Kaj je phishing?

Zato vam svetujemo dodatno previdnost pri poslovanju v spletnih ali mobilnih bančnih aplikacijah, pri spletnih nakupih in poslovanju s plačilnimi karticami. 

Kako prepoznamo phishing?

Phishing je omrežni napad, katerega cilj je pridobitev različnih osebnih in občutljivih podatkov. V večini primerov gre za krajo uporabniških imen in gesel ter podatkov o kreditni kartici, ki se običajno začne po elektronski pošti, zadnje čase pa vse pogosteje tudi pro SMS-sporočilih ali s pomočjo telefonskih klicev. Sporočila so običajno poslana s sumljivih elektronskih naslovov, pogosto so zapisana v tujem jeziku ali v nepravilni slovenščini. Vsem je skupno to, da prejemnika nagovarjajo h kliku na povezavo v sporočilu, običajno pod krinko nekega nepredvidenega dogodka, ki zahteva hitro ukrepanje. Primer: pod pretvezo, da sporočilo pošilja banka ali hranilnica, vas obvestijo, da je vaš račun ogrožen ali zaklenjen oz. blokiran in da je zato treba klikniti na priloženo povezavo ter tam potrditi ali zavrniti transakcijo. Povezava v resnici vodi na lažno spletno stran, ki zahteva vpis uporabniškega imena, gesla in drugih osebnih podatkov. Sporočilo običajno vsebuje grafične elemente in podobo ciljane storitve, npr. mobilnih ali spletnih bank. 

Seveda gre za lažne povezave in lažna sporočila, zato je takšna sporočila najboljše izbrisati in nanje ne odgovarjati. 

Kaj pa, če ste na lažno povezavo že kliknili? 

Če ste povezavo že odprli in:

– vnesli podatke za vstop v spletno ali mobilno aplikacijo svoje banke, je dostopno geslo najbolje takoj preventivno zamenjati;

 – vnesli podatke svoje bančne kartice, je kartico najboljše nemudoma blokirati, kar storite s klicem na telefonsko številko kartičnega servisnega centra banke, ki je zapisana na hrbtni strani vaše kartice, ali s klicem v kontaktni center banke ali hranilnice.

 Če ste v spletni ali mobilni banki morebiti že potrdili kakšen plačilni nalog, ki so ga vnesli goljufi, o tem nemudoma obvestite svojo banko ali hranilnico. Uporabniki spletnih ali mobilnih aplikacij moramo biti namreč še posebej pozorni tudi pri potrjevanju zahtev za plačilo – potrdite le zahteve za plačilne naloge, ki ste jih v bančno aplikacijo vnesli sami.

Ne pozabite! Banke ali hranilnice od vas nikoli ne bodo zahtevale, da bi svoje prijavne podatke ali podatke o karticah vnašali na spletnih straneh, poslanih po elektronskih ali SMS-sporočilih – to je lahko prvi znak, da gre za prevaro. Če niste prepričani o verodostojnosti prejetega sporočila, raje preverite pri svoji banki ali hranilnici.