Novi alat na Sajber Radaru: phishing kviz
Znate li da prepoznate prevaru kad Vam stigne? U novom alatu čeka Vas 10 poruka iz regiona - lažni SMS o zdravstvenoj knjižici, sumnjiv mejl banke, obaveštenje o paketu. Neke su prave prevare, neke nisu. Procenite svaku, pa vidite šta je odaje.
Objavili smo novi alat u sekciji Alati: Phishing kviz. Za razliku od dosadašnjih alata koji rade sa lozinkama i QR kodovima, ovaj vežba nešto što nijedan program ne može da uradi umesto Vas - da Vi prepoznate prevaru.
Zašto kviz, a ne još jedan tekst o phishingu
O phishingu se piše mnogo, ali čitanje saveta i prepoznavanje prevare u praksi nisu ista veština. Kad Vam u pet do dvanaest stigne SMS da zdravstvena knjižica ističe za 24 sata, ne razmišljate o teoriji - reagujete. Prevaranti upravo na to i računaju.
Zato je kviz napravljen kao vežba, ne kao lekcija. Vidite poruku onako kako biste je videli na telefonu, procenite je, pa odmah dobijete objašnjenje šta je bio znak.
Šta Vas čeka
Deset poruka, jedna po jedna. SMS-ovi, mejlovi, obaveštenja. Svi primeri su iz regiona ili po ugledu na prevare koje ovde stvarno kruže - lažna obnova zdravstvene knjižice, obaveštenje o zadržanom paketu, poruka "banke" o blokiranom nalogu.
Nisu sve poruke prevare. Neke su sasvim legitimne, i to je namerno. Prepoznavanje prevare ne znači sumnjati u sve - znači znati razliku. Ako svaku poruku proglasite prevarom, kviz Vam to neće upisati kao uspeh.
Šta odaje prevaru
Posle svakog odgovora dobijate objašnjenje. Kroz deset primera prolazite kroz obrasce koji se ponavljaju:
- Veštačka hitnost - "za 24 sata", "odmah", "u suprotnom nalog biće blokiran". Cilj je da ne stignete da razmislite.
- Adresa koja liči, ali nije - domen koji podseća na pravu instituciju, ali nije njen zvaničan sajt.
- Traženje podataka koje niko ne traži porukom - lozinke, PIN, broj kartice, kod iz SMS-a.
- Nepoznat pošiljalac koji se predstavlja kao institucija - poruka sa privatnog broja u ime državnog organa.
Šta alat NE radi
Kviz ne skenira Vaše poruke, ne traži pristup ničemu i ne šalje podatke nigde. Sve se odvija u Vašem browser-u - primeri su unapred pripremljeni, a Vaši odgovori ostaju kod Vas.
Ne daje ni sertifikat ni ocenu koju negde možete pokazati. To je vežba za Vas, ne test za nekog drugog.
Preporuka
Prođite kviz jednom sami, pa ga pokažite nekome kome bi dobro došao - roditelju, kolegi, detetu. Prevare koje su u kvizu ne pogađaju samo one koji "ne razumeju kompjutere"; pogađaju one koji su u tom trenutku bili u žurbi.
Kviz je dostupan ovde: Phishing kviz.