Zaštitite svoje podatke i svako plaćanje

• Potrudite se da Vaš računar ili mobilni uređaj uvek bude ažuriran sa najnovijim „zakrpama“ za operativni sistem i aplikacije koje koristite.
• Instalirajte i redovno ažurirajte antivirusni program.
• Kreirajte snažnu lozinku za Vaš nalog.
• Postarajte se da Vam lozinke budu kompleksne. Koristite jake i jedinstvene fraze kao lozinke.
• Jaka lozinka mora da ispuni najmanje sledeće zahtevane karakteristike:
• da sadrži najmanje 8 (osam) karaktera;
• da sadrži najmanje jedno veliko slovo, broj, specijalni karakter ($ & # @ !…);
• ne sme biti zasnovana na trivijalnim skupovima znakova (ABCDEF, …), rečima koje se odnose na ime i prezime, datum rođenja, imena dece …
• Slobodno koristite menadžere lozinki, specijalizovane aplikacije koje omogućavaju bezbedno čuvanje svih Vaših lozinki u kriptovanoj formi. Gde god je to moguće, koristite dvofaktorsku autentifikaciju.
• Nikada ne saopštavajte svoje kredencijale (korisnički nalog i lozinku) preko e-maila ili na osnovu telefonskog poziva.
• Redovno pravite bekap svih bitnih podataka.
• Nikada ne ostavljajte Vaš laptop ili računar sa otvorenom sesijom (prijavljen i otključan). Kada god napuštate računar, neophodno je da ga zaključate (Ctrl+Alt+Del ili WIN +L).
• Nikada svoj računar ne ostavljajte neobezbeđen na nesigurnim lokacijama – zaključajte ga!
• Tokom putovanja neka uvek budu pored Vas.
• Ne ubacujte prenosive nosače podataka (medijume) u svoj računar ukoliko sumnjate u njihovo poreklo (USB uređaj pronađen na podu, reklamni, itd.).

Vršite redovan bekap Vašeg uređaja i podataka sa njega.

Uključite šifriranje podataka (data encryption) i napravite snažne lozinke za pristup samom telefonu i aplikacijama koje koristite kako biste se zaštitili u slučaju gubitka ili krađe Vašeg uređaja.

Isključujte bluetooth i wireless konekcije kada ih ne koristite.

Mobilne aplikacije preuzimajte isključivo sa zvaničnih „prodavnica“ aplikacija (poput Google Play ili App Store).

Ukoliko je platna transakcija izvršena preko Institucije elektronskog novca PaySpot, prijavu na prevaru/zloupotrebu možete podneti Instituciji PaySpot, obraćanjem zastupniku/filijali Institucije, na adresu Institucije ili putem e-mail adrese prijavaprevara@payspot.co.rs.

Pisanu prijavu je potrebno podneti na obrascu za Prijavu sumnje na prevaru i dostaviti zastupniku/filijali Institucije, na adresu Institucije ili putem e-mail adrese prijavaprevara@payspot.co.rs.

Dodatno, radi daljeg postupanja po podnetoj prijavi, potrebno je da Instituciji PaySpot u roku od 3 dana dostavite dokaz da je prijava prevare podneta Ministarstvu unutrašnjih poslova. Prijavu prevare korisnici mogu podneti i nadležnim organima, neposredno nadležnim jedinicama Ministarstva unutrašnjih poslova i javnog tužilaštva, kao i putem nacionalne platforme Sajber straža, namenjene prijavi različitih oblika visokotehnološkog kriminala i internet prevara.

Kao dokaz da je prijava podneta može se koristiti fotokopija prijave podnete nadležnim organima ili potvrda o podnetoj prijavi putem platforme Sajber straža, ukoliko je takva potvrda izdata.

Za dodatne informacije o postupku prijave prevarnih radnji Instituciji PaySpot korisnici se mogu obratiti Call centru na broj 021/3103000 ili putem e-mail adrese prijavaprevara@payspot.co.rs.

Kako prepoznati zlonamerne sajtove i prevare:

• Sajt Vas preusmerava ili ima mnogo iskačućih reklama i lažnih tastera – to je znak za uzbunu.
• Upozorenja antivirusnog softvera ili pretraživača o opasnim sajtovima ne treba ignorisati.
• Ako primetite znakove malvera, odmah zatvorite sajt.

Česte prevare:

• Laka zarada: Ponude s društvenih mreža za ulaganja s nerealnom dobiti.
• Lažne nagradne igre: Traže podatke kartice ili SMS kodove.

Maliciozni mejlovi: Obaveštenja o prilivima na račun ili nasledstvu uz zahtev za Vaše podatke.

Preporuke za bezbedno korišćenje interneta:

• Koristite samo pouzdane sajtove za unos ličnih i osetljivih podataka.
• Proverite da URL počinje sa https:// za sigurnu vezu.
• Ako Vam hakuju nalog na društvenoj mreži, brzo obnovite pristup i promenite lozinku.

Budite svesni:

• Pretnji na internetu i koristite uređaje odgovorno kako biste ih smanjili.
• Prava na korišćenje interneta dolaze uz odgovornost za moguće posledice.
• Preuzeti sadržaji mogu nositi viruse.
• Objavljivanje ličnih podataka može ugroziti privatnost.
• Dobro razmislite pre nego što bilo šta postavite na društvene mreže!

Važno je da znate:

PaySpot nikada neće od svojih klijenata tražiti da joj dostave kredencijale za logovanje na aplikaciju, osetljive podatke o platnoj kartici, SMS aktivacione kodove i kodove za verifikaciju transakcije. PaySpot sva obaveštenja klijentima šalje isključivo preko zvaničnih kanala komunikacije.

Preduslovi za bezbedno plaćanje na Internetu

• Instalirajte i redovno ažurirajte antivirus program.

Siguran WiFi.

• Ne koristite deljene WiFi mreže, niti mreže koje su otvorene, odnosno ne zahtevaju šifru. Pri onlajn kupovini budite na Vašem kućnom Internetu ili Internetu Vašeg mobilnog operatera.
• Plaćanje platnom karticom.
• Kada plaćate onlajn, uvek koristite platnu karticu koja ima sigurnosni sistem u vidu slanja SMS koda ili nekog drugog načina dodatne provere. Najbolje je da koristite platne kartice koje ste namenili isključivo za onlajn plaćanja. Nikada ne šaljite sliku kartice kako biste izvršili neko plaćanje.
• Izbegavajte posetu sumnjivim sajtovima.
• Obratite pažnju na sajtove koji se naizgled čine kao originalni, a zapravo se razlikuju u nekoliko slova ili karaktera. - Posetite google.com/safe-browsing/search i ukucajte adresu sajta koji želite da proverite. Ukoliko postoji identifikovana pretnja, sajt će Vas upozoriti.
• Uvek koristite poslednju verziju Internet pretraživača.

Način rada fišinga:

• Prevarant šalje e-mail koji izgleda kao da je od finansijske institucije, tražeći od žrtve da ažurira podatke.
• Žrtva klikne na link u poruci koji vodi na lažni sajt, vrlo sličan zvaničnom sajtu.
• Na lažnom sajtu, žrtva unosi korisničko ime i lozinku.
• Prevarant prikuplja podatke i koristi ih za pristup žrtvinom nalogu.
• Sredstva se prenose na račun trećeg lica, odakle ih prevarant podiže.

Fišing ne cilja samo podatke za elektronsko plaćanje – prevaranti mogu tražiti informacije o platnim karticama, PIN-ovima, ličnim kartama, pasošima i drugim poverljivim podacima, imitirajući pouzdane institucije.

Preventivne mere protiv fišinga:

• Ne otkrivajte svoju lozinku.
• Ne klikćite na nepoznate linkove iz e-mail poruka – budite sumnjičavi.
• Uporedite adresu u e-mailu sa pravom adresom institucije.
• Ne otvarajte nepoznate priloge ako sumnjate u sadržaj ili pošiljaoca.
• Ne ostavljajte lične podatke poput lozinki, brojeva kartica ili PIN-ova.
• Zapamtite: finansijske institucije nikada ne traže ove podatke putem e-maila!

Kako prevaranti dolaze do podataka:

• Kupovina podataka od hakera.
• Špijuniranje – gledanjem preko ramena dok unosite PIN.
• Prisluškivanje telefonskih razgovora.
• Spamovanje – slanje lažnih ponuda putem e-maila.
• Pretraga smeća – pronalaženje odbačenih dokumenata ili opreme.
• Fišing – lažne poruke u ime pouzdanih institucija.
• Hakovanje – krađa podataka iz računara ili baza.

Kako se zaštititi:

• Ne delite lične podatke nepoznatim firmama ili ljudima.
• Koristite jake lozinke i uvek se sigurno odjavite.
• Pazite da niko ne vidi Vaš PIN na bankomatu.
• Prijavite gubitak kartice banci i odmah je blokirajte.
• Nestanak dokumenata prijavite policiji.

Zloupotreba platne kartice:

Zloupotreba kartica podrazumeva krađu ili prevaru putem fizičke kartice ili podataka vezanih za nju, poput broja kartice, CVC/CVV koda i datuma isteka. Ovi podaci se koriste za neovlašćene transakcije, najčešće na internetu.

Znaci zloupotrebe kartice:

• Kartica je ukradena ili izgubljena.
• Dobijate SMS za transakciju koju niste izvršili.
• Na računu primećujete promene koje niste napravili.
• Sumnjate da je neko saznao Vaš PIN ili podatke sa kartice.
• Zloupotrebe se često dešavaju ubrzo nakon gubitka kartice – odmah obavestite svoju banku.

Preporuke:

Kartica i PIN:

• Ne držite PIN i karticu zajedno.
• Zaklonite tastaturu dok unosite PIN.
• Koristite biometriju (otisak prsta ili skeniranje lica) za mobilni novčanik.

Onlajn plaćanje:

• Plaćajte samo na sajtovima sa https:// ili simbolom katanca.
• Koristite posebne kartice za internet plaćanja i držite na računu samo potrebna sredstva.
• Sigurni sajtovi zahtevaju dvostruku autentifikaciju (jednokratni kod preko SMS-a ili aplikacije).

Smanjite rizik:

• Povežite karticu sa telefonom i plaćajte mobilnim uređajem.
• Koristite beskontaktne opcije na bankomatima i u prodavnicama. Kartica ostaje kod Vas sve vreme.

Saveti u vezi sa prevarnim porukama i lažnim ponudama

• Podaci koji se često traže u prevarama:
• Korisničko ime, lozinka, broj telefona, aktivacioni kod iz SMS-a.
• Broj kartice, datum važenja, CVV.
• Zahtev za slanjem fotografije kartice ili ličnih dokumenata – ovo je siguran znak prevare.
• Opasnosti od sumnjivih poruka:
• Otvaranje priloga ili linkova može zaraziti uređaj virusima i omogućiti krađu podataka.
• Lažne poruke od „finansijskih institucija“:
• Prave institucije koriste isključivo svoje zvanične domene za e-mail.

Preporuke za bezbednost Vašeg mobilnog uređaja

• Vršite redovan bekap Vašeg uređaja i podataka sa njega.
• Uključite šifriranje podataka (data encryption) i napravite snažne lozinke za pristup samom telefonu i aplikacijama koje koristite kako biste se zaštitili u slučaju gubitka ili krađe Vašeg uređaja.
• Instalirajte softver za zaštitu od malvera i virusa na Vaš uređaj.
• Isključujte bluetooth i wireless konekcije kada ih ne koristite.
• Kada instalirate nove aplikacije na svoj telefon, obratite pažnju na dozvole (permissions) koje tim aplikacijama omogućavaju da pristupe podacima na Vašem telefonu. Instalirajte samo aplikacije koje su Vam zaista neophodne.
• Redovno brišite cache memoriju i istoriju veb pregledača (web browser) u Vašem mobilnom telefonu.
• Aplikacije preuzimajte samo sa zvaničnih „prodavnica“ aplikacija (poput Google Play ili App Store).
• Redovno uklanjajte svaku aplikaciju koju ne koristite duži vremenski period.
• Ne uključujte se bez preke potrebe na javne, otvorene i nebezbedne WiFi konekcije.
• Vršite redovno ažuriranje Vašeg uređaja kako biste od proizvođača primili najnovije ispravke.

Upozorenje korisnicima na učešće u igrama na sreću putem neovlašćenih onlajn platformi

Institucija elektronskog novca PaySpot skreće pažnju korisnicima na prisustvo inostranih internet platformi koje omogućavaju učestvovanje u igrama na sreću korišćenjem digitalne imovine (virtuelnih valuta), bilo neposredno ili posredstvom eksternih servisa za konverziju sredstava, a koje nemaju odobrenje nadležnih organa za priređivanje igara na sreću na teritoriji Republike Srbije.

Korišćenje ovakvih platformi nije u skladu sa propisima Republike Srbije kojima je uređena oblast igara na sreću. Iz tog razloga, korisnicima savetujemo da budu posebno oprezni i da pre korišćenja bilo koje platforme provere njen regulatorni status i ovlašćenja za pružanje usluga na teritoriji Republike Srbije.

Posebnu zabrinutost izaziva činjenica da pojedine od ovih platformi svoje usluge aktivno promovišu putem društvenih mreža, često angažujući influensere, jutjubere i druge javne ličnosti. Takve promotivne aktivnosti ne predstavljaju potvrdu da je određena platforma ovlašćena za priređivanje igara na sreću niti garantuju bezbednost korisnika.

Pored regulatornih aspekata, korišćenje neovlašćenih platformi može korisnike izložiti i dodatnim rizicima, uključujući:

• gubitak uplaćenih sredstava i otežano ostvarivanje prava korisnika;
• nemogućnost ili otežanu naplatu eventualnih dobitaka;
• zloupotrebu ličnih i finansijskih podataka;
• neovlašćene transakcije i druge oblike finansijskih prevara;
• povećan rizik prilikom korišćenja servisa za kupovinu i transfer digitalne imovine.

PaySpot kontinuirano prati bezbednosne rizike u digitalnom okruženju i apeluje na korisnike da finansijske transakcije obavljaju odgovorno, koristeći isključivo proverene i zakonski usklađene servise.

Za više informacija o bezbednom korišćenju finansijskih usluga i zaštiti od internet prevara, pročitajte ostatak stranice Bezbednosne preporuke.

Kako funkcioniše?

1. Nakon što kliknete na reklamu na društvenim mrežama, registrujete se i ostavite kontakt podatke, javljaju se „agenti“ koji Vam daju obaveštenja i instrukcije za „ulaganje“. Komunikacija se odvija isključivo putem zatvorenih „chat“ grupa u različitim aplikacijama (npr. Telegram), kojima upravljaju osobe koje se predstavljaju kao AI eksperti.
2. U zavisnosti od visine uplate, „kompanija“ dodeljuje nivoe. Što je viši nivo, to je obećana dnevna zarada veća. Da bi korisnik OKE GREEN platforme otključao viši nivo u okviru šeme, mora da uloži dodatna sredstva ili dovede nove članove.
3. Kada korisnik pokuša da povuče novac, počinju izgovori i traže se dodatni zahtevi u vidu vršenja novih uplata u sve većim iznosima i dovođenja novih članova. Ukoliko korisnik odbije da ispuni nove zahteve, biva uklonjen iz grupe i svaki kontakt prestaje, ali bez povraćaja uloženog novca.

PaySpot upozorava na glavne indikatore koji ukazuju da je u pitanju prevarna radnja:

• Obećava se brza, laka i garantovana dodatna zarada, bez objašnjenja načina ostvarivanja profita.
• Uplate i navodne isplate realizuju se direktno sa različitim fizičkim licima.
• Postoje nivoi ulaganja koji zahtevaju uvećane uplate i dovođenje novih korisnika.
• Koriste se lažni dokazi o isplatama i reklame o „finansijskoj slobodi“.
• Platforma nije registrovana ni kod jednog finansijskog regulatora u Srbiji ili EU.

Saveti kako da se zaštitite:

• Ne uplaćujte novac po instrukcijama nepoznatih osoba, na račune nepoznatih fizičkih lica.
• Budite oprezni sa platformama koje koriste izraze poput AI, green project, smart investment – to je često samo marketinška maska.
• Ako Vas neko poziva da „formirate tim“ ili „pozovete prijatelje“, radi se o piramidalnoj šemi.
• Proverite da li je firma registrovana kod Narodne banke Srbije ili drugog relevantnog regulatora.
• Ako ste već uplatili sredstva – prijavite slučaj nadležnim organima i obavestite Instituciju PaySpot na broj telefona 021/310 3000 ili putem e-mail adrese prijavaprevara@payspot.co.rs.

Kako funkcioniše?

Nakon što korisnik vidi oglas ili dobije poruku (Viber, Telegram, WhatsApp) o mogućnosti lake zarade, poziva se da se registruje i izvršava jednostavne zadatke – lajkovanje objava, gledanje video sadržaja, kreiranje porudžbina i slično.

Kada klijent obavi određeni broj zadataka, dobija obaveštenje da ne može da podigne zaradu dok ne izvrši „nadogradnju naloga“ uplatom određene sume novca. Nakon uplate, prevaranti nestaju ili traže nove naknade, dok povraćaj sredstava nije moguć.

Glavni indikatori koji ukazuju da je u pitanju prevara

• Obećava se brza i laka zarada bez jasnog objašnjenja načina isplate.
• Od korisnika se traži uplata da bi „aktivirao“ ili „nadogradio“ nalog.
• Komunikacija se odvija putem neformalnih kanala (chat grupe u aplikacijama).
• Nije moguće povući zarađeni novac, a prevaranti traže dodatne uplate.
• Korisnici su ohrabreni da nastave ulaganja kako bi „izbegli gubitke“.

Saveti kako da se zaštitite

• Ne vršite uplate na osnovu instrukcija dobijenih putem interneta ili aplikacija od nepoznatih osoba.
• Ne verujte ponudama koje obećavaju zaradu za jednostavne zadatke ili „nadogradnju naloga“.
• Ne dostavljajte svoje lične podatke ili podatke o brojevima računa nepoznatim osobama kako ne bi bili zloupotrebljeni.
• Ne verujte navodnim „hakerima“ koji nude povraćaj izgubljenog novca – to je često nova prevara.
• Ako ste već uplatili novac, prekinite dalji kontakt i ne šaljite dodatna sredstva.
• Sačuvajte svu komunikaciju, prijavite slučaj nadležnim organima i obavestite Instituciju PaySpot na broj telefona 021/310 3000 ili putem e-mail adrese prijavaprevara@payspot.co.rs.