Učitavanje…
Poruka na Viberu koja se predstavlja kao OLX podrška. SMS koji izgleda kao obavještenje pošte o neuspjeloj dostavi. E-mail koji imitira . Reklama s poznatim licem koje navodno hvali platformu za ulaganje. Poruka od prijatelja kojem hitno treba pedeset maraka do sutra.
U gotovo svakoj od tih poruka rade se ista četiri poteza: nešto vas tjera da požurite, neko se predstavlja kao institucija kojoj vjerujete, traži se da o tome ne pričate ni s kim, i razgovor se seli tamo gdje ga platforma više ne vidi. Ko nauči ta četiri poteza, prepoznaje i varijantu koja u BiH još nije stigla. Iako spisak poruka zastari za mjesec dana, obrazac ostaje isti.
Ono što se u razgovoru obično naziva pehom ili neoprezom u zakonu se naziva računalna prijevara, računalno krivotvorenje ili prijevara. To su krivična djela s brojem člana i rasponom kazne u krivičnim zakonima Federacije BiH, Republike Srpske i Brčko distrikta. Podnošenje prijave zato je zakonski postupak, za koji ne tražite uslugu. Pritom razlikujte anonimnu dojavu od krivične prijave koju podnosi oštećeni.
Poteza ima četiri i dolaze tim redom, bez obzira na to ko se predstavlja i šta se na kraju traži.
Rok od dvanaest sati, paket koji se sutra vraća pošiljaocu, račun koji će biti zaključan do večeri, bodovi koji ističu u ponoć. Hitnost vas treba spriječiti da otvorite drugi kanal i provjerom razotkrijete prevaru. Prave institucije imaju rokove, ali ih ne mjere satima u SMS poruci i ne vežu ih za klik. Kad poruka insistira da vremena nema, odvojite vrijeme za provjeru.
Logo se kopira, ime pošiljaoca se upiše, ton službenog dopisa se nauči za pola sata. Poruka se može pojaviti i u istom nizu u kojem stoje stare, prave poruke iste firme, pa u telefonu izgleda kao njihov nastavak. Isto tako često stigne s nepoznatog ili inostranog broja, a to je kod navodnog javljanja domaće institucije samo po sebi dovoljan razlog da se ne klikne. Ono što se ne kopira jeste kanal koji ste vi izabrali: aplikacija u koju se prijavljujete svojim podacima, broj s poleđine kartice, adresa koju ste sami ukucali. MUP Kantona Sarajevo u kampanji o cyber kriminalu preporučuje da se adresa upisuje u preglednik umjesto klika na link. Po čemu se vidi da domen nije pravi objašnjeno je u zasebnom tehničkom vodiču.
Ovaj potez ljudi najrjeđe prepoznaju, a on je najopasniji. Javlja se u pristojnim oblicima: nemojte nikome govoriti dok provjera traje, ovo je interna procedura, ne spominjite predmet na šalteru, molim te nemoj zvati, ne mogu se javiti. Kod lažnih ulaganja to bude „vaš lični savjetnik" koji jedini smije znati detalje. Svim tim zahtjevima isključuje se osoba koja bi vas zaustavila jednim pitanjem. Nijedna banka, pošta, policija ni platforma ne traži da o njenom zahtjevu šutite. One računaju na to da ćete provjeriti.
Razgovor počne na oglasniku, društvenoj mreži ili navodno u ime banke, a nastavi se na Viberu, WhatsAppu ili Telegramu. Obrazloženje je uvijek praktično i uvijek zvuči uslužno: brže je, podrška radi preko Vibera, tu mogu poslati sliku. Posljedica je da platforma više ne vidi šta se dogovara. Bez zapisa i mogućnosti prijave profila platforma nema čime kasnije pomoći. Za novac se umjesto plaćanja koje platforma bilježi traži dopuna, xBon, uplata na privatni račun ili prenos u kriptovalutu. To su kanali bez povrata, i baš zato se biraju.
Pregled poteza, njihovih posljedica i postupaka provjere.
| Potez | Kako zvuči | Šta vam oduzima | Protupotez |
|---|---|---|---|
| Vještačka hitnost | Rok od 12 ili 24 sata, paket se vraća, račun se zaključava | Vrijeme za jedno pitanje | Ostavite poruku i vratite joj se poslije provjere |
| Lažni autoritet | Logo, ime firme, broj koji se nadoveže na stare poruke | Sumnju u pošiljaoca | Provjerite kanalom koji ste sami izabrali; izbjegnite onaj iz poruke |
| Zahtjev za tajnošću | Interna procedura, lični savjetnik, nemoj zvati | Osobu koja bi vas zaustavila | Ispričajte to naglas nekome prije nego išta uradite |
| Selidba kanala | Javite se na Viber, tu je brže | Zapis, prijavu profila i mogućnost povrata | Razgovor i plaćanje ostaju tamo gdje ih platforma bilježi |
Iako poruka izgleda stvarno, provjerite traži li ta institucija takvu radnju i koristi li taj kanal. Ako odgovor nije siguran, poruka se ostavlja i provjera se radi kanalom koji ste vi izabrali.
Uprkos raširenom uvjerenju da prevare pogađaju starije ljude i one koji se ne snalaze s tehnologijom, meta je svako ko tog dana čeka paket, prodaje nešto na oglasniku, ima otvoren spor s bankom ili brine za nekoga. Prevaranti iskorištavaju umor, žurbu, obavljanje dvije stvari odjednom i dobru vijest koja se baš očekivala.
Savjet da se prevara prepoznaje po lošem prevodu i amaterskom logotipu danas vrijedi sve manje. Tekst zna biti tečan, adresa se razlikuje za jedno slovo, stranica za prijavu je kopija prave do posljednjeg polja. Zato se provjera pomjerila s pitanja kako poruka izgleda na pitanje šta traži i da li se to inače tako radi.
Svaka varijanta koristi neki od ta četiri poteza i oslanja se na povjerenje u drugu osobu ili instituciju. Pojedinačni obrasci opisani su u zasebnim tekstovima, a ovdje su njihovi prepoznatljivi znakovi.
OLX prevare preko Vibera, QR koda i lažne podrške nose selidbu s platforme. Poruka od kupca stigne mimo poruka oglasnika, a od vas se traži da odobrite plaćanje ili otvorite pristup svom nalogu. Tom radnjom ne primate uplatu.
Lažne poruke banaka nose lažni autoritet i hitnost u istoj rečenici. Račun je zaključan, prijava je sumnjiva, karticu treba potvrditi u roku od dvadeset četiri sata. Banka ne traži broj kartice, CVV, PIN ni kôd iz SMS-a, ni porukom, ni e-mailom, ni pozivom.
Lažne poruke pošte i dostavnih službi nose hitnost i namjerno sitan iznos. Naknada od jedne ili dvije marke djeluje bezopasno i zbog toga je tu. Ono što se uzima jeste broj kartice.
Lažne poruke operatera nose neočekivanu dobru vijest. Bodovi koje niste pratili, nagrada koju niste tražili, popust koji ističe danas.
Hakiran ili imitiran profil prijatelja nosi tajnost. Molba za dopunu, xBon ili uplatu dolazi uz objašnjenje zašto se ne može razgovarati telefonom.
Lažna ulaganja i kripto prevare nose sva četiri poteza odjednom i traju najduže, ponekad sedmicama. Tu se pojavljuje i zahtjev da instalirate program za daljinski pristup računaru, tipa AnyDeska ili TeamViewera. Ta dva programa imaju svoje uredne namjene, ali kad ih traži nepoznata osoba, ona kroz njih ulazi u vaše bankarstvo dok vi gledate ekran.
Provjera se radi kod same institucije, kanalom koji ste vi izabrali.
Sva tri krivična zakona u BiH imaju posebnu glavu za djela počinjena kroz elektronsku obradu podataka, uz opšte djelo prevare u glavi o imovini. Isti događaj se zato zove različito, zavisno od toga šta je tačno urađeno i gdje se desilo.
U Federaciji BiH je centralno djelo Računalna prijevara iz člana 395 Krivičnog zakona FBiH. Ko neovlašćeno utiče na ishod elektronske obrade podataka da bi sebi ili drugom pribavio protupravnu imovinsku korist i time drugom prouzrokovao štetu, kaznit će se zatvorom od šest mjeseci do pet godina. Kad pribavljena korist prelazi 10.000 KM, raspon je dvije do deset godina, a preko 50.000 KM dvije do dvanaest.
Lažna stranica za prijavu potpada pod Računalno krivotvorenje iz člana 394 iste glave, uz novčanu kaznu ili zatvor do tri godine. Ulazak u tuđi nalog uprkos zaštitnim mjerama i presretanje prijenosa podataka su član 393 stav 2, takođe do tri godine, a isto se kažnjava i izrada ili prodaja alata za to. Kad neko upotrijebi podatak do kojeg je došao takvim pristupom, to je član 397 stav 2. Kad prevara ide kroz razgovor a ne kroz sistem, recimo lažni kupac koji uzme novac i ne pošalje robu, primjenjuje se Prijevara iz člana 294.
Republika Srpska ima istu logiku pod drugim nazivima i s drugim rasponima. Kompjuterska prevara je član 410 Krivičnog zakonika RS, a opšta Prevara član 230. Brčko distrikt je nazivima i kaznama bliži federalnom rješenju: Računarska prevara je član 389, Računarsko krivotvorenje član 388, a Prevara član 288.
U tabeli je isto to poređano po tome šta se desilo, s članovima i rasponima u sva tri zakona. Rasponi određuju okvir koji sud ima na raspolaganju i ne predviđaju ishod.
| Šta se desilo | Federacija BiH | Republika Srpska | Brčko distrikt |
|---|---|---|---|
| Novac odnesen uticajem na ishod elektronske obrade podataka | čl. 395 Računalna prijevara: 6 mjeseci do 5 godina; preko 10.000 KM 2 do 10; preko 50.000 KM 2 do 12 | čl. 410 Kompjuterska prevara: novčana kazna ili do 3 godine; preko 10.000 KM 1 do 8; preko 30.000 KM 2 do 10 | čl. 389 Računarska prevara: 6 mjeseci do 5 godina; preko 10.000 KM 2 do 10; preko 50.000 KM 2 do 12 |
| Lažna stranica ili lažni podatak upotrijebljen kao pravi | čl. 394 Računalno krivotvorenje: novčana kazna ili do 3 godine | u glavi o bezbjednosti kompjuterskih podataka nema djela pod tim nazivom | čl. 388 Računarsko krivotvorenje: novčana kazna ili do 3 godine |
| Ulazak u tuđi nalog ili sistem uprkos zaštiti | čl. 397 st. 1: novčana kazna ili do 1 godine; čl. 393 st. 2 za pristup podacima i presretanje prijenosa: do 3 godine | čl. 411 st. 1: novčana kazna ili do 6 mjeseci; čl. 407 za oštećenje podataka: do 1 godine | čl. 391 st. 1: novčana kazna ili do 1 godine; čl. 387 st. 2: do 3 godine |
| Upotreba podatka dobijenog takvim pristupom | čl. 397 st. 2: do 3 godine | čl. 411 st. 2: novčana kazna ili do 2 godine | čl. 391 st. 2: do 3 godine |
| Prevara kroz razgovor, bez upada u sistem | čl. 294 Prijevara: do 3 godine; preko 30.000 KM štete 6 mjeseci do 5 godina | čl. 230 Prevara: 6 mjeseci do 3 godine; preko 10.000 KM 1 do 5; preko 50.000 KM 2 do 10 | čl. 288 Prevara: do 3 godine; preko 30.000 KM štete 6 mjeseci do 5 godina |
Tužilaštvo određuje pravnu kvalifikaciju djela, pa kao oštećeni ne morate znati koji se član primjenjuje da biste prijavili prevaru. Vaš dio je da opišete šta se desilo redom i priložite dokaze. Gonjenje ide po službenoj dužnosti, pa vam ne treba ni advokat ni privatna tužba da postupak krene.
Male štete u Republici Srpskoj traže vaš prijedlog
U Republici Srpskoj se za prevaru kojom je pribavljena korist do 300 KM goni po prijedlogu, po članu 230 stav 2 i stav 6 Krivičnog zakonika RS. Kod sitnih iznosa, kakva je dopuna ili xBon od dvadeset maraka, postupak se pokreće tek na vaš prijedlog.
Reagujte u prvih nekoliko minuta, kada možete učiniti najviše. Pratite redoslijed koraka jer svaki sprečava daljnju štetu na određen način.
Prvi potez zavisi i od toga šta je tačno otišlo.
| Šta je otišlo | Prvi potez |
|---|---|
| Broj kartice i CVV ostavljeni na sumnjivoj stranici | Poziv banci radi blokade kartice, pa provjera stanja i prometa |
| Kôd iz SMS-a koji je poslala banka | Poziv banci i promjena lozinke za internet bankarstvo, jer je taj kôd potvrdio radnju umjesto vas |
| Instaliran program za daljinski pristup | Isključiti uređaj s interneta, ukloniti program, javiti banci da provjeri transakcije |
| Poslan znak ili kôd na Viberu, pa je nalog preuzet | Javiti operateru da je broj ugrožen i tražiti povrat naloga, pa upozoriti kontakte |
| Uplata poslana na osnovu poruke prijatelja | Nazvati prijatelja telefonom izvan iste aplikacije i javiti banci |
| Instalirana aplikacija koja traži pristup SMS porukama i kontaktima | Ukloniti je i provjeriti sve bankarske aktivnosti od trenutka instalacije |
Raspored prvih 15 minuta, uključujući i to šta znači ako ste samo kliknuli a ništa niste unijeli, razrađen je odvojeno.
Elektronski obrasci za prijavu krivičnog djela izričito nude anonimnost. Obrazac MUP-a Kantona Sarajevo tako kaže da se informacije i saznanja o sumnjivim radnjama, planiranju ili izvršenom krivičnom djelu mogu prijaviti anonimno, da će ih razmotriti policijski službenici Uprave policije, te da će ih, zavisno od prirode informacije, proslijediti svojim organizacionim jedinicama ili drugim nadležnim organima u BiH.
Takva dojava koristi policiji, ali njome čovjek koji je ostao bez novca ne postaje oštećeni. Ne dobija broj predmeta ni obavještenja koja zakon veže za podnosioca prijave i nema koga pitati dokle se stiglo.
Po Zakonu o krivičnom postupku FBiH i Zakonu o krivičnom postupku Republike Srpske prijava se podnosi tužilaštvu, pisano ili usmeno. Ako je predate policiji ili sudu, oni su je dužni primiti i odmah dostaviti tužiocu, pa vas na šalteru ne mogu vratiti zato što ste prijavu predali njima. Usmena prijava se unosi u zapisnik, a onaj ko je podnosi upozorava se na posljedice lažnog prijavljivanja.
Ako tužilac odluči da neće provoditi istragu, dužan je u roku od tri dana obavijestiti oštećenog i podnosioca prijave o toj odluci i o razlozima, a oni onda imaju osam dana za pritužbu, koja se u Federaciji podnosi uredu tužitelja, u Republici Srpskoj glavnom okružnom tužiocu. Kad se istraga obustavi, obavještenje ide u pisanoj formi. Kod anonimne dojave nema kome dostaviti obavještenje.
Prijava oštećenog pod vlastitim imenom
Anonimni obrazac je kanal za dojavu i njime se ne pokreće vaš predmet. Kad je šteta vaša, prijava se podnosi s vlastitim podacima i dokazima, u policijskoj stanici ili tužilaštvu. I poslije anonimne dojave možete ponovo podnijeti urednu prijavu pod svojim imenom.
Šta se tačno prilaže, kojim redom i kako izgleda snimak ekrana koji se može upotrijebiti, objašnjeno je u tekstu o prijavi i dokazima.
Ono što najčešće zaustavi brzu reakciju jeste stid. Čovjek koji je ostavio broj kartice ili poslao novac lažnom prijatelju osjeća se glupo, pa odgađa poziv banci, a policiji još i duže. To odgađanje po pravilu košta više od same greške.
Lažne stranice pravi neko kome je to posao, a poruke se pišu da rade na umornog čovjeka u žurbi. Zato se nasjedanje dešava i onima koji sve ovo znaju, kad ih uhvati u pogrešnom trenutku.
Banka, operater i policija ovakve slučajeve vide svaki dan i ne postoji verzija tog razgovora u kojoj vam se neko čudi. Razlika između veće i manje štete gotovo uvijek se mjeri u satima.
Glava o krivičnim djelima protiv sustava elektronske obrade podataka i član o prijevari, s nazivima djela, rasponima kazni i pragovima od 10.000 i 50.000 KM.
Glava o krivičnim djelima protiv bezbjednosti kompjuterskih podataka i član o prevari; ovdje se vide nazivi djela i rasponi koji vrijede u RS.
Isti pregled za Brčko distrikt, s članovima o računarskoj prevari, računarskom krivotvorenju i neovlaštenom pristupu.
Odredbe o tome kome se prijava podnosi i u kojem obliku, te rokovi u kojima tužilac mora obavijestiti oštećenog i podnosioca prijave.
Iste odredbe za Republiku Srpsku, uključujući rok od osam dana za pritužbu glavnom okružnom tužiocu.
Ovdje se šalje anonimna dojava o krivičnom djelu i tu piše šta policija s njom radi. Za pokretanje vlastitog predmeta ovo nije dovoljno.
Policijski savjeti o phishingu i lažnim skočnim prozorima, s pravilom da se adresa upisuje ručno umjesto klika na link.
Pravila platforme za sigurnu kupoprodaju: šta ostaje unutar poruka oglasnika i šta se nikad ne šalje kupcu ni prodavcu.
Zvanično upozorenje o porukama o navodno neuspjeloj dostavi, s kanalima na kojima se stvarno provjerava status pošiljke.
Znakovi po kojima operater savjetuje da se poruka ostavi, i spisak kanala kojima ta firma zaista komunicira s korisnicima.
