Udruženje banaka BiH upozorava građane na pojavu sve sofisticiranijih digitalnih prevara koje se šire putem SMS i e-mail poruka, a čiji je cilj krađa povjerljivih podataka, preuzimanje kontrole nad korisničkim nalozima i izvršavanje neovlaštenih finansijskih transakcija.
Prema dostupnim informacijama i analizama stručnjaka za informacionu sigurnost, riječ je o organizovanim i tehnički naprednim pokušajima prevare koji se značajno razlikuju od ranijih oblika phishing i smishing napada.
Napadači danas sve češće koriste uvjerljiv jezik komunikacije, lažne SMS poruke i internet stranice koje izgledom podsjećaju na stvarne bankarske aplikacije ili zvanične stranice banaka.
U najčešćem scenariju korisnik zaprima poruku kojom se, navodno u ime banke, traži hitno ažuriranje mobilne aplikacije, potvrda identiteta ili ažuriranje podataka kako bi se spriječila blokada računa ili privremena obustava usluge.
Nakon otvaranja linka iz poruke, korisnik dolazi na lažnu internet stranicu na kojoj se od njega traži unos podataka sa platne kartice, broja telefona, jednokratnih kodova ili drugih sigurnosnih informacija.
“Udruženje banaka BiH posebno naglašava da banke nikada od klijenata ne traže PIN broj kartice, CVV/CVC sigurnosni kod, jednokratne autorizacijske kodove ili druge povjerljive podatke putem SMS-a, e-maila, telefonskog poziva, društvenih mreža ili linkova dostavljenih u porukama. Ako korisnik primi takav zahtjev, treba ga smatrati pokušajem prevare i odmah kontaktirati svoju banku putem zvaničnih kanala“, kaže direktor Udruženja banaka BiH Edis Ražanica.
