Digitalna preobrazba je v zadnjih letih postala ena najpogostejših tem v poslovnem okolju. To so prepoznali tudi goljufi. Vse pogostejši so klici, e-poštna sporočila in celo obiski, pri katerih se neznane osebe predstavljajo kot svetovalci za digitalizacijo, ponudniki subvencij ali zastopniki državnih programov. Cilj je enak kot pri klasičnem phishingu: pridobiti vaše podatke, dostop do sistemov ali neposredno plačilo. Mala podjetja so posebej ranljiva, ker pogosto nimajo vzpostavljenih varnostnih protokolov in se na ponudbo odzovejo brez preverjanja.
Kako izgledajo prevare v imenu digitalizacije
Prevare se pojavljajo v več oblikah, a večina sledi podobnemu vzorcu:
Lažni klici v imenu državnih institucij. Klicatelj se predstavi kot predstavnik ministrstva, agencije ali javnega sklada in trdi, da je podjetje upravičeno do nepovratnih sredstev za digitalizacijo. Pogoj za pridobitev je »le« posredovanje podatkov o podjetju, bančnih podatkov ali plačilo »administrativne pristojbine«. Državne institucije nikoli ne zahtevajo plačila po telefonu in ne kličejo nepozvano z informacijami o razpisih.
E-poštna sporočila z lažnimi razpisi. Sporočilo posnema vizualno podobo uradnih portalov (e-Uprava, SPIRIT, SPS) in vsebuje povezavo do obrazca, kjer morate vnesti podatke podjetja, davčno številko in bančne podatke. Povezava vodi na lažno stran.
Ponudbe »brezplačnih« digitalnih rešitev. Ponudnik ponuja brezplačno programsko opremo, revizijo spletne prisotnosti ali digitalno diagnostiko. Po izvedbi sledi račun za storitve, ki jih niste naročili, ali pa ponudnik pridobi dostop do vaših sistemov.
Lažni svetovalci za prijavo na razpise. Oseba ali podjetje se ponudi, da v vašem imenu pripravi vlogo za razpis. Zahteva vnaprejšnje plačilo, pridobi vaše podatke in vloge nikoli ne odda — ali pa jo odda in preusmeri odobrena sredstva.
Kako jih prepoznate
Znaki, ki razkrivajo prevaro:
- Časovni pritisk: »Ponudba velja le danes« ali »rok za prijavo se izteče jutri«. Legitimen razpis ima rok, objavljen na uradnem portalu, in ga lahko preverite sami.
- Zahteva po plačilu vnaprej: Državni razpisi ne zahtevajo plačila ob prijavi. Pristojbine za obravnavo vlog ne obstajajo.
- Nepreverljiva identiteta: Klicatelj ne pove svoje polne identitete, ne poda kontaktnih podatkov institucije ali poda podatke, ki ob preverjanju ne držijo.
- Splošni naslovi e-pošte: Uradna sporočila prihajajo z domenami gov.si, ne z gmail.com ali podobnimi brezplačnimi ponudniki.
- Zahteva po oddaljnem dostopu: Ponudnik zahteva namestitev programske opreme za oddaljeni dostop do vašega računalnika. Nikoli ne dovolite tega neznanim osebam.
Osnovno pravilo: vsako ponudbo, ki jo prejmete nepozvano, preverite neposredno pri instituciji, na katero se ponudnik sklicuje. Uporabite kontaktne podatke z uradne spletne strani, ne tistih iz prejetega sporočila ali klica.
Kaj storiti, če ste že odgovorili
Če ste posredovali podatke ali izvedli plačilo:
- Takoj obvestite banko in zahtevajte blokado transakcije, če je to še mogoče. Čas je ključen — pri SEPA nakazilih je preklic mogoč le v zelo kratkem roku.
- Spremenite gesla za vse sisteme, do katerih bi lahko imel goljuf dostop — e-bančništvo, e-pošta, računovodski program, eDavki.
- Prijavite incident policiji na najbližji policijski postaji ali prek spletne prijave. Priložite vso dokumentacijo (e-poštna sporočila, telefonske številke, račune).
- Obvestite SI-CERT (Nacionalni odzivni center za kibernetsko varnost), ki lahko pomaga pri analizi incidenta in opozori druge potencialne žrtve.
- Preverite sisteme: Če ste namestili programsko opremo ali dovolili oddaljeni dostop, naj računalnik pregleda strokovnjak za informacijsko varnost, preden ga ponovno uporabite.
Previdnost pri nepovabljenih ponudbah ni paranoja — je osnovna poslovna higiena.