Ko smo prvič ugotovili, da »klikni tukaj« ni vedno dobra ideja

Junij 2025

»Dobila sem sporočilo iz banke,« je rekla gospa Nada in odprla svojo e-pošto. »Piše, da moram nujno potrditi podatke, ker bo drugače račun blokiran.«

Na zaslonu je bilo sporočilo z logotipom banke, vljudnim nagovorom in velikim modrim gumbom: »Klikni tukaj za potrditev.«

»Sem že skoraj kliknila,« je dodala. »Pa sem si rekla, da bom raje vprašala.«

V učilnici je zavladala pozornost. Takšne situacije niso redke, a vsaka je priložnost za učenje.

Odprli smo sporočilo in ga pogledali natančneje. Pošiljateljev naslov ni bil uraden. Jezik je bil nekoliko nenavaden. Povezava je vodila na spletni naslov, ki ni ustrezal imenu banke.

»To ni banka,« smo skupaj ugotovili.

Gospa Nada je za trenutek obmolknila. »Če bi kliknila …«

Stavek ni dokončala. Ni bilo treba.

Včasih so prevare izgledale drugače

Prevara je nekoč zahtevala fizično prisotnost ali vsaj telefonski klic. Nekdo je potrkal na vrata. Nekdo je poklical in se predstavil. Bilo je mogoče prepoznati ton, obraz, okolje.

Danes prevara pride v obliki sporočila. Urejenega, profesionalnega, s pravimi logotipi. Včasih celo z našim imenom.

Digitalni svet omogoča, da je lažno videti pristno.

Zato DigComp kompetenca 4.2 – zaščita osebnih podatkov – ni ločena od kompetence 1.2 – vrednotenje informacij. Ne gre le za tehnično zaščito, temveč za sposobnost presoje.

Klik kot odločitev

Klik je majhen gib. Skoraj refleks. A v digitalnem okolju ima lahko velike posledice.

Na UPI Žalec smo večkrat analizirali primere lažnih sporočil. Udeleženci so sprva pozorni na logotip in barve. Redkeje pogledajo naslov pošiljatelja. Še redkeje preverijo spletni naslov povezave.

Ko skupaj razčlenimo elemente, postane jasno, da presoja ni samoumevna. Zahteva zbranost.

»Ampak zgleda čisto pravo,« je rekla ena od udeleženk.

In res – ravno v tem je nevarnost.

Med zaupanjem in previdnostjo

Digitalno okolje temelji na zaupanju. Zaupamo, da je stran, ki jo obiščemo, varna. Da je sporočilo res od pošiljatelja. Da je povezava legitimna.

A hkrati moramo razviti zdravo mero dvoma.

To ni cinizem. Je digitalna zrelost.

Ko gospa Nada ni kliknila takoj, temveč je vprašala, je pokazala dve kompetenci hkrati: zaščito svojih podatkov in sposobnost vrednotenja informacije.

Ni reagirala impulzivno. Ustavila se je.

Učenje skozi konkretne primere

V okviru projekta smo ugotovili, da abstraktna opozorila niso dovolj. Stavek »Pazite na phishing« ostane oddaljen, če ga ne povežemo z realnim primerom.

Zato analiziramo dejanska sporočila. Iščemo neskladja. Razmišljamo, kaj bi se zgodilo, če bi vnesli podatke. Pogovarjamo se o tem, kako banke običajno komunicirajo.

Udeleženci začnejo opažati podrobnosti. Majhne napake v jeziku. Nenavadne zahteve. Pritisk na nujnost.

Digitalna varnost postane proces razmišljanja, ne le pravilo.

Refleksija v organizaciji

Tudi kot organizacija smo se vprašali, kako komuniciramo z udeleženci. Ali so naša sporočila dovolj jasna, da jih ne bi kdo zamenjal z lažnimi? Ali uporabljamo preverjene kanale? Ali spodbujamo vprašanja?

Če želimo, da posamezniki razvijejo kritično presojo, moramo ustvariti okolje, kjer je dvom dovoljen.

Na UPI Žalec ne želimo, da udeleženci slepo zaupajo. Želimo, da znajo preveriti.

»Skoraj sem kliknila« kot dragocena izkušnja

Ko je gospa Nada izrekla tisti stavek, ni šlo za priznanje napake. Šlo je za dokaz učenja.

Prej bi kliknila. Tokrat ni.

Digitalna kompetenca ni odsotnost nevarnosti. Je sposobnost, da nevarnost prepoznamo.

V svetu, kjer je vsak dan na stotine povezav, obvestil in pozivov k dejanju, je najpomembnejša veščina morda prav ta: ustaviti se. Ne zato, ker bi se bali tehnologije. Temveč zato, ker razumemo, da vsaka informacija ni enakovredna.

Ko razvijemo to sposobnost, digitalni svet ne postane manj kompleksen. Postane bolj obvladljiv.