Kako preveriti neznan klic ali sporočilo, ne da bi se izpostavili tveganju

Neodgovorjen klic, nujen SMS ali sporočilo WhatsApp je lahko v nekaj sekundah videti verodostojno. Na zaslonu se lahko prikaže ime podjetja, glas lahko zveni strokovno, sporočilo pa lahko vsebuje resnične podatke o vas. Nič od tega ne dokazuje, kdo ga je poslal. Identiteto klicatelja je mogoče ponarediti, povezave pa lahko vodijo na skoraj popolne kopije znanih spletnih mest.

Najvarneje je ločiti preverjanje od odgovora: najprej preverite zadevo prek kanala, ki ga nadzorujete sami, šele nato se odločite, ali morate odgovoriti.

Pravilo petih minut

Pred povratnim klicem, odgovorom ali odpiranjem povezave se za pet minut ustavite in vprašajte:

1. Sem stik pričakovali? Če niste pričakovali dostave, klica banke ali določene zahteve, stik obravnavajte kot nepreverjen.
2. Vas kdo pritiska, da morate ukrepati takoj? Grožnje, ponudbe s kratkim rokom, zaklenjeni računi in takojšnje nagrade ustvarjajo pritisk, ne dokazujejo pa pristnosti.
3. Ali prosijo za nekaj, česar ne smete deliti? Gesla, enkratne kode, kode PIN, ključi za podpisovanje, celotni podatki kartice ali oddaljeni dostop so jasne meje.
4. Se številka ali povezava popolnoma ujemata? Ime na zaslonu ni dovolj. Domena z eno spremenjeno črko ali skrajšan URL lahko skrije pravi cilj.
5. Lahko zadevo preverite brez uporabe podatkov iz sporočila? Če je edina možnost klic na prikazano številko ali klik na povezavo, še niste ničesar preverili.

Če se nekaj ne ujema, se ne prepričujte, da je vse v redu. Končajte stik, shranite dokaze in preverite neodvisno.

Kako preveriti telefonski klic

1. Pri nepričakovanem klicu odložite

Med nenaročenim klicem vam ni treba biti vljudni ali rešiti problema. Povejte, da boste podatke preverili sami, in prekinite. Ne pritiskajte tipk, ne vnašajte kod po navodilih klicatelja in ne nameščajte aplikacije, da bi vam lahko »pomagal«.

Glas, naglas in številka na zaslonu nikogar ne overijo. Ponarejen prikaz številke lahko ustvari vtis, da kliče podjetje, organ ali znanec.

2. Uradni kanal poiščite sami

Odprite uradno aplikacijo ali naslov organizacije ročno vpišite v brskalnik. Uporabite številko s kartice, pogodbe, računa ali spletnega mesta, ki ste mu že zaupali – nikoli številke, ki jo poda klicatelj. Prijavite se v uradni aplikaciji ali na strani in tam preverite opozorilo.

Če gre za družinskega člana ali prijatelja, ga pokličite na številko, ki jo že imate shranjeno. Ne odgovarjajte v novi niti samo zato, ker uporablja njegovo ime ali fotografijo.

3. Preverite okoliščine, ne le imena

Prava organizacija lahko potrdi, da primer obstaja, vendar mora potrditev priti po neodvisnem kanalu. Zahtevo preverite v uradni aplikaciji ali prosite za obvestilo znotraj računa. Nikoli ne preberite kode za preverjanje, da bi »potrdili identiteto«: koda potrjuje dostop, ne identitete klicatelja.

Kako preveriti SMS, e-pošto ali klepet

Povezave ne odpirajte samo za pregled

Povezava lahko vodi na lažno stran ali prenese škodljivo programsko opremo. Če sporočilo pravi, da je z računom težava, uradni naslov vpišite sami ali odprite aplikacijo. Opozorilo poiščite znotraj računa, ne prek prejete povezave.

Opazujte znake, vendar se ne zanašajte na pravopis

Nujnost, zahteve po finančnih podatkih, podobne domene, skrajšane povezave in nepričakovane priponke so pomembni opozorilni znaki. Pravopisne napake niso več zanesljiv preizkus: lažna sporočila so lahko napisana brezhibno. Pomembnejša sta vsebina in neodvisni kanal preverjanja.

Ne odgovarjajte samo zato, da bi vprašali, ali je resnično

Odgovor potrdi, da sta vaša številka ali račun aktivna, in lahko odpre nov pogovor pod pritiskom. Sumljivo sporočilo prijavite kot neželeno pošto v telefonu ali storitvi in ga nato izbrišite. V nepričakovanem sporočilu ne pritiskajte niti povezave za »odjavo«.

Podatki, ki jih dohodnemu klicatelju nikoli ne posredujte

• Gesel, kod PIN ali enkratnih kod.
• Ključev za podpisovanje, obnovitvenih kod ali obnovitvene fraze denarnice.
• Celotnih številk kartic, varnostnih kod ali bančnih prijavnih podatkov.
• Oddaljenega dostopa do telefona ali računalnika.
• Fotografij osebnih dokumentov, razen če ste postopek začeli sami in preverili kanal.

Legitimna organizacija vas lahko prosi, da se prijavite prek uradnega kanala, ne potrebuje pa vašega gesla ali kode za preverjanje, prebrane med nepričakovanim klicem.

Ko preverjanje ni uspešno

1. Ne odgovarjajte in ne kličite nazaj s kontaktnimi podatki iz sporočila.
2. Shranite posnetek zaslona s številko, časom, besedilom in vidno povezavo, ne da bi jo odprli.
3. Številko poiščite v imeniku NoCall, preverite prijave in dodajte svojo.
4. Stik blokirajte in ga v telefonu ali aplikaciji prijavite kot neželeno pošto.
5. Če ste posredovali podatke ali odprli povezavo, takoj nadaljujte na kaj storiti v prvi uri po telefonski prevari.

Na kratko

Preverjanje ne pomeni, da vas mora klicatelj prepričati. Pomeni, da zaprete prejeti kanal in odprete takšnega, ki ga nadzorujete sami. Odložite, uporabite uradno aplikacijo ali spletno mesto, pokličite številko, ki jo že poznate, ter nikoli ne delite kod ali prijavnih podatkov. Če stika ne morete neodvisno potrditi, ga obravnavajte kot prevaro, prijavite in zaključite.