Kako preveriš, ali je klic ali SMS tvoje banke resničen

"Kličemo z varnostnega oddelka tvoje banke. Zaznali smo sumljivo bremenitev in moramo preveriti tvojo identiteto." Ali SMS: "Tvoj račun bo blokiran. Preveri svoje podatke tukaj." Lažno predstavljanje bank je kraljica telefonskih prevar v Španiji, in ne zato, ker bi bili prevaranti tehnični geniji, temveč zato, ker so do popolnosti izpilili scenarij: nujnost, avtoriteto in rešitev, ki zahteva, da ukrepaš zdaj, brez razmisleka.

Dobra novica: ni ti treba znati v naglici ločiti pravega klica od lažnega. Nihče ne zna, ker se številka na zaslonu da ponarediti, scenariji pa dobro posnemajo prave operaterje. Potrebuješ metodo, ki deluje, ne da bi se moral odločati. Tukaj je.

Metoda: ti prekineš, ti pokličeš

Deluje tako za klice kot za SMS in ima tri korake:

1. Ne stori ničesar znotraj dohodne komunikacije. Ne daj podatkov, ne pritiskaj povezav, ne tipkaj tipk, ne nameščaj ničesar, ne beri na glas kod, ki ti prihajajo. Če gre za klic, se vljudno poslovi in prekini. Nič hudega, če prekineš s svojo pravo banko: poklicali te bodo nazaj ali pa boš uredil po drugem kanalu.
2. Odpri sam uradni kanal. Pokliči številko svoje banke (tisto na hrbtni strani kartice ali tisto z njene uradne spletne strani, vtipkano s tvoje strani), ali pa odpri uradno aplikacijo banke, nameščeno iz trgovine z aplikacijami. Nikoli ne uporabi številke, s katere so te klicali, niti povezave, ki so ti jo poslali.
3. Preveri tam. Če je obstajala sumljiva bremenitev, blokiran račun ali odprta zadeva, se bo pojavila v tvojih prometih ali pa ti jo bo potrdil pravi operater. Če se ne pojavi nič, je bila komunikacija lažna.

To je vse. Trik je razumeti, zakaj deluje: kanal izbereš ti, zato prevaranta ne briga, da je ponaredil številko ali kloniral spletno stran banke. Njegova prevara živi znotraj klica ali SMS-a; takoj ko stopiš ven, mu ne ostane nič.

Ista metoda velja za preverjanje obvestila davčne uprave ali socialnega zavarovanja, za lažni SMS o globi DGT in za lažni paketni SMS. Nauči se je enkrat in ti služi za vse.

Česar tvoja prava banka nikoli ne bo zahtevala od tebe

Zapomni si ta seznam, ker je to hitri test, ko dvomiš:

• Tvoje kode PIN, celotnega gesla ali podpisnih kod. Prava banka lahko zahteva, da se identificiraš v NJENI aplikaciji ali na NJENI spletni strani; nikoli ne bo zahtevala, da ji narekuješ gesla po telefonu ali prek SMS-a.
• Kod, ki ti prihajajo prek SMS-a. Te kode potrjujejo transakcije. Kdor jih od tebe zahteva po telefonu, te poskuša pripraviti, da potrdiš transakcijo, ki jo je začel ON. To je osrednja past skoraj vsega bančnega vishinga.
• Namestitve aplikacije za oddaljeni nadzor (AnyDesk, TeamViewer in podobne) "da ti pomagajo". Nobena banka tega ne počne. To je korak, preden ti pred očmi izpraznijo račun.
• "Testnega" nakazila ali nakazila "za preklic prevare". Nakazila, ki jih izvedeš sam, so nepovratna. Banka nikoli ne zahteva, da po telefonu premikaš denar, da bi se zaščitil.
• Ukrepanja brez prekinitve. "Ne prekinjajte, nujno je, če prekinete, se bo bremenitev izvedla." Naglica je orodje prevaranta. Prava banka raje vidi, da preveriš, kot da hitro ubogaš.

Najpogostejše različice in njihov scenarij

• Bremenitev, ki je ne prepoznaš. "Na računu je bremenitev 800 € v trgovini z elektroniko, jo prepoznate?" Rečeš ne, in vodijo te k "preklicu": namesti nekaj, daj kode, izvedi nakazilo. Ves teater po "neju" je prevara.
• Račun, blokiran prek SMS-a. Povezava do spletne strani, enake bančni, kjer vneseš uporabniško ime in geslo. Od tam naprej operirajo oni.
• Lažni uslužbenec, ki te "ščiti". Prijazen, profesionalen, s tvojimi osnovnimi podatki (ime, delna številka dokumenta, zadnje številke kartice: vse to kroži v uhajanjih podatkov). Profesionalnost ne preverja ničesar; preverja samo kanal.
• Preoblečeni Bizum. Prosijo te, da na mobilniku nekaj sprejmeš "za preverjanje svoje identitete", in je zahteva za plačilo Bizum. Vedno preveri, kaj sprejemaš v aplikaciji.

Kaj storiti, če si že dal podatke ali kode

1. Takoj pokliči svojo banko (številka na hrbtni strani kartice) in razloži, kaj se je zgodilo. Prosi za blokado kartic, preklic čakajočih transakcij in zamenjavo dostopnih gesel.
2. Preglej promete v naslednjih dneh z vklopljenimi obvestili aplikacije.
3. Prijavi na Policía Nacional ali Guardia Civil s posnetki zaslona in klicno številko. Linija 017 pri INCIBE svetuje brezplačno.
4. Prijavi številko v imeniku vsiljenih številk, da ostane označena.
5. Celoten postopek z realističnimi pričakovanji glede na to, kako si plačal, najdeš v kako dobiti nazaj denar iz telefonske prevare.

Hitra vprašanja

Številka na zaslonu ne dokazuje, da je to moja banka? Ne. Klicno številko je mogoče ponarediti (temu se reče spoofing), prevaranti pa jo uporabljajo prav s pravimi številkami bank, da je videti legitimno ob iskanju. Zato je pravilo, da se znotraj klica nikoli ne odločaš.

Kaj pa če me pokličejo in že poznajo moje ime, dokument in stanje? Osebni podatki krožijo v uhajanjih, stanja pa je mogoče megleno izmisliti ("pomembna bremenitev"). To, da vedo stvari o tebi, jih ne dela tvoje banke. Vseeno uporabi metodo.

Jih lahko prosim za kaj, da jih preverim sam? Lahko prosiš za ime operaterja in številko zadeve... nato pa prekineš in sam pokličeš banko, da preveriš. Vsako "preverjanje", ki se zgodi brez prekinitve, ne preverja ničesar.

Se bo moja banka jezila name, če ji prekinem? Ne. Prekini brez slabe vesti in jo sam pokliči na uradno številko. Točno to želi njen varnostni oddelek, da storiš.

Zapomni si pravilo v enem stavku: če te kontaktira tvoja banka, ne stori ničesar tam; prekini, sam odpri uradni kanal in preveri. Deli ga s tistimi okoli sebe: to je stavek, ki v Španiji prihrani največ denarja.