Dva načina da se zaštitite
Kad netko prvi put dobije sumnjivu poruku, obično posegne za jednom od dvije navike. Prva je opći oprez: biti na straži, ne vjerovati ničemu što izgleda predobro i otvarati samo ono što prepoznajete. Druga je provjera: svaku poruku koja traži novac, lozinku ili podatke najprije provjeriti na neovisan način, prije nego što bilo što učinite.
U ovom tekstu uspoređujem ta dva pristupa jer ih polaznici često miješaju, a razlika je velika. Oprez je stav, provjera je radnja. Stav se tijekom dana umori, a radnja se može pretvoriti u naviku koja traje. Pišem to u ove zimske tjedne, kad se poruke o paketima, računima i povratima poreza često javljaju.
Prvi pristup: oprez i zdrav razum
Oprez ima stvarnu vrijednost. Tko zna da banka ne traži PIN telefonom i da pošta ne šalje poveznice za doplatu carine, već je izbjegao velik dio prevara. Prednost je u tome što ne treba nikakav alat, samo razmišljanje, i što odmah radi na svakom uređaju.
Slabost je u tome što se oprez oslanja na naše raspoloženje. Kad smo umorni, u žurbi ili zabrinuti, upravo tada nas prevaranti i pogađaju: poruka kaže da je račun blokiran, da imate sat vremena, da se netko iz obitelji našao u nevolji. Oprez bez konkretnog koraka često popusti baš u tom trenutku.
- Prednost: ne traži nikakvo predznanje ni alate
- Slabost: ovisi o raspoloženju i umoru
- Najbolje radi kao temelj, ne kao jedina zaštita
Drugi pristup: provjera prije svakog koraka
Provjera znači da sumnjivu poruku ne procjenjujete po osjećaju, nego je provjeravate izvan same poruke. Ne kliknete poveznicu, nego sami otvorite službenu stranicu ili aplikaciju. Ne nazovete broj iz poruke, nego broj s kartice ili s računa. Za poziv iz obitelji, spustite slušalicu i nazovite tu osobu na broj koji već imate.
Ovaj je pristup sporiji za nekoliko minuta, ali je gotovo neosjetljiv na pritisak. Prevarant može napisati uvjerljivu poruku, no ne može promijeniti činjenicu da ćete odgovor potražiti na drugom mjestu. Slabost je što traži disciplinu u prvim tjednima, dok se ne ustali.
Usporedba na tri uobičajena primjera
Uzmimo poruku o paketu koji čeka doplatu. Oprezan čovjek možda posumnja, ali ako zaista očekuje paket, može kliknuti. Onaj koji provjerava otvorit će stranicu dostavljača ručno i vidjeti da nikakve pošiljke nema. Drugi primjer je poziv navodnog bankara: oprez kaže da je čudno, provjera kaže da se prekida razgovor i zove banka na poznat broj.
Treći primjer je poruka rođaka s novog broja koji traži hitnu uplatu. Samo oprez ovdje vrlo lako popusti zbog brige. Provjera, odnosno poziv na stari broj, riješit će stvar za minutu. U sva tri slučaja provjera daje čvršći rezultat, dok oprez ostaje dobra podloga koja nas uopće potakne da zastanemo.
Naša preporuka: oprez kao okidač, provjera kao radnja
Preporučujem da ne birate jedno od dvoje. Neka vam oprez bude okidač: čim poruka traži novac, podatke ili žurbu, to je znak da stanete. Zatim slijedi provjera kao konkretna radnja, uvijek ista, bez obzira na to koliko poruka izgleda uvjerljivo. Tako ne morate svaki put iznova odlučivati je li nešto sumnjivo.
Ako ste početnik, krenite od jednog pravila: nikad ne djelujte unutar same poruke ili poziva. Sve ostalo se nadograđuje na to. Kroz tečaj o zaštiti od prevara vježbamo upravo to, na primjerima poruka koje polaznici i sami primaju, polako i bez žurbe.
- Stanite čim netko traži novac, podatke ili brzinu
- Provjerite izvan poruke, na poznatom kanalu
- Ako niste sigurni, pričekajte i pitajte nekoga
Oprez vas upozorava, a provjera vas štiti. Sam oprez ovisi o tome kakav ste dan imali, dok provjera daje isti rezultat svaki put. Zato preporučujem da ih spojite: neka vas sumnja zaustavi, a navika provjere na neovisnom kanalu neka odluči. Treba vam samo nekoliko minuta i mirna ruka, ne tehničko znanje.