Novice

Na Nacionalnem odzivnem centru za kibernetsko varnost SI-CERT v zadnjih tednih zaznavamo povečano število prijav s strani slovenskih šol in drugih izobraževalnih ustanov, ki so bile tarča prevare z darilnimi karticami. V kratkem obdobju smo prejeli 20 prijav, žal so med njimi tudi ustanove, kjer so zaposleni napadalcem nakazali več tisoč evrov.  

Napadalci na številne javno dostopne elektronske naslove (večinoma so to zaposleni v podpornih in svetovalnih službah) pošiljajo sporočila v imenu vodstva.

Prek lažnega predstavljanja v imenu vodstva od zaposlenih zahtevajo, naj nemudoma kupijo vrednostne kartice, najpogosteje gre za PaysafeCard, in v naslednjem koraku od žrtve zahtevajo, da posreduje njihove številke in PIN-kode. Napadalec lahko prosi za fotografije kartic, na katerih so kode jasno vidne, ali pa, da jih pretipka in pošlje.

Gre za obliko direktorske prevare, katere cilj je finančno oškodovanje, saj ko napadalci pridobijo podatke o darilnih karticah, jih hitro unovčijo ali prodajo na spletu. Kartice lahko takoj uporabijo za nakupe ali pa njihove kode preprodajo na t. i. črnem trgu.

Na SI-CERT-u izpostavljamo ključne znake v komunikaciji, ki zahtevajo previdnost:

• Pošiljatelja elektronskega sporočila je zelo enostavno ponarediti, zato samo ime v polju From/Od ne dokazuje identitete pošiljatelja.
• V tovrstnih primerih direktorske prevare je prisoten časovni pritisk, potrebno se je odzvati takoj (v tajnosti, izpostavijo, da trenutno ne morejo govoriti po telefonu). Nujnost je pogosto znak manipulacije.

V organizaciji morajo biti jasno določeni postopki odobravanja plačil in nakazil. Zaposleni morajo vsako neobičajno zahtevo za nakazilo ali spremembo plačilnih podatkov pred izvedbo preveriti in potrditi pri vodstvu ali drugi pooblaščeni osebi prek ločenega komunikacijskega kanala (klic, osebno).

Napadalci premišljeno izkoriščajo počitniško obdobje in računajo na več odsotnosti zaposlenih, vendar lahko en dodaten klic prepreči marsikatero  prevaro.