Počinitelji se predstavljaju kao zainteresovani kupci i kontaktiraju osobe koje putem oglasnika i platformi poput OLX.ba, Booking.com i drugih nude proizvode ili usluge. Tokom komunikacije šalju lažni link (poveznicu), obično sa vizuelnim identitetom pošte ili druge platne institucije, uz objašnjenje da je potrebno unijeti bankovne podatke (broj kartice, CVV kod) kako bi primili novac, nakon čega dolazi do neovlaštenog skidanja sredstava sa računa oštećenih.

Iz MUP-a naglašavaju ključno pravilo za bezbjednost na internetu: za primanje novca od kupca nikada nije potrebno dostavljati sigurnosni kod banke niti unositi podatke sa kartice na poslate linkove — za priliv novca na račun dovoljan je samo IBAN broj.

Lažne prodavnice i popusti od 80 odsto

Policija upozorava i na kreiranje lažnih web prodavnica koje vizuelno izgledaju gotovo identično kao zvanične stranice popularnih brendova.

Linkove za te stranice prevaranti masovno plasiraju putem sponzorisanih oglasa na Instagramu, TikToku i Facebooku, mameći kupce nerealnim popustima od 70 ili 80 odsto. Kada kupac unese podatke sa kartice prilikom navodne kupovine, ti podaci postaju dostupni napadačima koji ubrzo isisprazne račun.

Iz MUP-a apeluju na građane da prije bilo kakvog plaćanja obavezno provjere vjerodostojnost stranice (kontakt telefon, tačnu domenu, e-mail adresu i druge podatke).

Poslovne prevare putem lažnih e-mail adresa

Poseban oprez savjetuje se i pravnim licima i privrednicima, jer napadači kontaktiraju kompanije koristeći e-mail adrese koje su izuzetno slične službenim adresama njihovih stvarnih poslovnih partnera (npr. prodaja.odbor@gmail.com umjesto prodaja.obdor@gmail.com).

Koristeći već izgrađeno povjerenje, lažno se predstavljaju kao predstavnici partnera i traže uplatu postojeće obaveze, ali uz napomenu da je promijenjen broj bankovnog računa.

Signali za uzbunu kod poslovnih e-mailova:

  • Poruka stiže sa adrese koja je vrlo slična, ali ne i potpuno identična službenoj adresi partnera.

  • Traži se hitno izvršenje plaćanja ili promjena broja računa i banke.

  • Poziva se na tajnost i traži da se zahtjev ne provjerava sa drugim zaposlenima.

  • Poruka sadrži stvarne podatke o ugovoru ili narudžbi, ali je zahtjev poslat sa neuobičajene adrese uz pritisak da se plaćanje izvrši bez standardnih provjera.

U slučaju zaprimanja bilo kakvog zahtjeva za promjenu podataka za plaćanje, MUP savjetuje da se obavezno izvrši dodatna provjera putem drugog, ranije poznatog i pouzdanog kanala komunikacije (poput već poznatog broja telefona).