Најчешће преваре с лажним пошиљкама

Ваша наруџбина је спремна, платите трошкове слања и очекујте испоруку. Инструкције за плаћање су на следећем линку, ово је само једна од бројних превара које се све чешће шаљу грађанима СМС-овима, преко имејла или друштвених мрежа. Готово свакодневно се појављују нове врсте превара у којима грађани врло лако постају жртве. Постоји неколико типичних превара које се срећу и које злоупотребљавају име и логотип „Поште Србије” и услуга које ова компанија пружа, попут „Пост-експреса”. Починиоци ових превара, сазнајемо, најчешће користе СМС-ове или онлајн апликације за размену порука и имејлове с намером крађе личних података и података о платним картицама, а све у циљу остваривања финансијске добити.

У „Пошти” упозоравају кориснике да увек обрате пажњу од кога су добили поруку, као и да буду додатно опрезни уколико приме било какав сумњиви садржај.

– Уколико приметите да је порука написана лошим српским језиком или су измешана два писма – латиница и ћирилица, или два језика – енглески и српски, највероватније је реч о превари – наводе из ове компаније.

Има више примера превара, а међу првима је она преко платформи за електронску трговину. Мета су лица која продају на купопродајним сајтовима. Њима се преко неке од апликација за комуникацију, обично на лошем српском језику, јављају наводни купци с непознатим бројевима телефона који су најчешће из иностранства. Од продавца се захтева да одговори да ли је производ доступан за продају, након чега му се, наводно у име администратора платформе за е-трговину, доставља линк са објашњењем да је наводни купац већ уплатио средства преко апликације „Пост-експреса” и од продавца тражи да у одређена поља унесе податке с банковне картице (број картице и ЦВВ број) како би се извршила уплата продавцу. Када продавац унесе податке, лице које врши превару има могућност да подигне сва расположива средства с банковног рачуна продавца, након чега прекида сваку врсту комуникације са њим.

Упозоравамо да „Пошта Србије”, односно „Пост-експрес”, не нуде овакав вид размене финансијских средстава између продавца и купца, наводе из ове компаније. На другом месту су СМС преваре чија су мета сви корисници мобилне телефоније.

– У овом случају се шаље СМС којим се корисници обавештавају о наводном приспећу поруџбине или било које друге пошиљке, као и да је за испоруку потребно да плате одређене трошкове. Кликом на линк у СМС-у отвара се преварна интернет страница на којој се од корисника тражи да у одговарајућа поља унесе број своје банковне картице и ЦВВ број – наводе на сајту ове компаније. Из „Поште” упозоравају да од корисника никада не захтевају овакав начин плаћања за испоруку било које врсте пошиљака. Они подсећају да је потребно обратити пажњу на линк на веб-страници на којој се захтева давање неких личних података. Нападачи се углавном труде да линк буде што сличнији оригиналном линку, па тако, на пример, уместо сајта „posta.rs”, они могу написати неку другу комбинацију која на први поглед личи на прави домен ове фирме.

Још једна врста преваре су оне које корисници добијају преко електронске поште.

– Порука стиже са преварних имејл-адреса с лажним доменима који могу подсећати на домен „Поште Србије”. У овим имејловима корисници се обавештавају да је за њих наводно пристигао пакет, препоручена или нека друга пошиљка, али да нису могли бити испоручени јер није уплаћен одређени износ новца за наводне трошкове (починиоци наводе царинске, поштанске или неке друге трошкове). Од корисника се тражи да кликне на одређени линк који га води на лажну страницу „Поште Србије” на којој се захтева плаћање уносом података с банковне картице. „Пошта Србије” са својим корисницима никада не комуницира путем имејл-порука, нити од њих тражи онлајн плаћање за реализацију било које врсте поштанских услуга – наводе из ове компаније.

Реч је о покушају крађе података грађана

ЈП „Пошта Србије” раније је у више наврата евидентирало покушаје злоупотребе имена и лога „Поште” којим се грађанима лажним и преварним имејловима, СМС-овима, порукама путем платформи за комуникацију или преко друштвених мрежа сугерише да треба да изврше одређену уплату у циљу испоруке извесне пошиљке и који садрже линкове ка преварним страницама које нису у власништву ЈП „Пошта Србије”. Како кажу у овој компанији, они имају усвојена интерна документа, у складу са Законом о информационој безбедности, по којима поступа у оваквим ситуацијама. Сваки од ових покушаја преваре пријављен је Националном ЦЕРТ-у.

– У питању је фишинг превара (покушај крађе података грађана) – имејлови и поруке стижу са адреса и садрже линкове ка страницама које нису у власништву „Поште Србије”, а на којима се тражи уплата новца путем платних картица. Грађанима саветујемо да буду опрезни, да не отварају линкове у примљеним имејловима и да не уносе своје податке. Уколико ипак открију податке с платне картице, неопходно је да се одмах обрате банци како би картица била блокирана и издата нова, а уколико открију корисничко име и лозинку, неопходно је да лозинку у што краћем временском периоду промене – кажу за „Потрошач” из ове компаније.