Aplikacije za razmjenu poruka i platforme za trenutno plaćanje postale su svakodnevni alati koji nam olakšavaju život, ali su također postale savršena meta za kibernetičke kriminalce. Posljednjih tjedana ponovno se pojavila prijevara poznata kao "penny scam" , koja koristi Bizum za prevaru korisnika i pražnjenje njihovih bankovnih računa. Metoda je jednostavna koliko i opasna: zahtjev za plaćanje od samo 0,01 € koji, nakon prihvaćanja, otvara vrata ogromnim troškovima.
Povjerenje koje imamo u usluge poput Bizuma, zajedno s inercijom prihvaćanja obavijesti bez razmišljanja, stvara savršeno tlo za ovu vrstu prijevare. Posljednja žrtva koja je otkrila slučaj na društvenim mrežama, pod korisničkim imenom Papá en apuros (@Padre_en_apuros) , ispričala je kako je u ranim jutarnjim satima primio zahtjev za plaćanje od jednog centa, navodno od Amazona. Srećom, zahtjev je istekao prije nego što je kliknuo "Prihvati", ali nisu svi te sreće.
Kako funkcionira prijevara s penijem?
Prijevara počinje mobilnom obavijesti: Bizum zahtjev za zanemariv iznos, obično jedan eurocent, pojavljuje se pod imenom poznate tvrtke poput Amazona. Iznos je toliko malen da mnogi korisnici misle da je riječ o pogrešci ili rutinskoj bankovnoj provjeri i dodirnu gumb za prihvaćanje bez čitanja detalja . To je fatalna pogreška.
Prihvaćanjem ove minimalne naknade, žrtva ne vrši jednokratno plaćanje, već digitalno potpisuje autorizaciju za povezivanje računa za ponavljajuća plaćanja. Drugim riječima, prevarantima daju dopuštenje za automatska terećenja od tog trenutka nadalje bez potrebe za novim lozinkama, SMS kodovima ili dvofaktorskom autentifikacijom. PSD2 bankarska uredba omogućuje sustavu da prepozna trgovca kao pouzdanog nakon što je prvo plaćanje odobreno, bez potrebe za daljnjom provjerom.
Faze krađe: od jednog centa do stotina eura
Nakon što kriminalci uspostave vezu, brzo reagiraju. U roku od nekoliko minuta počinju izdavati uzastopne naplate između 100 i 500 eura, bez da banka traži daljnju potvrdu. Žrtva, koja je slučaj prijavila na društvenim mrežama, objasnila je da je nakon razgovora sa svojom bankom potvrdila da je pokušana naplata izvršena, iako je nije odobrila. Naplate su se nastavile bez prekida sve dok račun nije bio prazan.
Ključno je da kada korisnik prihvati novčić, aktivira protokol transakcije koji inicira trgovac, sličan onome koji koriste platforme poput Netflixa za naplatu pretplata. Zato banka ne zadržava naknadne troškove niti traži dodatne kodove: pretpostavlja da ste već dali svoj pristanak. Prevaranti se lažno predstavljaju kao Amazon, ali mogli bi koristiti bilo koju drugu marku koja ulijeva povjerenje.
Kako se zaštititi i što učiniti ako ste pali?
Sigurnosni stručnjaci su nedvosmisleni: odbijte svaki zahtjev za Bizum plaćanje koji niste pokrenuli , bez obzira na iznos ili ime pošiljatelja. Ako ste već prihvatili čak i mali iznos, morate odmah djelovati: otkazati povezanu bankovnu karticu, kontaktirati svoju banku kako biste onemogućili ponavljajuća plaćanja i podnijeli policijsku prijavu. Također je preporučljivo pregledati aktivnost svog računa kako biste otkrili sva neovlaštena terećenja.
Ova prijevara postala je viralna na društvenim mrežama i već je aktivna u Španjolskoj. Nacionalna policija i Ured za internetsku sigurnost (OSI) izdali su upozorenja o ovoj praksi. Ne vjerujte smiješno malim iznosima: jedan cent mogao bi vas koštati stotine eura. Najbolja obrana je biti sumnjičav i pažljivo pregledati svaku obavijest koju primite na telefon.