Ministrstvo za infrastrukturo in energetiko je uporabnike opozorilo na lažno spletno stran, ki je oblikovana tako, da daje vtis uradnega spletnega mesta Republike Slovenije.
Prevaranti potencialne žrtve vabijo z možnostjo pridobitve energetske subvencije, nato pa od njih zahtevajo vnos podatkov in izbiro banke, prek katere naj bi bilo izvedeno domnevno nakazilo.
Toda obljubljenih energetskih subvencij ni.
Ministrstvo poudarja, da spletna stran ni povezana ne z ministrstvom ne z Vlado Republike Slovenije ali katerim drugim državnim organom.
Pozorni bodite na spletni naslov
Eden od pomembnih znakov, po katerih je mogoče prepoznati prevaro, je spletni naslov.
Lažna stran uporablja naslov gov-si.subvencije223.com. Zapis »gov-si« na začetku lahko uporabnika zavede, da gre za uradno državno spletno stran, vendar je dejanska domena subvencije223.com.
Uradne spletne strani slovenske državne uprave so na domeni gov.si.
Na ministrstvu opozarjajo še na druge znake prevare. Med njimi sta uporaba nekdanjega imena ministrstva in izmišljena vsebina o izplačevanju energetskih subvencij.
Sporočila se širijo tudi prek Viberja
Po podatkih nacionalnega odzivnega centra za kibernetsko varnost SI-CERT gre za phishing oziroma spletno ribarjenje.
Pri takšnih napadih skušajo storilci uporabnika prepričati, da svoje občutljive podatke vnese na lažno spletno mesto, ki je na prvi pogled lahko zelo podobno strani zaupanja vredne institucije.
V aktualnem primeru se lažna sporočila širijo tudi prek zlorabljenih računov uporabnikov aplikacije Viber. Cilj napadalcev je pridobivanje podatkov za dostop do Viber računov in spletnega bančništva.
Zato velja biti previden tudi, če sporočilo na videz prihaja od osebe, ki jo poznate. Zlorabljen uporabniški račun namreč še ne pomeni, da vam je povezavo dejansko poslal njegov lastnik.
Državni organi tega od vas ne bodo zahtevali
Pomemben znak za alarm je tudi zahteva po prijavi v spletno banko.
Državni organi pri izplačevanju subvencij ali drugih sredstev od državljanov ne zahtevajo, da se v spletno banko prijavijo prek povezave, ki jo prejmejo v sporočilu.
Prav tako tovrstnih postopkov ne izvajajo prek komunikacijskih aplikacij, kot je Viber.
Če vas torej sporočilo o domnevnem državnem izplačilu prek povezave vodi do strani, na kateri morate izbrati svojo banko ali vnesti prijavne oziroma bančne podatke, podatkov ne vpisujte.
Kaj storiti, če ste prejeli sporočilo?
Če ste prejeli sporočilo z obljubo o omenjeni energetski subvenciji, povezave ne odpirajte in sporočilo izbrišite. Poskus prevare lahko prijavite SI-CERT.
Še pomembnejše je hitro ukrepanje, če ste povezavo že odprli in na lažni strani vnesli podatke.
Če ste vnesli podatke za dostop do spletne ali mobilne banke oziroma ste že potrdili transakcijo, se nemudoma obrnite na svojo banko.
Če je zaradi prevare že nastala finančna škoda, primer prijavite tudi policiji.
Kako prepoznati to prevaro?
Zapomnite si štiri ključne znake:
- obljubljena »energetska subvencija« ne obstaja;
- uradne državne spletne strani uporabljajo domeno gov.si;
- država od vas ne bo zahtevala prijave v spletno banko prek povezave v sporočilu;
- previdni bodite tudi pri povezavah, ki jih prejmete prek Viberja, saj se prevara širi prek zlorabljenih uporabniških računov.
Pred vnosom osebnih ali bančnih podatkov je zato vedno smiselno preveriti celoten spletni naslov in ne le njegovega začetka.
