Jeste li vi Dijana? 😘 — Anatomija AI spam poruke (i kako blokirati prevaranta na Viberu za 30 sekundi)

Sjećate se starih vremena spama? "Čestitamo! Osvojili ste iPhone!" — i odmah znate da je smeće, izbacite ih i idi dalje.

Danas to više ne izgleda tako.

Ovaj put je počelo nevinije: Viber poruka. Ime mi je poznato — takvo da bih, na brzinu, preletom preko ekrana, rekao "a, znam ovu osobu". Poruka je glasila:

Pozdrav, jeste li vi Dijana? 😘🌷

Nula linkova. Nula molbi. Nula "kliknite ovdje". Samo pitanje koje zvuči kao da je neko krivo kucao broj.

I upravo zato je opasna. Ovakav pristup zove se phishing — “pecanje” za tvoje podatke i jedan je od najčešćih oblika internetskih prijevara.

Zečja rupa: zašto je ova poruka pametnija nego što izgleda

Sjedio sam i gledao u tu poruku, i počeo je razmatrati zašto je ona dobro osmišljena — jer ovo nije "pogrešan broj", ovo je ribačka udica s tri kuke.

Kuka 1: Poznato ime. Prevaranti više ne šalju iz nasumičnih imena. Ime "IvonaPetra" nije odabrano slučajno — vjerojatno je izvučeno iz nekog curenja podataka, popisa kontakata kompromitiranog telefona ili javnog profila. Ljudi ne čitaju brojeve, čitaju imena. Ako ti ime zvuči poznato, mozak ti automatski spusti stražu.

Kuka 2: Pitanje koje traži tvoju potvrdu identiteta. "Jeste li vi Dijana?" ne traži novac, ne šalje link, ne nudi ništa. Traži samo odgovor. A ako odgovoriš — bilo "da", bilo "ne, kriva osoba" — ušao si u razgovor. Potvrdio si da broj živ, da čitaš, da reagiraš. Slijedeći korak može biti bilo što: "upoznajmo se", kripto investicija, lažna nužda, preusmjeravanje na WhatsApp/Telegram gdje će ti se netko "kockati" u ime ljubavi.

Kuka 3: Emotikoni. 😘🌷 Nema institucije na svijetu koja šalje ruže i poljubce. To je namjerno — signal "ja sam obična osoba, opusti se".

I sad dolazi dio koji me stvarno zabrinuo. Viber mi je ispod te poruke ponudio dugme "Predloži odgovore" — AI prijedloge odgovora. Mislim, predivna ironija: alat napravljen da ti olakša komunikaciju ti ovdje olakšava komunikaciju s prevarantom. Jedan dodir i odgovorio si — a jedini tko je dobio vrijednost je bot na drugom kraju.

I tu je moja glavna teza, ona koja me gnjavila cijelu večer:

Ova poruka je loša jer je napisao čovjek — ili primitivan bot. Ali što ako ju je napisao LLM s kontekstom?

Zamisli da model iza ovoga ima moj stil pisanja, moju povijest poruka, imena ljudi kojima vjerujem, način na koji tipkam (ili griješim). Tada poruka ne glasi "jeste li vi Dijana", nego nešto što bih stvarno mogao napisati ili primiti od poznatog kontakta, u kontekstu koji ima smisla. Da je LLM imao kontekst mojih poruka, možda ne bih posumnjao. Možda bih odgovorio. I to nije paranoia — to je točno ono u što se ove prevare razvijaju: personalizaciju u industrijskom mjerilu. Jedan LLM ne piše jednu varalučnu poruku; on ih piše deset tisuća, svaku prilagođenu meti.

Kako sam postupio (i kako to možeš učiniti ti)

Dobro. Dijagnoza gotova — sad tretman. Tri stvari koje sam napravio u manje od minute:

1. Nisam odgovorio. Ni "ne", ni "tko si", ni smajli. Svaki odgovor je podatak za prevaranta.

2. Provjerio sam broj. Ispod imena Viber je pokazao broj — +1219… je indikativ za SAD (Indiana). Nemam nikakve veze s Indianom. Kombinacija "poznato ime + strani broj" je klasika: lokalno ime za povjerenje, jeftini VoIP broj za masovno slanje.

3. Blokirao sam ga. Odmah, prije nego što je stigao napisati drugu poruku.

A evo i točnog postupka, korak po korak (screenshotovi s mog telefona):

Kako blokirati broj na Viberu — mini vodič

Korak 1: Otvori Postavke

U Viberu dodirni Postavke (ekran s Viber Plus, Račun, Privatnost…).

Korak 2: Idi u Privatnost → Popis blokiranih

U Postavkama odaberi Privatnost, skrolaj dolje do Popis blokiranih.

Korak 3: Provjeri (ili dodaj) blokirane brojeve

Tu vidiš sve što si blokirao. Novi broj dodaš gumbom + u gornjem desnom kutu — a ako blokiraš izravno iz chata (na banneru "nije na tvojem popisu kontakata" ima i opcija blokade), broj sam se upisao na ovaj popis.

Na mom popisu su već dva broja: naš "IvonaPetra" (+1219…, SAD) i jedan +9230… — to je Pakistan. Dva kontinenta, isti obrazac. Nisam posebno meta; to je industrija.

Šira slika: dobili smo AI-u oružje, ali ne i imunitet

Dok sam blokirao broj, razmišljao sam o velikoj slici. Spam je nekada bio buka — ružan, glup, lako prepoznatljiv. AI ga pretvara u signal: poruke s kontekstom, bez gramatičkih grešaka, s tvojim imenom, tvojim jezikom, tvojim navikama.

Nekoliko pravila koja vrijede više nego ikad:

• Ne odgovaraj ni na što sumnjivo — ni "ne", ni "otkaži". Tišina je tvoj najbolji odgovor.
• Ime nije identitet. Provjeri broj, ne ime. Poznato ime + nepoznat broj = crvena zastava.
• Banner "nije na tvojem popisu kontakata" je dar, ne smetnja. To je aplikacija koja ti govori: "hej, ovo nije tko misliš da je".
• Razgovaraj s obitelji — posebno s roditeljima i bakama i djedovima. Oni su meta jer vjeruju ljudima. Pokaži im ovaj postupak blokade; treba im 30 sekundi.
• Ako te itko ikad kontaktira "umjesto" poznate osobe s novog broja — nazovi osobu na starom broju prije nego što reagiraš na bilo što.

Jer prava opasnost nije ova poruka koju sam dobio. Prava opasnost je sljedeća generacija tih poruka — onih s kontekstom. A jedina obrana koja će uvijek raditi jest ona najstaromodnija: provjeri izvor prije nego odgovoriš.

Izvori na hrvatskom: gdje saznati više

Blokirajte rano, blokirajte brzo.