Stručnjak upozorava na novu zamku sajber kriminalaca: Lažirani brojevi i glasovi sve uvjerljivije varaju građane
Sajber kriminalci sve sofisticiranije varaju građane u BiH, a poznat broj telefona ili naziv institucije na ekranu više nije garancija da je poziv autentičan. Stručnjak za sajber sigurnost i stalni vještak za digitalnu forenziku Hadžib Salkić upozorava na sve češći spufing (spoofing) – tehniku kojom napadači lažiraju identitet pošiljaoca ili pozivaoca.
– Godinama smo građanima savjetovali da budu posebno oprezni kada dobiju poziv ili poruku s nepoznatog broja. Danas takav savjet više nije dovoljan. Savremene tehnike omogućavaju napadačima da manipuliraju informacijama koje korisnik vidi na svom uređaju. Na ekranu se može pojaviti broj ili naziv koji djeluje poznato i vjerodostojno, dok se iza komunikacije zapravo nalazi potpuno druga osoba. Zbog toga poznati broj na ekranu više ne treba posmatrati kao apsolutni dokaz identiteta osobe ili institucije koja nas kontaktira. Upravo u tome vidim jednu od najvećih opasnosti savremenog sajber kriminala. Napadači više ne napadaju samo računare, mobilne telefone, servere i informacione sisteme. Oni napadaju ono što je mnogo osjetljivije, a to je povjerenje čovjeka – upozorava Salkić.
Kako izgleda prevara?
Ako građanina uvjere da razgovara s bankom, telekom operaterom ili institucijom kojoj vjeruje, napadač često ne mora hakirati njegov uređaj. Dovoljno je da ga navede da sam napravi pogrešan korak. Upravo je to, prema Salkiću, suština socijalnog inžinjeringa.
– Tipična prevara počinje veoma jednostavno. Građanin dobije poruku ili poziv koji na prvi pogled ne izaziva sumnju. Obavještavaju ga da postoji problem s bankovnim računom, karticom, paketom, korisničkim nalogom ili nekom uslugom. Nakon toga se stvara osjećaj hitnosti. Potrebno je odmah potvrditi podatke, otvoriti link, unijeti sigurnosni kod ili izvršiti određenu radnju kako račun ne bi bio blokiran. Upravo ta riječ „odmah“ često predstavlja jedan od najvažnijih znakova upozorenja. Sajber kriminalci vrlo dobro poznaju ljudsku psihologiju – kazao je.
Ne otvarajte
Ako dobijete poruku, navodno, od banke, nemojte automatski otvarati link iz poruke, otvorite službenu aplikaciju banke ili sami kontaktirajte banku putem zvaničnog broja, preporučuje Salkić.
– Ako vas neko kontaktira predstavljajući se kao institucija ili kompanija i traži povjerljive podatke, prekinite komunikaciju i sami kontaktirajte tu instituciju. Posebno je važno naglasiti da PIN, lozinke, jednokratni sigurnosni kodovi i drugi podaci koji služe za autentifikaciju ne trebaju biti dostavljani samo zato što poziv ili poruka izgledaju uvjerljivo – kaže.
Salkić: Kriminalci računaju na brzinu. Avaz TV
Razvoj umjetne inteligencije dodatno olakšava lažiranje identiteta, glasa i poruka, zbog čega BiH mora ozbiljnije raditi na edukaciji građana o sajber sigurnosti. Najvažnije je zastati prije klika, ne vjerovati slijepo broju ili imenu na ekranu i svaku sumnjivu komunikaciju provjeriti drugim, nezavisnim kanalom.
– Sajber kriminalci računaju na našu brzinu, strah i povjerenje. Naš odgovor mora biti znanje, oprez i provjera. U digitalnom svijetu u koji ulazimo, trideset sekundi dodatne provjere može napraviti razliku između bezazlenog telefonskog poziva i ozbiljne finansijske štete ili krađe digitalnog identiteta – istakao je.
Vještačka inteligencija
– Umjetna inteligencija omogućava stvaranje izuzetno uvjerljivih tekstova, fotografija, videozapisa, ali i imitacija ljudskog glasa. Zbog toga ćemo se sve češće susretati sa situacijama u kojima ni ono što vidimo ili čujemo neće samo po sebi predstavljati dovoljan dokaz autentičnosti. Do jučer smo mogli reći „prepoznao sam broj“. Danas to nije dovoljno. Sutra možda neće biti dovoljno ni reći „prepoznao sam glas“ – kazao je Salkić.
klix.ba
