Prevare postaju pametnije. Vrijeme je da to postane i vaša zaštita

Ako ste razmišljali da niste zanimljiva meta za digitalne prevarante jer ste prosječna osoba, vaš bankovni račun nije prepun gotovine, a vaše online aktivnosti su svakodnevne, postavite si ova četiri pitanja: Imam li barem jedan online račun? Imam li ime? Datum rođenja? Kućna adresa? Naravno da imate! A sve su to vrijedni podaci za kibernetičke kriminalce. Općenito, prijevare više nisu izolirani incidenti koje provode pojedinačni prevaranti usmjereni na važne osobe. Ne, danas su to masovno proizvedene, automatizirane, AI-pokretane, stalne prijetnje koje će u nekom trenutku doći na vaša digitalna vrata.

Prijeva su posvuda

Ljudi u SAD-u prepoznaju kibernetički kriminal kao ozbiljnu prijetnju, ali istovremeno se ne boje toliko prijevara koje će im napasti financije—samo 37% njih očekuje da će biti meta u sljedećoj godini. Međutim, stvarnost je mnogo mračnija. Kumulativno, prijevare su globalna prijetnja koja je u 2024. godini globalno preusmjerila više od 1,03 bilijuna dolara, što je brojka slična ukupnom BDP-u zemalja poput Južne Afrike, Singapura ili Kolumbije. Podaci Global Anti-Scam Alliance (GASA) pokazuju da gotovo polovica svjetske populacije naiđe na prijevaru barem jednom tjedno, a da SAD trpe najveće gubitke od prijevara, u prosjeku 3.520 dolara po žrtvi.

Najskuplje prijevare usmjerene na pojedince prijavljene FBI-ju u 2024.:

• Investicijske prijevare: 6,6 milijardi dolara
• Prijevare s tehničkom podrškom: 1,5 milijardi dolara
• Proboj osobnih podataka: 1,5 milijardi dolara
• Prijevare s neplaćanjem/neisporukom: 0,8 milijardi USD
• Prijevare s povjerenjem/romansom: 0,7 milijardi dolara

Priče iz stvarnog života

Ono što sigurnosni istraživači vide nije samo ogroman broj prijevara, već i njihova povećana složenost i prividna vjerodostojnost. Prevaranti sada imaju alate, uključujući umjetnu inteligenciju, koji im omogućuju stvaranje sofisticiranih prijevara s manje truda nego ikad prije. Na primjer, telemetrija je otkrila val lažnih oglasa, prepoznajući ih pod imenom Nomani (igra riječi koja se odnosi na “bez novca”). Koristeći umjetnu inteligenciju i deepfakeove s poznatim osobama poput Joea Rogana ili Elona Muska, ti su oglasi promovirali “tajne” investicijske prilike, čudesne dodatke prehrani te pravnu ili policijsku pomoć. Ali kao što ime sugerira, oni koji su bili namamljeni u prevare završili su bez novca i bez pravog proizvoda ili usluge.

Hiperskaliranje prijevara i dostupnost pratećih resursa isporučenih kao usluga u podzemlju također se mogu pokazati na Telegram botu koji se nudi na crnom tržištu uz određenu cijenu, omogućujući svojim korisnicima — prevarantima — da lako kreiraju vlastite kampanje prijevara. Njegove mogućnosti variraju od potpuno automatiziranih phishing web stranica do lažnih kampanja spama putem e-pošte. Ako ste među onih 67% ljudi koji su sigurni u svoje sposobnosti otkrivanja prijevara, imajte na umu da neke prijevare mogu ići daleko dalje od običnih phishing pokušaja ili oglasa generiranih umjetnom inteligencijom.

Nedavno su sigurnosni istraživači otkrili novi scenarij višestupanjskog napada u kojem kibernetički kriminalci kombiniraju razne taktike prijevara kako bi se lažno predstavljali kao zaposlenici banke koji štite klijente od kibernetičkog napada i tako izbrisali bankovne račune nesvjesnih žrtava. Ovaj scenarij uključuje izmišljanje (izmišljena priča), phishing, prijevaru tehničke podrške i zlonamjernu aplikaciju za mobitele koja krade podatke o komunikaciji na bliskom polju (NFC) za beskontaktna plaćanja. Iako se može činiti da je opseg ove složene situacije ograničen, kibernetički kriminalci već su počeli pokušavati diljem svijeta i pronašli su način da masovno prevare ljude.

Kako se zaštititi

S obzirom na količinu prijavljenih prijevara, stopa uspješnosti financijskih prijevara je šokantno visoka (37% u SAD-u i 35% u Ujedinjenom Kraljevstvu). To znači da od sada javnost i prevencija rizika trebaju postati druga priroda. Istaknimo osnove:

• Pravilo br. 1 je uvijek provjeriti identitet i zahtjev/ponudu svakoga tko vas neočekivano kontaktira — posebno ako traži novac ili osobne podatke.
• Prepoznajte uobičajene prijevare i potaknite članove obitelji da razgovaraju o svim incidentima na koje su naišli, kako biste ih mogli zajedno riješiti.
• Pobrinite se da svi online računi vaše obitelji imaju jake, jedinstvene lozinke. Ako je moguće, omogućite dvofaktorsku autentifikaciju (2FA).
• Ostanite u tijeku – Održavajte svoj softver, uključujući programe za kibernetičku sigurnost, ažurnim. Ne zaboravi na rutere.
• Prijavite sumnjivu aktivnost: Ako vi ili član vaše obitelji postanete žrtva prijevare, ne oklijevajte prijaviti to nadležnim tijelima — oni vam zaista mogu pomoći.
• Zaustavite prijevare pouzdanom cyber zaštitom – Kada nekoliko članova obitelji koristi više pametnih uređaja, zaštita svih u svakom trenutku nije lak zadatak. Potrebna je snažna kibernetička zaštita, ali kućni administratori su, naravno, zabrinuti i za pristupačnost i upotrebljivost sveobuhvatnih rješenja.

Zaštita za male tvrtke

Budući da obrađuju osobne i financijske podatke prikupljene od više ljudi, ali nemaju resurse za zapošljavanje stručnjaka za kibernetičku sigurnost, Mali uredi/kućni uredi mogu biti još zahtjevnije mete za prevarante nego pojedinci i kućanstva. Obično administratori ni ne razumiju moguće prijetnje, a čak i oni koji razumiju često nemaju povjerenja u suočavanje s njima, uglavnom zbog ograničenog budžeta. Na primjer, 41% mikro poduzeća u Ujedinjenom Kraljevstvu(tj. onih s 1 do 9 zaposlenika) doživjelo je proboj podataka ili kibernetički napad u 2024. (trećina tih napada bili su phishing napadi), no više od 30% njih smatralo je kibernetičku sigurnost niskim prioritetom.

Prije digitalnog doba, govorilo se da postoje samo dvije stvari u životu: smrt i porezi. Na temelju dostupnih podataka i globalnog korisničkog iskustva, možda je vrijeme da se na popis dodaju i “prijevare”. U svijetu gdje bilo koji skočni prozor, oglas, SMS, e-mail, telefonski poziv, URL ili gumb za preuzimanje može biti početak prijevare, pouzdana online zaštita ne može se oslanjati samo na otkrivanje zlonamjernog softvera na uređajima. Moderni prevaranti koriste širok spektar taktika i alata, stoga pouzdana zaštita za kućanstva mora biti snažna, višeslojna i usmjerena na prevenciju.