Cybercrime Zapadni Balkan Newsletter No. 106
Lažne SMS poruke o saobraćajnim kaznama – nova fišing kampanja u Srbiji
Poštovani klijenti,
Ministarstvo unutrašnjih poslova Republike Srbije nedavno je upozorilo građane na novu kampanju lažnih SMS i iMessage poruka u kojima se pošiljaoci predstavljaju kao Uprava saobraćajne policije.
U takvim porukama građanima se najčešće saopštava da navodno imaju neplaćenu kaznu za saobraćajni prekršaj, da je potrebno da izvrše uvid u dokaze ili da putem dostavljenog internet linka plate novčanu kaznu. Na prvi pogled, ovakve poruke mogu delovati uverljivo, posebno zato što se pozivaju na državne organe, saobraćajne prekršaje i obavezu plaćanja kazni.
Međutim, MUP je jasno ukazao da Ministarstvo unutrašnjih poslova i Uprava saobraćajne policije ne šalju obaveštenja o saobraćajnim prekršajima putem SMS ili iMessage poruka, niti na taj način zahtevaju plaćanje novčanih kazni.
Službena obaveštenja o saobraćajnim prekršajima građanima se dostavljaju isključivo putem redovne pošte ili preko Portala eUprava, u skladu sa zakonom i propisanim procedurama.
Ova vrsta prevare predstavlja klasičan primer fišinga, odnosno pokušaja da se građani navedu da otvore lažni link i na nepoznatoj internet stranici unesu svoje lične podatke, lozinke, podatke o platnim karticama ili druge osetljive informacije.
Posebno je opasno to što prevaranti zloupotrebljavaju ime državnih institucija. Kada poruka navodno dolazi od policije ili drugog državnog organa, kod građana se često javlja osećaj hitnosti i straha da će propustiti rok, platiti veću kaznu ili imati dodatne posledice. Upravo na taj osećaj pritiska ovakve prevare najčešće računaju.
Jedan od važnih pokazatelja da je reč o prevari jeste činjenica da poruke često stižu sa stranih telefonskih brojeva ili naloga koji nemaju nikakve veze sa državnim institucijama. Takođe, sumnjiv može biti i sam link u poruci, naročito ako internet adresa ne pripada zvaničnom domenu državnog organa.
MUP je naveo i da je Služba za borbu protiv visokotehnološkog kriminala u prethodnom periodu već identifikovala i lišila slobode državljane Narodne Republike Kine koji su sa teritorije Srbije slali slične fišing poruke koristeći specijalizovane uređaje za masovnu distribuciju SMS poruka. Aktuelna kampanja predstavlja novu verziju ovakvih prevara, pri čemu se poruke uglavnom šalju sa brojeva registrovanih u inostranstvu.
Građanima se savetuje da ne otvaraju sumnjive linkove, da ne unose lične podatke, lozinke i podatke o platnim karticama na nepoznatim internet stranicama, kao i da posebno obrate pažnju na internet adrese koje nisu u vlasništvu državnih institucija.
Ukoliko prime ovakvu ili sličnu poruku, građani je mogu prijaviti putem Nacionalne platforme za prijavu visokotehnološkog kriminala „Sajber straža“. Preko ove platforme moguće je dostaviti spornu poruku, internet stranicu ili drugi sadržaj na proveru i dobiti procenu rizika.
Ovaj slučaj pokazuje da savremene prevare sve češće ne počinju komplikovanim hakerskim napadima, već jednostavnom porukom koja izgleda dovoljno uverljivo da korisnika navede na pogrešan korak.
Zbog toga je važno zapamtiti jednostavno pravilo: kada poruka traži hitnu uplatu, otvaranje linka ili unos osetljivih podataka, naročito ako navodno dolazi od državnog organa, potrebno je prvo proveriti njenu autentičnost putem zvaničnih kanala.
Vaš DefendMe tim