UTIC upozorava: U porastu phishing prevare koje ciljaju vlasnike ba domena

Univerzitetski tele-informatički centar (UTIC) upozorio je građane i pravna lica u Bosni i Hercegovini na povećan broj zlonamjernih phishing aktivnosti koje su u posljednjem periodu usmjerene na korisnike internet domena u BiH.

Kako navode iz UTIC-a, napadači putem e-maila šalju lažne obavijesti o isteku registracije domena ili hosting usluga, predstavljajući se kao legitimni registrari ili pružaoci hosting usluga, te zahtijevaju hitno plaćanje kako bi se, navodno, izbjeglo gašenje web stranice i povezanih servisa.

Upozorenje je uslijedilo nakon što je zabilježen veći broj pokušaja prevare u kojima su korisnici dovedeni u zabludu porukama sa naslovima poput „Predračun / Obavijest o isteku“, a koje na prvi pogled djeluju uvjerljivo.

Kako izgleda lažna poruka?

U takvim porukama korisnici se obavještavaju da njihova domena, poput vasa-domena.ba, uskoro ističe, uz jasno naznačen iznos za uplatu i kratak rok plaćanja. Posebno upozorenje odnosi se na manipulaciju nazivom domene, gdje se umjesto stvarne domene pojavljuje poddomena na nepoznatom ili zlonamjernom domenu, što je jedan od najčešćih trikova prevaranata.

Primjer:
„vasa-domena.ba.lazni-hosting-servis.org“ – što nije stvarna .ba domena, već poddomena na potpuno drugom domenu.

Ključni znakovi prevare

Iz UTIC-a izdvajaju nekoliko jasnih indikatora da je riječ o prevari:

• sumnjiva ili nepoznata e-mail adresa pošiljatelja,
• stvaranje lažne hitnosti uz vrlo kratak rok za uplatu,
• generički pozdrav poput „Poštovani klijente“,
• linkovi koji vode na nepoznate ili nepouzdane web adrese.

Preporuke korisnicima

UTIC savjetuje građane i firme da:

• ne odgovaraju na sumnjive poruke i ne klikaju na linkove u njima,
• status domene i hostinga provjeravaju isključivo kod svog provjerenog registrara ili hosting provajdera,
• ne vrše uplate na osnovu e-mail predračuna sumnjivog porijekla,
• sumnjive poruke prijave IT službi ili nadležnom registraru.

„Budite oprezni i zaštitite svoje podatke“, poručuju iz UTIC-a, naglašavajući da su phishing napadi sve sofisticiraniji i da ciljaju kako fizička, tako i pravna lica.

Strogo je zabranjeno preuzimanje sadržaja, vijesti, videa ili fotografija bez navođenja izvora i bez dozvole. Vlasnik materijala su Agencija za promociju PRmedia s.d. i portal Zenicablog, osim ako nije navedeno drukčije.

Kontakt sa portalom Zenicablog možete ostvariti:
email: [email protected]
Viber poruke: +387 60 355 8888
Facebook Inbox: https://www.facebook.com/Zenicablog/
Twitter: https://twitter.com/Zenicablog2010