Posljednjih nekoliko dana aktivne su phishing kampanje koje ciljaju klijente hrvatskih banaka radi ostvarivanja financijske koristi i kra\u0111e podataka.<\/p>\r\n
Poku\u0161aji prijevara naj\u010de\u0161\u0107e se odvijaju putem la\u017ene elektroni\u010dke po\u0161te, SMS poruka i la\u017enih internetskih stranica, a sve je popra\u0107eno zlonamjernim, sofisticiranim i vjerodostojnim kori\u0161tenjem vizualnog identiteta banaka.<\/p>\r\n
Cilj kriminalaca je preuzimanje tajnih podataka klijenata banke poput korisni\u010dkog imena i zaporke, broja tokena i njegove jednokratne zaporke za prijavu na digitalne usluge banke, odnosno preuzimanje tajnih podataka kartica – CVC\/CVV broja (koji se nalazi na pole\u0111ini kartice i predstavlja sigurnosni kod kartice) kako bi ostvarili neovla\u0161teni pristup bankarskim aplikacijama potencijalne \u017ertve te pribavili protupravnu imovinsku korist.<\/p>\r\n
Kako prepoznati la\u017enu komunikaciju?<\/strong><\/p>\r\n U navedenim la\u017enim porukama naj\u010de\u0161\u0107e se navodi da je zbog neobi\u010dnih aktivnosti na platnoj kartici ili bankovnom ra\u010dunu, bankovna kartica ili ra\u010dun blokiran, odnosno da je zbog sigurnosnih razloga potrebna izmjena zaporke ili da je potrebno ponovno preuzeti\u00a0aplikaciju\u00a0mobilnog bankarstva, provjeriti\u00a0valjanosti podataka i dr.<\/p>\r\n U takvim porukama se naj\u010de\u0161\u0107e nudi i poveznica za provedbu navedenih radnji,\u00a0koja\u00a0umjesto na slu\u017ebene servise banaka\u00a0vodi na zlonamjerne prijevarne servise koji vrlo \u010desto izgledaju uvjerljivo, ali se na takvim stranicama od potencijalnih \u017ertava prijevare tra\u017ei upisivanje osjetljivih podataka.<\/p>\r\n U cilju za\u0161tite od prijevare va\u017eno je znati da banke od svojih klijenata putem elektroni\u010dke po\u0161te,\u00a0poziva, aplikacija za dopisivanje (messenger, whatsapp, viber i sl.)\u00a0i SMS poruka nikada ne\u0107e tra\u017eiti:<\/p>\r\n\r\n PIN bilo koje kartice ili autentifikacijskog ure\u0111aja (npr. token),<\/p>\r\n<\/li>\r\n \t CVV\/CVC kreditne kartice;<\/p>\r\n<\/li>\r\n \t unos aktivacijskih kodova za mobilno bankarstvo na internetske stranice;<\/p>\r\n<\/li>\r\n \t presliku osobnih dokumenata;<\/p>\r\n<\/li>\r\n \t instalaciju nekog alata poslanog putem e-mail poruke ili SMS-a;<\/p>\r\n<\/li>\r\n \t datum, vrijeme i iznos transakcije ili pristupni kod za prijavu na internetsko bankarstvo.<\/p>\r\n<\/li>\r\n<\/ul>\r\n Va\u017eno je pa\u017eljivo provjeriti to\u010dnost pravopisa i gramatike te usporediti adresu po\u0161iljatelja s prethodnim stvarnim porukama iz banke, a u slu\u010daju sumnje na prijevaru odmah o tome obavijestiti svoju banku i policiju.<\/p>\r\n Kako bi se za\u0161titili u najve\u0107oj mogu\u0107oj mjeri, nu\u017eno je da se gra\u0111ani informiraju o naj\u010de\u0161\u0107im vrstama prijevara putem kojih kriminalci nastoje prikupiti i zlouporabiti osobne i financijske podatke. Stoga savjetujemo gra\u0111ane da posjete Internet stranice\u00a0HUB-a<\/a>\u00a0i\u00a0Nacionalnog CERT-a<\/a>\u00a0na kojima\u00a0su dostupne detaljnije informacije o naj\u010de\u0161\u0107im prijevarama na Internetu i savjetima za za\u0161titu.<\/p>\r\n U nastavku dostavljamo korisne savjete:<\/p>\r\n Kako prepoznati phishing?<\/p>\r\n\r\n Napada\u010d la\u017eira polje po\u0161iljatelja (\u201eFrom:\u201c). Ne oslanjajte se samo na ime po\u0161iljatelja, ve\u0107 klikom na polje po\u0161iljatelja provjerite to\u010dan naziv adrese s koje elektroni\u010dka po\u0161ta dolazi<\/p>\r\n<\/li>\r\n \t Napada\u010di vas upozoravaju da je primije\u0107ena neobi\u010dna aktivnost na kartici ili da je zbog nekog drugog razloga potrebna va\u0161a reakcija<\/p>\r\n<\/li>\r\n \t Od vas se tra\u017ei brza reakcija u kratkom vremenskom periodu<\/p>\r\n<\/li>\r\n \t Od vas se tra\u017ei da: resetirate svoju lozinku, potvrdite podatke va\u0161e bankovne kartice, ponovno aktivirate aplikaciju za mobilno bankarstvo<\/p>\r\n<\/li>\r\n \t U poruci vas se navodi da kliknete na poveznicu, odgovorite na adresu elektroni\u010dke po\u0161te druga\u010diju od one s koje je poruka poslana, tra\u017ee da u poruci navedete podatke koji bi trebali biti tajni ili da preuzmete sumnjivi sadr\u017eaj iz privitka<\/p>\r\n<\/li>\r\n \t Obratite pa\u017enju na pravopis. Zbog slo\u017eenosti hrvatskog jezika, u phishing porukama se \u010desto mogu prona\u0107i gramati\u010dke gre\u0161ke<\/p>\r\n<\/li>\r\n<\/ul>\r\n Dodatni savjeti za za\u0161titu:<\/p>\r\n\r\n PIN, token, lozinka, kontrolni broj kartice te ostali identifikacijski i autentifikacijski kodovi su tajni podaci i trebaju biti poznati samo vama! Ne dijelite ih s drugima i koristite ih samo na provjerenim i sigurnim mjestima<\/p>\r\n<\/li>\r\n \t Provjerite je li adresa po\u0161iljatelja to\u010dno ona koja je navedena na slu\u017ebenim stranicama banke \u2013 napada\u010di koriste adrese koje izgledaju legitimno (npr. info@imebankehr[.]com, international@internetsko[.]com)<\/p>\r\n<\/li>\r\n \t Poveznice u mailu provjerite tako da pomo\u0107u desnog klika kopirate adresu veze u alat za ure\u0111ivanje teksta (npr. Notepad ili Word), zatim usporedite adresu sa slu\u017ebenom adresom banke. Napada\u010di koriste adrese sli\u010dne slu\u017ebenim adresama banke (npr. moja-banka[.]com, banka-dd.com, internetsko-banka[.]com)<\/p>\r\n<\/li>\r\n<\/ul>","protected":false},"excerpt":{"rendered":" Posljednjih nekoliko dana aktivne su phishing kampanje koje ciljaju klijente hrvatskih banaka radi ostvarivanja financijske koristi i kra\u0111e podataka. Poku\u0161aji prijevara naj\u010de\u0161\u0107e se odvijaju putem la\u017ene elektroni\u010dke po\u0161te, SMS poruka […]<\/p>","protected":false},"author":14,"featured_media":377262,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-377256","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nekategorizirano"],"acf":[],"yoast_head":"\n\r\n \t
\r\n \t
\r\n \t