Telefon zazvoni, a osoba s druge strane tvrdi da je s vaše kartice upravo pokušano plaćanje. Govori brzo, zvuči uvjerljivo i traži da odmah potvrdite podatke kako bi “zaštitila račun”.
Lažni poziv banke računa na stres, ne na tehničku grešku. Pravo pravilo je jednostavno: banka vas neočekivanim pozivom neće tražiti PIN, lozinku, CVC broj, jednokratni kod ni instalaciju aplikacije za udaljeni pristup.
Prekinite razgovor prije nego što provjeravate bilo što tijekom poziva. Nekoliko sekundi opreza može zaustaviti pokušaj prijevare.
Kako prepoznati lažni poziv banke u nekoliko sekundi
Prevarant ne mora znati vaše podatke da bi zvučao uvjerljivo. Dovoljni su ime, broj telefona i priča o hitnoj blokadi kartice. Cilj je da reagirate prije nego što razmislite.
Najbrži test je provjeriti što osoba od vas traži. Ako traži sigurnosni podatak, potvrdu u aplikaciji ili trenutačnu odluku, razgovor nema smisla nastavljati.
Četiri pitanja koja odmah otkrivaju prevaru
Postavite si ova pitanja dok ste još mirni:
- Traži li osoba PIN, lozinku, CVC broj ili jednokratni kod iz SMS-a ili aplikacije?
- Traži li da potvrdite prijavu, plaćanje ili novi uređaj u mobilnom bankarstvu?
- Traži li instalaciju programa poput TeamViewera, Suprema ili LogMeIna?
- Govori li da morate odlučiti odmah jer će u protivnom novac nestati?
Jedan potvrdan odgovor dovoljan je za prekid poziva. PIN i lozinka nisu podaci za provjeru identiteta. Oni su ključevi računa. HNB u svojim uputama o sigurnom korištenju platnih kartica također naglašava da PIN ne treba otkrivati drugoj osobi.
Jednokratni kod ne zaustavlja sumnjivu transakciju. Često upravo njime potvrđujete radnju koju je prevarant pokrenuo.
Zašto ni poznat broj banke nije jamstvo
Broj na zaslonu može biti lažno prikazan. Ta se tehnika zove spoofing. Prevarant može namjestiti da se prikaže broj banke, HNB-a ili druge poznate ustanove.
Prikaz broja nije dokaz identiteta. Ne zovite natrag broj koji vas je upravo nazvao. Prekinite vezu, pronađite službeni kontakt na poleđini kartice, u ugovoru ili na službenoj stranici banke i nazovite sami.
Ako broj izgleda sumnjivo, korisno je pogledati prijave drugih ljudi, primjerice za broj označen kao bankovna prevara. Takve prijave nisu službena potvrda, ali mogu biti dodatni signal za oprez.
Najčešći scenariji lažnog poziva u Hrvatskoj
Lažni pozivi mijenjaju priču, ali ne i obrazac. Netko traži podatke, kod ili pristup uređaju. Drugi dio priče služi samo da vas zadrži na liniji.
Prevaranti često spominju sumnjivu kupnju, blokirani račun, povrat novca, kredit ili ulaganje. Pojavljuju se i pozivi o zamjeni kuna za eure te pozivi osoba koje se lažno predstavljaju kao zaposlenici HNB-a.
Poziv zbog navodne ugroze računa
Pozivatelj tvrdi da je otkrio napad na vaš račun. Zatim traži broj kartice, CVC, PIN ili kod iz mobilne aplikacije. Može reći da mu je kod potreban samo da “poništi transakciju”.
Ne dijelite kod. Ne čitajte ga naglas. Ne upisujte ga na poveznici koju ste dobili tijekom razgovora. Banka može provjeriti sigurnosni incident kroz vlastite kanale bez vašeg PIN-a ili lozinke.
Pouzdana autentifikacija postoji da potvrdi radnju koju ste vi pokrenuli. Zato se potvrda u aplikaciji ne smije odobravati na zahtjev nepoznate osobe. HNB je objavio i pravila jače autentifikacije kod elektroničkih plaćanja.
Lažna podrška koja traži instalaciju aplikacije
Zahtjev za instalacijom aplikacije ili dijeljenjem zaslona ozbiljan je znak prijevare. Pozivatelj može spomenuti tehničku podršku, zaštitu računa ili pomoć pri povratu novca.
Aplikacija za udaljeni pristup može napadaču dati pogled na ekran i otvorene aplikacije. Može vas navoditi kroz prijavu u bankarstvo, a zatim tražiti da sami potvrdite plaćanje. Ne instalirajte ništa tijekom neočekivanog poziva.
Predstavljanje u ime HNB-a ili druge institucije
Hrvatska narodna banka upozoravala je na pokušaje prijevare u kojima se osobe predstavljaju kao njezini zaposlenici. Prevaranti se mogu raspitivati o primanjima, štednji ili nuditi zamjenu valuta.
HNB ne telefonira građanima radi provjere tajnih bankovnih podataka niti šalje zaposlenike u domove radi zamjene novčanica. Ako se netko tako predstavi, prekinite poziv. Za opće upite HNB-u možete pisati na info@hnb.hr, ali nemojte odgovarati osobi koja vas je pozvala.
Što učiniti odmah nakon sumnjivog poziva banke
Najveća greška nije javiti se na telefon. Greška je nastaviti razgovor nakon prvog zahtjeva za sigurnosnim podatkom. Prekinite vezu bez objašnjavanja i bez rasprave.
Zatim sami nazovite banku na provjereni broj. Recite kada se poziv dogodio, što je osoba tvrdila i jeste li išta potvrdili. Banka može provjeriti račun, karticu i prijave u internetsko bankarstvo.
Ako niste dali podatke, ali poziv vas je uznemirio
Ako niste otkrili podatke niti ste išta potvrdili, vjerojatno nema potrebe za blokadom kartice. Svejedno provjerite promet i prijave kroz službenu aplikaciju banke.
Broj možete blokirati, ali nemojte računati da je time problem riješen. Prevaranti često zovu s drugog broja ili lažno prikažu broj stvarne institucije. Ne uzvraćajte poziv i ne odgovarajte na naknadni SMS.
Ako ste otkrili podatke ili odobrili transakciju
Reagirajte odmah. Nazovite banku i zatražite blokadu kartice, računa ili pristupa internetskom bankarstvu, ovisno o tome što ste otkrili.
Promijenite lozinku za bankarstvo i e-poštu s drugog, sigurnog uređaja. E-pošta je posebno važna jer se preko nje često mogu pokrenuti promjene lozinki.
Sačuvajte broj pozivatelja, snimke zaslona, SMS poruke i potvrde transakcija. Ako je novac nestao ili sumnjate na kazneno djelo, prijavite slučaj policiji na 192.
Kako spriječiti da lažni poziv uspije
Zaštita nije komplicirana ako imate nekoliko jasnih pravila. Banka ne traži tajne podatke telefonom. Kod iz aplikacije ne dijeli se ni s kim. Neočekivana hitnost uvijek znači da prvo treba prekinuti poziv.
Uključite obavijesti o svakoj kartičnoj transakciji. Redovito ažurirajte operativni sustav, mobilno bankarstvo i aplikacije. Zaključajte telefon jakom lozinkom ili biometrijom.
Starijim članovima obitelji recite jednu rečenicu koju mogu zapamtiti: “Ako traže kod, prekini poziv.” To je jednostavnije od dugog objašnjavanja svake moguće prijevare.
Pravilo prekida, provjere i prijave
Zapamtite tri riječi: prekinite, provjerite, prijavite.
Prekinite čim se pojavi zahtjev za podatkom ili pritiskom. Provjerite pozivom banci na broj koji ste sami pronašli. Prijavite banci i policiji ako ste otkrili podatke, instalirali aplikaciju ili primijetili nepoznatu transakciju.
Ne šaljite novac na “sigurni račun” koji predlaže pozivatelj. Prava banka neće od vas tražiti takav prijenos telefonom.
Frequently Asked Questions
Može li banka vidjeti da me upravo zvao prevarant?
Ne može automatski vidjeti svaki sumnjivi poziv na vaš telefon. Zato je važno da banci sami prijavite što se dogodilo, osobito ako ste izgovorili podatke ili potvrdili radnju.
Što ako pozivatelj zna moje ime i OIB?
To ne dokazuje da radi u banci. Osobni podaci mogu završiti u starim bazama, lažnim obrascima, curenjima podataka ili javno dostupnim dokumentima. Ne potvrđujte dodatne podatke samo zato što osoba već zna dio informacija.
Trebam li promijeniti karticu nakon svakog sumnjivog poziva?
Ne, ako niste dali podatke i niste ništa odobrili. Ipak, nazovite banku ako niste sigurni što ste rekli ili ako je osoba dobila broj kartice, CVC, PIN ili jednokratni kod.
Je li dovoljno blokirati broj prevaranta?
Blokiranje može smanjiti broj ponovljenih poziva, ali nije potpuna zaštita. Spoofing omogućuje prikaz različitih brojeva, pa ostanite oprezni i kod brojeva koje prepoznajete.
Što ako sam instalirao aplikaciju za udaljeni pristup?
Odmah prekinite internetsku vezu uređaja i nazovite banku s drugog telefona. Zatim uklonite aplikaciju, promijenite lozinke sa sigurnog uređaja i prijavite slučaj policiji ako postoji sumnja na štetu.
Oprez je zaštita, a ne nepristojnost
Pravi zaposlenik banke neće preko neočekivanog poziva tražiti PIN, lozinku, CVC, jednokratni kod ili instalaciju aplikacije. Ne morate ostati na liniji da biste bili pristojni.
Ako imate i najmanju sumnju, prekinite poziv i sami nazovite banku. Oprez štiti novac, a brza reakcija može ograničiti štetu ako su podaci već otkriveni.