi pamtite samo glavnu lozinku, a sistem brine o ostalom. Uz to, smanjuje se potreba za zapisivanjem lozinki ili njihovim ponavljanjem. Kod dvofaktorske zaštite, nakon lozinke dolazi još jedna potvrda. To može biti kod koji stiže SMS-om ili se generiše u aplikaciji kao što su Google Authenticator ili Microsoft Authenticator. Bez tog koda, pristup nalogu nije moguć čak i ako neko zna lozinku. Važno je znati da SMS kodovi nisu najsigurnija opcija, ali su i dalje bolji nego bez dodatne zaštite. Aplikacije za autentifikaciju daju viši nivo sigurnosti jer ne zavise od mreže operatera. Kada se lozinka i 2FA koriste zajedno, šansa za neovlašćen pristup drastično opada. Bez tog dodatnog koraka, lozinka ostaje jedina barijera, a to je danas često nedovoljno. Online prevare su danas prilagođene domaćim korisnicima. Poruke su na srpskom, koriste se nazivi poznatih firmi, a izgled sajtova je često gotovo identičan originalu. Razlika je u detaljima koje većina ljudi ne primeti na prvi pogled. Ovo je jedan od najčešćih scenarija. Stigne SMS ili mejl sa informacijom da paket čeka isporuku. Traži se mala uplata za carinu ili dostavu. Link vodi na stranicu koja izgleda kao sajt kurirske službe. Logo, boje i forma su ubedljivi. Kada unesete podatke kartice, novac se skida ili podaci ostaju dostupni napadaču. Poruka tvrdi da postoji problem sa nalogom. Pominje se blokada, sumnjiva aktivnost ili potreba za hitnom potvrdom. Cilj je da reagujete bez razmišljanja. Link vodi na lažnu stranicu banke gde se traže podaci za prijavu ili broj kartice. Poruka stiže od osobe koju poznajete. Traži se glasanje, pomoć ili slanje koda koji Vam je stigao. Situacija deluje uverljivo jer dolazi sa pravog profila. Problem je što je taj profil već preuzet. Slanjem koda, praktično prepuštate kontrolu nad sopstvenim nalogom. Ponuda deluje primamljivo. Telefon, vaučer ili novac kao nagrada. Potrebno je samo da unesete osnovne podatke ili podelite objavu. U realnosti, nagrada ne postoji. Cilj je prikupljanje podataka ili širenje prevare kroz deljenje sadržaja. Prepoznatljiv znak je nedostatak jasnih pravila i organizatora. Ozbiljne nagradne igre uvek imaju transparentne uslove i proverljiv izvor. Online kupovina je danas normalna stvar. Brzo se završi i štedi vreme. Problem nastaje kada se podaci ostave na pogrešnom mestu. Bezbedno plaćanje ne traži mnogo. Dovoljno je nekoliko proverenih koraka pre unosa kartice. Prvi korak je brza provera sajta. Ne traje duže od par sekundi, a može da spreči problem. Dodatni znak opreza je čudan naziv domena ili mala razlika u odnosu na poznat brend. Jedno slovo više ili drugačiji nastavak često znači lažnu stranicu. Ako postoji i najmanja sumnja, bolje je stati. U većini slučajeva, to je ispravna odluka. Sve više banaka u Srbiji nudi virtuelne kartice za internet kupovinu. Takva kartica nije povezana direktno sa glavnim računom ili ima ograničen iznos. Prednost je jasna. Čak i ako dođe do zloupotrebe, šteta je minimalna jer nema pristupa celom računu. Dobar način je da na toj kartici držite samo onaj iznos koji planirate da potrošite. Plaćanje preko otvorenih mreža nosi realan rizik. Kafići, tržni centri i aerodromi često imaju nezaštićene mreže. Na takvim mrežama postoji mogućnost presretanja podataka. To znači da neko može doći do informacija koje unosite. Sigurnija opcija je mobilni internet ili kućna mreža kojoj verujete. Većina banaka koristi dodatni nivo provere prilikom online plaćanja. Nakon unosa kartice, potrebno je potvrditi transakciju kroz aplikaciju ili SMS kod. Taj korak često odlučuje da li će transakcija proći ili biti blokirana. Ako neko pokuša zloupotrebu bez pristupa Vašem telefonu, plaćanje se automatski odbija. Važno je znati da nikada ne delite kod koji stiže za potvrdu. Banka ga koristi isključivo za verifikaciju transakcije koju Vi pokrećete. Ako Vam banka pošalje obaveštenje o transakciji koju ne prepoznajete, ne čekajte – reagujte odmah. Kada se ove mere kombinuju, rizik se svodi na minimum. Nije potrebno posebno znanje, već malo pažnje pre svakog unosa podataka. Prvi korak je promena lozinki. Krenite od mejla, jer je povezan sa svim ostalim nalozima. Zatim promenite lozinke na društvenim mrežama, bankarskim servisima i platformama za kupovinu. Ako ste koristili istu lozinku na više mesta, promenite je svuda. Ako postoji sumnja da su podaci kartice kompromitovani, odmah kontaktirajte banku. Tražite blokadu kartice i proveru poslednjih transakcija. Banke u Srbiji imaju procedure za hitne situacije i često mogu da zaustave ili ospore sumnjive uplate ako se reaguje na vreme. Proverite mejl nalog i istoriju prijava. Obratite pažnju na nepoznate uređaje i lokacije. Ako nešto deluje sumnjivo, odjavite sve aktivne sesije i uključite dodatnu zaštitu ako već nije aktivna. Ako je profil na društvenim mrežama hakovan, obavestite kontakte. Kratka poruka je dovoljna da spreči dalje širenje prevare. Ljudi će znati da ignorišu sumnjive poruke koje dolaze sa Vašeg naloga. Na kraju, prijava incidenta nadležnim institucijama ima smisla. U Srbiji se takvi slučajevi mogu prijaviti odeljenjima za visokotehnološki kriminal. Time se povećava šansa da se prevara prati i spreči kod drugih korisnika. Sajber bezbednost ne zahteva posebno znanje. Većina problema nastaje zbog sitnih propusta koji se lako izbegnu kada se na vreme prepoznaju. Internet će se menjati, a sa njim i načini prevare. Ono što ostaje isto je potreba da zastanete na trenutak pre nego što kliknete, unesete podatke ili poverujete poruci koja deluje hitno. Kako se ubrzava digitalizacija u Srbiji, sve više svakodnevnih aktivnosti prelazi online, pa oprez postaje još važniji. Vaši nalozi i podaci imaju realnu vrednost. Kada ih zaštitite na vreme, izbegavate situacije koje se kasnije teško ispravljaju. Jedna dobra odluka na vreme često znači da problema uopšte neće biti.
Kako napraviti jaku lozinku i podići nivo sajber bezbednosti naloga
Lozinka i dalje odlučuje da li je nalog bezbedan ili ne. Većina problema počinje upravo tu, jer ljudi biraju kratke i lako pamtljive kombinacije koje napadači mogu brzo da pogode.
Dvofaktorska zaštita kao dodatna sigurnost
Najčešće internet prevare u Srbiji – kako ih prepoznati na vreme
Lažne poruke o dostavi paketa
Lažne bankarske poruke i upozorenja
Prevare preko društvenih mreža
Lažne nagradne igre i pokloni
Bezbedno plaćanje na internetu u Srbiji – kako zaštititi karticu i novac
Kako proveriti da li je sajt bezbedan
Virtuelne kartice kao dodatna zaštita
Zašto treba izbegavati javni Wi-Fi
Dodatna potvrda kao standard zaštite
Šta uraditi kada sajber bezbednost zakaže i nalog bude ugrožen
Brzi pregled ključnih mera
Oblast
Preporuka
Rizik ako se zanemari
Lozinke
Jedinstvene i duge
Lako preuzimanje naloga
2FA
Aktivirati svuda gde postoji
Jedan korak zaštite nedostaje
Plaćanje
Provereni sajtovi i dodatna potvrda
Finansijski gubitak
Mreža
Izbegavati javni Wi-Fi
Presretanje podataka
Poruke i linkovi
Proveriti pre klika
Phishing napadi
Česta pitanja
Za kraj