Fišing: Kako se zaštititi od ove sajber pretnje?

Fišing je metoda internet prevare kojom napadači pokušavaju da dođu do ličnih ili finansijskih podataka žrtava predstavljajući se kao pouzdane osobe ili organizacije. Napadači obično koriste lažne imejlove, poruke ili veb sajtove kako bi prevarili korisnike da otkriju osetljive informacije, poput brojeva kreditnih kartica, lozinki ili ličnih podataka.

U fišing napadu, prevaranti šalju poruku koja izgleda kao da dolazi od pouzdanog izvora, poput vaše banke, online servisa ili kompanije koju često koristite. Poruka često sadrži link koji vodi do lažne stranice slične originalnoj, na kojoj se traži da unesete lične podatke.

Uobičajeni primeri fišinga:

• Email od banke: Email koji izgleda kao da je poslat od vaše banke i traži da ažurirate lozinku ili podatke o računu.
• Hitne poruke: Poruka koja vas upozorava na važan problem i zahteva brzu akciju, na primer da će vam račun biti zatvoren ako ne dostavite dodatne informacije.
• Sjajne ponude: Email ili poruka koja vam nudi poklon ili popust ako kliknete na link i date svoje podatke.

Kako prepoznati fišing email?

Da biste se zaštitili od fišinga, važno je znati kako da identifikujete lažan email ili poruku. Evo nekoliko znakova na koje treba obratiti pažnju:

Email je neočekivan i hitan
Ako dobijete poruku iznenada i traži se da odmah kliknete na link ili pružite lične podatke, budite oprezni. Fišing često koristi osećaj hitnosti da vas natera da brzo reagujete bez razmišljanja.

Email adresa deluje nepouzdano
Proverite adresu pošiljaoca. Prevaranti često koriste adrese koje izgledaju zvanično, ali imaju male greške, kao što su izmene u nazivu domena (npr. @raiffaisenkosovo.com umesto @raiffeisen-kosovo.com).

Gramatičke i pravopisne greške
Mnogi fišing emailovi sadrže očigledne greške u gramatici ili pravopisu, što je znak da poruka nije poslata iz zvaničnog izvora.

Traže se lične informacije
Pouzdane institucije nikada neće tražiti da putem emaila ili poruke delite lozinke, brojeve kreditnih kartica ili druge osetljive podatke.

Kako se zaštititi od fišinga?
Ne otvarajte linkove iz nepoznatih izvora – Ako dobijete email koji traži da kliknete na link, nemojte to raditi. Umesto toga, direktno posetite zvanični sajt kompanije ili servisa preko pretraživača i tamo proverite informacije.
Proverite URL adresu – Ako ipak kliknete na link, pažljivo proverite URL. Lažne stranice često imaju adrese vrlo slične pravim, ali sa manjim izmenama, poput neobičnih dodataka ili zamene slova.
Koristite dvofaktorsku autentifikaciju (2FA) – Omogućavanje 2FA na vašim nalozima dodaje dodatni nivo zaštite, otežavajući prevarantima pristup čak i ako dobiju vašu lozinku.
Instalirajte antivirus program – Ažurirani antivirus može pomoći u zaštiti računara od malvera koji se širi putem fišing napada. Ovi programi često mogu otkriti i blokirati lažne sajtove pre nego što napravite grešku.
Prijavite fišing – Ako mislite da ste dobili fišing email, prijavite ga instituciji ili kompaniji koju email pokušava da imitira. To pomaže u sprečavanju daljeg širenja prevara.

Šta uraditi ako ste postali žrtva fišinga?

Ako mislite da ste putem fišing napada podelili osetljive informacije, odmah preduzmite sledeće korake: 

• Promenite lozinke za naloge koji su mogli biti ugroženi.
• Obavestite relevantnu banku ili instituciju ako ste podelili finansijske podatke.
• Pratite svoje račune zbog bilo kakvih neobičnih aktivnosti. 
• Koristite antivirusni skener da proverite da li je vaš uređaj zaražen malverom.

Fišing je jedna od najčešćih internet bezbednosnih pretnji, ali možete se zaštititi jednostavnim koracima. Budite oprezni i prepoznajte znakove fišing napada kako biste sačuvali svoju online bezbednost i zaštitili lične podatke.

Napomena: Naši zvanični kanali komunikacije su isključivo putem telefonskih brojeva: 038/222-222 i 049/222-222, kao i putem zvaničnog domena: raiffeisen-kosovo.com.

Ako dobijete pozive, poruke ili imejlove sa ovih brojeva ili domena, ali imate sumnje u njihovu autentičnost, odmah prekinite komunikaciju, ne delite lične ili osetljive informacije i odmah nas obavestite.