Upozorenje na prevare na PIK-u i Bookingu, jedan klik i ostajete bez novca

Ministarstvo unutrašnjih poslova Kantona 10 upozorilo je građane i poslovne subjekte na povećan broj internetskih prevara, uključujući phishing napade putem oglasnika, lažne internet-stranice i prevare s kompromitiranim ili lažnim e-mail adresama.

Prevaranti se često predstavljaju kao zainteresirani kupci i kontaktiraju osobe koje putem internetskih oglasnika, poput PIK.ba, ranije OLX.ba, te platformi kao što je Booking.com, nude proizvode ili usluge.

Tokom komunikacije šalju lažne linkove, najčešće predstavljene kao stranice pošte ili drugih platnih institucija. Žrtvama objašnjavaju da trebaju unijeti bankovne podatke, uključujući broj kartice i CVV sigurnosni kod, kako bi primile uplatu. Nakon toga prevaranti dolaze do podataka koji im omogućavaju neovlašteno raspolaganje novcem s računa oštećenih osoba.

Iz MUP-a naglašavaju da za primanje novca od kupca nije potrebno dostavljati sigurnosne kodove niti unositi podatke kartice putem linka koji je poslao nepoznati korisnik.

Za uplatu je u pravilu dovoljno dostaviti IBAN broj računa, bez otkrivanja osjetljivih podataka s kartice.

Lažne internet-trgovine nude popuste i do 80 posto

Drugi oblik prevare uključuje lažne internet-trgovine koje izgledom gotovo u potpunosti oponašaju stranice poznatih brendova.

Linkove do takvih stranica prevaranti šire putem sponzoriranih oglasa na Instagramu, TikToku i Facebooku, privlačeći kupce popustima od 70 ili 80 posto.

Nakon što kupac plati karticom, podaci mogu dospjeti u ruke počinilaca, koji ih zatim mogu zloupotrijebiti i izazvati gubitak novca s bankovnog računa.

Policija zato savjetuje građanima da prije online plaćanja provjere vjerodostojnost stranice, uključujući domenu, kontakt telefon i e-mail adresu.

Prevare pogađaju i poslovne subjekte

MUP Kantona 10 upozorio je i na prevare usmjerene prema firmama i drugim poslovnim subjektima.

U tim slučajevima počinioci kontaktiraju žrtve putem lažnih e-mail adresa koje su veoma slične adresama stvarnih poslovnih partnera. Predstavljaju se kao ovlašteni predstavnici firmi s kojima žrtva već sarađuje i koriste postojeće povjerenje kako bi zatražili uplatu stvarne poslovne obaveze.

Ključna razlika je u tome što u poruci navode da je promijenjen broj bankovnog računa na koji treba izvršiti uplatu. Ako primalac ne provjeri zahtjev, novac može biti prebačen na račun pod kontrolom prevaranata.

Kako prepoznati sumnjivu poruku?

Iz policije upozoravaju da je poseban oprez potreban kada e-mail:

• dolazi s adrese koja je slična, ali nije identična službenoj adresi poslovnog partnera;
• zahtijeva promjenu bankovnog računa za uplatu postojeće obaveze;
• traži hitno izvršenje plaćanja;
• navodi da su promijenjeni banka, račun ili podaci za plaćanje;
• poziva na povjerljivost ili traži da se zahtjev ne provjerava s drugim zaposlenicima;
• sadrži stvarne podatke o računu, narudžbi, ugovoru ili poslovnom odnosu, ali dolazi s neuobičajene adrese;
• vrši pritisak na zaposlenika da izvrši uplatu bez uobičajene provjere.

Zahtjev za promjenu računa provjerite drugim kanalom

MUP Kantona 10 posebno upozorava da se svaki zahtjev za promjenu podataka za plaćanje mora dodatno provjeriti putem drugog, ranije poznatog i pouzdanog komunikacijskog kanala.

To, naprimjer, može biti telefonski poziv na broj poslovnog partnera koji je ranije korišten, a ne broj naveden u sumnjivoj poruci.

Policija poziva građane i poslovne subjekte na oprez prilikom online kupovine, komunikacije s nepoznatim korisnicima i obavljanja uplata, kako bi smanjili rizik od finansijskih gubitaka.