S portala Varni na internetu že od začetka meseca oktobra nenehno opozarjajo na porast poskusov spletnih prevar, ki so znane kot ‘phishing’. Če kdo prejme sumljivo sporočilo, naj bo to prek SMS-a,  prek Viberja ali WhatsAppa, se ne sme slediti nobenim navodilom ali zahtevam, ampak ga je potrebno takoj posredovati na Nacionalni odzivni center za obravnavo incidentov s področja varnosti elektronskih omrežij in informacij SI-CERT.

Sporočilo ob Evropskem mescu spletne varnost (foto: FB Varni na internetu)

Oktober je ‘Evropski mesec spletne varnosti’, uslužbenci SI-CERT-a, ki sodelujejo pri projektu Varni na internetu, pa so že 1. 10. zazvonili nov alarm zaradi ‘phishinga’. Ponovno se namreč pojavljajo različna lažna sporočila, ki se na prvi pogled zdijo, kot da prihajajo od resničnih bank, dostavnih služb, državnih ustanov ali znanih podjetij. Ta sporočila lahko vsebujejo logotip, ime podjetja in druge podatke, da bi bila videti povsem verodostojna.

Običajno v sporočilu prosijo za klik na povezavo, za potrditev svojih podatkov ali za nekakšno preverjanje lastnega računa. »Pomembno je, da ne kliknete prehitro. Preden kliknete povezavo, se vprašajte: ali sem takšno sporočilo sploh pričakoval, ali poznam osebo ali podjetje, ki mi ga je poslalo, ali me sporočilo priganja ali straši, da moram ukrepati takoj, in ali od mene zahteva vpis podatkov, geslo ali plačilo,« pravijo s portala Varni na internetu.

Če je bil odgovor na katero od vprašanj ‘ne’, ali če se kljub temu vseeno porajajo dvomi o verodostojnosti vira, se je potrebno takoj ustaviti. Absolutno se ne sme klikati na nobene povezave in prav nikamor vpisovati svojih podatkov. Naj gre za banko, državno ustanovo, ali podjetje, vedno velja enak postopek. Potrebno je preveriti sporočilo prek uradne telefonske številke ali spletne strani navedenega subjekta.

Poleg tega so s portala Varni na internetu posredovali informacije, kaj storiti v primeru, da nekdo prejme sumljivo sporočilo. Potrebno ga je zgolj posredovati (‘forwardirati’) na spletni naslov ‘phishing@cert.si’. Tudi če kdo prejme ‘phishing’ sporočilo prek SMS-a ali zasebnega sporočila, npr. prek Viberja ali WhatsAppa, se lahko preprosto naredi posnetek zaslona in se ga pošlje na isti naslov. Pri tem je ključno, da je vidna vsa povezava do spletne strani pošiljatelja.