Connect with us

Društvo

MILIONI NESTAJU ZA TREN: Evo kako hakeri varaju kompanije u BiH

Hakerske prevare u kojima kriminalci presreću poslovnu komunikaciju kompanija i lažnim zahtjevima mijenjaju podatke za uplatu postale su i u BiH dobro poznat oblik privrednog kriminala.

Posljedice se mjere stotinama hiljada, pa i milionima maraka.

Nedavni slučaj u kojem je kompanija “Igman” iz Konjica ostala bez 1,5 miliona KM nikako nije usamljen, pričaju sagovornici CAPITAL-a, koji objašnjavaju da se u posljednje vrijeme dogodilo više takvih situacija u kojima su velike kompanije ostale bez ozbiljnih sredstava, dok su samo rijetki uspjeli da otkriju prevaru prije nego što je novac prebačen.

Viša analitičarka Globalne inicijative Anesa Agović Đozo kaže da se jednoj domaćoj kompaniji koja ostvaruje milionske prihode nedavno dogodila gotovo ista situacija, sa tom razlikom da je neko primijetio nelogičnosti.

Radnik prepoznao pokušaj prevare
Kompanija iz Tešnja je trebalo da uplati više od 400.000 dolara jednoj turskoj firmi, ali je u par sati od slanja fakture do plaćanja stigao e-mail u kojem je partner tražio promjenu računa.

-Poruka je izgledala potpuno autentično, bila je izuzetno uvjerljiva, adresa pošiljaoca gotovo identična originalnoj, a razlika se svodila na jednu jedinu izmijenjenu oznaku u e-mail adresi i novi broj računa.

Upravo je ta mala razlika pobudila sumnju zaposlenika, koji je odmah kontaktirao poslovnog partnera i banku, te tako spriječio prevaru vrijednu gotovo milion maraka – objasnila je Agović Đozo za CAPITAL.

Radi se o Business E-mail Compromise prevari (BEC). Ovaj slučaj, kao “Igman”, pokazuju da sajber kriminalci danas više ne napadaju isključivo računarske sisteme, već prije svega iskorištavaju ljudsko povjerenje.

Umjesto tehnički složenih napada danas oni koriste socijalni inženjering, pažljivo prikupljaju informacije o kompanijama i njihovim poslovnim partnerima, prate komunikaciju ili je uvjerljivo imitiraju, kako bi naveli zaposlenike da novac uplate na račun pod njihovom kontrolom.

-Zato je veoma važno da nijedna promjena bankovnih podataka ne smije biti prihvaćena isključivo na osnovu e-mail poruke. Sve to mora da se potkrijepi i telefonskim pozivom i direktnim kontaktom sa odgovornom osobom -kaže Agović Đozo.

Za razliku od klasičnih predstava o hakerskim napadima, cilj ovih prevara nije proboj u bankarski sistem, već kompromitovanje poslovne komunikacije između dvije kompanije i iskorištavanje povjerenja zaposlenih koji odobravaju plaćanja.

Napadač dugo boravi u sistemu
Ovakav primjer pokazuje da nije presudna sofisticiranost napada, već i pažnja zaposlenika. Upravo zato se danas, uz tehničke mjere zaštite, najveći naglasak stavlja na edukaciju zaposlenih i uspostavljanje internih procedura za provjeru promjena u finansijskim transakcijama.

Stručnjak za sajber bezbjednost i digitalnu forenziku Branko Petrović kaže da se ovakve stvari non-stop dešavaju, ali da se ponekad desi da neki zainteresovani zaposleni primijeti promjenu i na vrijeme spriječi katastrofu.

Petrović navodi da dva velika trgovačka lanca iz Republike Srpske nisu uspjela na vrijeme otkriti prevaru i da su ostala bez više od pola miliona maraka.

-U Konjicu se desila standardna prevara. Firma u Tešnju prošla je bolje jer je neko shvatio da nije sve čisto. Trgovački lanci koji su ostali bez novca to nisu uspjeli da primijete ranije. Najbitnije je znati, a to se često zaboravlja, da je napadač bio dugo prije toga u sistemu ili jedne ili druge firme, da je pratio njihovu prepisku i čekao momenat plaćanja da iskoristi trenutak – kaže Petrović.

Radilo se o “phishing” napadu u kojem je korištena “man-in-the-middle” situacija, u kojem napadač presreće komunikaciju između dvije strane i predstavlja se svakoj od njih kao legitimni sagovornik.

Krađa se može zaustaviti
-Jedna od te dvije firme je sigurno hakovana, ili ova u BiH ili ona u Turskoj. U momentu plaćanja napadač je znao kada treba da pošalje obavještenje sa lažnim izgovorom da su greškom poslali stari račun ili da imaju novi. To se ne može raditi bez “boravka” u sistemu firme i praćenja njihovog rada – kaže Petrović.

Kada se transakcija i dogodi, ona se može zaustaviti, a novac vratiti preko nadležnih organa i mehanizama zaštite. Petrović kaže da kriminalci često koriste račune otvorene u bankama u Španiji, Poljskoj i Holandiji, gdje je, prema njegovim riječima, moguće otvoriti račun na daljinu.

-Zato se tamo često otvaraju računi sa lažnim dokumentima kupljenim preko darkweba, a novac se izvlači kupovinama preko interneta. Takvih primjera smo imali u protekloj godini. Ovo se može spriječiti ili otkriti blagovremeno ako firma ima bezbjednosne mehanizme, pazi na logovanje, lokacije i slično – kaže Petrović.

Dodaje da ako se prati logovanje na njihovim serverima, onda se u svakom trenutku zna ako je u sistem pokušao da uđe neko ko nije na poznatoj lokaciji ili koristi VPN koji nije poznat i koji je postavio bezbjednosni tim.

Trend koji bilježe domaći stručnjaci potvrđuju i međunarodna istraživanja.

Globalni indeks organizovanog kriminala za 2025. godinu upozorava da finansijski kriminal danas predstavlja najrasprostranjenije kriminalno tržište u svijetu, pri čemu se među najsofisticiranijim oblicima sajber-omogućenih prevara izričito navode i Business E-mail Compromise (BEC) prevare.

Njihova privlačnost za organizovane kriminalne grupe leži u činjenici da zahtijevaju relativno male troškove, nose nizak rizik otkrivanja, a mogu rezultovati milionskim finansijskim gubicima.

Capital

Related Topics:

Društvo

STUDIJA EVROPSKOG PARLAMENTA: Jugoistočna Evropa se naoružava, jedino BiH zaostaje

Bosna i Hercegovina je jedina zemlja u regionu jugoistočne Evrope koja nije povećala izdvajanja za odbranu, objavljeno je u opširnoj studiji na stranici Odbora za spoljne poslove Evropskog parlamenta koja se bavi bezbjednosnim strategijama zemalja u procesu proširenja.

BiH daleko iza susjeda
Kako je navedeno, procentualno gledano, Kosovo, koje je i u studiji navedeno kao nepriznat međunarodni subjekt, Sjeverna Makedonija i Albanija najviše su povećale ulaganja u odbranu, dok je u apsolutnom iznosu apsolutni šampion Srbija, za koju je naglašeno da je povećala ulaganja u gotovo svim segmentima.

Prema ovim podacima, u protekloj deceniji Kosovo je povećalo ulaganja u odbranu za 242 odsto, Sjeverna Makedonija 154, a Albanija 150 odsto. I Crna Gora je udvostručila svoja ulaganja u odbranu na 115 odsto.

“Kontrasta radi, BiH je svoja ulaganja u odbranu povećala marginalno, za osam odsto tokom dekade, i u odbranu ulaže oko 0,7 odsto bruto domaćeg proizvoda, što je daleko iza njenih susjeda”, navedeno je.

Srbija dominira regionalnom vojnom industrijom
Za Srbiju je navedeno da apsolutno dominira regionalnom namjenskom industrijom i da njenu kičmu čine državna preduzeća i velika mreža malih i srednjih privatnih kompanija koje se specijalizuju u različitim oblastima vojne industrije poput oklopnih vozila, vojnih dronova i projektila.

“Srbija je u periodu od 2021. do 2025. godine zauzimala 37. mjesto u svijetu po uvozu glavnih kategorija naoružanja, znatno ispred ostalih zemalja u regionu. U istom periodu Kina je postala glavni dobavljač naoružanja Srbiji, sa udjelom od 61 odsto u ukupnom uvozu glavnih sistema naoružanja. Srbija je postala prvi evropski korisnik nekoliko ključnih kineskih vojnih tehnologija, među kojima su sistem protivvazdušne odbrane FK-3 i balističke rakete vazduh – zemlja CM-400AKG”, navedeno je, uz napomenu da je nakon ruske invazije na Ukrajinu saradnja Srbije s ruskom namjenskom industrijom prestala i da se Srbija od tada preusmjerila na podršku Ukrajini.

Srbija ulaže milijarde, BiH manje od 200 miliona dolara
Konkretno u brojkama, Srbija je prije deset godina ulagala milijardu dolara u odbranu, 2021. više od dvije, a prošle godine više od 2,5 milijardi. Daleko iza nje su Albanija i Gruzija, koje su prošle godine znatno povećale ulaganja u odbranu, ali u apsolutnom iznosu to je “tek” oko 600 miliona dolara. BiH je u obranu prošle godine uložila manje od 200 miliona dolara, ali taj iznos je čak manji nego godinu dana ranije.

Uprkos marginalnim ulaganjima, BiH i dalje ima relativno veliku vojsku. Od zemalja u procesu proširenja najveća je Ukrajina, koja trenutno ima oko 700.000 vojnika ili oko 1,8 odsto ukupne populacije. Druga je Srbija s oko 28.000 vojnika, odnosno oko pola procenta ukupne populacije. BiH je na četvrtom mjestu u regionu, jer ima oko 11.000 vojnika, odnosno oko trećinu jednog procenta ukupne populacije. To, međutim, nije veoma impresivan podatak jer je BiH druga najveća zemlja u jugoistočnoj Evropi, poslije Srbije, koje nisu članice EU i obuhvaćene su ovom studijom.

BiH među zemljama koje su naoružanjem pomogle Ukrajini
Zanimljivo je i da je BiH okarakterisana kao jedna od zemalja koja je značajno pomogla Ukrajini, što je navedeno u dijelu studije koja se bavi ukrajinskom namjenskom industrijom.

“Između 2021. i 2025. godine Ukrajina je bila najveći svjetski uvoznik glavnih kategorija naoružanja, uključujući sisteme protivvazdušne odbrane, avione i oklopna vozila, sa udjelom od 9,7 odsto u ukupnom svjetskom uvozu naoružanja. Od početka ruske invazije 2022. godine, najmanje 22 države članice EU i tri zemlje obuhvaćene procesom proširenja – BiH, Crna Gora i Sjeverna Makedonija – isporučile su Ukrajini glavne sisteme naoružanja”, navedeno je.

Zemlje regiona sklapaju poslove s evropskim kompanijama
Takođe je navedeno da je većina zemalja regiona, za razliku od BiH, ostvarila značajnu saradnju s drugim zemljama. Tako su, na primjer, Albanija, Crna Gora i Sjeverna Makedonija potpisale ugovore s velikim EU kompanijama namjenske industrije kako bi uskladile svoje vojne potencijale s NATO standardima.

“Tokom protekle dvije godine Sjeverna Makedonija je, na primjer, nabavila višenamjenske helikoptere italijanske kompanije ‘Leonardo’, dok su Albanija i Crna Gora potpisale ugovore sa francuskim kompanijama ‘Thales’ i ‘Kership’ o nabavci sistema za nadzor vazdušnog prostora, odnosno patrolnih brodova za djelovanje na otvorenom moru”, navode oni. Takođe, Srbija je potpisala ugovor s francuskom kompanijom “Dassault” za kupovinu aviona rafale, kako bi u svoju vojsku uvela i značajnu evropsku komponentu.

Nastavi čitati

Društvo

VREMENSKA PROGNOZA! Mjestimično kiša i pljuskovi

U Bosni i Hercegovini će preovladavati promjenljivo do pretežno oblačno vrijeme, ponegdje sa prolaznom kišom i kratkotrajnim pljuskovima.

drugom dijelu dana se očekuje smanjenje oblačnosti uz sunčane periode, dok će uveče biti pretežno vedro i svježe, saopšteno je iz Republičkog hidrometeorloškog zavoda.

Minimalna temperatura vazduha biće od 10 do 15, na jugu do 17, u višim predjelima na istoku od šest stepeni, a maksimalna od 21 na istoku do 26 na zapadu, na jugu do 30, u višim predjelima od 19 stepeni Celzijusovih.  Duvaće slab do umjeren vjetar, promjenljiv ili sjevernih smjerova, na jugu ujutro umjerena i jaka bura, koja će tokom dana oslabiti.

Nastavi čitati

Društvo

IMA LI KRAJA RASTU CIJENA? Evrodizel bi mogao dostići cijenu od 3,80 KM

Predsjednik Grupacije za promet naftom i naftnim derivatima pri Privrednoj komori Republike Srpske Đorđe Savić rekao je da bi evrodizel mogao dostići cijenu od 3,80 KM.

Savić je istakao da na tržištu nema dovoljno dizela i da je razlika u cijeni između dizela i benzina oko 0,40 KM po litri, iako je akciza na benzin veća za 0,05 KM.

Razlika u cijeni je u prethodnom periodu bila od 0,05 do 0,10 KM, a trenutni jaz je posljedica nestašice dizela, objavio je RTRS.

“Od početka krize na Bliskom istoku cijena sirove nafte je porasla 50 odsto, benzina 50-60 odsto, a dizela preko 120 odsto. Kod formiranja cijena derivata uzima se berzanska kotacija. Na primjer, danas će rafinerije u okruženju ili veletrgovci formirati cijenu za sutra, uzeće berzansku kotaciju, posljednju poznatu, to je kotacija od petka, na nju će dodati svoj rafinerijsku premiju, uzeti kurs dolara, pomnožiti to sa specifičnom gustoćom u litri i dobiti cijenu u markama po litri koja će važiti sutra za veletrgovce”, naveo je Savić.

Dodao je da današnje ulazne cijene za distributere sa uključenim troškom prevoza i PDV-a iznose oko 3,55 KM i da se može očekivati dalji rast.

“Ako pretpostavimo da neko od distributera u ovom trenutku kupuje, a da nema zaliha na benzinskoj pumpi, ta cijena mogla bi ići do 3,80 KM po litri. Kada pričam o ulaznim cijenama, želim da kažem da distributeri ne zarađuju na postojećim zalihama, ali svaka sljedeća nabavka će dovoditi do poskupljenja cijena”, rekao je Savić.

Savić je rekao da se u Republici Srpskoj ne očekuju nestašice derivata, iako Evropi hronično nedostaje dizel koji mora da uvozi iz drugih krajeva, dodajući da bi uspostavljanje mira na Bliskom istoku sigurno ublažilo problem i na kraju dovelo do smirivanja situacije.

Nastavi čitati

Aktuelno