Ne dajte se "upecati": phishing mailovi stigli na adrese korisnika domaćih banaka

Ne dajte se “upecati”: phishing mailovi stigli na adrese korisnika domaćih banaka

Nemojte otvarati linkove iz mailova koji vam stižu sa sumnjivih email adresa - čak ni ako kažu da su od vaše banke.

Hrvatski CERT danas je objavio informaciju da su upravo u tijeku phishing napadi na klijente dvije domaće banke. Radi se o email porukama koje za cilj imaju od korisnika “izvući” podatke tako da ih preusmjeravaju na stranice koje služe za prikupljanje podataka. Ako dobijete ovakve poruke, izbrišite ih i nemojte otvarati hiperlinkove u njima. 

Phishing napadi izuzetno su česti na internetu, ali i dalje svaki puta kada se za njih čuje osjećamo da smo nedovoljno informirani. U svom temelju, phishing je metoda prikupljanja vaših privatnih podataka kako bi se kasnije ti isti podaci prodali ili koristili za druge svrhe. Logično je, stoga, da ih ne treba dopustiti.

Prema izvješću CERT-a, danas se radi o emailovima koji sadrže poveznice za stranice internet bankarstva na kojima korisnici trebaju promijeniti šifru, ali radi se o stranicama koje samo tako izgledaju kako bi vas prevarile. Ako upišete svoju šifru ondje, ostajete bez podataka i tko zna što se s njima može učiniti. Iako iz CERT-a ne navode o kojim se bankama radi, vjerujemo da je riječ o nekima od najvećih banaka u Hrvatskoj, poput PBZ-a, Addika, Zagrebačke banke, OTP-a, Erste banke ili RBA.

Pročitajte adresu s koje mail stiže!

CERT kaže kako su poruke korisnicima banaka stizale s domena poput naijadomains.com, ili server.secured483.com. Subject polja mailova u ovim slučajevima bile su sintagme poput “VAŽNA PORUKA” ili “Hitna pažnja” , bez pojašnjenja toga o čemu se radi. Budući da phishing poruke najviše uspjeha imaju upravo kod korisnika koji se isprva prepadnu i krenu odmah reagirati, često se dogodi da ljudi jednostavno ne provjere domene s kojih dobivaju poruke.

Kako biste se osigurali, jednostavno pročitajte detaljno tko vam to točno šalje poruku i na koju stranicu želi da odete. Osim toga, iščitajte mail; nerijetko se dogodi da u mailu neke riječi nisu najbolje napisane, ili se da naslutiti kako nešto nije u redu.

Mailovi ovog tipa gotovo nikada nemaju potpise koji su uobičajeni, a u primjerima od danas koriste se riječi poput “izvinite”, i “dragi klijent”. Također, neke rečenice u phishing mailovima imaju točku na kraju, neke ne, a autori ovih mailova riječ “Vi” ne pišu velikim slovom, kako se to inače radi u ovakvoj komunikaciji. Što god mislili o bankama, ne možete reći da ne drže do formalnosti i pravopisa, pa se i na to možete osloniti u ovakvim slučajevima.

Ovako izgledaju mailovi koje su danas primali korisnici domaćih banaka.

Svaka banka ima svoj mail za obavijesti

Ako ste klijent primjerice Zagrebačke banke, SVAKA email adresa putem koje vam se Banka obraća izgledat će poput ove, inače prave adrese za obavijesti:

Zaba.Obavijesti@unicreditgroup.zaba.hr

Prema tome, iz ovoga je jasno da svi Zaba mailovi dolaze s domenom unicreditgroup.zaba.hr, i sve poruke koje nemaju ovaj nastavak, a tvrde da su iz Zagrebačke banke vrlo vjerojatno to nisu. Slične domene imaju i druge velike banke, a samo neke od najvećih navodimo ispod, za svaki slučaj:

PBZ: adresa@pbz.hr

Erste: adresa@erstebank.hr

Reiffeisen: adresa@rba.hr

OTP: adresa@otpbanka.hr

Addiko: adresa@addiko.com

Prema tome, danas budite malo oprezniji kada otvarate mailove koji velikim slovima tvrde da je nešto važno, provjerite odakle dolaze i obrišite ih ako se ne slažu s logikom.

Odgovori

Tvoja e-mail adresa neće biti objavljena.

Popularno

Startupi i poslovanje

Nemojte se ugledati na ‘lifestyle’, ‘hustle’ i Instagram poduzetnike koji ne kuže biznis (osim onih koji kuže)

Toksična pozitivnost i poslovna naivnost mogu biti katastrofalna kombinacija u doba ekonomske krize. Je li vrijeme da unfollowate sve lifestyle poduzetnike i motivirajuće Instagram profile?

Startupi i poslovanje

Čudo nije investicija, već Infobipov ‘bootstrapped’ rast i upornost već 14 godina

Infobip je osiguravanjem investicije od 200 milijuna dolara postao prvi hrvatski 'jednorog'. No pravo čudo je da su osnivači Silvio Kutić, Roberto Kutić i Izabel Jelenić do ovog trenutka dogurali bez ijedne vanjske investicije - i govori mnogo o hrvatskim tehnološkim poduzetnicima!

Startupi i poslovanje

Od Applea do Rimca: Tko je novi CTO Rimac Automobila, Chris Porritt

Automobilski svijet pomalo je iznenadila vijest o odlasku Chrisa Porritta iz Applea i dolaska - u hrvatske Rimac Automobile, ali tko je Chris uopće i zašto je njegov dolazak važan?

Što ste propustili

Startupi i poslovanje

Hrvatske B2B tehnološke tvrtke “iskovale” su se u konstantnim krizama, preživjet će i ovu!

Trenutna kriza nije ni prva ni zadnja, a kako su se postavili - i kako će preživjeti - u B2B tehnološkom poslovanju za Netokraciju otkrivaju osnivači Poslovne inteligencije, Microblinka, Agrivija i Airta.

Web aplikacije

E-Predmet na GitHubu: Mogli bismo imati djelotvornije sudstvo, ali ne bez kvalitetnih podataka

Računarac koji je pozornost javnosti privukao tehnologijom za brojanje sudionika javnih skupova uhvatio se u koštac s podacima iz pravosudnog sustava. Usput je razotkrio koliko je to čudan svijet.

Kultura 2.0

Zašto nisam podržala #womensupportingwomen, a jesam #ženeujavnomprostoru

Shvaćam. Lako je. Lako je objaviti selfie, nasmijati se, osjećati taj #girlpower, primiti lajkove, komplimente i otići dalje u dan. No, bojim se da prelako prepuštamo prostor onome što je lako, a preteško onome što je teško.

Sponzorirano

Pravi ‘white hat’ haker otkriva kako mu izgleda radni dan (i kako je Twitter hakiran)

Ako ste se pitali kako su hakeri nedavno uspjeli ući u Twitter profile Jeffa Bezosa i Elona Muska, ali i kako izgleda radni dan jednog profesionalnog hrvatskog hakera, ne pitajte se više! Razgovarali smo sa 'cyber security' konzultantom Danijelom Teslićem.

Startupi i poslovanje

Tvoj plinomjer je upravo postao gadget, zahvaljujući ByteLabu i partnerima

HEP Plin predvodnik je najvećeg IoT projekta u Hrvatskoj na kojem radi s nekoliko startupa.

Startupi i poslovanje

Čudo nije investicija, već Infobipov ‘bootstrapped’ rast i upornost već 14 godina

Infobip je osiguravanjem investicije od 200 milijuna dolara postao prvi hrvatski 'jednorog'. No pravo čudo je da su osnivači Silvio Kutić, Roberto Kutić i Izabel Jelenić do ovog trenutka dogurali bez ijedne vanjske investicije - i govori mnogo o hrvatskim tehnološkim poduzetnicima!