Projekti i međunarodna saradnja podrazumevaju nove partnere, kontakte, platforme, pozive, dopune i finansijske korake. Prevaranti to koriste tako što glume partnera, savetnika, posrednika ili osobu koja navodno otvara pristup novoj prilici. Pošto saradnja često uključuje više jezika, više kanala i manje lično poznatih kontakata, poruka koja je formalna i dobro upakovana lako dobija početno poverenje.
Zašto prevaranti ciljaju ovu grupu
- Novi kontakti i partneri smanjuju oslonac na prethodno poverenje i rutinsku proveru.
- Projekti često nose rokove, prilike za finansiranje i hitne administrativne korake.
- Više jezika i platformi otežava brzo prepoznavanje neobičnog tona ili domena.
- Prevaranti koriste želju za novom saradnjom kao ulaz u krađu podataka i naloga.
Najčešće prevare
- Lažni posrednik za grant ili projekat — pošiljalac nudi lakši pristup finansiranju, ali traži uplatu, verifikaciju ili pristup nalogu.
→ Lažni posrednik za grant - Lažna ponuda za finansiranje — poruka obećava projektnu podršku ili sredstva, ali uvodi dodatne troškove i neproverene portale.
→ Lažni fond ili finansiranje - Kompromitovani partner mejl — napadač imitira saradnika i ubacuje novu instrukciju, prilog ili zahtev za pristup.
→ Kompromitovani partnerski mejl
Tipične situacije
- Novi partner šalje link za registraciju na platformu koja navodno otvara sledeći korak saradnje.
- Savetnik ili posrednik traži uplatu za pristup finansiranju, dokumentaciji ili akreditaciji.
- Poznata nit prepiske dobija novi prilog ili instrukciju koja menja tok postupka.
- Poruka insistira na brzini jer je prilika navodno ograničena vremenom ili mestima.
Osnovna pravila zaštite
- Nove partnere, portale i savetnike proveriti pre nego što dobiju dokumenta, podatke ili novac.
- Linkove za prijavu i pristup platformi otvarati sa zvanične adrese, ne iz prepiske.
- Ne plaćati pristup, posredovanje ili akreditaciju bez jasne i proverljive osnove.
- Promene u postojećem toku saradnje proveriti drugim kanalom.
- Na projektnim i finansijskim nalozima koristiti 2FA i odvojene pristupe.
Ako se desi prevara
- Odmah obavestiti saradnike i odgovornu osobu da isti obrazac ne pogodi druge kontakte.
- Ako je deljen pristup ili je izvršena uplata, odmah promeniti lozinke i kontaktirati banku.
- Sačuvati prepisku, linkove, priloge i podatke o transakciji.
- Ako je kompromitovan nalog, proveriti povezane projektne i cloud servise.