Spletni goljufi so znova našli način, kako z obljubami o bajnih zaslužkih privabiti nič hudega sluteče Slovence. Tokrat so šli še korak dlje: zlorabili so podobo predsednice republike Nataše Pirc Musar in ustvarili spletno stran, ki je na prvi pogled skoraj povsem podobna uradnemu državnemu portalu GOV.SI. Obiskovalcem obljubljajo neverjetne zaslužke, za sodelovanje pa zahtevajo začetno vplačilo v višini 250 evrov.
Prevara je še posebej nevarna, ker se storilci ne skrivajo za neznanim podjetjem, temveč se predstavljajo kot del državnega projekta, pri katerem naj bi sodelovali celo slovenska vlada in Banka Slovenije.
V treh urah do 1.000 evrov, mesečno pa kar 30.000?
Na goljufivi spletni strani obiskovalce pričaka videoposnetek, v katerem jih domnevno nagovarja predsednica republike. Predstavlja jim posebno finančno pobudo, ki naj bi slovenskim družinam omogočila izboljšanje finančnega položaja.
Ponudba zveni skoraj neverjetno. Z začetnim vložkom 250 evrov naj bi posameznik v zgolj treh urah zaslužil 1.000 evrov, pozneje pa naj bi lahko prejemal celo 30.000 evrov mesečnega dohodka. V besedilu goljufi zatrjujejo, da je slovenska vlada skupaj z Banko Slovenije razvila posebno platformo za trgovanje s pomočjo umetne inteligence. Pri projektu naj bi sodelovalo kar 14.000 vodilnih inženirjev, njegov razvoj pa naj bi stal dve milijardi evrov.
Platforma, predstavljena pod imenom AI CryptoCastle, naj bi pri trgovanju dosegala kar 98-odstotno natančnost. Toda za temi osupljivimi številkami ni nobenih dokazov. Gre za izmišljene trditve, namenjene pridobivanju zaupanja in denarja potencialnih žrtev.
Predsednica govori s tujim naglasom, spletna stran pa skriva pravo identiteto
Čeprav je spletna stran na prvi pogled videti prepričljivo, jo izdajajo številne podrobnosti. Na vrhu so slovenski državni grb, napis Republika Slovenija in logotip GOV.SI, vendar njen dejanski spletni naslov ni povezan z uradnim državnim portalom. Goljufiva stran namreč uporablja domeno newsbox-2026.co.com.
Še bolj nenavaden je posnetek domnevnega nagovora predsednice. Njen glas ima izrazit tuj naglas, kar kaže na uporabo umetne inteligence pri ustvarjanju ponarejenega videoposnetka. Prevaranti poskušajo obiskovalce prepričati tudi s časovnim pritiskom. Registracija naj bi bila mogoča le do 5. novembra, zato uporabnike pozivajo, naj z odločitvijo pohitijo. Takšno ustvarjanje občutka nujnosti je eden od značilnih prijemov spletnih goljufov.
Sumljive povezave med spletnimi stranmi
Do goljufive ponudbe je bilo mogoče priti tudi prek oglasa na družbenem omrežju X, ki je uporabnike usmerjal na domnevni novičarski portal Kozolec News. Ta se predstavlja kot spletni medij za Slovence po svetu in tujce, ki jih zanima Slovenija. Vendar se ob preverjanju njegovega ozadja pojavlja več vprašanj. Domena kozolecnews.org je bila registrirana šele 26. oktobra letos, čeprav so na njej objavljeni tudi članki s starejšimi datumi. Po podatkih varnostnih storitev Gridinsoft in PhishDestroy sta bili domeni Kozolec News in lažne vladne strani povezani z istim IP-naslovom. To sicer še ne dokazuje, da za obema stoji isti upravljavec, predstavlja pa dodaten razlog za previdnost.
Varnostna storitev Gridinsoft je portalu Kozolec News dodelila nizko oceno zaupanja, zgolj 27 od 100. Lažno vladno domeno pa je konec oktobra 14 od 92 varnostnih pregledovalnikov označilo kot nevarno oziroma sumljivo. Kdo dejansko stoji za prevaro, za zdaj ni znano.
Kaj storiti, če ste že nakazali denar?
Strokovnjaki za spletno varnost že dlje časa opozarjajo, da goljufi pri investicijskih prevarah pogosto zlorabljajo podobe znanih osebnosti, politikov in državnih ustanov. Njihov cilj je ustvariti vtis verodostojnosti in uporabnike prepričati, da jim zaupajo osebne podatke ali denar. Posebej previdni bodite pri ponudbah, ki obljubljajo zagotovljene visoke donose, zahtevajo začetno vplačilo ali vas silijo v hitro odločitev. Uradne državne spletne strani preverjajte neposredno prek naslova gov.si in ne prek povezav v sumljivih oglasih.
Če naletite na podobno ponudbo, ne posredujte svojih osebnih ali bančnih podatkov in ne nakazujte denarja. Sumljivo spletno stran lahko prijavite nacionalnemu odzivnemu centru za kibernetsko varnost SI-CERT. Če ste goljufom že posredovali bančne podatke ali opravili nakazilo, nemudoma obvestite svojo banko. V primeru finančnega oškodovanja dogodek prijavite tudi policiji.
