Oprez: Nova phishing kampanja cilja vozače u Srbiji – ne nasedajte na ovaj SMS

U redakciju portala B92.net stigli su primeri poruka u kojima se građani obaveštavaju o navodnim "neplaćenim saobraćajnim kaznama". Kako bi se stvorio osećaj hitnosti, napadači koriste preteći ton i kratke rokove, nadajući se da će korisnici u žurbi kliknuti na zlonamerni link.

Žrtva dobija poruku sa nepoznatog broja (često sa stranim pozivnim brojem, u ovom slučaju +212 – Maroko) u kojoj se navodi da vozilo ima "nerešenu kaznu u državnom sistemu".

U poruci se dalje nabrajaju drakonske kazne ukoliko se uplata ne izvrši do određenog datuma.

Printscreen

Da bi "rešili problem", od korisnika se traži da posete sajt koji na prvi pogled podseća na zvanični, ali se nalazi na sumnjivom domenu (npr. .buzz), i da aktiviraju link odgovorom na poruku sa slovom "Y".

Ovo je klasičan primer fišing (phishing) napada. Cilj je da korisnik klikne na link i na lažnoj internet stranici ostavi svoje lične podatke i podatke sa platne kartice. Ukoliko unesete broj kartice, CVV kod i datum isteka, napadači mogu da isprazne vaš bankovni račun u roku od nekoliko minuta.

• Hakeri upali u sisteme Evropske komisije – ukradeno čak 350 GB poverljivih podataka
• Haos u Mosadu: Hakeri objavili 100.000 tajnih dokumenata – procurilo sve
• Panika na mračnom vebu: "Rupa" u Windowsu se prodaje za 220.000 dolara

Kako da se zaštitite?

Proverite pošiljaoca: Državne institucije i javna preduzeća u Srbiji vam nikada neće slati zvanična obaveštenja o kaznama putem SMS poruka sa stranih brojeva telefona.

Pogledajte URL adresu: Zvanični sajtovi državnih organa u Srbiji završavaju se na .rs ili .gov.rs. Domeni poput .buzz, .ml ili .cc su jasan znak prevare.

Ne odgovarajte na poruku: Instrukcija da odgovorite sa "Y" služi napadačima da potvrde da je vaš broj aktivan ili da zaobiđu bezbednosne filtere vašeg telefona.

Zvanična provera: Ako sumnjate da imate neplaćenu kaznu, to uvek možete proveriti na zvaničnom portalu Registra neplaćenih kazni Ministarstva pravde ili na sajtu MUP-a.

JP "Putevi Srbije" se i ranije oglašavalo povodom sličnih pokušaja prevare, apelujući na građane da ne otvaraju sumnjive linkove i da komunikaciju sa preduzećem vrše isključivo putem zvaničnih kanala.