Kaj morate vedeti
Prevara po telefonu se najvarneje ustavi tako, da klic prekinete in institucijo pokličete sami na uradno objavljeno številko. Ne delite gesel, PIN-ov, enkratnih kod ali podatkov kartice ter ne nameščajte programov na zahtevo neznanca.
Prevara po telefonu: 8 preverjanj pred odzivom
Prevara po telefonu je najvarnejša zaustavljena že v prvih sekundah: klic prekinite, ne narekujte podatkov in institucijo pokličite sami na uradno objavljeno številko. Tudi številka na zaslonu ni dokaz, da je klicatelj banka, dostavna služba, policija ali tehnična podpora. Goljuf pogosto računa prav na hiter odziv, strah in vtis, da morate ukrepati zdaj.
Vishing je glasovna različica phishinga. Klicatelj skuša pridobiti geslo, številko kartice, enkratno kodo, oddaljeni dostop do naprave ali nakazilo. V Sloveniji Ministrstvo za finance opozarja, da se finančne prevare izvajajo tudi po telefonu in ciljajo na podatke za dostop do elektronskega bančništva. Zato je uporabno pravilo preprosto: nepričakovanega klica ne preverjajte po poti, ki vam jo predlaga oseba na drugi strani.
Prevara po telefonu: najprej prekinite pritisk
Najpogostejši znak ni ena sama beseda, temveč način pogovora. Klicatelj zahteva takojšnje dejanje: “račun bo blokiran”, “na vaši napravi je virus”, “kurir čaka na potrditev” ali “denar je treba zaščititi na varnem računu”. Pravi ponudnik vam lahko pojasni postopek, ne bi pa smel od vas zahtevati PIN-a, gesla ali potrditvene kode pod časovnim pritiskom.
- Ustavite pogovor. Ne razlagajte, zakaj; preprosto odložite slušalko. S tem preprečite, da bi vas klicatelj vodil skozi naslednji korak.
- Ne zaupajte prikazani številki. Pri ponarejanju identitete klicatelja se lahko prikaže znana ali lokalna številka. Europol posebej opozarja na caller ID spoofing.
- Ne povejte enkratne kode. Koda iz SMS-a ali aplikacije je pogosto ključ za prijavo, plačilo ali spremembo varnostnih nastavitev. Ne preberite je nikomur po telefonu.
- Ne nameščajte aplikacije. Klicatelj, ki zahteva program za oddaljeni dostop, lahko skuša videti zaslon ali upravljati napravo. Podporo uredite samo prek uradnega kanala, ki ste ga našli sami.
- Ne nakazujte na “varen račun”. Banka vas ne bo reševala tako, da bi denar prenesli na račun, ki ga narekuje neznanec.
- Pokličite institucijo sami. Številko poiščite na uradni spletni strani, kartici ali pogodbi; ne uporabite številke, ki jo je izgovoril ali poslal klicatelj.
- Shranite dejstva, ne nadaljujte pogajanja. Zapišite čas, prikazano številko, vsebino zahtevka in morebitne prejemnike. To pomaga banki, operaterju ali policiji.
- Zaščitite račune, če ste že ukrepali. Takoj pokličite banko po uradni številki, zamenjajte geslo za prizadeti račun in preverite prijave ter transakcije.
Zakaj je številka na zaslonu lahko lažna?
Prikaz klicne številke je podatek, ki ga je mogoče tehnično zlorabiti. Zato samo ujemanje z znano številko ne potrdi identitete. Europol opisuje, da storilci pri telefonskih prevarah prikrijejo svoj pravi izvor in se predstavljajo kot banka, državni organ ali podjetje. Tudi če klicatelj pozna vaše ime, naslov ali del številke kartice, to ni dokaz legitimnosti: podatki lahko izvirajo iz javnih profilov, starih uhajanj podatkov ali drugih zlorab.
Varnostna odločitev naj bo ločena od klica. Prekinite, nato v brskalniku sami vtipkajte uradni naslov ustanove in uporabite kontakt, ki je objavljen tam. Če gre za banko, uporabite številko na zadnji strani kartice ali v uradni aplikaciji. Enako velja za domnevno policijo, dostavno službo in mobilnega operaterja.
Katera vprašanja pomagajo pri varnem preverjanju?
Pred vsakim nadaljnjim korakom si zastavite tri kratka vprašanja: Ali sem ta stik pričakoval? Ali nekdo zahteva skrivnost, kodo, nakazilo ali namestitev programa? Ali lahko identiteto preverim po samostojno najdenem uradnem kanalu? Če je odgovor na zadnje vprašanje ne, ne ukrepajte v klicu.
Ta pristop je koristen tudi pri sporočilih. Klic se lahko nadaljuje s SMS-povezavo ali e-pošto, zato preberite tudi vodič SMS prevara: 7 preverjanj pred klikom. Če vas klic napoti na spletno trgovino ali plačilo, preverite še znake iz članka Kako prepoznati lažno spletno trgovino. Obe preverjanji izvajajte brez klika na povezavo, ki jo je poslal neznanec.
Kaj storiti, če ste že izdali podatek ali potrdili kodo?
Ukrepajte hitro, vendar brez sramu: goljufi ciljajo na običajne odzive, ne na “neprevidne ljudi”. Če ste dali bančni podatek, kartico, geslo ali potrdili prijavo, najprej kontaktirajte banko po njeni uradni številki. Povejte natančno, kaj ste razkrili in kdaj. Banka lahko oceni nujne zaščitne ukrepe za kartico, dostop ali transakcije.
Če ste namestili program za oddaljeni dostop, napravo odklopite od interneta, ne nadaljujte z vnašanjem gesel in poiščite zaupanja vredno tehnično pomoč. Gesla zamenjajte z druge, preverjene naprave, pri čemer začnite z e-poštnim računom, ker se prek njega pogosto ponastavljajo drugi dostopi. Pri sumu kaznivega dejanja zberite posnetke zaslona, SMS-e in podatke o plačilu ter se obrnite na policijo.
Ali lahko banka ali organ kdaj pokliče?
Da, legitimne ustanove lahko pokličejo. Omejitev tega članka je, da noben seznam “tipičnih stavkov” ne more zanesljivo potrditi posameznega klica. Prav zato ne odločajte po tonu glasu, logotipu ali prikazani številki. Klic lahko zaključite in ga preverite neodvisno; resničen postopek s tem ne bo ogrožen. Če se oseba temu upira ali zahteva tajnost, je to dodaten razlog za previdnost.
Kako zmanjšati tveganje pred naslednjim klicem
Za račune uporabljajte različna, dolga gesla in kjer je mogoče vključite večfaktorsko preverjanje. Obvestila banke za prijave in transakcije imejte vključena. Družini, zlasti starejšim ali mlajšim uporabnikom, vnaprej povejte eno skupno pravilo: nobene kode, gesla ali nakazila se ne ureja med nepričakovanim telefonskim klicem. Dogovor za kratek ponovni klic po uradni številki pogosto prepreči nepovratno napako.
Za dodatno preverjanje uporabite neposredne uradne vire: Ministrstvo za finance o finančnih prevarah, Europolov vodič o telekomunikacijskih prevarah in priporočila URSIV o vishingu. Ti viri podpirajo bistvo: identiteto preverite po neodvisni poti in občutljivih podatkov ne delite v nepričakovanem klicu.
Povzetek: miren korak je boljši od hitrega odziva
Telefonska prevara uspeva, ko klicatelj določa tempo. Vi ga lahko prekinete. Odložite, preverite uradni kontakt, ne delite kod in pri že razkritem podatku najprej obvestite banko oziroma pristojno ustanovo. Ta kratek odmik od klica je praktična, ponovljiva zaščita za telefon, račune in denar.