U krizi cvate 'cyber' kriminal

Kad se potkraj rujna proširila glasina da su regulatori dogovorili prodaju Wachovije banci Citigroup, 'cyber' kriminalci kapitalizirali su na nastalom kaosu. Procijenjeno je da su na adrese otprilike pet tisuća Wachovijinih klijenata poslali prevarantske e-poruke u kojima od njih zahtijevaju da dopune svoje račune prije spajanja dviju banaka.

Mnogi su od njih dali hakerima osobne podatke. Banka je u roku od 24 sata izdala obavijest, da bi nekoliko dana poslije Wells Fargo postao novi kupac posrnule Wachovije dodatno zbunivši klijente i pruživši još jednu dobru priliku kriminalcima. Ipak, šteta je već bila počinjena. Ubojita kombinacija slabe ekonomije i općeprisutne krize pružila je neslućene mogućnosti krađe financijskih informacija kriminalcima koji djeluju na internetu. Prema istraživnju tvrtke MacAfee, proizvođača sigurnosnog softvera, 'cyber' kriminal skočio je lani 53 posto. Nikos Passas, profesor na Sjeveroistočnom sveučilištu, kaže:  - S rastom nezaposlenosti i sve dubljom recesijom sve je više očajnih ljudi.

To je još jedan nizu udaraca bankama i financijskim tvrtkama koje, inače, snose troškove internetskih napada. Kad se 'provali' povjerljive podatke o klijentima, najčešće banke te moraju platiti nezakonite transakcije, otvoriti klijentima nove račune i osigurati nazdor nad takvim poslovanjem. Račun za svaki gubitak podataka prema nekim je istraživanjima 200-tinjak dolara po osobi, a ukupni gubici financijskih institucija, nastali kao posljedica 'cyber' kriminala, dosegnuli su 20 milijuna dolara, kažu procjene.

'Cyber' kriminalci uglavnom se koriste poznatim alatima. Heartland Payment Systems, tvrtka koja svaki dan izvrši više od 100 milijuna transakcija na kreditnim karticama, objavila je prošli mjesec da je lani cijela banda 'cyber' kriminalaca ušla u njezinu bazu podataka. Uz te mete cilj su i svi drugi korisnici interneta, koje se lažnim e-porukama i internetskim stranicama mami da daju osobne podatke. Ipak, posljednji mjeseci općeg kaosa na financijskim tržištima posebno su plodno tlo s obzirom na konfuziju ljudi nastalu nizom spajanja i akvizicija u industriji. Jedna prijevara sastojala se u postavljanju internetske stranice koja je, navodno, pomagala u povezivanju nezaposlenih s poslodavcima radi izvlačenja brojeva kreditnih kartica i ostalih ‘korisnih’ podataka od očajnih ljudi.

Financijske tvrtke, pak, također djeluju kontraproduktivno smanjivanjem ulaganja u tehnološku sigurnost zbog sve manjeg profita i općenitog manjka novca. Citigroup je, primjerice, lani najavio da će ove godine 20 posto srezati potrošnju za informatičku tehnologiju. To bi, kažu stručnjaci, moglo oslabiti sigurnost elektroničkog poslovanja.
- Kompanije su sada u napasti da srežu financiranje IT-a jer to smatraju troškom, a ne korišću - kaže Mark Rasch, šef IT odjela u FIT Consultingu, i dodaje: - Ovo su savršene okolnosti za 'cyber' kriminalce.

Glasnogovornica Citija Janis Tarter izjavila je da se kompanija reorganizira u programu za prepoznavanje i prevenciju online prijevara te da će taj oblik sigurnosti ostati njihov fokus. No bez obzira na to, potrošači su svejedno ranjiviji na napade više nego ikad prije. Christine Tetreault, spisateljica, nije uopće razmišljala kad je dobila e-poruku, tobože od Bank of America, u svezi s navodnom sumnjivom aktivnosti na njezinu računu. Ispunila je dobiveni formular potvrdivši pritom svoj PIN i broj računa. Nekoliko dana poslije otkrila je neodobreni transfer tisuću dolara sa svog računa. Banci je trebalo dva dana da riješi nastalu situaciju k tomu je snosila troškove prijevare.

- Zaštita podataka klijenata najviši je prioritet - izjavio je nedavno glasnogovornik spomenute banke, a Tetreault zaključuje: - Bilo mi je neugodno što sam pala na tu prijevaru, ali i sretna što mi je račun ipak zaštićen.
Bez obzira na to što je riječ o dalekoj Americi, načelo je isto i lako primjenjivo na cijeli svijet, pa i Hrvatsku, stoga valja veoma oprezno pristupati svim e-porukama i internetskim stranicama koje na bilo koji način žele doći do osobnih podataka predstavljajući se kao institucija ili službena osoba.  (Vanja Figenwald)