Phishing: kako nas varaju – i kako se obraniti u 3 sekunde

"Vaš račun je blokiran. Kliknite ovdje da ga odblokirate."
Zvuči poznato? U svijetu gdje nas svakodnevno zatrpavaju e-mailovi, SMS-ovi i notifikacije, teško je razaznati što je stvarno – a što prevara.
I upravo tu počinje phishing – jedna od najstarijih, ali i najuspješnijih online prijevara današnjice.
U ovom članku objasnit ćemo kako phishing funkcionira, zašto toliko ljudi i dalje nasjeda i što možete učiniti već danas da se zaštitite – u samo 3 sekunde.

Što je phishing – i zašto još uvijek toliko ljudi nasjeda?
Phishing je oblik online prijevare u kojem napadač glumi neku poznatu i pouzdanu službu – poput banke, dostavne službe, telekoma ili čak policije – kako bi vas prevario da mu dobrovoljno date osjetljive podatke.
To može biti vaša lozinka, broj kartice, OIB, PIN, jednokratna šifra ili čak fotografija osobne iskaznice.

Najčešće dolazi u obliku:
-e-maila (npr. “Vaš PayPal račun je suspendiran”),
-SMS poruke (npr. “Vaš paket čeka dostavu – platite 1,99 €”),
-poruke na WhatsAppu, Viberu ili čak lažnog poziva.

Sve te poruke imaju jednu zajedničku stvar: žele vas natjerati da brzo reagirate, bez razmišljanja.
Zato će vam reći da je nešto hitno, blokirano, opasno ili neophodno. Napadač igra na vašu paniku, naviku i brzinu.

I dok čitate poruku, klikate na link i unosite podatke, u pozadini vam netko krade identitet – a vi toga uopće niste svjesni.
I zato phishing i dalje prolazi – jer ne mora biti sofisticiran da bi bio uspješan. Dovoljno je da vi ne stanete i ne razmislite.

Kako se zaštititi u 3 sekunde? Jednostavno: zastani – pogledaj – odluči.
Kad primiš poruku koja te traži da nešto hitno klikneš, uneseš ili uplatiš – ne reagiraj odmah.
Umjesto toga, koristi pravilo 3 sekunde koje možeš primijeniti svaki put kad osjetiš da te netko požuruje:

1. Zastani.
Ne paničari. Ne moraš ništa kliknuti sad i odmah.
Ako je poruka stvarna, neće "isteći" za 5 minuta.

2. Pogledaj pažljivo.
Tko je pošiljatelj? Ima li čudnu e-mail adresu ili broj?
Gdje vodi link – je li to prava domena ili nešto sumnjivo (npr. postahr.info-login.eu)?
Je li poruka pisana lošim hrvatskim? Obraćaju li vam se čudnim izrazima tipa: "Dragi klijente, molimo vašu validaciju..."?

3. Odluči smireno.
Ako i dalje sumnjaš – ne klikći. Otvori službenu aplikaciju banke, nazovi kontakt broj ili idi direktno na web stranicu (ne preko poruke).
U većini slučajeva shvatit ćeš da je sve bilo lažno.

Dodatni savjet:
Postavi si automatsko pravilo – nikad ne unosim lozinku, broj kartice ili PIN ako nisam 100 % siguran da sam na službenoj stranici.
Tih 3 sekunde razlike – može ti sačuvati račun.

Zaključak: klik manje – sigurnost više
Phishing možda zvuči kao nešto što pogađa “one druge”, ali istina je – svi smo meta.
Što je poruka hitnija, dramatičnija i “uvjerljivija”, to je veća šansa da se radi o pokušaju prijevare.
I baš zato je važno usvojiti jednostavan refleks: zastani, pogledaj, odluči.
Taj mali mentalni odmak često je dovoljna razlika između sigurnog korisnika i žrtve.