Krajem 2024. godine njemački trgovinski lanac Reve promijenio je svoj bonus program u sopstvenoj aplikaciji.
Međutim, nisu svi kupci Revea oduševljeni novom Pejbek alternativom.
Sada se pojavio još jedan problem – bodovi prikupljeni u aplikaciji supermarketa često jednostavno nestaju, što pokazuje nedavno istraživanje.
Povod za istraživanje bile su objave korisnika na platformi Redit.
Sredinom februara 2025. korisnici aplikacije Reve sve češće su se žalili da im misteriozno nestaju bonus bodovi. Nestanak se uvijek odvija na isti način.
Jedan korisnik Redita ovako opisuje prevaru u aplikaciji Reve:
Prvi korak: Korisnici aplikacije dobijaju mejl od nepoznate osobe s pozivom da zajedno sakupljaju bodove.
Drugi korak: Kupci su obaviješteni da sada sakupljaju bodove sa tom osobom i da će se bodovi kombinovati.
Treći korak: Nepoznata osoba podiže "zajednički" prikupljeni kredit u vidu Pej sejf kard vaučera u Reve prodavnici i zatim prekida vezu sa računom.
Prema informacijama korisnika Redita, između prvog i drugog koraka prođe samo nekoliko minuta, pa korisnici nisu imali vremena da reaguju i spriječe povezivanje računa.
Ali kako je ovo uopšte moguće?
Istraživanje njemačkih medija pokazuje da prevaranti očigledno dolaze do podataka za prijavu na nalog korisnika prije nego što zatraže zajedničko sakupljanje bodova.
Nakon što pošalju zahtjev, sami ga prihvataju unutar Reve aplikacije i na taj način povezuju račune. Podaci o nalozima mogli su biti ukradeni putem fišinga, a moguće je i da su slabe lozinke omogućile prevarantima da dobiju pristup.
Međutim, Reve negira bilo kakvo curenje podataka ili bezbjednosni propust.
Reve poriče curenje podataka u aplikaciji
Kupci tvrde da su koristili jake lozinke, ali su ipak prevareni.
U nekim slučajevima bodovi su ukradeni čak i pored dvofaktorske autentifikacije koju nudi Reve.
Tokom istraživanja, novinari su uspjeli da pronađu podatke o prijavi nekih pogođenih kupaca na takozvanim "kombolistama" – bazama podataka koje često sadrže ukradene lozinke prikupljene pomoću zlonamjernog softvera.
I dalje postoje sumnje da je došlo do curenja podataka u Reve sistemu, ali kako korisnici mogu zaštititi svoje naloge i povratiti izgubljeni novac?
Kako se zaštititi od krađe bodova u Reve aplikaciji?
Svi koji koriste aplikacije supermarketa, uključujući Reve, trebalo bi da se pridržavaju osnovnih pravila za zaštitu onlajn naloga.
Centar za zaštitu potrošača savjetuje sljedeće:
Koristite jake i jedinstvene lozinke za svaki nalog. Koristite menadžer lozinki za sigurno čuvanje podataka za prijavu. Ako je moguće, omogućite dvofaktorsku autentifikaciju (2FA). Redovno ažurirajte antivirusne programe i instalirajte sigurnosne nadogradnje čim postanu dostupne.
Može li se izgubljeni novac vratiti?
Kupci koji su već prevareni možda mogu da povrate svoj novac.
U tom slučaju mogu se osloniti na dobru volju supermarketa ili kontaktirati svoje osiguravajuće društvo.
Neke polise osiguranja domaćinstva pokrivaju štetu nastalu usljed internet prevara, krađe identiteta i sajber napada. Svi koji imaju ovakvo osiguranje trebalo bi da provjere da li im je dostupna takva zaštita, pišu njemački mediji, prenosi "Feniks magazin".