Službe i organizacije koje komuniciraju sa građanima u hitnim situacijama redovno dobijaju poruke koje traže brzu reakciju, dodatnu proveru ili otvaranje dokumentacije. Prevaranti to koriste kao mamac. Žalba, molba, navodni dokaz ili hitan slučaj ne moraju biti lažni po tonu; dovoljno je da posluže kao razlog da se klikne, otvori prilog ili pošalju podaci. Kada poruka zvuči kao da ne može da čeka, standardna bezbednosna pravila često prva popuste.
Zašto prevaranti ciljaju ovu grupu
- Hitni slučajevi stvaraju legitiman pritisak da se reaguje brzo.
- Žalbe i molbe često dolaze sa prilozima i dodatnom dokumentacijom.
- Empatija i potreba da se pomogne mogu oslabiti tehničku opreznost.
- Prevaranti koriste realne teme da bi mamac delovao profesionalno i opravdano.
Službe i procesi koje ovo posebno pogađa
- Centri za socijalni rad, službe pomoći, kontakt centri i timovi koji rade sa žalbama, molbama i hitnim zahtevima građana.
- Zdravstvene ustanove, domovi zdravlja, bolnice i administracije koje primaju medicinsku dokumentaciju, termine i potvrde.
- Lokalne kancelarije, uslužni centri i ustanove koje rade sa osetljivim predmetima, pravima i rokovima.
Najčešće prevare
- Fišing kroz žalbu ili hitan slučaj — poruka traži potvrdu, prijavu ili preuzimanje dokumenta preko lažnog linka.
→ Fišing (Phishing) - Lažna portal-verifikacija kroz osetljiv predmet — pošiljalac koristi ozbiljan ton i navodnu dokumentaciju da korisnika uvede na lažan portal.
→ Lažna portal verifikacija - Lažni prilog ili dokaz — dokument izgleda kao potvrda, žalba ili medicinska dokumentacija, a zapravo nosi zlonamerni sadržaj.
→ Medicinski ili dokumentacioni phishing - Lažno predstavljanje službenika ili autoriteta — poziv ili poruka tvrde da predmet ne može da čeka i traže podatke, uplatu ili hitnu potvrdu.
→ Lažni hitan poziv - Lažna socijalna ili zdravstvena obustava — poruka tvrdi da pravo, kartica ili usluga ističu ako se odmah ne otvori link ili ne potvrde podaci.
→ Lažna obustava socijalnog prava
Tipične situacije
- Poruka tvrdi da je predmet hitan i traži otvaranje priloga radi nastavka postupka.
- Link vodi na portal za navodnu proveru identiteta ili dokumentacije.
- Pošiljalac insistira da će kašnjenje ugroziti nečije pravo, pomoć ili rok.
- Prilog izgleda kao sken ili potvrda koja mora odmah da se pregleda.
- Navodni službenik se javlja telefonom, poziva se na evidenciju ili predmet i traži da se podaci potvrde odmah.
- Građanin šalje žalbu ili molbu sa emocijom i pritiskom, a ispod toga se krije zahtev da zaposleni otvori sumnjiv fajl ili link.
Gde prevara ulazi u postupak
- Kroz žalbe, molbe, hitne slučajeve i dokumentaciju koja izgleda kao dokaz ili potvrda.
- Kroz portale za identifikaciju, potvrdu predmeta, socijalna prava i medicinske evidencije.
- Kroz pozive i poruke koje se pozivaju na autoritet, predmet u toku ili hitan rok.
- Kroz komunikaciju sa građanima kada empatija i brzina potisnu standardnu proveru.
Osnovna pravila zaštite
- Hitan predmet ne znači da link, prilog ili pošiljalac ne treba da se provere.
- Portale i obrasce otvarati direktno preko zvaničnih adresa.
- Priloge iz hitnih poruka proveriti pre otvaranja, posebno kada dolaze sa novih adresa.
- Osnovna bezbednosna pravila moraju važiti i kada poruka deluje saosećajno i ozbiljno.
- Ako je moguće, hitne slučajeve sa nepoznatim izvorom proveriti drugim kanalom.
Ako se desi prevara
- Odmah obustaviti dalju obradu sumnjive poruke ili dokumenta.
- Sačuvati poruku, prilog, linkove i snimke ekrana radi analize i prijave.
- Ako je kliknut link ili su dati podaci, odmah promeniti pristupne podatke.
- Obavestiti odgovornu osobu ili tim kako bi ostali korisnici bili upozoreni na isti obrazac.