Phishing napadi: kako prepoznati lažne poruke prije nego što bude prekasno

Digitalni svijet donosi brojne prednosti, ali i sve sofisticiranije prijetnje. Jedna od najčešćih i najopasnijih je phishing – oblik internetske prijevare čiji je cilj navesti korisnike da sami otkriju svoje lozinke, podatke o bankovnim karticama ili druge povjerljive informacije.

Dobra vijest je da se većina phishing napada može prepoznati na vrijeme. Dovoljno je znati na što obratiti pozornost.

Kako izgleda phishing napad?

Phishing se danas pojavljuje u različitim oblicima:

• E-mail poruke koje izgledaju kao da dolaze od poznate tvrtke ili banke.
• SMS poruke (smishing) s poveznicama na lažne stranice.
• Lažne internetske stranice koje izgledom gotovo u potpunosti kopiraju original.
• Telefonski pozivi (vishing) u kojima se osoba predstavlja kao djelatnik banke ili tehničke podrške.
• Poruke putem društvenih mreža i aplikacija za dopisivanje.

Bez obzira na način komunikacije, cilj je uvijek isti – stvoriti osjećaj hitnosti kako biste reagirali bez razmišljanja.

Kako prepoznati sumnjivu poruku?

Iako su prijevare danas uvjerljivije nego ikada prije, postoje znakovi koji često odaju phishing pokušaj.

1. Stvara osjećaj hitnosti

Poruke poput:

• “Vaš račun bit će blokiran za 24 sata.” 
• “Potvrdite podatke odmah kako biste izbjegli blokadu.” 

namijenjene su tome da požurite i ne provjerite što zapravo otvarate.

2. Adresa pošiljatelja izgleda gotovo ispravno

Na prvi pogled sve izgleda vjerodostojno, ali jedna sitnica može otkriti prijevaru.

Primjer:

• podrska@banka.hr ✅
• podrska@banka-hr.com ❌

Uvijek provjerite cijelu adresu pošiljatelja.

3. Poveznice vode na sumnjive stranice

Prije nego kliknete, zadržite pokazivač miša iznad poveznice. Tako možete vidjeti stvarnu adresu na koju vas vodi.

Ako izgleda neuobičajeno ili nema veze s tvrtkom koja vam navodno piše, nemojte otvarati poveznicu.

4. Traže vaše lozinke ili PIN

Banke, državne institucije i ozbiljne tvrtke nikada neće putem e-maila ili SMS-a tražiti vaše lozinke, PIN-ove ili jednokratne sigurnosne kodove.

Ako netko to traži, riječ je o prijevari.

Primjer phishing napada, gdje se je koristila naša stranica i logo. Na slici su crveno označeni dijelovi na koje treba posebno obratiti pažnju,

5. Neobičan stil pisanja

Gramatičke pogreške, čudne formulacije ili automatski prevedeni tekst često su znak upozorenja. Ipak, treba imati na umu da su današnji napadi sve kvalitetnije napisani pa ni ispravan hrvatski jezik nije jamstvo da je poruka legitimna.

6. Neočekivani privici

Ako primite dokument ili arhivu koju niste očekivali, budite posebno oprezni. Datoteke poput .zip, .exe ili čak Office dokumenata mogu sadržavati zlonamjerni sadržaj.

Što učiniti ako ste nasjeli na phishing?

Ako ste otvorili sumnjivu poveznicu ili unijeli svoje podatke, najvažnije je reagirati što prije.

Preporučujemo da odmah:

• promijenite lozinku pogođenog računa
• promijenite lozinku i na drugim servisima ako ste koristili istu
• kontaktirate svoju banku ako ste unijeli podatke o kartici ili internet bankarstvu
• pratite račune zbog neuobičajenih aktivnosti
• provjerite Forwarders i Email filters u cPanelu (ako vidite adrese koje nisu Vaše, obrišite)
• prijavite incident kako bi se spriječile daljnje zlouporabe.

Brza reakcija često može spriječiti veću štetu.

Sigurnost je zajednička odgovornost

U Orbisu sigurnost korisnika shvaćamo vrlo ozbiljno.

Nikada od vas nećemo tražiti lozinke, PIN-ove ili druge osjetljive podatke putem e-maila, SMS-a ili telefonskog poziva.

Ako primite poruku koja se predstavlja kao da dolazi od nas, a djeluje vam sumnjivo, slobodno nas kontaktirajte. Radije ćemo zajedno provjeriti jednu poruku više nego dopustiti da postanete žrtva prijevare.

Ukoliko imate pitanja o sigurnosti ili želite dodatno zaštititi svoja računala i poslovne podatke, naš tim stoji vam na raspolaganju. Vaša sigurnost uvijek je na prvom mjestu.

ORBIS