Modul 6 · Varnost
Vsakdanje prevare: prepoznaj jih in jih ustavi
Kako delujejo prevare po e-pošti, s sporočili SMS in po telefonu, kateri štirje opozorilni znaki so jim skupni in kaj storiti v prvi uri, če te ujamejo.
Ta lekcija je še zaklenjena
Ta modul se odpre, ko končaš prejšnjega — ali pa opraviš njegov preizkus, če snov že poznaš.
V tej lekciji
- Prepoznaj ribarjenje, smishing, vishing, prevare z varnim računom, zamenjavo kartice SIM, kopiranje kartic in ponudbe, naj postaneš denarni mula
- Opazi štiri opozorilne znake, ki jih ima večina prevar, in se odzovi s klicem nazaj na številko, ki ji zaupaš
- Razloži, zakaj je plačilo, ki ga odobriš ti, težje povrniti kot plačilo s kartico, ki jo je uporabil tat
- Ukrepaj pravilno in v pravem vrstnem redu v prvi uri po prevari
Marta je stara 67 let. Neko jutro ji zazvoni telefon, na zaslonu pa je prava številka njene banke. Miren moški iz »oddelka za preprečevanje goljufij« pove, da kriminalci poskušajo izprazniti njen račun. Da bi zaščitila prihranke, mora takoj prenesti 8.000 € na »varen račun«. Kaj naj stori Marta?
Večina prevar zavede ljudi, ne računalnikov
Večina današnjih goljufij te prepriča, da ukrepaš ti. Bančni organi EU so leta 2024 v Evropi zabeležili plačilne goljufije v vrednosti 4,2 milijarde €. Pri bančnih nakazilih so približno 85 % izgub nosile stranke, večinoma zato, ker so jih prevaranti prepričali v pošiljanje denarja.
Pojavlja se v treh oblikah:
- : lažno e-sporočilo ali spletno mesto, ki izgleda kot tvoja banka, trgovina ali javni urad.
- : enaka zvijača s sporočilom SMS, na primer »Vaš paket je zadržan, plačajte 1,99 € tukaj«.
- : enaka zvijača s telefonskim klicem.
Prevaranti lahko ponaredijo tudi ime ali številko, ki se prikaže na zaslonu. Temu pravimo ponarejanje klicne številke (spoofing), zato znana številka ne dokazuje ničesar.
Mnoga plačila zahtevajo enkratno kodo, ki jo prejmeš s sporočilom SMS ali jo vidiš v bančni aplikaciji. Dokazovanje, da si res ti, na dva ločena načina, na primer z geslom in telefonom, se imenuje . Enkratna koda deluje kot tvoj podpis: kdor jo ima, lahko odobri plačilo ali prijavo. Nikoli je ne deli z nikomer, ki te je kontaktiral.
Pogoste zvijače in opozorilni znaki, ki jih imajo skupne
- : lažni bančni uslužbenec ali policist pravi, da je tvoj denar v nevarnosti in ga je treba prenesti. Nobena prava banka ne zahteva, da denar preneseš na drug račun, da bi ga zaščitila.
- Zamenjava kartice SIM (SIM swap): kriminalec doseže, da mobilni operater tvojo številko prenese na njegovo kartico SIM, zato tvoje kode iz sporočil SMS prejema on. Opozorilni znak je telefon, ki nenadoma pokaže »Ni omrežja«. Odobravanje plačil v bančni aplikaciji namesto s sporočilom SMS to oteži.
- Kopiranje kartic (skimming): skrita naprava na bankomatu ali črpalki za gorivo kopira tvojo kartico, drobna kamera pa posname tvoj PIN. Pazi na ohlapne dele, zakrij tipkovnico in raje uporabljaj bankomate v poslovalnicah bank.
- Ponudbe, naj postaneš : »Sprejmi denar na svoj račun, obdrži 10 %, ostalo pošlji naprej.« S tem prenašaš ukraden denar, to pa je kaznivo dejanje.
Skoraj vsaka prevara uporablja iste štiri vzvode:
- Nujnost: »Ukrepati moraš v naslednjih 30 minutah.«
- Avtoriteta: »Tukaj je tvoja banka, policija, davčna uprava.«
- Tajnost: »Nikomur ne povej, niti svoji poslovalnici.«
- Nov prejemnik ali nenavaden način plačila: nov račun, kurir, ki prevzame gotovino, darilne kartice ali kriptovalute.
Če opaziš že enega, se ustavi. Prekini klic in pokliči nazaj na številko, ki jo najdeš ti, na primer na tisto na svoji kartici. Če lahko, uporabi drug telefon: prevarant lahko linijo pusti odprto.
Zakaj je plačilo, ki ga odobriš ti, težko dobiti nazaj
Če tat uporabi tvojo kartico brez tvojega sodelovanja, je plačilo nepooblaščeno in ga morajo banke v EU običajno povrniti. Če so te preslepili, da denar pošlješ ti, gre za . Leta 2026 pravo EU v tem primeru ne daje splošne pravice do povračila. Tvoja banka lahko poskusi denar dobiti nazaj, vendar takojšnja plačila prispejo v nekaj sekundah.
Nova pravila EU, ki se bodo predvidoma začela uporabljati okoli leta 2028, bi morala v številnih prevarah z lažnimi bančnimi uslužbenci zahtevati povračilo.
Od oktobra 2025 banke v evroobmočju s preverjanjem prejemnika plačila preverijo, ali se ime, ki ga vtipkaš, ujema s številko računa. Opozorilo o neujemanju vzemi resno, vendar »ujemanje« dokazuje le ime: prevaranti včasih odprejo račune na ime same žrtve.
Kaj storiti v prvi uri
Prevaranti so profesionalci, ki ujamejo ljudi vseh starosti in stopenj izobrazbe. Če se ti zgodi, ukrepaj hitro in brez sramu:
- Pokliči svojo banko na številko s kartice ali z njenega uradnega spletnega mesta. Prosi jo, naj blokira tvoje kartice, ustavi plačilo ali zahteva njegovo vrnitev in označi prejemnikov račun.
- Zamenjaj gesla za e-pošto in bančništvo ter preveri, ali ima tvoj telefon še omrežje.
- Prijavi policiji. V Sloveniji pokliči 113, spletne goljufije pa prijavi SI-CERT, nacionalnemu odzivnemu centru za kibernetsko varnost.
- Ohrani dokaze: posnetke zaslona, telefonske številke, številke računov, datume in zneske.
- Pričakuj drugi poskus. Kdor ti pozneje ponudi, da bo proti plačilu povrnil tvoj denar, je običajno še en prevarant.
Preveri svoje razumevanje
10 vprašanj. Za odklep naslednjega koraka potrebuješ vsaj 8 pravilnih odgovorov.