„Vaš nalog će biti zaključan ako odmah ne potvrdite podatke.“
„Osvojili ste nagradu – kliknite ovde.“
„Pošalji mi kod koji ti je upravo stigao.“
Ako ste dobili ovakvu poruku, nemojte odmah kliknuti. Možda je u pitanju phishing – pokušaj da vas neko prevari kako bi došao do lozinke, podataka, novca ili pristupa vašem nalogu. Većinu ovakvih pokušaja možete prepoznati na sledeće načine:
1. Ako vas poruka požuruje – zastanite
Phishing poruke često pokušavaju da izazovu paniku ili osećaj hitnosti: „odmah“, „poslednje upozorenje“, „nalog će biti obrisan“. Cilj je da reagujete pre nego što stignete da razmislite.
Zato uvedite jednostavno pravilo: ako poruka traži da nešto uradite odmah, prvo proverite da li je zaista poslata od osobe ili službe koja se predstavlja kao pošiljalac.
2. Ne klikćite na link samo zato što izgleda poznato
Poruka može izgledati kao da dolazi od banke, Instagrama, Googlea ili neke druge poznate kompanije. Međutim, link može voditi na potpuno drugu stranicu koja samo izgleda isto.
Ako vam poruka kaže da morate da se prijavite, otvorite aplikaciju ili internet stranicu samostalno, umesto da koristite link iz poruke. Tako smanjujete mogućnost da završite na lažnoj stranici.
3. Proverite ko vam se zapravo obraća
Pogledajte adresu pošiljaoca ili profil sa kog je poruka poslata. Nemojte se oslanjati samo na ime koje se prikazuje.
Posebno budite oprezni ako poruka dolazi od osobe koju poznajete, ali odjednom traži nešto neobično – novac, kod za prijavljivanje ili klik na nepoznat link. Nalog poznate osobe može biti kompromitovan, pa je najbolje da kontaktirate sa njom na drugi način i proverite da li je poruku zaista poslala ona.
4. Nikome ne šaljite verifikacioni kod
Ako vam stigne kod za prijavljivanje, a vi se upravo niste prijavljivali na svoj nalog, nemojte ga nikome prosleđivati.
Kod služi da potvrdi da ste vi osoba koja pokušava da se prijavi. Prevarant može pokušavati da se uloguje na vaš nalog, a zatim od vas tražiti kod koji je upravo stigao na vaš telefon.
Zvanične službe ne bi trebalo da traže od vas da im prosleđujete verifikacione kodove kroz poruke. FBI je 2026. posebno upozorio na phishing kampanje koje upravo pokušavaju da dođu do naloga preko ovakvih zahteva.
5. Uključite potvrdu u dva koraka
Čak i ako neko sazna vašu lozinku, dodatna zaštita može sprečiti ulazak u nalog. Potvrda u dva koraka (2FA/2SV) traži još jedan dokaz da ste to zaista vi – na primer kod, potvrdu u aplikaciji ili biometrijsku potvrdu.
Uključite je barem na mejlu, društvenim mrežama i drugim važnim nalozima.
6. Šta ako ste već kliknuli?
Nemojte paničiti. Ako ste samo otvorili sumnjiv link, a niste uneli podatke, preuzeli fajl ili instalirali nešto, rizik je manji. Ako ste ipak uneli lozinku, odmah je promenite, posebno na drugim nalozima na kojima koristite istu lozinku. Ako ste uneli podatke o kartici ili računu, odmah kontaktirajte sa bankom.
Najbolja zaštita od phishinga nije da naučite kako izgleda svaka prevara, već da naučite da ne reagujete impulsivno i bez dodatne provere. Dakle, ako poruka traži lozinku, novac, kod ili hitnu reakciju – proverite je drugim putem pre nego što uradite bilo šta.
Naslovna ilustracija: Olga Đelošević
0 Comments