Narodna banka Srbije oštećena za 175.500 EUR - Slučaj fišing prevare prijavljen nadležnim institucijama

Narodna banka Srbije (NBS) nedavno je otkrila prevaru u kojoj je oštećena za 175.500 EUR, saznaje Blic.

Prevara je nastala korišćenjem lažnog i-mejl naloga i falsifikovanih isprava. Centralna banka je ovaj slučaj prijavila tužilaštvu, a u hitnu istragu celog slučaja uključeni su i Ministarstvo unutrašnjih poslova, Uprava za sprečavanje pranja novca i Interpol.

Kako tvrdi sagovornik Blica upućen u slučaj, do prevare je došlo 26. aprila putem modifikovane elektronske adrese.

- Prevara je izvršena tako što je putem modifikovane elektronske adrese Narodna banka Srbije dobila nove instrukcije za plaćanje. Naime, umesto sa adrese koja se završava sa @opsecsecurity.com, NBS je stigao mejl u kome je izmenjeno jedno slovo. U njemu je navedeno da NBS obavi plaćanje hologramske folije preko računa u poljskoj Bank BGZ BNP Paribas SA, a na račun kompanije OpSec Security Limited - objašnjava izvor Blica.

U NBS su potvrdili da je bilo pokušaja krivičnog dela.

- Narodna banka Srbije je obavestila nadležne organe o tome da je određenim aktivnostima došlo do pokušaja da se izvršenjem krivičnih dela nanese materijalna šteta Zavodu za izradu novčanica i kovanog novca u Topčideru, koji posluje u sklopu centralne banke. Povod je plaćanje prema stranom dobavljaču - istakli su u NBS i dodali da "u ovom trenutku ne mogu da daju bliže informacije zbog neometanog vođenja istrage".

Stručnjak za IT bezbednost Jovan Šikanja kaže za Blic da je ovo sajber kriminal koji se ne razlikuje mnogo od običnog kriminala, u ovom slučaju - pljačke.

- Ovo je klasična fišing prevara u kojoj se u poznatoj mejl adresi promeni jedno slovo i tako zavara onaj kome je upućen nalog. Pitanje je da li je tako nešto moglo da bude sprečeno. Dobro je, recimo, zbog ovakvih situacija, kada imate redovna plaćanja prema određenim klijentima, snimiti takve naloge, odnosno brojeve računa. Ukoliko dođe do promene, možete odreagovati. Takođe, kada su u pitanju neke veće sume, poželjno je da kontaktirate odmah, najbolje telefonski, sa svojim poslovnim partnerima - ističe Šikanja.

On navodi i da je moguće da se sistemski, na nivou servera, detektuje ovakav mejl.