Kada je pedesetšestogodišnji Enver Smajić tog ponedjeljka ujutro završio noćnu smjenu u jednoj fabrici kod Frankfurta, jedino o čemu je razmišljao bila je kuća koju je planirao konačno završiti u Bosni.
Dvadeset godina je od svake plate odvajao koliko može. Nekad 200 eura, nekad 500, a u boljim mjesecima i više. Nije vozio skup automobil, nije išao na luksuzna putovanja i gotovo nikada nije kupovao nešto samo zato što mu se sviđa. Njegova supruga Amira živjela je s njim u Njemačkoj posljednjih deset godina, dok su djeca već odrasla. Enver je često govorio:
„Još samo krov, fasada i grijanje, pa mogu mirno u penziju.“ Na posebnom računu imao je gotovo 87.000 eura, novac koji nije dirao godinama. Zato je, kada mu je na telefon stigla poruka koja je izgledala kao službena obavijest njegove banke, reagovao bez puno razmišljanja.
Poruka je tvrdila da je zbog „sigurnosne provjere“ privremeno ograničen pristup računu i da mora potvrditi identitet putem poveznice. Logo je izgledao isto kao na bankinoj aplikaciji. Čak je i poruka bila napisana na dobrom njemačkom. Enver je kliknuo.
Otvorila se stranica koja je izgledala potpuno poznato. Isto ime banke, iste boje, isti raspored. Tražilo je korisničko ime i lozinku. Enver ih je unio. Zatim je stranica zatražila jednokratni kod koji mu je upravo stigao SMS-om. Tu se na trenutak zaustavio.
U poruci je pisalo nešto o potvrdi nove prijave. Bio je umoran, tek izašao iz noćne smjene i nije detaljno čitao. Pomislio je da je to standardna sigurnosna provjera. Unio je kod.
Stranica se zatim na nekoliko sekundi učitavala, a onda prikazala poruku: „Vaš račun je uspješno potvrđen.“ Enver je zaključao telefon, ušao u auto i krenuo kući. Nije znao da je u tom trenutku nekome upravo dao dovoljno podataka da preuzme pristup njegovom računu.
Prvi znak da nešto nije u redu pojavio se jedanaest minuta kasnije. Telefon je zavibrirao. Notifikacija banke: izvršen transfer od 9.800 eura. Enver je pomislio da je greška. Zaustavio je auto na parkingu benzinske pumpe i otvorio aplikaciju. Prijava nije radila.
Pokušao je ponovo. Lozinka netačna. Tada je stigla druga obavijest: još 14.500 eura. Srce mu je počelo udarati toliko jako da je jedva držao telefon. Nazvao je broj banke koji je imao spremljen, ali dok je čekao da se neko javi, stigla je treća notifikacija. Još jedan transfer.
Ovoga puta 18.000 eura. „Ne, ne, ne…“, ponavljao je naglas. Kada se službenica konačno javila, počeo je govoriti prebrzo. „Neko mi uzima novac. Zaustavite sve.“
Banka je odmah blokirala pristup računu i karticama, ali šteta je već bila ogromna. Nekoliko transfera otišlo je na različite račune u više država. Dio je bio označen kao „instant transfer“, što je značilo da novac nije čekao klasičnu obradu.
Službenica mu je rekla da odmah prijavi slučaj policiji i pošalje banci sve detalje poruke na koju je kliknuo. Enver je sjedio u autu i gledao stanje koje se konačno pojavilo nakon privremene blokade.
Od gotovo 87.000 eura ostalo je nešto više od 11.000. Imao je osjećaj kao da mu neko nije uzeo samo novac nego dvadeset godina života. U tim brojevima vidio je noćne smjene, propuštene odmore, stari Opel koji je vozio i sve razgovore u kojima je govorio djeci da ne troše bez potrebe.
Kada je stigao kući, Amira je odmah vidjela da nešto nije u redu. „Šta se desilo?“ Enver nije mogao izgovoriti cijelu rečenicu. Samo je spustio telefon na sto i rekao: „Nestalo je.“
Amira je mislila da govori o nekom dokumentu ili aplikaciji. „Šta je nestalo?“ Enver je jedva izgovorio: „Novac.“ Kada joj je objasnio, sjela je kao da su joj noge otkazale. Prvo pitanje bilo je: „Jesi li ti nekome poslao kod?“ Enver je klimnuo.
„Mislio sam da je banka.“ Amira nije vikala. Nije ga optužila. Samo je stavila ruku preko usta i dugo gledala u zid. To mu je bilo još gore. „Reci“, rekao je. „Reci da sam budala.“ Ona je odgovorila: „Sad nije vrijeme da te vrijeđam. Sad moramo vidjeti šta se može vratiti.“
Policija je uzela prijavu. Banka je otvorila istragu. Enver je morao poslati snimke ekrana, SMS poruke, vrijeme kada je kliknuo poveznicu i sve transakcije koje nije autorizovao. Ispostavilo se da poruka nije stigla iz banke. Bila je dio sofisticirane phishing prevare.
Lažna stranica presrela je njegove podatke, a kod koji je unio nije služio za „provjeru identiteta“ nego za autorizaciju nove prijave na njegov račun. U narednih nekoliko minuta kriminalci su promijenili sigurnosne postavke i počeli slati novac.
Enver je tada prvi put shvatio koliko je mali vremenski prostor bio između jedne pogrešne odluke i katastrofe. Nije bilo sati. Nije bilo dana. Jedanaest minuta.
Najgore je bilo kada je morao nazvati sina Amara u Bosni. Amar je upravo dogovarao majstore za kuću. Trebalo je završiti fasadu i grijanje prije zime. Enver mu je sedmicu ranije rekao da je novac spreman.
„Sine, stani s majstorima“, rekao je. „Zašto?“ „Imamo problem.“ Amar je odmah pitao je li banka blokirala račun. Enver je objasnio. S druge strane je nastala tišina. „Koliko je otišlo?“ Enver je rekao iznos.
Amar je opsovao, a zatim se zaustavio. „Babo, jesi li siguran da si samo kliknuo poruku?“ To pitanje je zaboljelo. Kao da „samo kliknuti“ nije dovoljno velika greška. Enver je rekao: „Unio sam podatke. I kod.“ Amar više ništa nije pitao.
Naredne sedmice bile su najteže u Enverovom životu. Svaki dan je zvao banku. Svaki odgovor zvučao je isto: sredstva se pokušavaju pratiti i opozvati, ali nema garancije da će biti vraćena. Dio novca je još bio na računima koji su zamrznuti dovoljno brzo.
Drugi dio je već prebačen dalje. Neki transferi su otišli na račune tzv. „money mule“ posrednika, ljudi koji su svoje račune ustupali drugima ili tvrdili da nisu znali odakle novac dolazi. Enver je prvi put čuo izraze za koje nikada nije mislio da će imati veze s njegovim životom.
Banka je uspjela vratiti prvi manji dio, oko 12.000 eura. Nekoliko dana kasnije vraćeno je još 7.500. To je porodici dalo nadu. Enver je počeo vjerovati da će vratiti skoro sve. Međutim, mjesec dana kasnije postalo je jasno da je veliki dio vjerovatno otišao van dosega brzog opoziva.
Njihov advokat im je objasnio da ishod zavisi od konkretnih okolnosti, načina autorizacije i onoga što banka može dokazati o sigurnosnim upozorenjima. Nije im obećao ništa. „Nemojte računati na puni povrat dok ga stvarno ne vidite“, rekao je. Enver je to teško prihvatio.
Počeo je izbjegavati ljude. U firmi nikome nije govorio šta se dogodilo. Kada bi ga kolege pitale kada završava kuću, odgovarao bi: „Kasnije.“ Prestao je gledati oglase za građevinski materijal.
Prestao je čak i otvarati bankovnu aplikaciju osim kada mora. U njegovoj glavi stalno je išla ista scena: poruka, klik, lozinka, kod. Da se zaustavio samo dvadeset sekundi. Da je otvorio aplikaciju ručno. Da je nazvao banku. Da je pročitao SMS do kraja. Počeo je sam sebe kažnjavati mišlju da je izgubio novac jer je bio „glup“.
Amira je to prva prekinula. Jedne večeri stavila je pred njega staru fasciklu s potvrdom o prvoj uplati na štedni račun. Bila je stara skoro dvadeset godina. „Vidi ovo.“ Enver nije htio. „Šta da gledam?“ „Pogledaj.“ Na papiru je bilo 150 eura.
Prva ozbiljna štednja nakon što su platili tadašnje dugove. „Ovo si ti skupljao dvadeset godina“, rekla je. „Ne jedna poruka.“ Enver je odgovorio: „Jedna poruka je uzela sve.“ „Nije sve. I nije uzela ono što znaš raditi.“
„Amira, ne pričaj mi kao da je to neka životna lekcija. Sedamdeset hiljada eura nije lekcija.“ Ona ga je pogledala mirno. „Nisam rekla da je lekcija. Rekla sam da nisi postao bezvrijedan čovjek zato što si napravio jednu skupu grešku.“
Ta rečenica mu je trebala. Ne da zaboravi novac, nego da prestane sebe pretvarati u samu prevaru. Počeo je ponovo raditi normalno. S bankom je komunicirao preko jednog kanala, uz advokata. Nije više zvao pet puta dnevno.
Amar je zaustavio radove na kući i rekao ocu da neće ništa počinjati dok situacija ne bude jasna. „Kuća može čekati“, rekao je. „Mi smo čekali dvadeset godina. Čekat ćemo još.“ Enver je prvi put nakon dugo vremena zaplakao tokom tog razgovora.
Tri mjeseca kasnije banka je uspjela povratiti ukupno nešto više od polovine nestalog novca. Ostatak je ostao predmet postupaka i istrage. Porodica više nije računala da će se sve vratiti.
Enver je to teško prihvatio, ali je prestao živjeti kao da je cijela njegova prošlost izbrisana. Odlučili su da kuću ne završe odjednom. Napravili su samo grijanje i ono što je bilo nužno. Fasadu su odgodili. Amar je dio troškova preuzeo na sebe, što je Enver prvo odbijao.
„Ja sam skupljao za ovo.“ Sin mu je odgovorio: „A ti si meni dvadeset godina slao. Sad ne pravi od pomoći sramotu.“
Najveća promjena dogodila se u njihovoj porodici kada su sjeli za sto i napravili nova pravila. Nikakve bankovne poruke se više nisu otvarale preko linkova. U aplikaciju su ulazili ručno. Uveli su dodatna ograničenja za velike transfere.
Promijenili lozinke i uključili sigurnosne funkcije koje ranije nisu koristili. Amira je insistirala da i ona zna kako pristupiti računima i kome se javiti ako se nešto dogodi. Amar je roditeljima objasnio da se prevaranti često oslanjaju na hitnost, strah i poruke koje izgledaju sasvim normalno.
Enver se u početku ljutio dok mu je sin objašnjavao „osnovne stvari“. Kasnije je priznao: „Volio bih da sam ih slušao prije nego što sam ih naučio na ovaj način.“
Jednog dana u firmi je kolega pokazao Enveru sličnu poruku. „Vidi, banka mi kaže da moram potvrditi račun.“ Enver je pogledao ekran. Poruka je bila uvjerljiva. Kolega je već držao prst iznad poveznice.
„Ne diraj“, rekao je Enver gotovo previše glasno. „Zašto?“ „Otvori bankinu aplikaciju sam.“ „Ali ovo je njihova poruka.“ „Možda jeste. Možda nije. Ako je stvarno problem, vidjet ćeš u aplikaciji ili nazovi broj s kartice.“ Kolega ga je poslušao. U aplikaciji nije bilo nikakve obavijesti. Poziv banci je potvrdio da je poruka lažna.
Tek tada je Enver prvi put nekome na poslu ispričao šta mu se dogodilo. Očekivao je podsmijeh. Umjesto toga nekoliko kolega priznalo je da su i sami jednom skoro kliknuli na slične poruke.
Jedan je rekao da je njegova supruga izgubila nekoliko stotina eura preko lažne online kupovine. Drugi da je brat poslao podatke navodnoj dostavnoj službi. Enver je shvatio da sram pomaže samo prevarantima, jer ljudi šute i drugi ne saznaju kako napad izgleda.
Počeo je zato pričati otvoreno. Ne kao stručnjak za cyber sigurnost, nego kao čovjek koji je platio ogroman iznos da nauči nekoliko jednostavnih stvari. U lokalnom klubu gastarbajtera u Njemačkoj jednom je ispričao svoju priču pred dvadesetak ljudi.
Nije govorio tehnički. Pokazao je samo screenshot poruke i pitao koliko njih bi kliknulo. Više od pola ruku se podiglo. „Eto“, rekao je. „I ja sam.“ Zatim im je pokazao šta ga je trebalo zaustaviti:
hitna poruka, traženje prijave kroz link, kod koji je autorizovao novu prijavu i činjenica da nikada nije provjerio banku kroz službenu aplikaciju.
Nekoliko godina kasnije kuća u Bosni ipak je završena. Ne onako brzo ni skupo kako je Enver zamišljao. Nije bilo kamene fasade koju je nekada planirao ni velike ograde. Ali imala je dobar krov, grijanje, pristojne prozore i terasu na kojoj su on i Amira sjedili prvog ljeta nakon njegove penzije.
Amar se nasmijao i rekao: „Na kraju je gotovo.“ Enver je odgovorio: „Nije ista kuća koju sam zamišljao.“ Amira ga je pogledala. „Je li gora?“ Enver je dugo gledao prema dvorištu. „Nije.“
Na zidu njegove radne sobe stajala je mala fascikla. U njoj nije držao dokaz o izgubljenom novcu da bi se mučio. Držao je kopiju prve štedne uplate od 150 eura, potvrdu o dijelu vraćenih sredstava i odštampanu phishing poruku.
Na poleđini je napisao: „Ne klikaj zato što te neko požuruje.“ Kada bi unuci pitali zašto čuva „ružnu poruku“, ispričao bi im priču bez skrivanja. Nije želio da jednog dana misle da njihov dedo nikada nije napravio veliku grešku.
Jednom ga je unuk pitao: „Dedo, jesi li izgubio svih dvadeset godina?“ Enver je odmah odgovorio: „Ne.“ „Ali izgubio si novac koji si štedio dvadeset godina.“ „Dio novca. Godine nisam izgubio. U tim godinama sam napravio porodicu, radio, naučio posao, pomagao djeci.
Ako sve to stane u stanje jednog računa, onda sam ja pogrešno živio.“ To je bio prvi put da je sam sebi izgovorio ono što mu je Amira pokušavala objasniti mjesecima nakon prevare.
Nikada nije prestao žaliti za novcem koji nije vraćen. Nije od prevare pravio „dobru stvar koja mu se trebala dogoditi“. Nije trebala. Bila je kriminal i veliki finansijski gubitak. Ali odbio je da je pretvori u kraj svoje priče. Naučio je da se oprez ne sastoji samo u tome da ne vjeruješ ljudima. Sastoji se u tome da ne dozvoliš da te hitnost natjera da preskočiš provjeru.
A kada bi neko kasnije rekao: „Meni se to ne može desiti, ja odmah prepoznam prevaru“, Enver bi samo izvadio telefon i pokazao staru poruku.
„I ja sam mislio da znam.“
Zatim bi dodao:
„Prevara ne mora izgledati glupo da bi bila prevara. Najopasnija je ona koja izgleda dovoljno normalno da ti se ne da provjeravati.“
Enver je dvadeset godina skupljao novac za kuću.
Nekoliko minuta bilo je dovoljno da veliki dio nestane.
Ali ono što je poslije napravio odlučilo je hoće li nestati i ostatak njegovog života u stidu, šutnji i samookrivljavanju.
Nije nestao.
Kuća je završena.
Porodica je ostala zajedno.
A poruka koja ga je jednom skoro slomila kasnije je postala razlog zbog kojeg su mnogi ljudi oko njega naučili jedno pravilo prije nego što ih košta isto:
Banka može poslati obavijest. Ali ti nikada ne moraš vjerovati linku samo zato što izgleda kao banka.
KRAJ