Cybercrime Zapadni Balkan Newsletter No. 107

Nova internet prevara u ime RFZO-a: Kako prevaranti zloupotrebljavaju poverenje građana

Poštovani klijenti,

Ministarstvo unutrašnjih poslova Republike Srbije nedavno je upozorilo građane na novu internet prevaru u kojoj se prevaranti lažno predstavljaju kao Republički fond za zdravstveno osiguranje (RFZO) sa ciljem prikupljanja ličnih i finansijskih podataka građana.

Prema informacijama koje je objavio MUP, građanima se šalju SMS poruke u kojima se navodi da je njihova zdravstvena kartica navodno istekla i da je potrebno hitno izvršiti njenu obnovu ili podneti zahtev za novu karticu. Poruke sadrže internet link koji vodi na lažnu internet stranicu i pozivaju primaoca da prati dalja uputstva.

Ovakve prevare predstavljaju primer takozvanog „smishinga“, odnosno fišing prevare koja se sprovodi putem SMS poruka. Cilj prevaranata nije da pruže bilo kakvu uslugu građanima, već da ih navedu da unesu lične podatke, podatke o platnim karticama, lozinke ili druge informacije koje se kasnije mogu zloupotrebiti.

Posebno je značajno to što se u ovakvim kampanjama zloupotrebljava ime državnih institucija. Kada poruka navodno dolazi od zdravstvenog fonda, policije, poreske uprave ili druge javne institucije, građani često osećaju dodatni pritisak da brzo postupe po uputstvima iz poruke. Upravo na tom osećaju hitnosti i autoriteta prevaranti najčešće zasnivaju svoju strategiju.

MUP je ukazao da poruke ovog tipa često dolaze sa sumnjivih ili stranih brojeva telefona, sadrže linkove koji ne vode na zvanične internet stranice državnih institucija i zahtevaju hitno preduzimanje određenih radnji. To su ujedno i najčešći pokazatelji da je reč o pokušaju prevare.

Građanima se savetuje da ne otvaraju linkove iz ovakvih poruka, da ne odgovaraju na njih i da ne unose svoje lične, finansijske ili sigurnosne podatke na internet stranicama čija autentičnost nije potvrđena. Ukoliko je neko već otvorio link ili dostavio svoje podatke, preporučuje se hitna promena lozinki, kontaktiranje banke ukoliko su dostavljeni podaci o platnoj kartici i prijavljivanje incidenta nadležnim institucijama.

Ovaj slučaj predstavlja još jedan podsetnik da savremene internet prevare sve češće koriste poverenje građana u poznate institucije. Zbog toga je važno da se svaka poruka koja zahteva hitno postupanje, dostavljanje podataka ili otvaranje internet linka dodatno proveri putem zvaničnih kanala komunikacije pre nego što se preduzmu bilo kakve radnje.

Vaš DefendMe tim