Oktober v znamenju kibernetske varnosti: kako se zaščititi pred spletnimi prevarami

Oktober je evropski mesec kibernetske varnosti in priložnost, da ponovno preverimo svoje digitalne navade. Ker vse več vsakdanjih opravil poteka na spletu, so tudi naši osebni podatki in denar vse bolj izpostavljeni spletnim tveganjem. Kako prepoznati spletne prevare, zaščititi svoje podatke in pravočasno ukrepati, če gre kaj narobe? Preverite nekaj praktičnih nasvetov za varnejšo uporabo interneta.

Spletne prevare ne prihajajo več le po elektronski pošti

Osnovni princip phishinga se ni bistveno spremenil: napadalec želi uporabnika prepričati, da mu posreduje uporabniško ime, geslo, podatke bančne kartice ali druge občutljive informacije. Spreminjajo pa se kanali, prek katerih takšne prevare pridejo do nas.

Poleg elektronske pošte jih danes srečujemo tudi prek SMS-sporočil, zasebnih sporočil na družbenih omrežjih, telefonskih klicev in QR-kod. Prav QR-kode so lahko posebej varljive, saj iz same kode ni razvidno, kam nas bo preusmerila.

Predstavljajmo si parkomat, na katerega nekdo nalepi lažno QR-kodo. Uporabnik jo skenira v prepričanju, da bo plačal parkirnino, nato pa na lažni spletni strani vnese podatke bančne kartice. Parkirnina v resnici ni plačana, podatki kartice pa lahko pristanejo pri prevarantu.   

Zato velja preprosto pravilo: če zahteva za prijavo, plačilo ali posredovanje podatkov pride nepričakovano, jo je pred nadaljnjim ukrepanjem dobro preveriti.

Močno geslo samo po sebi ni dovolj

Močno geslo je še vedno pomemben prvi korak pri zaščiti računa. Težava pa nastane, če ga vnesemo na lažni strani ali ga napadalec pridobi na drug način.

Dodatno zaščito omogoča dvofaktorska avtentikacija. Pri prijavi poleg gesla zahteva še dodatno potrditev, na primer kodo ali potrditev prek telefona. Če nekdo pridobi naše geslo, zato še nima samodejno dostopa do računa.   

Pozorni bodimo tudi na nepričakovana obvestila o prijavi. Če dobimo zahtevo za potrditev prijave, ki je nismo sprožili, ali obvestilo o novi napravi, ki je ne prepoznamo, je to lahko znak, da je nekdo pridobil naše prijavne podatke. Takrat prijavo zavrnemo in čim prej zamenjamo geslo.   

Previdno tudi pri javnem Wi-Fi

Javna omrežja Wi-Fi v hotelih, lokalih, na konferencah ali letališčih so priročna, vendar je pred povezavo dobro preveriti, kdo omrežje upravlja in ali smo izbrali pravo dostopno točko.

Če imamo na voljo mobilne podatke, so ti pri občutljivejših opravilih praviloma varnejša izbira. Če moramo uporabiti javno omrežje, lahko dodatno zaščito zagotovi VPN, ki ustvari zaščiten kanal med našo napravo in oddaljenim strežnikom.   

Danes sicer številne spletne storitve uporabljajo šifrirano komunikacijo, zato javni Wi-Fi sam po sebi še ne pomeni, da lahko nekdo preprosto bere naše podatke. Pri spletnem bančništvu, plačevanju in drugih občutljivih opravilih pa je vseeno bolje izbrati povezavo, ki ji zaupamo.

Kaj storiti, če smo že kliknili?

En napačen klik še ne pomeni nujno, da je prišlo do zlorabe. Večje tveganje nastane, če uporabljamo neposodobljeno napravo ali če smo na lažni strani že vnesli geslo, podatke kartice ali druge občutljive informacije.   

Če smo vnesli geslo, ga čim prej zamenjajmo. Če sumimo, da smo posredovali podatke bančne kartice, se čim prej obrnimo na banko oziroma izdajatelja kartice in preverimo možnosti blokade.

V takšnih primerih je pomembno, da ne odlašamo. Če nismo prepričani, kaj se je zgodilo, je bolje vprašati nekoga, ki se na področje bolje spozna, kot pa zaradi zadrege težavo ignorirati. Pri kraji gesel, podatkov kartice in drugih poverilnic lahko prav hiter odziv prepreči nadaljnjo škodo.   

Varnost je kombinacija več majhnih korakov

Za varnejšo uporabo interneta ni dovolj en sam ukrep, temveč kombinacija dobrih digitalnih navad. Čeprav vseh spletnih prevar ne moremo preprečiti, lahko z ustrezno zaščito in pravočasnim ukrepanjem bistveno zmanjšamo tveganje za zlorabe.