Učitavanje…
Skoro svaki savjet o internet prevarama svodi se na pošiljaoca. Pogledaj ko šalje i uporedi broj s onim koji imaš. Kod ove prevare to ne radi ništa, jer poruka stiže s naloga koji stvarno pripada vašem prijatelju.
Ime je njegovo. Slika je njegova. Iznad poruke stoji vaš stari razgovor, s temama koje se tiču baš vas dvoje. Nije pravo samo jedno: ko u tom trenutku kuca.
Zato se odbrana pomjera na drugo mjesto. Kad poruka tvrdi da dolazi od banke, pošte ili operatera, postoji zvanični kanal na kojem se to provjerava. Ovdje nema institucije koju možete nazvati, nego čovjeka. Pitanje više nije je li profil pravi, nego je li prava osoba za tastaturom, a na to se unutar iste aplikacije ne može odgovoriti.
Ova varijanta zato prolazi i kod ljudi koji se inače ne daju. Računa na to da ćete poznatom čovjeku u nevolji vjerovati na riječ.
Ako je nalog stvarno preuzet, napadač je ušao u tuđi Facebook ili Instagram preko lozinke koja je negdje procurila ili preko lažne stranice za prijavu na kojoj je vlasnik sam ostavio podatke. S nalogom je dobio i listu kontakata i cijelu istoriju razgovora. Vidi kako se vas dvoje oslovljavate, o čemu ste pričali i kad ste se posljednji put čuli, pa poruku piše po tom uzorku.
Vlasnik naloga u međuvremenu najčešće ne zna ništa. Pokušava se prijaviti, dobija grešku i vrijeme troši na oporavak, dok napadač kroz njegov profil redom piše kontaktima.
Drugi oblik ne traži nikakav proboj. Napravi se novi nalog s istim imenom i istom profilnom slikom, pošalje zahtjev za prijateljstvo i uz njega poruka da je stari profil blokiran ili izgubljen. Ako zahtjev prihvatite, priča o hitnoj uplati stiže ubrzo poslije.
Kopiju odaje ono što na njoj nedostaje. Nalog je skoro nov, ima malo objava i malo prijatelja, a vaš stari razgovor na njemu ne postoji. Na malom ekranu i u žurbi to se lako previdi.
Razlika između ta dva slučaja je tehnička i mijenja samo to kome poslije pomažete oko naloga. Vaš prvi potez je isti.
Zahtjev dolazi u malom broju varijanti, a razlikuju se uglavnom po tome kojim putem novac treba da ode.
Kod za dopunu je gotov novac. Cjenovnik prepaid usluge jednog domaćeg operatera prepaid kredit definiše kao novčani iznos na osnovnom računu, a taj se iznos obnavlja karticom s izgrebanim kodom, elektronskom dopunom na prodajnom mjestu, elektronskim vaučerom ili prenosom s pretplatničkog računa. Bon nosi četrnaestocifreni broj i ko taj broj ima, iznos prebacuje na račun koji sam izabere.
Nigdje u tom lancu nema imena. Za bon se ne otvara nalog, ne pokazuje se dokument i ne ostaje zapis o tome ko je kod na kraju iskoristio. Uz to, isti kod često nije vezan samo za telefon. Izdavalac jednog bona koji se prodaje u BiH navodi da se njime dopunjava prepaid račun, plaća televizijska usluga i uplaćuje učešće u igrama na sreću, da se kupuje u iznosima od jedne do 250 maraka i da vrijedi godinu dana od kupovine. Na istoj stranici stoji i da zamjena bona za novčana sredstva nije moguća.
Tu spada i jedna ispravka koja se često ponavlja. xBon nije usluga telekom operatera, nego vaučer platne mreže koja prodaje elektronske dopune i vodi uplate za online igre na sreću. Poziv korisničkoj službi operatera zato ne stiže do onoga ko je bon izdao.
Načini uplate koji se u ovakvim porukama traže razlikuju se po jednoj stvari: postoji li uopšte objavljen postupak kojim se uplata zaustavlja.
| Šta se traži | Kako novac prelazi | Šta o povratu piše na službenim stranicama |
|---|---|---|
| Kod s bona za dopunu | Četrnaest cifara u poruci; ko ih ima, iskoristi ih bez računa i bez identifikacije | Na stranicama operatera nema objavljenog postupka za poništenje dopune |
| Vrijednosni bon platne mreže | Isti kod plaća dopunu, televizijsku uslugu ili uplatu za igre na sreću | Izdavalac navodi da zamjena bona za novčana sredstva nije moguća |
| Elektronska dopuna na prodajnom mjestu | Iznos ide direktno na broj koji je naveden u poruci | U objavljenom cjenovniku prepaid usluge nema odredbe o povratu ni storniranju |
| Uplata na bankovni račun | Novac ide na račun čiji vlasnik ne mora biti osoba iz razgovora | Postupak vodi banka po svojoj proceduri za sporne transakcije |
Bankovna uplata je jedina kod koje uopšte postoji sagovornik i procedura. Kod je tražen upravo zato što tog sagovornika nema.
Sadržaj poruke gotovo uvijek zvuči uvjerljivo, jer je pisan po vašem starom razgovoru. Ne pristaje ono oko poruke.
Nijedna stavka sama po sebi ne dokazuje prevaru. Zahtjev za novcem uz odbijanje poziva je kombinacija koja je razlog da se stane, bez obzira na to koliko poruka zvuči poznato.
Provjera ima smisla samo ako izađe iz aplikacije u kojoj je poruka stigla. Sve unutar te aplikacije kontroliše onaj ko drži nalog, uključujući i odgovor na pitanje jeste li to stvarno vi.
Treća stavka ima kvaku koju vrijedi znati. Ako je nalog preuzet, napadač čita vaš stari razgovor, pa pitanje čiji odgovor negdje stoji u toj prepisci ne dokazuje ništa. Isto važi za sve što se vidi na profilu, od imena psa s fotografije do rodnog grada. Vrijedi samo ono što nikad nije bilo napisano.
Kod za potvrdu se ne prosljeđuje nikome
Ako uz molbu za novac stigne i molba da proslijedite kod koji vam je upravo došao SMS-om, to više nije pozajmica nego pokušaj da se preuzme i vaš nalog. Taj kod ne ide ni prijatelju ni korisničkoj podršci.
Prijatelj kojem stvarno treba pomoć nema ništa protiv poziva od dva minuta. Ako osoba odbija poziv, a insistira na kodu, tu se razgovor završava.
Neobična poruka ne znači automatski preuzet nalog. Provjera drugim kanalom te slučajeve rješava jednako brzo, pa nema razloga ni za paniku ni za uvredu.
Presudna je kombinacija. Novi profil sam po sebi ne znači ništa, zahtjev za pozajmicom sam po sebi ne znači ništa. Novi profil, zahtjev za novcem i odbijanje poziva zajedno su druga stvar.
Dok ne vratite kontrolu nad nalogom, prevara se nastavlja u vaše ime i s vašim kontaktima. Zato redoslijed počinje od naloga, a ne od objašnjavanja poznanicima šta se desilo.
Meta u svojoj pomoći navodi po čemu se preuzimanje prepoznaje:
Ako je bilo šta od toga tačno, koraci idu ovim redom. Prva tri vraćaju kontrolu, druga tri je zadržavaju.
Ako prijava više uopšte ne prolazi, oporavak ide kroz Metin postupak za naloge kojima vlasnik ne može pristupiti, uz potvrdu identiteta. Koliko taj postupak traje, Meta ne objavljuje. Obavještenje kontaktima zato ne čeka njegov kraj.
Ovdje nema dobre vijesti koju bi vrijedilo ublažavati. Iskorišten kod za dopunu se ne vraća, a ni operateri ni izdavaoci bonova na svojim stranicama ne objavljuju postupak kojim bi se to poništilo. Ostaje da se šteta zaustavi i da se sačuva ono što kasnije nešto znači.
Prijava ima smisla i onda kad novac ne može nazad, ali samo ako je prava prijava. Elektronski obrasci za dojavu koje objavljuju policijske uprave primaju informaciju i mogu je primiti anonimno, no podnosilac tako ne postaje oštećeni u postupku, nema broj predmeta i nema kome da se obrati za informaciju. Postupak pokreće krivična prijava s vlastitim podacima i dokazima. Kako se podnosi i koji dokazi zaista pomažu, stoji u tekstu o tome kako prijaviti internet prevaru.
Ako je s istog profila stizala i priča o ulaganju s brzom zaradom, to je drugi obrazac i vodi se drugačije. Opisan je u tekstu o lažnim investicijama i kripto prevarama.
Ovdje se dešavaju dva odvojena krivična djela. Prvo je ulazak u tuđi nalog, drugo je navođenje ljudi da pošalju novac. Za oba postoji imenovano djelo, a rasponi kazni se razlikuju po entitetima i ne mogu se prepisivati s jedne strane na drugu.
Nazivi se razlikuju i jezički. Federalni zakon govori o računalnoj prijevari, zakonik Republike Srpske o kompjuterskoj prevari, a ulazak u tuđi nalog je u oba slučaja posebno djelo, odvojeno od same prevare.
| Šta se desilo | Federacija BiH | Republika Srpska |
|---|---|---|
| Ulazak u tuđi nalog | Neovlašćeni pristup zaštićenom sustavu i mreži elektronske obrade podataka, član 397: novčana kazna ili zatvor do godinu dana, a za upotrebu tako dobijenog podatka zatvor do tri godine | Neovlašteni pristup zaštićenom kompjuteru, kompjuterskoj mreži, telekomunikacionoj mreži i elektronskoj obradi podataka, član 411: novčana kazna ili zatvor do šest mjeseci, a za snimanje ili upotrebu tako dobijenog podatka novčana kazna ili zatvor do dvije godine |
| Prevara kroz elektronsku obradu podataka | Računalna prijevara, član 395: šest mjeseci do pet godina; preko 10.000 KM dvije do deset godina; preko 50.000 KM dvije do dvanaest godina | Kompjuterska prevara, član 410: novčana kazna ili do tri godine; preko 10.000 KM jedna do osam godina; preko 30.000 KM dvije do deset godina |
| Navođenje na uplatu lažnim prikazivanjem činjenica | Prijevara, član 294: do tri godine; ako je šteta male vrijednosti, novčana kazna ili do šest mjeseci | Prevara, član 230: šest mjeseci do tri godine; za korist do 300 KM uz namjeru male koristi, novčana kazna ili do godinu dana |
Za iznose kakvi se u ovim porukama traže važno je jedno. Mala šteta mijenja zapriječenu kaznu, ali ne mijenja to da je djelo počinjeno. U Republici Srpskoj je izričito kažnjiv i pokušaj prevare, dakle i slučaj u kojem novac na kraju nije poslan.
Zvanični ulaz za povrat naloga: provjera šta je na nalogu promijenjeno i pokretanje oporavka. Adresu upišite ručno u preglednik.
Isti postupak za Instagram, uključujući slučaj kada prijava više ne prolazi jer su e-mail ili broj telefona zamijenjeni.
Gdje se vidi spisak aktivnih prijava i kako se odjednom odjavljuju svi uređaji koje ne prepoznajete.
Kako se uključuje druga potvrda pri prijavi i čemu služe rezervni kodovi ako SMS ne stigne.
Gdje se bon kupuje, u kojim iznosima, koliko vrijedi, šta se njime sve plaća i zašto se ne mijenja za novac.
Glava Krivičnog zakonika RS o krivičnim djelima protiv bezbjednosti kompjuterskih podataka, s članovima 410 i 411.
