Hrvatska udruga banaka (HUB) upozorava na aktivnu kampanju krađe identiteta SMS-om, odnosno lažno predstavljanje u ime Hrvatske pošte, u cilju krađe osobnih i financijskih podataka klijenata banaka radi ostvarivanja financijske koristi.

Pokušaji prijevara najčešće se odvijaju putem SMS poruka i lažnih internetskih stranica, a sve je popraćeno zlonamjernim, sofisticiranim i vjerodostojnim korištenjem vizualnog identiteta Hrvatske pošte, ističu iz HUB-a.

U navedenim lažnim porukama najčešće se navodi lažna obavijest o nemogućnosti dostave paketa zbog nepotpunih informacija te se u takvim porukama nudi i poveznica koja vodi na zlonamjerne prijevarne servise koji vrlo često izgledaju uvjerljivo te se na takvim stranicama od potencijalnih žrtava prijevare traži upisivanje osjetljivih podataka.

Cilj kriminalaca je preuzimanje tajnih podataka klijenata banke poput korisničkog imena i zaporke, broja tokena i njegove jednokratne zaporke za prijavu na digitalne usluge banke, odnosno preuzimanje tajnih podataka kartica (CVC/CVV broja), kako bi ostvarili neovlašteni pristup bankarskim aplikacijama potencijalne žrtve te pribavili protupravnu imovinsku korist, upozorava Udruga banaka.

Savjetuju građanima da ne otvaraju poveznice, privitke ili slike koje su primili u SMS porukama s nepoznatog broja bez prethodne provjere pošiljatelja. Također, i da ne odgovaraju na poruke koje zahtijevaju PIN ili lozinku za digitalnog bankarstvo ili bilo koje druge sigurnosne vjerodajnice.

Za prepoznavanje lažnih poruka važno je i pažljivo provjeriti točnost pravopisa i gramatike te usporediti adresu pošiljatelja s prethodnim stvarnim porukama pošiljatelja, a u slučaju sumnje na prijevaru odmah o tome obavijestiti svoju banku i policiju, ističu.

“PIN, token, lozinka, kontrolni broj kartice te ostali identifikacijski i autentifikacijski kodovi tajni podaci i trebaju biti poznati samo vlasniku te ih se smije koristiti samo na provjerenim i sigurnim mjestima”, podsjećaju iz HUB-a dodajući da dostavne službe putem SMS poruka od korisnika nikad ne traže broj bankovne kartice.