Spletne prevare so vedno bolj prefinjene in zahrbtne, pri čemer jim žal pomaga tudi umetna inteligenca. Goljufom ni več treba krasti gesel in dostopov do računalnikov, zdaj že učinkovito preslepijo ljudi, da sami izpeljejo goljufivo dejanje. Najnovejša žrtev: italijanska banka. Plen: 95 milijonov evrov.
Kaj bi vi naredili, če bi vam glas direktorja po telefonu naročil, da nemudoma nakažete denar na račun v tujini? Pred tem pa ste dobili še sporočilo na aplikaciji WhatsApp, ki je bilo videti, kot da ga je poslal prav ta isti nadrejeni.
Direktor je nasedel na direktorsko prevaro
Če imate vsaj malo znanja o kibernetski varnosti, bi pristnost teh sporočil preverili še na kakšen drug način: poklicali bi to osebo nazaj, zahtevali pisni nalog, preverili še pri kom v podjetju. Ali pa, kot smo zapisali po nedavnem pogovoru s strokovnjakom za tveganja pri veliki finančni ustanovi (Visa): v takih primerih se moramo ustaviti, preveriti in se zaščititi.
A v italijanski banki Fideuram, ki je del skupine Intesa Sanpaolo, februarja letos tega niso naredili, je te dni poročal Reuters. Da bo zgodba še bolj žalostna, je bil najšibkejši člen takratni predsednik Fideurama Paolo Molesini – prejel je sporočilo, ki je bilo videti, kot da prihaja od izvršnega direktorja Intese Sanpaolo Carla Messine. Ustvarjalo je občutek nujnosti in avtoritete ter zahtevalo pomoč pri plačilu v tujino. Sledil je telefonski klic z glasom, ki je posnemal uglednega odvetnika Paola Nastasija.
Prehitro je verjel
Molesini je verjel, da gre za resnično zahtevo, in je brez dodatnega preverjanja na račune v tujini nakazal približno 95 milijonov evrov. Okrog 53 milijonov evrov jim je pozneje sicer uspelo rešiti, a najmanj 36 milijonov evrov je ostalo neizterjanih, od tega je del končal v kriptovalutah.
To je še en primer, da so najučinkovitejše spletne prevare tiste, ki nekoga s pravico, da izvede nakazilo, o tem tudi prepričajo, pri tem pa računajo na to, da ne bo opravil nekaj najosnovnejših varnostnih preverb in ukrepov. Goljufi torej ne napadajo več varnostnih sistemov, ampak prepričajo žrtev, da vse naredi namesto njih. Prevaranti so morali ustvariti dovolj prepričljivo zgodbo, da je odgovorna oseba sama odobrila transakcije.
Nekaj plena so zadržali na Kitajskem in Portugalskem
Molesini je na podlagi navodil odredil več nakazil. Denar je bil namenjen predvsem na račune na Kitajskem in v Hongkongu, nato pa se je začel premikati prek različnih računov in držav. Skupna vrednost transakcij je bila približno 95 milijonov evrov. Ko so nepravilnosti odkrili, je bilo treba ukrepati hitro. Fideuram je obvestil banke in pristojne organe v več državah. Sledilo je mednarodno sodelovanje. Približno 40 milijonov evrov jim je uspelo izterjati oziroma zadržati na Kitajskem, še 13 milijonov evrov je bilo zamrznjenih na Portugalskem.
Del denarja je končal v kriptovalutah
Preostanek denarja se je po več nakazilih med različnimi računi premaknil tudi v kriptovalute. To ne pomeni, da so kriptovalute same po sebi anonimne ali da transakcijam ni mogoče slediti. Pri številnih kriptovalutah so transakcije javno zapisane v verigi blokov. Težava je drugje.
Preiskovalci morajo ugotoviti, kdo nadzoruje posamezno denarnico, nato pa morajo sredstva še pravočasno zamrzniti oziroma zaseči. Če denar potuje prek več držav, različnih finančnih institucij in kriptostoritev, postopek postane bistveno zahtevnejši. Zato je pri finančnih prevarah čas pogosto eden najpomembnejših dejavnikov.
Če so preslepili bančnega direktorja, lahko preslepijo vsakogar
To je verjetno najpomembnejše sporočilo zgodbe. Za takšno prevaro ni treba biti neumen, nepreviden ali tehnično neizobražen. Pravzaprav lahko prevaranti računajo na povsem običajno človeško vedenje. Ko nas pokliče oseba, katere glas poznamo, ji praviloma verjamemo. Ko dobimo sporočilo od človeka, ki ga poznamo, ne preverjamo vsakega znaka. Ko nekdo reče, da je stvar nujna, smo pripravljeni ukrepati hitreje. Umetna inteligenca lahko danes vse tri stvari združi v eno samo prepričljivo prevaro.
A previdnost nikoli ni odveč. Če obstaja že trohica suma, zlasti ko gre za nenavadne zahteve pod krinko nujnosti, je treba vklopiti varnostne mehanizme in ne slepo zaupati vsemu, kar pride po omrežnih poteh.
Glas ni več zadosten in zanesljiv način preverjanja identitete
Če nekdo po telefonu prosi za denar, spremembo bančnih podatkov, razkritje gesla ali drugo pomembno dejanje, ne preverjajte samo glasu. Najmanj, kar lahko naredite, je, da prekinete klic in osebo pokličite nazaj na telefonsko številko, ki jo že poznate. Nikar ne uporabite številke, ki vam jo je poslal klicatelj.
Če je zahteva prišla prek WhatsAppa ali druge aplikacije, jo preverite po drugem komunikacijskem kanalu. Še posebej previdni bodite, če vas sogovornik priganja in poudarja, da morate ukrepati takoj. Prav občutek nujnosti je lahko eden od ključnih elementov prevare.
Epilog
Pri večjih finančnih transakcijah mora obstajati neodvisen način preverjanja. En telefonski klic, eno sporočilo ali en videoklic ne smejo biti dokaz, da je zahteva resnična.
Molesinija in drugih vodilnih predstavnikov Fideurama niso preiskovali zaradi prevare, a je Molesini marca zaradi osebnih razlogov odstopil s položaja predsednika Fideurama.