Profimedia

V zadnjih dneh se po Sloveniji širi izredno obsežen val lažnih sporočil, s katerimi goljufi od uporabnikov skušajo pridobiti osebne in finančne podatke. Nacionalni odzivni center za kibernetsko varnost SI-CERT opozarja, da gre za enega večjih phishing napadov doslej, število oškodovancev pa še narašča. 

Prejemniki prejmejo sporočilo, ki je videti kot obvestilo Pošte Slovenije o nedostavljeni pošiljki. Sporočilo jih poziva, naj prek povezave ponovnonaročijo dostavo. 

Osebni arhiv

Povezava vodi na lažno spletno stran, ki na prvi pogled deluje verodostojno, uporabnika pa postopoma vodi do vnosa osebnih podatkov in številke kreditne kartice.

SI-CERT

Kot pojasnjujejo na SI-CERT-u, je znesek, ki ga goljufi zahtevajo za domnevno ponovno dostavo, namenoma zelo nizek, običajno le nekaj deset centov. Prav nizek znesek mnoge zavede, da brez suma vnesejo kartične podatke. V resnici pa napadalci podatke zlorabijo za nakupe v precej višjih zneskih, pogosto tudi v tujini.

Pošta Slovenije opozarja

Ne klikajte: To sporočilo so v zadnjih dneh prejeli številni Slovenci

Goljufi ustvarili 70 različnih spletnih naslovov

Napadalci so v tem napadu uporabili več kot 70 različnih spletnih naslovov, vsakega na svoji unikatni domeni. Večina lažnih strani je bila sicer že onemogočena, a goljufi sproti odpirajo nove, zato nevarnost še ni mimo. "To je svojevrsten rekord, ki smo ga zabeležili pri obravnavi phishing napadov," pojasnjujejo na SI-CERT-u.

Napad je še posebej učinkovit v tem času, ko veliko ljudi pričakuje pakete iz spletnih trgovin. Po podatkih SI-CERT-a se višina škode pri posameznih žrtvah giblje od nekaj sto pa vse do več tisoč evrov.

Kaj storiti, če ste že vnesli podatke?

Če ste na lažni strani vpisali podatke plačilne kartice, takoj stopite v stik s svojo banko in sledite njihovim navodilom. V primeru finančne škode zadevo prijavite policiji – osebno ali na številko 113.

Kako ravnati ob sumljivem sporočilu?

Sporočila ne odpirajte in ne klikajte povezav. SI-CERT poziva, da takšna sporočila prijavite – najlažje s posnetkom zaslona, na katerem je viden spletni naslov, ki ga pošljete na elektronski naslov cert@cert.si.