'Odakle im podaci o mojoj narudžbi?' Čitatelj iz Pule upozorava na lažne poruke o paketima

Jedan čitatelj iz Pule javio nam se nakon što je preko Vibera primio sumnjivu poruku koja izgleda kao obavijest dostavne službe Overseas Express. Problem je u tome što je paket na koji se poruka navodno odnosi već ranije preuzeo.

U poruci piše da pošiljka "čeka u paketomatu" u Puli te da će korisnik PIN za preuzimanje dobiti tek nakon što izvrši uplatu pouzeća putem poveznice navedene u poruci. Upravo je taj dio odmah pobudio sumnju.

Poruka je napisana lošim hrvatskim jezikom, bez dijakritika i s nizom gramatičkih pogrešaka, što je jedan od čestih znakova internetskih prevara. Dodatnu sumnju izaziva i poveznica koja ne vodi na službenu stranicu dostavne službe, nego na sumnjivu adresu.

Prevaranti računaju da će ljudi u brzini kliknuti na link jer očekuju paket.

Kako funkcionira prevara?

Princip je jednostavan. Korisnik dobije poruku koja izgleda kao legitimna obavijest dostavne službe. U poruci se navodi broj pošiljke, lokacija paketomata i zahtjev za uplatom određenog iznosa ili "potvrdom dostave".

Klikom na poveznicu korisnik najčešće dolazi na lažnu internetsku stranicu koja izgleda gotovo identično kao prava stranica dostavne službe ili banke. Ondje se od njega traži unos podataka bankovne kartice, internetskog bankarstva ili osobnih podataka.

Upravo tu prevaranti dolaze do onoga što žele, dakle podataka za pristup računu ili kartici.

Takve prijevare posljednjih su godina vrlo česte diljem Europe, a posebno se koriste imena poznatih dostavnih službi jer velik broj građana svakodnevno naručuje proizvode putem interneta.

Službene stranice Overseas Expressa upozoravaju korisnike da se paket može pratiti isključivo putem službenih kanala te da se PIN za paketomat koristi za preuzimanje pošiljke.

"Odakle im podaci o mojoj narudžbi?"

To je pitanje koje je naš čitatelj s pravom postavio.

U mnogim slučajevima prevaranti zapravo nemaju konkretne podatke o narudžbi. Oni masovno šalju poruke tisućama građana, računajući da velik broj ljudi upravo očekuje paket. Budući da danas gotovo svi povremeno naručuju nešto online, velika je šansa da će poruka nekome djelovati uvjerljivo.

No postoje i situacije u kojima prevaranti raspolažu dijelom stvarnih podataka, primjerice brojem telefona, imenom ili informacijom da je osoba nedavno nešto naručila. To se može dogoditi nakon curenja podataka iz internetskih trgovina, phishing kampanja ili prodaje baza podataka na internetu.

Upravo zato ovakve poruke često djeluju vrlo uvjerljivo.

Slične prijave već su se pojavljivale

Na društvenim mrežama i forumima posljednjih mjeseci pojavilo se više objava građana koji prijavljuju sumnjive poruke povezane s dostavom paketa i Overseas Expressom. Neki korisnici upozoravali su na poruke s gramatičkim pogreškama i sumnjivim poveznicama, dok su drugi navodili da su dobivali obavijesti o paketima koje uopće nisu naručili.

Na službenim stranicama Overseas Expressa također postoje upozorenja i savjeti korisnicima kako prepoznati internetske prevare i koristiti isključivo službene kanale za praćenje pošiljki.

Kako se zaštititi?

Stručnjaci za kibernetičku sigurnost savjetuju nekoliko jednostavnih pravila: ne otvarajte poveznice iz sumnjivih SMS ili Viber poruka, provjerite vodi li link na službenu domenu tvrtke, ne upisujte podatke kartice ako niste sigurni da se radi o legitimnoj stranici, obratite pozornost na gramatičke pogreške i čudan način pisanja, status pošiljke provjeravajte isključivo preko službenih stranica dostavne službe, a ako ste već unijeli podatke kartice, odmah kontaktirajte banku.

U slučaju sumnje, najbolje je nazvati službenu korisničku podršku dostavne službe i provjeriti postoji li pošiljka pod navedenim brojem.

Jedan klik na lažnu poveznicu može biti dovoljan da prevaranti dođu do osjetljivih podataka i isprazne račun.