Kao svugdje u svijetu tako i u BiH zadnjih se godina bilježi veći broj korisnika interneta čime je porastao i rizik od raznih prevara građana. Iz Federalne uprave policije (FUP) ističu kako je u posljednje vrijeme aktuelan "phishing" ili mrežna krađa identiteta s ciljem zloupotrebe platnih kartica građana.
Lažne internet stranice
Iz policije pojašnjavaju kako se phishing uglavnom izvodi putem e-poruka ili tekstualnih poruka u realnom vremenu (instant messaging). U kojima se od korisnika često traži da na lažnim internet stranicama (koje su gotovo identične stvarnim stranicama), ostave svoje podatk. Nakon što to učine, te podatke kriminalci zloupotrebljavaju radi ostvarivanja imovinske koristi.
"Kada su u pitanju pojavni oblici, policija najčešće zaprima prijave koje se odnose na internet napade. Korištenjem 'ransomware' - cryptolockere. Te BEC prevare (Business e-mail compromise)", kazali su iz FUP-a.
Naime, u konkretnom primjeru napadači, koristeći sigurnosne propuste u informacijskom sistemu žrtve. Vrše neovlašten pristup e-mail serveru i manipulaciju s postavkama istog u dijelu e-mail forwardinga. Potom nakon pribavljenih saznanja o dogovoru o kupovini roba i usluga i plaćanja istih, vrše blokadu komunikacije legalnog dobavljača.
Nakon tih radnji, predstavljajući se kao legalni dobavljač, pod izgovorima, npr. covid pandemija problemi i dr., i obično navodeći hitnosti u postupanju, vrše izmjenu bankovnih računa za plaćanje. Odnosno umetanje osobnih računa koji svojim nazivom imaju sličnosti sa stvarnim.
Potom nakon uvjeravanja žrtve u legalnost komunikacije i zaprimanja novčanih sredstava pristupaju uklanjanju tragova izvršenja navedenog kaznenog djela.
Informacijski sistem
Što se pak tiče napada korištenjem "ransomware". Kriminalci upotrebom pakosnih programa vrše "kriptiranje" (zaključavanje) datoteka žrtve. Prethodno iskorištavajući nedovoljnu informacijsku sigurnosnu svijest korisnika. I nedovoljnu zaštićenost informacijskog sistema od ovog tipa napada. Te od žrtve zahtijevaju uplatu novčanih sredstava za deskripciju podataka.
Federalna uprava policije i dalje zaprima, navode, prijave vezane za tradicionalna kaznena djela počinjena uz korištenje informacionih tehnologija i interneta. To su prevare, iznude i ucjene i sl.
Napominju također kako se kriminalne radnje na internetu, po načinu izvršenja, svakodnevno usložnjavaju.
"To donosi i nove izazove za policijske službenike. Te u cilju prevencije redovno informiramo javnost o prijetnjama koje se tiču kompjuterskog kriminala. Kao i načinima kako se efikasno zaštiti od mrežna krađa identiteta", ističu u FUP-u.
Ukazuju i na potrebu povećanja razine informacijske sigurnosti korisnika interneta u BiH. I podizanja svijesti o trenutnim trendovima u oblasti računalnog kriminala.
"U konkretnim primjerima, posebno kod privrednih subjekata koji posluju s inozemstvom obvezno je vršenje duple autentikacije i autorizacije primatelja novčanih sredstava u inozemstvu, odnosno sugovornika u internet komunikaciji", upozoravaju iz policije.
Navode kako je, ipak, jedini način zaštite od internetskih prevara da građani vode računa o svojoj osobnoj zaštiti na internetu u smislu kvalitetne zaštite svojih računa, i to na društvenim mrežama i na elektronskoj pošti i slično, jer jedno tako, kako kažu, neće postati žrtve phishinga.
"Također, korisnici trebaju poduzeti mjere na svojoj zaštiti i zaštiti svojih računa u smislu duple autentifikacije prilikom pristupanja te da primaju obavijesti ukoliko se njihovom računu pristupa s novog uređaja i slično", dodatno savjetuju iz Federalne uprave policije.
