Ne odgovarajte na ove poruke: nakon hakerskog napada stižu lažni SMS-ovi u ime Arbeiterkammer

Upozorenje nije preventivno bez razloga. Arbeiterkammer Oberösterreich službeno je potvrdila da je u kolovozu bila meta ozbiljnog cyber napada. Nepoznati počinitelji uspjeli su pristupiti dijelu informatičkih sustava, a zbog pokušaja prikrivanja tragova još uvijek nije moguće utvrditi točno kojim su podacima pristupili i jesu li među njima bili osobni podaci članova.

Zato AK polazi od oprezne pretpostavke da su podaci pohranjeni u njihovim sustavima mogli biti zahvaćeni te poziva članove na poseban oprez u sljedećim tjednima.

Što se dogodilo?

Napad je pogodio dio informatičke infrastrukture Arbeiterkammer Oberösterreich. Organizacija je odmah uključila policiju, podnijela kaznenu prijavu i obavijestila austrijsko tijelo za zaštitu podataka. Kao sigurnosnu mjeru cijela digitalna infrastruktura prebačena je u izolirano okruženje kako bi se spriječilo daljnje širenje napada.

Prema trenutačnim službenim informacijama, napadači su ostvarili pristup određenim podacima. Međutim, zbog namjernog brisanja i prikrivanja tragova još nije moguće sa sigurnošću reći koji su podaci preuzeti niti koliko je osoba pogođeno. Upravo zbog te neizvjesnosti AK savjetuje članovima da svaku neočekivanu poruku koja se poziva na njihovo ime tretiraju s dodatnim oprezom.

Koje poruke treba odmah obrisati?

Arbeiterkammer posebno upozorava na poruke koje navodno dolaze od njih, a u kojima se spominju isplate novca, bonusi, nagradne igre, povrati sredstava ili potreba da se „potvrdi“ bankovni račun.

Takve poruke mogu izgledati uvjerljivo. Mogu sadržavati logotip, službeno ime institucije i poveznicu koja na prvi pogled djeluje vjerodostojno. Upravo zato službenici naglašavaju da trenutačno ne kontaktiraju članove radi isplate bonusa ili dobitaka u nagradnim igrama.

Ako poruka traži da unesete IBAN, broj kartice, jednokratni kod banke ili korisničke podatke za internetsko bankarstvo, treba je odmah obrisati.

Kako prepoznati prijevaru?

Prevaranti danas rijetko šalju poruke pune pravopisnih pogrešaka. Mnogo češće koriste gotovo savršeno oblikovane tekstove, službene logotipe i nazive institucija koje građani dobro poznaju.

Zato treba obratiti pozornost na nekoliko detalja. Neočekivana poruka o novcu ili nagradi, poveznica koja vodi na stranicu s neobičnom adresom, zahtjev da odmah reagirate ili prijetnja da ćete izgubiti pravo ako ne odgovorite odmah gotovo su uvijek znak za oprez.

Najsigurnije je ne koristiti poveznicu iz poruke, nego samostalno otvoriti službenu internetsku stranicu institucije i ondje provjeriti postoji li doista takva obavijest.

Ako ste već kliknuli

Ako ste samo otvorili poruku, ali niste unijeli nikakve podatke, rizik je obično manji. Ipak, dobro je obratiti pozornost na daljnje poruke i provjeriti je li uređaj ažuriran.

Ako ste, međutim, unijeli podatke za internetsko bankarstvo, broj kartice ili odobrili plaćanje, treba odmah kontaktirati banku i zatražiti blokadu ili poništenje sumnjive transakcije. Nakon toga preporučuje se promijeniti lozinke i sačuvati poruku kao dokaz za eventualnu prijavu policiji.

Zašto je ovo važno i izvan Gornje Austrije?

Iako se napad dogodio na Arbeiterkammer Oberösterreich, ovakve prijevare često ne ostaju ograničene na jednu saveznu pokrajinu. Kada kriminalci dođu do podataka ili saznaju da je neka velika institucija bila meta napada, mogu pokušati iskoristiti njezino ime prema mnogo širem krugu ljudi.

Zato je upozorenje relevantno i za Hrvate koji žive i rade u Beču ili drugim dijelovima Austrije. Arbeiterkammer je institucija kojoj se mnogi obraćaju zbog radnih prava, plaće, otkaza, stanovanja i potrošačkih pitanja, pa je njezino ime dovoljno poznato da prevaranti na njemu pokušaju izgraditi povjerenje.

Jedno pravilo vrijedi uvijek

Bez obzira predstavlja li se poruka kao banka, porezna uprava, pošta, policija ili Arbeiterkammer, pravilo je isto: ozbiljne institucije ne traže putem neočekivanog SMS-a ili WhatsApp poruke da odmah unesete osjetljive podatke i potvrdite bankovni račun preko poveznice.

Ako vas poruka požuruje, obećava novac ili stvara osjećaj hitnosti, upravo je tada najbolje napraviti ono što prevaranti najmanje žele.

Ne kliknuti ništa.