Stručnjaci upozoravaju da su BEC prevare postale jedan od najopasnijih oblika privrednog kriminala, a napadači mjesecima prate poslovnu komunikaciju prije nego što ukradu novac prenosi Capital.
Hakerske prevare u kojima kriminalci presreću poslovnu komunikaciju kompanija i lažnim zahtjevima mijenjaju podatke za uplatu postale su ozbiljan problem i u Bosni i Hercegovini. Posljedice se mjere stotinama hiljada, pa čak i milionima maraka.
Nakon slučaja kompanije “Igman” iz Konjica, koja je ostala bez oko 1,5 miliona KM, stručnjaci upozoravaju da to nije usamljen primjer. Prema njihovim saznanjima, dva velika trgovačka lanca iz Republike Srpske izgubila su više od 500.000 KM u gotovo identičnim prevarama.
Kompanija iz Tešnja izbjegla gubitak od gotovo milion KM
Viša analitičarka Globalne inicijative Anesa Agović Đozo kaže da je jedna kompanija iz Tešnja, koja posluje s milionskim prometom, zamalo postala žrtva iste prevare.
Kako navodi, firma je trebala uplatiti više od 400.000 američkih dolara poslovnom partneru iz Turske, ali je neposredno prije izvršenja transakcije stigao e-mail s obavještenjem da je promijenjen broj bankovnog računa.
Poruka je izgledala potpuno autentično, a jedina razlika bila je jedna izmijenjena oznaka u e-mail adresi pošiljaoca.
– Upravo je ta mala razlika pobudila sumnju zaposlenog koji je odmah kontaktirao poslovnog partnera i banku, čime je spriječena prevara vrijedna gotovo milion maraka – rekla je Agović Đozo.
Napadači mjesecima prate poslovnu komunikaciju
Prema riječima stručnjaka za sajber bezbjednost Branka Petrovića, ovakve prevare predstavljaju takozvani Business E-mail Compromise (BEC) napad.
On objašnjava da kriminalci ne provaljuju u bankarske sisteme, već mjesecima prate komunikaciju između poslovnih partnera.
– Napadač je dugo prije toga bio u sistemu jedne od kompanija, pratio prepisku i čekao trenutak kada će biti izvršena uplata. Tada šalje poruku s novim brojem računa, predstavljajući se kao poslovni partner – kaže Petrović.
Dodaje da je riječ o sofisticiranom “man-in-the-middle” napadu, u kojem kriminalci presreću komunikaciju i predstavljaju se objema stranama kao legitimni sagovornici.
Trgovački lanci ostali bez više od pola miliona KM
Petrović otkriva da dva velika trgovačka lanca iz Republike Srpske nisu na vrijeme primijetila prevaru.
– Trgovački lanci nisu uspjeli otkriti šta se dešava i ostali su bez više od pola miliona maraka – ističe on.
Prema njegovim riječima, kriminalci često koriste bankovne račune otvorene u Španiji, Holandiji ili Poljskoj, nerijetko na osnovu lažnih dokumenata nabavljenih putem dark weba.
Stručnjaci savjetuju dodatnu provjeru svake uplate
Sagovornici upozoravaju da se promjena bankovnih podataka nikada ne bi smjela prihvatiti isključivo na osnovu e-mail poruke.
Svaka izmjena trebalo bi da bude potvrđena telefonskim pozivom ili direktnim kontaktom s odgovornom osobom.
Osim edukacije zaposlenih, stručnjaci preporučuju stalni nadzor pristupa informacionim sistemima, praćenje lokacija s kojih se korisnici prijavljuju te uvođenje višefaktorske autentifikacije.
Organizovani kriminal sve više koristi sajber prevare
Trend koji bilježe domaći stručnjaci potvrđuje i Globalni indeks organizovanog kriminala za 2025. godinu, u kojem se navodi da su Business E-mail Compromise (BEC) prevare među najsofisticiranijim oblicima finansijskog kriminala.
Organizovane kriminalne grupe sve češće biraju ovaj model jer zahtijeva relativno mala ulaganja, nosi nizak rizik od otkrivanja, a može donijeti milionsku finansijsku korist na štetu kompanija širom svijeta.
