Zaščita pokojninskih prihrankov pred kibernetskimi napadi

Zakaj so vaši pokojninski prihranki tarča kibernetskih kriminalcev?

Živimo v digitalni dobi, kjer je praktično vse, kar počnemo, povezano z internetom – vključno z našim varčevanjem za jesen življenja. Vaši pokojninski prihranki, pa naj bodo ti v obveznih pokojninskih skladih (ZPIZ-2), poklicnih pokojninskih načrtih (ZZVZZ) ali prostovoljnih naložbah, predstavljajo pomembno finančno premoženje. To dejstvo jih žal dela izjemno privlačno tarčo za kibernetske kriminalce, ki neprestano iščejo načine, kako bi se dokopali do denarja posameznikov.

Morda mislite, da so vaši prihranki varno shranjeni pri pokojninskem skladu in da so oni odgovorni za vso varnost. Seveda, pokojninski skladi in zavarovalnice vlagajo ogromno v kibernetsko varnost – to je njihova zakonska in moralna obveznost. Vendar pa moramo razumeti, da je najšibkejši člen v verigi pogosto ravno posameznik. Kot varčevalec imate ključno vlogo pri zaščiti svojega premoženja, saj so mnogi napadi usmerjeni neposredno v vas, v upanju, da boste vi tisti, ki boste nezavedno odprli vrata do svojih podatkov.

Goljufi so postali izjemno spretni in iznajdljivi. Namesto, da bi skušali vdreti v kompleksne sisteme velikih finančnih institucij, se pogosto osredotočijo na t.i. 'mehkejše tarče' – torej na nas, navadne uporabnike. Z dostopom do vaših uporabniških imen in gesel do spletnih portalov pokojninskih skladov ali zavarovalnic lahko potencialno preusmerijo izplačila, spremenijo vaše osebne podatke ali izvedejo druge goljufije. Zato je razumevanje, kako delujejo ti napadi, in poznavanje načinov zaščite nujno, če želite svoje težko prigarane prihranke resnično ohraniti varne.

V naslednjih poglavjih vam bom predstavila najpogostejše oblike teh napadov in konkretne, praktične nasvete, kako se lahko zaščitite. Ne gre za strašenje, temveč za opolnomočenje z znanjem, ki vam bo pomagalo mirneje spati, saj boste vedeli, da ste storili vse, kar je v vaši moči, da zavarujete svojo finančno prihodnost.

Phishing: lažni e-poštni sporočila in spletne strani

Phishing je ena izmed najbolj razširjenih in uspešnih oblik kibernetskih napadov, ki se nanašajo tudi na pokojninske prihranke. Gre za poskus prevarantov, da bi od vas izvabili občutljive podatke, kot so uporabniška imena, gesla, številke kreditnih kartic ali druge osebne informacije, s tem da se predstavljajo kot zaupanja vredne institucije. Predstavljajo se lahko kot vaša banka, pokojninski sklad, zavarovalnica, davčna uprava ali celo kot vaši nadrejeni.

Običajno se to zgodi preko lažnih e-poštnih sporočil, SMS sporočil ali spletnih strani, ki so videti izjemno verodostojne. Morda boste prejeli sporočilo z naslovom 'Nujno preverite svoj pokojninski račun!', ki vas bo pozvalo k hitremu ukrepanju. V sporočilu bo običajno povezava, ki vas bo preusmerila na lažno spletno stran, ki je na las podobna pravi spletni strani vašega pokojninskega sklada. Ko tam vnesete svoje podatke, jih goljufi dobijo v svoje roke.

Ključno je, da ste pozorni na subtilne znake prevare. Preverite pošiljateljev e-poštni naslov – ali je resnično od vaše institucije ali le podoben? Poglejte povezavo (URL naslov) predno kliknete nanjo (ponavadi se prikaže ob premiku miške nad povezavo) – ali kaže na pravo domeno? Velikokrat se pojavijo tudi slovnične napake ali nenavadna oblikovna zasnova, ki ne ustreza standardom vaše institucije. Prav tako bodite sumničavi do sporočil, ki ustvarjajo občutek nujnosti in vas silijo v hitre odločitve.

Zapomnite si: nobena resna finančna institucija, vključno z vašim pokojninskim skladom, vas ne bo nikoli po e-pošti ali SMS-u prosila za vnos gesla, celotne številke kartice ali drugih občutljivih podatkov. Če imate kakršnekoli dvome, raje sami vnesite pravi naslov spletne strani v brskalnik ali pokličite svojega svetovalca.

Socialni inženiring: zloraba zaupanja za dostop do vaših prihrankov

Socialni inženiring je še bolj prefinjena oblika napada, ki ne temelji na tehničnih ranljivostih sistemov, temveč na zlorabi človeške psihologije in zaupanja. Prevaranti izkoriščajo našo naravno radovednost, željo po pomoči, strah ali celo pohlep, da bi nas prepričali, da jim sami, prostovoljno, damo dostop do informacij ali sredstev. To je pogosto težje prepoznati, saj gre za manipulacijo, ki se morda ne zdi kot klasičen kibernetski napad.

Primeri socialnega inženiringa so raznoliki. Lahko vas pokliče nekdo, ki se predstavlja kot zaposleni v vašem pokojninskem skladu, z utemeljitvijo, da je prišlo do tehnične napake in potrebuje vaše podatke za preverjanje identitete. Lahko vas kontaktira preko družabnih omrežij, se predstavi kot nekdo, ki ga poznate ali celo kot potencialni poslovni partner, in vas poskuša prepričati v sporno naložbo, ki obljublja nerealno visoke donose, v resnici pa gre za Ponzijevo shemo. Cilj je vedno isti: pridobiti vaše zaupanje, da bi prišli do vašega denarja.

Bodite izjemno previdni pri neznanih klicih ali sporočilih, ki zahtevajo kakršnekoli osebne podatke. Vedno preverite identiteto klicatelja. Če se nekdo predstavlja kot predstavnik vaše finančne institucije in vas prosi za podatke, ga prosite za ime in priimek, nato pa pokličite uradno telefonsko številko institucije (ne tiste, ki vam jo dajo oni!) in preverite, ali je ta oseba res tam zaposlena. Prav tako bodite sumničavi do nenavadnih zahtev, kot je prenos denarja na drug račun zaradi 'varnostnih razlogov' ali 'optimizacije naložb'.

V primeru socialnega inženiringa se goljufi pogosto opirajo na pomanjkanje informacij in vašo naivnost. Zato je izobraževanje o tem, kako delujejo, vaša najboljša obramba. Pomembno je, da si zapomnite, da resnične institucije ne delujejo na takšen način in da je vsaka nenavadna zahteva rdeča zastavica, ki zahteva takojšnje preverjanje in previdnost.

Kaj morate vedeti o varnosti vaših pokojninskih računov?

Ko varčujete za pokojnino, je ključnega pomena, da razumete, kakšne varnostne mehanizme uporabljajo institucije, ki upravljajo vaše prihranke, in kakšne so vaše odgovornosti. Po Zakonu o pokojninskem in invalidskem zavarovanju (ZPIZ-2) in Zakonu o zavarovalništvu (ZZavar-1) so pokojninski skladi in zavarovalnice zavezani k visokim standardom varovanja podatkov in sredstev. To vključuje šifriranje podatkov, požarne pregrade in redne varnostne revizije.

Vendar pa morate vedeti, da ta pravila in tehnologije varujejo sisteme, ne pa nujno vaše osebne neprevidnosti. Zavarovalnice in pokojninski skladi uporabljajo varne spletne portale, do katerih dostopate z uporabniškim imenom in geslom, pogosto pa tudi z dodatno avtentikacijo (npr. SMS kodo). To so ukrepi, ki so namenjeni preprečevanju nepooblaščenega dostopa.

Kljub temu pa je vaša dolžnost, da skrbno hranite svoje dostopne podatke. Nikoli jih ne shranjujte na javnih računalnikih, ne delite jih z nikomer in se izogibajte uporabi preprostih gesel. Ne pozabite, da je vprašanje varnosti dvosmerna cesta: institucija poskrbi za varnost svojih sistemov, vi pa morate poskrbeti za varnost svojih podatkov in naprav, s katerimi dostopate do teh sistemov. Neodgovorno ravnanje s podatki lahko pomeni neposredno tveganje za vaše pokojninske prihranke, tudi če so sistemi ponudnika popolnoma varni.

Redno preverjajte tudi izpiske in potrdila o stanju na vašem pokojninskem računu. Če opazite kakršnekoli nepravilnosti ali sumljive transakcije, nemudoma obvestite svojega ponudnika. Bolje je vprašati preveč kot premalo, ko gre za denar, ki ga varčujete za svojo prihodnost.

Praktični nasveti za krepitev vaše kibernetske obrambe

Da bi se učinkovito zaščitili pred kibernetskimi napadi, je pomembno, da upoštevate nekaj ključnih varnostnih praks. Te ne zahtevajo visoke tehnološke veščine, temveč le doslednost in previdnost. Prvi korak je ustvarjanje močnih, edinstvenih gesel za vsak spletni račun, še posebej za tiste, ki so povezani z vašimi financami. Geslo naj bo dolgo vsaj 12 znakov in naj vsebuje kombinacijo velikih in malih črk, številk ter posebnih znakov. Izogibajte se geslom, ki vsebujejo osebne podatke, kot so rojstni datumi ali imena.

Drugi, izjemno pomemben korak, je uporaba dvostopenjske avtentikacije (2FA) povsod, kjer je to mogoče. To pomeni, da poleg gesla potrebujete še drugo potrditev identitete, na primer kodo, poslano na vaš telefon, ali potrditev preko mobilne aplikacije. Tudi če goljufi pridejo do vašega gesla, ne bodo mogli dostopati do vašega računa brez drugega faktorja avtentikacije. To je izjemno učinkovita plast zaščite, ki jo ponuja večina modernih spletnih storitev, vključno s portali pokojninskih skladov.

Redno posodabljajte operacijski sistem, brskalnike in antivirusno programsko opremo na vseh svojih napravah (računalnikih, telefonih, tablicah). Posodobitve pogosto vsebujejo varnostne popravke, ki ščitijo pred novimi grožnjami. Ne zanemarite niti uporabe zanesljive protivirusne zaščite, ki bo prepoznala in blokirala zlonamerno programsko opremo. Vedno bodite previdni pri odpiranju prilog v e-poštnih sporočilih od neznanih pošiljateljev, saj so pogosto vir okužb z virusi in vohunsko programsko opremo.

Nenazadnje, bodite skeptični. Če se nekaj zdi predobro, da bi bilo resnično, ali če vas nekdo prosi za podatke, ki jih ne bi smel, bodite izjemno previdni. Ne klikajte na sumljive povezave, ne delite svojih osebnih podatkov preko nezavarovanih kanalov in vedno dvakrat preverite identiteto osebe ali institucije, s katero komunicirate, še posebej, ko gre za vaše dragocene pokojninske prihranke.

Kaj je krito in kaj ni krito v primeru zlorabe vaših pokojninskih prihrankov?

Razumevanje kritja v primeru zlorabe je ključno. Na splošno, sredstva v pokojninskih skladih in pri zavarovalnicah so zaščitena z robustnimi sistemi, vendar to ne pomeni, da so vaše naložbe avtomatično krite pred vsemi vrstami goljufij, ki izvirajo iz vaše lastne malomarnosti. Zaščita, ki jo zagotavlja država, se nanaša predvsem na insolventnost finančnih institucij (npr. jamstvena shema za depozite v bankah), ne pa na individualno zlorabo, ki je posledica vaše napake. Torej, če pokojninski sklad bankrotira, so vaša sredstva delno zavarovana, a če vam jih ukradejo zaradi vaše neprevidnosti, je situacija drugačna.

Kaj je torej krito in kaj ne? Spodaj je informativni seznam:

**Krito (načeloma):**

- **Tehnični vdori v sisteme zavarovalnice/sklada:** Če kibernetski kriminalci vdrejo v IT sisteme pokojninskega sklada in odtujijo sredstva, so zavarovalnica oziroma sklad odgovorni in morajo povrniti škodo. To je krito, ker gre za njihovo odgovornost pri varovanju podatkov in sredstev v njihovih sistemih.

- **Napake pri obdelavi s strani zavarovalnice/sklada:** Če pride do napake pri knjiženju ali izplačilu, ki je posledica delovanja zavarovalnice ali sklada, so ti odgovorni za odpravo napake in morebitno nadomestilo.

- **Insolventnost zavarovalnice/sklada:** V Sloveniji obstajajo mehanizmi za zaščito varčevalcev v primeru propada finančne institucije (npr. Jamstveni sklad). Vendar se obseg in pogoji kritja razlikujejo glede na vrsto produkta in institucije.

**Ni krito (načeloma):**

- **Zloraba, ki je posledica vaše malomarnosti:** To je najpogostejši scenarij pri kibernetskih napadih. Če delite svoje geslo, se odzovete na phishing napad in vnesete podatke na lažno spletno stran, ali ste žrtev socialnega inženiringa, kjer sami potrdite sporno transakcijo, bo izterjava denarja izjemno težavna ali celo nemogoča. Zavarovalnica ali sklad lahko trdita, da ste kršili varnostne protokole in da so zato vaša sredstva ogrožena z vašo lastno krivdo.

- **Investicijske izgube:** Nihanja na trgu so sestavni del investiranja. Zavarovalnice in skladi niso odgovorni za izgube, ki nastanejo zaradi slabega delovanja naložb, razen če gre za očitne napake pri upravljanju ali kršitev investicijske politike. To ni povezano s kibernetsko varnostjo, ampak z investicijskim tveganjem.

- **Goljufije, kjer ste sodelovali (četudi nezavedno):** Če vas prevarajo, da investirate v lažno shemo, ki ni povezana s pokojninskim skladom, in nato izgubite denar, pokojninski sklad nima nobene odgovornosti. Enako velja, če na primer preusmerite izplačilo na račun goljufov.

Pravni okvir: Kdo je odgovoren za varnost vaših prihrankov?

V Sloveniji je področje pokojninskega varčevanja, vključno z varnostjo podatkov in sredstev, podrobno urejeno z več zakoni. Ključni so Zakon o obveznem dodatnem pokojninskem zavarovanju (ZODPZ, ki se ga uporablja v kombinaciji z ZZVZZ), Zakon o pokojninskem in invalidskem zavarovanju (ZPIZ-2) za obvezno pokojninsko zavarovanje ter Zakon o zavarovalništvu (ZZavar-1), ki ureja delovanje zavarovalnic in prostovoljnih pokojninskih zavarovanj. Vsi ti zakoni določajo stroge zahteve glede varnosti, preglednosti in nadzora nad finančnimi institucijami.

Agencija za zavarovalni nadzor (AZN) ima ključno vlogo pri nadzorovanju izvajanja teh zakonov, s čimer zagotavlja, da so pokojninski skladi in zavarovalnice ustrezno kapitalizirani, da upravljajo tveganja in da varujejo sredstva varčevalcev. To vključuje tudi zahtevo po vzpostavitvi robustnih informacijskih varnostnih sistemov za preprečevanje kibernetskih napadov na njihovi strani. V primeru kršitev lahko AZN izreče stroge kazni in ukrepe, vse z namenom zaščite varčevalcev.

Vendar pa je pomembno razlikovati med zakonodajo, ki nalaga obveznosti finančnim institucijam, in vašo osebno odgovornostjo. Institucije so dolžne zaščititi svoje sisteme, a nimajo nadzora nad vašim ravnanjem. Če na primer banka ali zavarovalnica zagotavlja dvostopenjsko avtentikacijo, vi pa se odločite, da je ne boste uporabljali, ste sami odgovorni za morebitno škodo. Zakonodaja predpisuje določen standard varnosti, vendar ne more preprečiti vsake posamične napake ali malomarnosti posameznika.

Moje strokovno priporočilo je vedno, da se seznanite s pogoji poslovanja vašega pokojninskega sklada ali zavarovalnice, saj ti podrobneje določajo vaša in njihova prava ter obveznosti. Ti pogoji so skladni z zakonodajo, vendar lahko vključujejo specifične določbe, ki so ključne v primeru spora. Vedno poudarjam, da je aktivno informiranje in ozaveščenost najboljša obramba, saj vam omogoča, da se znotraj pravnega okvira gibljete varno in samozavestno.

Praktični primer iz prakse: Nevarnost enostavnih gesel

Pred leti sem svetovala gospodu Janezu, ki je varčeval v prostovoljnem pokojninskem skladu. Bil je zelo skrbna oseba in redno je spremljal stanje svojih prihrankov. Nekega dne pa je opazil, da mu na računu manjka kar 2.000 evrov. Zgrožen me je poklical in mi pojasnil, da ni opravil nobene transakcije, da pa je bil pred nekaj tedni opozorjen, da naj bi bil njegov račun ogrožen.

Ko sva začela preiskovati, se je izkazalo, da je gospod Janez uporabljal izjemno preprosto geslo za dostop do svojega spletnega portala pokojninskega sklada – kombinacijo svojega imena in rojstnega leta. Prejel je tudi phishing e-poštno sporočilo, ki je bilo videti kot uradno obvestilo sklada, in čeprav ni kliknil na povezavo, je to sporočilo očitno sovpadalo z avtomatiziranim poskusom vdora s preprostimi gesli, ki ga je izvedel nek spletni kriminalec. Zaradi preprostega gesla in dejstva, da ni imel aktivirane dvostopenjske avtentikacije, je goljufu uspelo vdreti v njegov račun.

Goljuf je takoj po vstopu v račun spremenil naslov za izplačilo in izvedel delno izplačilo sredstev, ki so pristala na neznanem računu v tujini. Zavarovalnica, ki je upravljala sklad, je v tem primeru prevzela odgovornost le za del, ki je bil povezan z morebitno lastno procesno napako, vendar je za izgubo, ki je nastala zaradi Janezove malomarnosti (preprosto geslo in neuporaba 2FA), ostal brez kritja. Za izplačilo 2.000 evrov so bila sredstva trajno izgubljena, saj so bila izplačana na podlagi verodostojne (čeprav goljufive) zahteve, ki je prišla iz Janezovega, a že prevzetega, spletnega profila. Institucija namreč preveri identiteto ob prijavi, ne pa pri vsakem izplačilu, če je dostopna identiteta že vzpostavljena. Če bi gospod Janez takoj reagiral na prvo opozorilo in aktiviral dvostopenjsko avtentikacijo, bi bil napad verjetno preprečen.

Ta primer jasno kaže, da so vaša aktivna vloga in varnostni ukrepi ključnega pomena. Tudi najboljši sistemi so ranljivi, če uporabnik ne poskrbi za osnovno varnost. Na koncu je bil gospod Janez primoran sam kriti izgubo 2.000 evrov, kar je bil zanj boleč opomin, da je varnost v digitalnem svetu odgovornost vsakega posameznika.

Redno preverjanje stanja in izpiskov: prva obrambna linija

Ena najpreprostejših, a pogosto spregledanih praks za zaščito vaših pokojninskih prihrankov je redno preverjanje stanja na vašem računu in podrobnih izpiskov. Razumem, da se morda zdi dolgočasno pregledovati številke, a ravno tako lahko najhitreje opazite morebitne nepravilnosti ali sumljive transakcije, ki bi lahko kazale na poskus goljufije ali že izvedeno zlorabo.

Večina pokojninskih skladov in zavarovalnic omogoča spletni dostop do vašega računa, kjer lahko spremljate stanje, vplačila in izplačila. Postavite si opomnik, da vsaj enkrat mesečno, še bolje pa vsakih nekaj tednov, preverite te podatke. Bodite pozorni na transakcije, ki jih ne prepoznate, na spremembe osebnih podatkov (npr. naslova za izplačilo), ki jih niste avtorizirali, ali na nenavadna obvestila.

Če opazite karkoli sumljivega, ne oklevajte! Takoj stopite v stik s svojim pokojninskim skladom ali zavarovalnico. Hitra reakcija lahko prepreči večjo škodo. Včasih gre le za napako, drugič pa za resen poskus zlorabe, ki ga je mogoče ustaviti le z vašim takojšnjim posredovanjem. Vsak dan, ki ga zamudite, lahko pomeni, da so ukradena sredstva že predaleč.

Morda menite, da se to ne more zgoditi vam, vendar so goljufi vedno bolj iznajdljivi. Vrednost vaših pokojninskih prihrankov, ki se lahko giblje v desettisočih ali celo stotisočih evrih, je preveč pomembna, da bi jo prepustili naključju. Redno preverjanje je vaša prva obrambna linija in ključen element proaktivne zaščite vaše finančne prihodnosti. Ne pozabite, da je preventiva vedno boljša in cenejša od kurative.

Zaključek: Vaša vloga je nepogrešljiva

Kot vaša zavarovalna strokovnjakinja vam iskreno poudarjam, da je v digitalnem svetu vaša vloga pri zaščiti pokojninskih prihrankov nepogrešljiva. Pokojninski skladi in zavarovalnice se trudijo po svojih najboljših močeh varovati vaše naložbe, a končna varnost je pogosto odvisna od vas. Vaši prihranki, ki ste jih morda zbirali desetletja, so dragocena tarča, zato se moramo vsi zavedati tveganj in se nanje aktivno pripraviti.

Ne podcenjujte moči znanja in previdnosti. Z uporabo močnih gesel, dvostopenjske avtentikacije, rednim posodabljanjem programske opreme in, kar je najpomembneje, s kritičnim pristopom do neznanih komunikacij, lahko bistveno zmanjšate tveganje, da postanete žrtev kibernetske prevare. Ne gre le za 'tehnične zadeve', temveč za osnovno finančno pismenost v 21. stoletju.

Če imate kakršnekoli dvome, vprašanja ali potrebujete pomoč pri razumevanju posameznih varnostnih ukrepov ali pogojev vašega pokojninskega varčevanja, sem vam na voljo. Moje poslanstvo je, da vam pomagam razumeti kompleksni svet zavarovanj in varčevanja, ter da se počutite varno in samozavestno glede vaše finančne prihodnosti. Ne oklevajte in me kontaktirajte, da skupaj preverimo, ali so vaši prihranki resnično varni. Bolje je, da ste pripravljeni, kot da vas presenetijo.

Pogosta vprašanja

Ali so moja pokojninska sredstva varno shranjena pred kibernetskimi napadi?

Institucije vlagajo v varnost, a najšibkejši člen je pogosto posameznik. Vaša aktivna vloga pri prepoznavanju in preprečevanju napadov, kot sta phishing in socialni inženiring, je ključna za zaščito vaših prihrankov.

Kaj je phishing in kako ga prepoznam?

Phishing so lažna sporočila (e-pošta, SMS), ki vas poskušajo prevarati v razkritje podatkov. Prepoznajte ga po sumljivem pošiljatelju, slovničnih napakah, nenavadnih zahtevah in povezavah, ki vodijo na lažne spletne strani. Vedno preverite URL.

Kaj je socialni inženiring in kako se zaščitim?

Socialni inženiring je zloraba zaupanja, kjer vas goljufi manipulirajo. Bodite previdni pri neznanih klicih ali sporočilih, ki zahtevajo osebne podatke. Vedno preverite identiteto in nikoli ne delite občutljivih informacij preko nepreverjenih kanalov.

Zakaj je uporaba dvostopenjske avtentikacije pomembna?

Dvostopenjska avtentikacija (2FA) doda dodaten sloj varnosti. Tudi če nekdo dobi vaše geslo, ne bo mogel dostopati do računa brez drugega potrditvenega faktorja (npr. kode na telefonu). To močno zmanjša tveganje zlorabe.

Ali zavarovanje krije izgubo sredstev zaradi kibernetskega napada?

Izguba zaradi vdora v sisteme zavarovalnice je načeloma krita. Izguba, ki je posledica vaše malomarnosti (npr. delitev gesla), pa običajno ni krita. Vaša odgovornost je ključna za varnost prihrankov.

Viri in reference

• Uradni list RS – Zakon o pokojninskem in invalidskem zavarovanju (ZPIZ-2)
• Uradni list RS – Zakon o zavarovalništvu (ZZavar-1)
• Uradni list RS – Zakon o obveznem dodatnem pokojninskem zavarovanju (ZODPZ) v povezavi z Zakonom o varstvu osebnih podatkov (ZVOP-2)
• Agencija za zavarovalni nadzor (AZN) – Smernice za informacijsko varnost

Nadaljujte branje o tej temi

Povezave so izbrane samodejno glede na steber zaščite in ključne besede te objave.

• 
  Primer: Praktični nasveti

  Doživljenjska renta: mesečni priliv, dokler živite

• 
  Primer: Praktični nasveti

  Ali privarčevana sredstva vplivajo na otroški dodatek ali vrtec?

• 
  Primer: Praktični nasveti

  Bančno zavarovanje kredita ali individualna polica

• 
  Primer: Praktični nasveti

  Davčna olajšava pri dodatnem pokojninskem varčevanju

• 
  Primer: Praktični nasveti

  Kaj od pokojninskih prihrankov ostane otrokom