Objavili ste odmor, posao i ime deteta, prevarantu dovoljno

Prevarant više ne mora da pošalje hiljade očigledno lažnih poruka i čeka da neko pogreši. Nekoliko minuta pretrage može biti dovoljno da sazna kako se zovete, gde radite, kome verujete, šta kupujete i šta trenutno očekujete.

Tada poruka više ne počinje sa „Poštovani korisniče“. Počinje vašim imenom.

Digitalni trag ne čine samo lozinke, brojevi kartica i podaci koje unosimo u formulare. Njega stvaraju i obične, svakodnevne objave.

Na društvenim mrežama ostavljamo fotografije sa putovanja, čestitke za rođendane, podatke o promeni posla, lokacije koje posećujemo i imena ljudi sa kojima provodimo vreme. Na poslovnim platformama navodimo funkciju, kompaniju, kolege, projekte i profesionalna interesovanja. Na sajtovima za prodaju ostavljamo broj telefona, grad, predmete koje posedujemo i informaciju da očekujemo uplatu ili dostavu.

Čak i kada ne objavimo nešto direktno, drugi to mogu učiniti umesto nas. Član porodice označi lokaciju zajedničkog odmora. Kolega objavi fotografiju sa događaja i navede imena prisutnih. Prijatelji javno čestitaju rođendan, godišnjicu ili novi posao.

Jedna objava obično nije dovoljna za ozbiljnu zloupotrebu. Problem nastaje kada se različiti delići spoje.

Ime i prezime vode do poslovnog profila. Poslovni profil otkriva kompaniju. Fotografije pokazuju kolege. Javni komentari otkrivaju ko je kome nadređen. Objave sa putovanja mogu da pokažu da osoba nije u kancelariji, dok oglas za prodaju telefona govori da upravo očekuje poruku nepoznatog kupca.

Prevarant tada ne pogađa nasumično. On sklapa priču.

Zamislite da vam stigne poruka osobe koja se predstavlja kao kolega. Zna naziv firme, ime vašeg direktora i projekat na kojem radite. Obraća vam se stilom koji deluje poslovno i objašnjava da je hitno potrebno poslati dokument, otvoriti link ili izvršiti uplatu.

Poruka je uverljiva jer sadrži tačne podatke. Međutim, tačan podatak nije isto što i autentičan pošiljalac.

Informacije koje prevarant koristi možda uopšte nisu ukradene iz zaštićenog sistema. Mogu biti prikupljene sa sajta kompanije, LinkedIna, Instagrama, javnih registara, oglasa i komentara. Ponekad je dovoljno pretražiti nekoliko imena i posmatrati kako ljudi međusobno komuniciraju.

Na isti način može nastati i porodična prevara. Ako su javno dostupni ime deteta, grad u kojem studira i fotografije sa putovanja, poruka o navodnom izgubljenom telefonu ili hitno potrebnom novcu dobija detalje koji izazivaju paniku. Ako neko redovno objavljuje da kupuje preko interneta, lažno obaveštenje o paketu stiže u trenutku kada deluje potpuno očekivano.

Personalizovana prevara ne mora biti tehnički savršena. Njena snaga je u tome što se uklapa u stvaran život osobe kojoj je poslata.

Generička poruka lako budi sumnju. Ne poznaje naše ime, govori o banci čiji nismo klijent ili najavljuje paket koji ne očekujemo.

Personalizovana poruka uklanja upravo te pukotine. U njoj se pojavljuje stvarna kompanija, poznata osoba, hobi, nedavna kupovina ili porodični događaj. Jedan prepoznatljiv detalj može da postane prečica do poverenja.

Ako poruka sadrži ime našeg šefa, pretpostavljamo da dolazi iz poslovnog okruženja. Ako pozivalac zna poslednje cifre broja telefona ili adresu, može delovati kao da ima pristup zvaničnoj evidenciji. Ako zna gde nam dete studira, lako dobija emocionalnu prednost.

Tada se fokus pomera sa pitanja „Ko mi se obraća?“ na pitanje „Kako da rešim problem?“.

To je trenutak koji prevarant čeka. Nakon uspostavljenog poverenja pojavljuju se hitnost i konkretan zahtev: uplata, kod iz SMS poruke, fotografija dokumenta, instaliranje aplikacije ili otvaranje stranice za navodnu potvrdu podataka.

Poznavanje činjenica o vama ne dokazuje da je osoba sa druge strane ona za koju se predstavlja. Naprotiv, neočekivani kontakt koji raspolaže ličnim detaljima zahteva dodatnu proveru.

Potpuno povlačenje sa interneta za većinu ljudi nije ni realno ni potrebno. Cilj je da se smanji količina podataka koji nepoznatoj osobi omogućavaju da napravi uverljivu priču.

Prvi korak je pregled onoga što je javno vidljivo. Kako vaš profil izgleda osobi koja vam nije prijatelj? Da li su dostupni broj telefona, datum rođenja, porodične veze, mesto stanovanja i fotografije dece? Da li stare objave otkrivaju odgovore na pitanja koja se često koriste za oporavak naloga?

Lokaciju je bezbednije objaviti nakon povratka, a ne dok ste još na putovanju. Fotografije dokumenata, avionskih karata, poslovnih propusnica i ulaznica mogu sadržati brojeve, kodove i druge podatke koji se lako previđaju. Poslovne informacije takođe treba dozirati, naročito kada otkrivaju interne procese, hijerarhiju ili periode odsustva odgovornih osoba.

Ako stigne neočekivana poruka sa ličnim detaljima, zahtev treba potvrditi preko drugog kanala. Kolegu pozovite na broj koji već imate. Članu porodice postavite pitanje čiji odgovor nije objavljen na mrežama. Banku kontaktirajte kroz zvaničnu aplikaciju ili broj sa poleđine kartice, a ne putem kontakta koji je stigao u poruci.

Ako ste već otvorili sumnjiv link ili predali podatke, potrebno je odmah promeniti lozinke, kontaktirati banku ako su otkriveni podaci kartice, obezbediti naloge i sačuvati prepisku radi prijave. Osobe čiji su identiteti iskorišćeni takođe treba upozoriti.

Fotografija sa početka priče možda će ostati samo lepa uspomena sa odmora. Ali ime hotela, datum putovanja, oznake članova porodice i javni komentar o povratku kući mogu od nje napraviti nešto drugo.

Pre nego što objavimo trenutak iz svog života, vredi se zapitati ne samo ko će ga videti, već i kakvu bi priču od njega mogao da sastavi neko ko nas nikada nije upoznao.