AI in kibernetska varnost sobodajalcev: Kako prepoznati nove prevare in zaščititi svoj račun?

Ena najpogostejših prevar poteka tako, da od poznanega stika ali celo poslovnega partnerja prejmete sporočilo z vabilom k spletnemu glasovanju (npr. za najljubši projekt ali osebo). Sporočilo je videti nedolžno, saj priteče s profila osebe, ki ji zaupate – vendar so tej osebi napadalci že vdrli v račun.

• Kako napad poteka: Ko kliknete na povezavo, lažna spletna stran od vas zahteva, da za oddajo glasu vnesete telefonsko številko in nato v aplikaciji WhatsApp potrdite osemmestno kodo ali poskenirate QR-kodo.

• Kje tiči past: S tem korakom ne oddate glasu, temveč napadalcem odobrite povezavo nove naprave z vašim WhatsApp računom.

• Posledice: Goljufi s tem pridobijo vpogled v vaše zadnje klepete, stike in skupine ter v vašem imenu pošiljajo nova lažna sporočila vašim gostom ali znancem.

Nujni varnostni ukrep: Redno preverjajte razdelek Povezane naprave v aplikaciji WhatsApp (tri pikice na vrhu zgoraj -> Povezane naprave). Če opazite napravo, ki je ne prepoznate, jo nemudoma odstranite.

Sobodajalci, ki svoje nastanitve ali opremo oglašujete na spletnih oglasnikih (npr. Bolha), ste pogosto cilj napadov prek aplikacije Viber.

• Kako napad poteka: Goljufi ustvarijo lažen Viber profil z logotipom in imenom, kot je »Podpora oglasnika«. Pošljejo vam obvestilo, da morate nujno potrditi račun ali posodobiti podatke z vnosom 6-mestne kode. V resnici napadalci na drugi strani sprožijo postopek registracije vaše telefonske številke na svoji napravi.

• Zloraba enkratnih OTP kod: Viber vam pošlje pristno registracijsko kodo (preko SMS sporočila, sistemskega obvestila ali klica). Če to kodo sporočite lažni podpori, si napadalci registrirajo vaš račun, vas iz aplikacije deaktivirajo ter nato sami nastavijo 2FA PIN kodo.

• Past z 2-faktorsko zaščito: Če imate nastavljen PIN, vas bodo goljufi skušali prepričati, da v klepet sami vpišete svojo varnostno kodo pod pretvezo, da si jo »izmislite za potrditev«.

Zlato pravilo: Enkratna koda (OTP) ter vaš PIN sta namenjena izključno vam. Nobena uradna podpora (ne pri Viberju, Booking.com ali Airbnbju) od vas nikoli ne bo zahtevala posredovanja teh kod preko sporočil!

Napadalci s pomočjo generativnih AI orodij sestavljajo brezhibna sporočila v slovenščini in tujih jezikih. Predstavljajo se kot banke, platforme za rezervacije ali dostavne službe ter vas skušajo prisiliti v hiter vnos bančnih podatkov ali gesel pod pretvezo nuje.

Pri sobodajalcih se to pogosto izrazi kot:

Lažno opozorilo o blokadi računa: Zahteva za takojšnjo potrditev podatkov kreditne kartice ali spremembo gesla na povezavi, ki vodi na lažno spletno stran.

Prevare pri nakupu ali rezervaciji: Lažni kupci/gostje zahtevajo prejem kupnine ali vračilo predujma prek zunanje spletne povezave.

Kakšna je vaša prva obrambna linija?

Vklopite dvoetažno preverjanje (2FA): Tako na WhatsAppu kot na Viberju (v nastavitvah: Settings -> Privacy -> 2-Step Verification) vklopite PIN kodo ali potrditev prek e-pošte.

Ne delite potrditvenih kod: Nikoli nikomur ne pošiljajte kod, ki jih prejmete prek SMS sporočil ali telefonskih klicev.

Preverjajte spletne naslove (URL): Preden kamorkoli vpišete svoje podatke, preverite, ali se naslov v brskalniku natančno ujema z uradno domeno platforme.

Varnostno kopirajte podatke: Na svojih komunikacijskih aplikacijah redno nastavite varnostno kopiranje pogovorov (Viber backup ali WhatsApp Chat Backup).

Vsak prejeti poskus prevare lahko posredujete slovenskemu odzivnemu centru za kibernetsko varnost SI-CERT:

• Za e-poštna sporočila: Posredujte (forward) celotno sporočilo na naslov: .

• Za SMS, Viber ali WhatsApp sporočila: Naredite posnetek zaslona (screenshot), na katerem mora biti nujno razvidna celotna spletna povezava (URL), ter sliko pošljite na .