Cyber prijevare predstavljaju ozbiljan globalni problem koji prijeti sigurnosti internetskih korisnika, tvrtki i organizacija. Riječ je o različitim vrstama prijevara koje se provode putem interneta i digitalnih tehnologija s ciljem krađe novca, osobnih podataka, identiteta ili osjetljivih informacija.
Ove prijevare mogu biti izuzetno destruktivne, kako za pojedince, tako i za organizacije. Ponekad ih je teško prepoznati na vrijeme zbog čega je važno educirati se o medijskoj pismenosti i razumjeti načine na koje cyber kriminalci koriste digitalne tehnologije da bi izvršili ove napade, te poduzeti mjere opreza za zaštitu od njih.
Vrlo često su nepažnja, brzopletost i neznanje internetskog jezika čimbenici koji utječu na nasjedanje na cyber prijevare. Nužno je za korisnike Interneta baratati rječnikom i bazičnim znanjem o tehnologiji kako bi prepoznali prijetnje i sumnjive poruke, upute i stranice koje ih navode na prijevaru.
Kako bismo bolje razumjeli na koji način cyber kriminalci varaju korisnike, potrebno je upoznati se s najčešćim tehnikama koje koriste. Upravo zato donosimo mali pojmovnik kibernetičke sigurnosti.
Ove prijevare mogu biti izuzetno destruktivne, kako za pojedince, tako i za organizacije. Ponekad ih je teško prepoznati na vrijeme zbog čega je važno educirati se o medijskoj pismenosti i razumjeti načine na koje cyber kriminalci koriste digitalne tehnologije da bi izvršili ove napade, te poduzeti mjere opreza za zaštitu od njih.
Vrlo često su nepažnja, brzopletost i neznanje internetskog jezika čimbenici koji utječu na nasjedanje na cyber prijevare. Nužno je za korisnike Interneta baratati rječnikom i bazičnim znanjem o tehnologiji kako bi prepoznali prijetnje i sumnjive poruke, upute i stranice koje ih navode na prijevaru.
Kako bismo bolje razumjeli na koji način cyber kriminalci varaju korisnike, potrebno je upoznati se s najčešćim tehnikama koje koriste. Upravo zato donosimo mali pojmovnik kibernetičke sigurnosti.
Izvor: HUB
|
|
Naizgled stručni pojmovi poput phishinga, lažnih oglasa ili socijalnog inženjeringa ponekad se doimaju kao nešto daleko i apstraktno, vezano isključivo uz svijet računalnih stručnjaka. Međutim, u praksi se upravo takve metode koriste kako bi prevaranti došli do osobnih podataka ili novca običnih korisnika interneta. Ono što cyber kriminalce čini posebno opasnima jest činjenica da njihove prijevare često izgledaju potpuno uvjerljivo – web stranice nalikuju onima pravih banaka ili trgovina, poruke su napisane bez vidljivih grešaka, a pozivi ili e-mailovi djeluju vjerodostojno.
Zbog toga je teško na vrijeme prepoznati da se radi o prijevari, a žrtve tek kasnije shvate da su nasjele na trik. Takve situacije ne događaju se samo ‘nekome drugome’, već svatko od nas može postati meta, bez obzira na dob, zanimanje ili razinu tehničkog znanja.
Granica između stvarnog i lažnog sadržaja na internetu često je gotovo nevidljiva, pa ljudi lako povjeruju u nešto što izgleda potpuno uvjerljivo i svakodnevno, a zapravo skriva prijevaru.
Zbog toga je teško na vrijeme prepoznati da se radi o prijevari, a žrtve tek kasnije shvate da su nasjele na trik. Takve situacije ne događaju se samo ‘nekome drugome’, već svatko od nas može postati meta, bez obzira na dob, zanimanje ili razinu tehničkog znanja.
Granica između stvarnog i lažnog sadržaja na internetu često je gotovo nevidljiva, pa ljudi lako povjeruju u nešto što izgleda potpuno uvjerljivo i svakodnevno, a zapravo skriva prijevaru.
Izvor: Legalis
“Vidio sam oglas za prodaju laptopa po odličnoj cijeni i otišao sam na tu web stranicu koja mi je bila nepoznata, ali činila mi se sve normalno. Odabrao sam laptop i krenuo na plaćanje gdje me poveznica odvela na neku drugu domenu. Kad sam upisivao podatke bilo mi je malo čudno jer nije bilo plaćanje preko nekog poznatog servisa kao što je PayPal ili slično, ali upisao sam podatke i skinuli su mi s računa točan iznos i čak sam dobio broj za praćenje pošiljke na mail. Sljedeći dan sam išao provjeriti stanje pošiljke i broj za praćenje nije bio valjan. Htio sam zatim provjeriti na njihovoj web stranici, ali ona više nije postojala. Sve su obrisali, nisam ništa mogao naći.”
Robert, 54 godine
NAJSLABIJA KARIKA CYBER SIGURNOSTI SU LJUDI
|
Često se kaže da je upravo ljudski faktor zaslužan za visoku statistiku uspješnih cyber prijevara. Naime, napadači vrlo rijetko ciljaju isključivo na tehničke ranjivosti sustava – puno je lakše iskoristiti povjerenje, nepažnju ili neinformiranost samih korisnika.
Dovoljno je da osoba klikne na sumnjivu poveznicu, otvori privitak u e-mailu ili povjeruje poruci koja izgleda legitimno, i put prema krađi podataka ili novca već je otvoren. Individualni korisnici interneta najčešće su žrtve dviju glavnih vrsta cyber napada – socijalnog inženjeringa i logičkog inženjeringa. |
Izvor: CERT
|
SOCIJALNI INŽENJERINGTemelji se na manipulaciji i iskorištavanju ljudske psihologije. Prevaranti nastoje stvoriti osjećaj hitnosti, povjerenja ili straha kako bi žrtvu naveli da napravi ono što im odgovara – da klikne na poveznicu, podijeli osobne podatke ili izvrši uplatu. Najčešći primjeri uključuju phishing e-mailove koji izgledaju kao da dolaze od banaka, državnih institucija ili dostavnih službi, ali i lažne telefonske pozive ili poruke na društvenim mrežama. U svemu tome tehnologija igra sporednu ulogu – ključni element je uvjeravanje čovjeka.
|
LOGIČKI INŽENJERINGKoristi tehničke slabosti sustava i softvera. To može uključivati iskorištavanje grešaka u programima, zaražene privitke koji sadrže zlonamjerni kod ili manipulaciju podacima kako bi se zaobišle sigurnosne provjere. Iako se čini da ovdje presudnu ulogu igraju tehničke vještine napadača, čovjek je i dalje nezaobilazan – korisnik je taj koji mora pokrenuti zaraženu datoteku, instalirati neprovjereni program ili previdjeti upozorenje sigurnosnog sustava.
|
Izvor: CERT
Izvor: Specops Software
Europa je posljednjih godina sve više na udaru cyber prijetnji, a sigurnosna slika kontinenta postaje sve složenija. Statistički podaci i izvještaji europskih institucija jasno pokazuju trend: broj napada raste, metode se usavršavaju, a meta je gotovo svatko – od pojedinaca i poduzeća do ključnih državnih institucija.
Među prijetnjama koje najviše zabrinjavaju ističe se ransomware – vrsta napada kod koje kriminalci šifriraju podatke i traže otkupninu, a sve češće prijete i objavom ukradenih informacija. Ovakvi napadi pogađaju privatna poduzeća, državne objekte, pa čak i javnu upravu. Još jedna česta prijetnja su DDoS napadi – masovno preplavljivanje mreža lažnim prometom s ciljem da usluge postanu nedostupne. Često su povezani s političkim motivima i usmjereni na državne institucije, medije ili prijevoz.
Posebno su izloženi sektori koji pružaju nužne društvene usluge: zdravstvo, financije, javna uprava, transport i telekomunikacije. Napad na irski zdravstveni sustav 2021. godine ostaje jedan od najpoznatijih primjera – bolnice su tjednima radile otežano, a tisuće pacijenata ostalo je bez pravovremene skrbi. Takvi slučajevi pokazuju da cyber prijetnje više nisu apstraktna opasnost, nego izravna prijetnja svakodnevnom životu.
Među prijetnjama koje najviše zabrinjavaju ističe se ransomware – vrsta napada kod koje kriminalci šifriraju podatke i traže otkupninu, a sve češće prijete i objavom ukradenih informacija. Ovakvi napadi pogađaju privatna poduzeća, državne objekte, pa čak i javnu upravu. Još jedna česta prijetnja su DDoS napadi – masovno preplavljivanje mreža lažnim prometom s ciljem da usluge postanu nedostupne. Često su povezani s političkim motivima i usmjereni na državne institucije, medije ili prijevoz.
Posebno su izloženi sektori koji pružaju nužne društvene usluge: zdravstvo, financije, javna uprava, transport i telekomunikacije. Napad na irski zdravstveni sustav 2021. godine ostaje jedan od najpoznatijih primjera – bolnice su tjednima radile otežano, a tisuće pacijenata ostalo je bez pravovremene skrbi. Takvi slučajevi pokazuju da cyber prijetnje više nisu apstraktna opasnost, nego izravna prijetnja svakodnevnom životu.
Izvor: Diverto i Index.hr
"Jedan dan sam dobila prijeteći e-mail u kojem mi se obratila neka osoba s prijetnjom da imaju sve moje podatke s mobitela, fotografije, datoteke, apsolutno sve i da moram uplatiti 5000 EUR na njihov račun ili će sve objaviti ili obrisati. Nije mi bilo svejedno jer u bilješkama imam zapisane sve lozinke i pinove, ali opet sam si baš zbog toga mislila da ovo mora biti prijevara jer bi inače imali već sve moje podatke potrebne za krađu. Ignorirala sam sve i nasreću ništa se nije dogodilo, ali e-mail je bio jako čudan jer mi se prevarant obraćao iz prvog lica i napisao da mu je žao što ovo radi."
Ivana, 36 godina
Ovakav primjer ucjenjivačke poruke naziva se „sextortion“. Postale su sve češće u posljednjih nekoliko godina, a napadači često tvrde da imaju potpuni pristup uređaju žrtve, iako u stvarnosti nemaju nikakve podatke – riječ je o generičkim porukama poslanima na tisuće adresa u nadi da će netko nasjesti. Upravo zato stručnjaci savjetuju da se takvi e-mailovi ignoriraju, nikada ne šalje traženi novac i, po mogućnosti, prijave nadležnim institucijama.
Ovaj primjer još jednom pokazuje da se sigurnost u digitalnom prostoru ne svodi samo na sofisticirane tehničke sustave, nego i na sposobnost korisnika da prepozna manipulaciju i ne dopusti da ga emocije navedu na krivi potez. Tek kada se spoje institucionalna zaštita i osobna odgovornost, stvara se otpornije društvo koje se može nositi s cyber prijetnjama.
Ovaj primjer još jednom pokazuje da se sigurnost u digitalnom prostoru ne svodi samo na sofisticirane tehničke sustave, nego i na sposobnost korisnika da prepozna manipulaciju i ne dopusti da ga emocije navedu na krivi potez. Tek kada se spoje institucionalna zaštita i osobna odgovornost, stvara se otpornije društvo koje se može nositi s cyber prijetnjama.
Izvor: Enigma Software
TKO NAS NAPADA?
Spektar je širok: od organiziranih kriminalnih skupina koje zarađuju na Ransomware-as-a-Service modelu, do aktera povezanih s državama koji provode cyber špijunažu i pripreme za buduće sabotaže. Uz to, Europol upozorava na širenje prijevara usmjerenih na građane – od lažnih investicija i ljubavnih prevara do digitalnog „skimminga“.
U novije vrijeme pojavile su se i hibridne prijetnje. Osim „klasičnih“ IT napada, sve češće bilježimo ometanje i lažiranje GPS signala, što izravno ugrožava zračni promet i sigurnost plovidbe. Time cyber sigurnost izlazi iz okvira računalnih sustava i postaje pitanje fizičke sigurnosti građana.
Podaci koje objavljuju europske institucije daju jasnu sliku. ENISA u svom Threat Landscape Reportu 2024. navodi ransomware i DDoS kao vodeće prijetnje, dok CERT-EU bilježi da gotovo polovica aktivnosti koje prate ima obilježja cyber špijunaže ili priprema za buduće napade. U jednoj godini zabilježeno je 15 većih incidenata, od kojih je pet uključivalo iskorištavanje tzv. „zero-day“ ranjivosti – propusta za koje još ne postoji zakrpa. S obzirom na to da danas 94 % kućanstava u EU ima pristup internetu, a više od 70 % građana koristi povezane uređaje, jasno je da se napadna površina širi iz dana u dan.
U novije vrijeme pojavile su se i hibridne prijetnje. Osim „klasičnih“ IT napada, sve češće bilježimo ometanje i lažiranje GPS signala, što izravno ugrožava zračni promet i sigurnost plovidbe. Time cyber sigurnost izlazi iz okvira računalnih sustava i postaje pitanje fizičke sigurnosti građana.
Podaci koje objavljuju europske institucije daju jasnu sliku. ENISA u svom Threat Landscape Reportu 2024. navodi ransomware i DDoS kao vodeće prijetnje, dok CERT-EU bilježi da gotovo polovica aktivnosti koje prate ima obilježja cyber špijunaže ili priprema za buduće napade. U jednoj godini zabilježeno je 15 većih incidenata, od kojih je pet uključivalo iskorištavanje tzv. „zero-day“ ranjivosti – propusta za koje još ne postoji zakrpa. S obzirom na to da danas 94 % kućanstava u EU ima pristup internetu, a više od 70 % građana koristi povezane uređaje, jasno je da se napadna površina širi iz dana u dan.
TKO NAS ŠTITI?
Iz svega navedenog jasno je da se cyber prijetnje tiču svakoga od nas. No, pitanje je tko nas zapravo štiti i kako reagirati kad se nađemo u situaciji koja na prvi pogled djeluje zastrašujuće i stvarno. Sustavi zaštite postoje na više razina: od policije i državnih institucija koje prate i istražuju ovakve prijave, do specijaliziranih agencija za kibernetičku sigurnost i privatnih tvrtki koje razvijaju programe za otkrivanje i sprječavanje sumnjivih aktivnosti. Unatoč tome, prva linija obrane uvijek ostaje sam korisnik – njegova pažnja, oprez i kritičko promišljanje.
Kako Europa odgovara? Ključni iskorak predstavlja Direktiva NIS2, donesena 2023. godine koja je od listopada 2024. u punoj primjeni. Njome je obuhvaćeno čak osamnaest kritičnih sektora, a organizacije su obvezne brže prijavljivati incidente, više ulagati u sigurnosne mjere i odgovornije upravljati rizicima. Uz to, uloga europskih agencija poput ENISA-e, Europola i CERT-EU-a je sve veća – one koordiniraju razmjenu informacija, pružaju smjernice i prate razvoj prijetnji.
Izvor: Vijeće Europske Unije i ENISA
Kibernetičke prijevare više nisu daleka prijetnja, već stvarnost u kojoj živimo. Od poruka koje na prvi pogled izgledaju bezazleno, do sofisticiranih napada na institucije – obrasci su slični, a cilj je uvijek isti: iskoristiti ljudsku ranjivost. Iz primjera i iskustava jasno je da nitko nije potpuno siguran, ali i da hladna glava i pravodobna reakcija mogu napraviti ključnu razliku.