Kako zaštititi lične podatke na internetu od prevara?

Vijesti o velikim krađama podataka postale su dio svakodnevice. Dovoljno je nekoliko dana pratiti štampu da bi se naišlo na izvještaj o upadu u bazu neke kompanije, poslije kojeg lični podaci miliona korisnika završe u rukama kriminalaca. Šteta se rijetko primijeti odmah. Posljedice se često pojave kasnije, kroz naplatu koju niko nije odobrio ili kroz nalog koji više ne sluša svog vlasnika.

Najveći dio odbrane počiva na svakodnevnim navikama. Nekoliko jednostavnih odluka smanjuje rizik znatno više nego bilo koji skup program.

Prilikom pravljenja lozinke treba izbjegavati riječi i brojeve koje sajber kriminalac lako može da pogodi. Datum rođenja je prvi na toj listi. Sigurniji izbor je kombinacija malih i velikih slova, brojeva i simbola, uz redovno ažuriranje. Postoji još jedno pravilo koje mnogi zaobilaze. Za svaki nalog treba koristiti posebnu lozinku. Kada ista šifra otvara desetak servisa, jedna krađa iz jedne baze otvara sva vrata odjednom. Menadžer lozinki pomaže da se sve to drži pod kontrolom, jer korisnik pamti jednu jaku lozinku, a program čuva ostale.

Dužina lozinke važna je koliko i njena složenost. Kratka kombinacija znakova pada pred automatskim programom za pogađanje mnogo brže od duže fraze koja nema smisla nikome osim vlasniku naloga.

Skoro svako ima poznanika koji o svom životu objavljuje previše. Takve objave nisu samo zamorne za druge. One mogu poslužiti i nekome ko strpljivo sklapa profil buduće žrtve. Podešavanja privatnosti određuju ko može da vidi objavljeni sadržaj, pa ih vrijedi s vremena na vrijeme provjeriti. Trenutna lokacija, rodni grad i datum rođenja djeluju bezopasno u pojedinačnoj objavi. Kada se sakupe na jednom mjestu, postaju osnova za pogađanje lozinki i za uvjerljivu priču nekoga ko se telefonom predstavi kao službenik banke.

Kupovina preko interneta dok se čeka red u kafiću izgleda kao praktična ušteda vremena. Većina besplatnih javnih bežičnih mreža ima veoma slabu zaštitu, što može omogućiti drugim korisnicima iste mreže da presretnu dio saobraćaja.

Unos broja platne kartice na takvoj mreži nosi nepotreban rizik. Bolje je da se transakcija sačeka do kuće ili do mreže koja je zaštićena lozinkom. Nekoliko minuta strpljenja može poštedjeti korisnika problema sa računom i dana provedenih u prepisci sa bankom.

Sajber kriminalci rade prepredeno. Njihove fišing poruke često izgledaju kao redovna obavještenja banke, komunalnog preduzeća ili neke velike firme. Boje, logotip i ton djeluju uvjerljivo, a poziv na akciju uvijek zvuči hitno.

Detalji ih ipak odaju. Pravopisne greške u naizgled zvaničnom tekstu su prvi znak. Adresa pošiljaoca koja se blago razlikuje od uobičajene je drugi. Isto važi za priloge i linkove koji stižu bez najave.

Sigurniji put vodi mimo same poruke. Umjesto klika na ponuđeni link, korisnik može ručno da otvori zvaničan sajt ili da pozove broj sa računa i tamo provjeri da li obavještenje uopšte postoji. Ozbiljne institucije nikada ne traže lozinku ni podatke sa kartice u poruci. Svaki zahtjev takve vrste treba shvatiti kao pokušaj prevare, bez obzira na to koliko poruka izgleda zvanično.

Prije nego što unesete lične podatke u formular, vrijedi provjeriti adresu sajta u pregledaču. Simbol katanca i adresa koja počinje sa https govore da je veza zaštićena.

To nije jedini pokazatelj povjerenja. Ozbiljan sajt ima objavljenu politiku privatnosti, jasne podatke za kontakt i vidljivu oznaku o provjeri bezbjednosti. Kada nešto od toga nedostaje, a stranica ipak traži broj kartice ili matični broj, oprez je potpuno opravdan.

Vrijedi obratiti pažnju i na samu adresu. Prevaranti često prave stranice čije se ime razlikuje od originala za jedno slovo ili za nastavak domena. Na malom ekranu telefona takva razlika lako promakne, pa je bolje da se sajt banke ili prodavnice sačuva među obilježivačima i otvara odatle.

Antivirusni program, zaštita od špijunskog softvera i zaštitni zid čine osnovni sloj odbrane. Njihova prednost je u tome što rade bez stalnog nadzora i zaustavljaju veliki dio prijetnji prije nego što korisnik uopšte primijeti da nešto nije u redu.

Neki idu i korak dalje. Polisa sajber osiguranja ulazi u priču onda kada se napad ipak dogodi. Takve polise pomažu da se pokriju lažne naplate i da porodica dobije podršku za oporavak, uključujući i pomoć oko emocionalnih posljedica napada. Stručnjaci osiguravajućih kuća procjenjuju i koliko je neko domaćinstvo ranjivo, pa se slabe tačke vide prije nego što ih primijeti neko sa lošim namjerama.

Zaštita ličnih podataka ne traži tehničko obrazovanje. Traži dosljednost. Jaka i različita lozinka za svaki nalog, uzdržanost u objavama, oprez na javnim mrežama, provjera pošiljaoca i provjera sajta prije unosa podataka pokrivaju najveći dio tipičnih napada.

Prevaranti računaju na brzinu i rasejanost. Kada korisnik zastane na nekoliko sekundi i provjeri odakle poruka dolazi, najveći dio njihovog posla propada. Ostatak preuzimaju programi za zaštitu i, za one koji žele dodatnu sigurnost, osiguranje od sajber napada.