Korisnici njemačke banke Postbank trenutačno su meta nove, raširene phishing kampanje. Prevaranti masovno šalju lažne e-mailove u kojima od primatelja zahtijevaju hitno ažuriranje ili aktivaciju sigurnosne aplikacije SecureGo+, koristeći pritom prijetnje trajnom blokadom računa kako bi se dokopali osjetljivih bankovnih podataka.
Strategija prevaranta: Izazivanje panike i hitnosti
Na ovu vrstu prijevare upozorili su i stručnjaci iz organizacije za zaštitu potrošača (Verbraucherzentrale). Glavno oružje napadača je stvaranje lažnog osjećaja hitnosti i pritiska.
-
Alarmantan ton: U naslovu (predmetu) e-maila prevaranti koriste formulacije poput: „Posljednje upozorenje: vaš će račun biti trajno blokiran”.
-
Manipulacija strahom: Cilj ovakvog tona jest izazvati paniku kod korisnika kako bi reagirali brzopleto i bez razmišljanja kliknuli na priložene poveznice.
Sumnjivi detalji: Kako prepoznati lažni e-mail?
Stručnjaci ističu nekoliko jasnih znakova koji odmah odaju da je riječ o pokušaju prijevare:
| Znak prijevare | Opis i primjer |
| Nelogični datumi | Korištenje nepostojećih datuma kao što je „0. srpnja 2026.” |
| Sumnjivi pošiljatelj | Generičke, neobične i nepouzdane e-mail adrese koje nemaju veze s bankom. |
| Općenito oslovljavanje | Poruke ne sadrže ime i prezime korisnika (npr. piše samo „Poštovani korisniče”). |
| Kratki rokovi | Postavljanje ultimatuma za izvršenje radnje unutar nekoliko sati ili dana. |
| Kontradiktoran sadržaj | Miješanje različitih i nepovezanih tema unutar istog e-maila. |
Cilj napada i opasnost za korisnike
Poveznice (linkovi) unutar ovih lažnih e-mailova vode na vjerno kopirane, lažne internetske stranice banke. Unosom podataka na takvim stranicama korisnici riskiraju krađu:
-
Imena i prezimena, adrese stanovanja i datuma rođenja.
-
Lozinki, PIN-ova i pristupnih podataka za internetsko bankarstvo.
Jednom kada se domognu ovih podataka, kriminalci ih koriste za izravno pražnjenje bankovnih računa žrtava ili ih dalje preprodaju na crnom tržištu.
Ključne preporuke stručnjaka za zaštitu
U slučaju da primite ovakav ili sličan e-mail, primijenite sljedeće sigurnosne korake:
-
Odmah ignorirajte poruku: Na e-mail nemojte odgovarati niti slati bilo kakve povratne informacije.
-
Ne klikajte na linkove: Nikada ne otvarajte poveznice i ne preuzimajte privitke iz sumnjivih mailova.
-
Premjestite u spam: Označite poruku kao neželjenu poštu (Spam) i trajno je obrišite.
-
Provjeravajte isključivo službene kanale: Ako ste u nedoumici, stanje svog računa i obavijesti provjerite isključivo prijavom u službenu mobilnu aplikaciju, preko službene stranice internetskog bankarstva ili izravnim pozivom korisničkoj podršci Postbank.