Prevaranti su uzeli samo manji iznos (oko 50 evra), jer takve prevare retko pokreću ozbiljnu istragu
Marko je pod pritiskom greškom uneo svoje bankarske podatke i SMS kod, što je omogućilo prevarantu da mu uzme novac sa računa
"Kada su uspeli da prevare mene, koji znam kako ove prevare funkcionišu, onda zaista svako može da nastrada." Ovako za "Blic Biznis" počinje svoju priču Marko (40) iz Beograda, koji je postao žrtva sofisticirane internet prevare dok je pomagao roditeljima oko izdavanja apartmana.
Iako se godinama bavi onlajn plaćanjima, zna za fišing prevare i prolazio je korporativne obuke o bezbednosti na internetu, jedan trenutak nepažnje bio je dovoljan da prevarant dobije pristup njegovom mobilnom bankarstvu i skine novac sa računa.
Sve je počelo porukom na Viberu
Prevara je krenula potpuno bezazleno.
Nepoznati muškarac javio se Markovom ocu preko Vibera na engleskom jeziku, predstavljajući se kao državljanin Rusije zainteresovan za apartman koji porodica izdaje u Beogradu.
Bio je ubedljiv. Poslao je čak i fotografiju pasoša, tvrdio da uskoro dolazi u Srbiju i da planira da otvori restoran.
"Rekao je da mu je hitno i da želi da rezerviše smeštaj unapred. Delovalo je potpuno normalno. Sutradan je pitao da li može da uplati novac" - priča Marko.
Otac mu je poslao broj računa, očekujući običnu bankarsku uplatu. Međutim, tada počinje prevara.
"Poslao sam novac preko MoneyGrama"
Navodni zakupac ubrzo je saopštio da je uplatu izvršio preko MoneyGrama i poslao QR kod koji je, navodno, trebalo skenirati kako bi novac legao na račun.
Otac je posumnjao da nešto nije u redu i prepustio komunikaciju sinu.
"Kao neko ko se bavi tim stvarima, znao sam za takve prevare. Ali tog dana sam bio zatrpan poslom. Nisam imao vremena da detaljno proveravam šta je u pitanju. Nisam razmišljao. Upravo je to bila moja greška" - kaže Marko.
Skenirao je QR kod.
Lažna banka koja izgleda potpuno stvarno
Nakon skeniranja, otvorio se internet pregledač i prikazao ekran koji je izgledao identično kao početna stranica njegove banke.
"Browser me je pitao koju banku koristim. Izabrao sam svoju. Bukvalno je izgledalo kao aplikacija moje banke. Nisam ni primetio da sam zapravo u browseru, a ne u aplikaciji" - objašnjava.
Prevaranti su napravili gotovo savršenu kopiju sistema za elektronsko bankarstvo.
Marko je uneo podatke za prijavu, verujući da potvrđuje prijem novca.
"Nisam ni razmišljao da za prijem novca ne treba da se prijavljujem nigde. Bio sam uveren da završavam proceduru kako bi mi legla uplata" - kaže on.
SMS kod koji je odlučio sve
Nakon prijave stigla mu je SMS poruka sa jednokratnim kodom banke. Ni to mu nije probudilo sumnju.
"Poruka je stigla u istoj prepisci u kojoj sam godinama dobijao poruke od banke. Nije izgledalo kao nova ili sumnjiva poruka. Automatski sam prekopirao kod i uneo ga na stranici".
U tom trenutku, kaže, browser je prikazao upozorenje da komunikacija nije bezbedna i da postoji mogućnost prevare.
Bilo je kasno.
Dok sam čekao operatera, novac je već otišao
Marko je odmah pokušao da se prijavi na pravu aplikaciju banke.
Nije uspevao.
"Aplikacija je prijavljivala grešku. Odmah sam pozvao banku. Čekao sam operatera desetak minuta, a onda smo još dvadesetak minuta prolazili kroz proceduru identifikacije i blokiranja naloga".
Za to vreme prevarant je već uspeo da izvrši transakciju.
Sa računa je skinuto oko 6.500 dinara i prebačeno na račun osobe čije se ime pojavilo kao Petar Petrović u jednoj banci koja posluje u Srbiji.
"Mogao je da uzme mnogo više. Na računu je bilo dovoljno sredstava. Međutim, uzeo je samo oko 50 evra" - kaže Marko.
Zašto kradu male iznose?
Upravo taj detalj bio je najzanimljiviji istražiteljima.
Prema Markovim rečima, u policiji mu je objašnjeno da prevaranti često namerno uzimaju manje iznose.
"Rekli su mi da pojedinačne prevare od 50 evra retko pokreću ozbiljne međunarodne istrage. Ali kada se prijavi veliki broj oštećenih, svi slučajevi mogu da se povežu i objedine. Verovatno računaju da se ljudi neće baviti tako malim iznosima" - priča on.
Slučaj je istog dana prijavio policiji.
Najviše ga boli jedno
Iako šteta nije velika, Marko priznaje da ga novac najmanje pogađa.
"Mene više boli što sam namagarčen. Znam za te prevare. Nikada nikome nisam davao podatke za pristup banci. A ipak sam naseo".
Dodaje da danas svima ponavlja jedno isto pravilo.
Zlatno pravilo koje može da vam sačuva novac
Prevaranti koriste različite priče, lažne kupce, kurirske službe, rezervacije apartmana i navodne uplate iz inostranstva, ali osnovno pravilo ostaje isto.
Ako neko želi da vam uplati novac, nisu mu potrebne vaše lozinke, PIN kodovi, SMS verifikacije niti pristup mobilnom bankarstvu.
"Nikakve podatke ne dajete da bi vama legao novac. Dajete broj računa i to je sve. Onog trenutka kada od vas neko traži da se prijavljujete, unosite šifre ili SMS kodove da biste primili uplatu, budite sigurni da je u pitanju prevara - upozorava Marko.
Jer upravo je jedan QR kod bio dovoljan da čovek koji zna kako prevare funkcionišu ostane bez novca.