Posted by: milos_rs
07-27-2026, 01:51 AM
Forum: Neadekvatno zaštićeni resursi
- No Replies

Ova dva sajta imaju po jednu stranicu svaki koje gugl indeksira kao reklame za Kazino. 
Ako se ta stranica otvori ona preusmerava na treći sajt koji služi za reklamiranje kazino sajtova.

sajt mvep.gov.hr - Ministarstvo vanjskih i europskih poslova RH

spam stranica je :

Code:
https://mvep[.]gov[.]hr/consular-information-22850/access-to-information/croatia-and-the-european-union-245129/croatian-presidency-of-the-council-of-the-european-union/245132

Gugl je indeksirao stranicu ovako:

   

Kada se otvori adresa stranice preusmerava prvo na eu2020[.]hr (zapamtite ovo ime domena) :

   

Koji dalje preusmerava na casinopromocije[.]com :

   

   

Zapravo ako otvorite eu2020[.]hr u pretraživaču on preusmeri na casinopromocije[.]com... 

Ali šta je ovaj sajt?

Krajem 2019. godine povodom hrvatskog presedavanja većem Evropske unije vlada RH predstavila je domen eu2020[.]hr:

   

Domen je verovatno u nekom trenutku istekao i neki Bugari su se dosetili da ga 2025-01-27 registruju i da ga preusmere na reklame za kazino :

Code:
Domain Name: eu2020.hr Registrar WHOIS Server: whois.dns.hr Registrar URL: http://whois.dns.hr Updated Date: 2025-01-29T23:00:00Z Creation Date: 2025-01-27T23:00:00Z Registrar Registration Expiration Date: 2027-01-27T23:00:00Z Registrar: S.H.O.P. CENTAR d.o.o. Registrant Name: KD CAPITAL LTD Registrant Street: UL.L. KARAVELOV 2 Registrant City: Plovdiv Registrant Country: BG Registrant Postal Code: 4000 Registrant Email: [email protected] Name Server: bayan.ns.cloudflare.com Name Server: hope.ns.cloudflare.com

Problem je što se sa gov[.]hr sajtova ovaj sajt spominje ili linkuje 280 puta :

   

A uopšteno sa .hr sajtova ukupno 434 puta (uključujući i gornjih 280 za gov[.]hr) :

   




Drugi sajt sa spam problemom je mpgi.gov.hr - Ministarstvo prostornoga uređenja, graditeljstva i državne imovine

Ovde je link :

Code:
https://mpgi[.]gov[.]hr/vijesti-8/isplacene-novcane-pomoci-za-privremenu-zastitu-za-1-809-lokacija/14486

kojeg je gugl indeksirao ovako :

   

   

Kada se otvori link preusmerava na jednu stranicu na domenu fzo[.]hr:

   


koja dalje preusmeri na glavni sajt www[.]fzo[.]hr i prikaže vodič za sportsko klađenje:

   

Zapravo je i ovde slučaj da je domen istekao i preuzet je od strane spamera, ovaj domen je nekada bio "Fond za obnovu Grada Zagreba" i spominje se ili linkuje sa drugih .hr sajtova približno 270 puta :

   

   



Ovi slučajevi su dobar primer šta se može desiti ako se ne vodi računa o inventaru domena u vlasništvu državnih institucija te se dopusti da domeni isteknu. Spameri vrebaju i jedva čekaju da zloupotrebe istekle domene, naročito ako imaju odličnu istoriju i reputaciju sa već uspostavljenim povratnim linkovima i to sa visoko rangiranih državnih sajtova.



Posted by: milos_rs
07-26-2026, 08:40 PM
Forum: Kompromitovani resursi
- No Replies

Uočena sledeća objava na mreži X:

   

Na jednom forumu zlonamerni akter je objavio prodaju navodnog pristupa FTP serveru koji navodno pripada javnom preduzeću Elektromreža Srbije. 

Nema nikakvog uzorka niti dokaza onoga što je navodno na prodaju odnosno dokaz posedovanja pristupa od strane zlonamernog aktera.

   

Prvobitno je postavio cenu od $4000 da bi posle dodao da je moguće pregovarati oko cene.



Posted by: milos_rs
07-26-2026, 07:56 PM
Forum: Kompromitovani resursi
- No Replies

Zlonamerni akter na jednom forumu objavio je prodaju navodne baze sa b2b portala "IRIS MEGA". Tvrdi da podaci sadrže 230k zapisa i da su datuma zaključno sa 2026-06

   

Akter je podelio 5 uzoraka čije šeme tabela nisu identične :

Code:
"id","customer_group_id","commercialist_id","distributor_id","default_address_id","email","email_canonical","first_name","last_name","birthday","gender","phone_number","subscribed_to_newsletter","stockInfoDisplayType","loyaltyPoints","canOrder","showEndPrice" Id,firstName,lastName,phoneNumber,street,company,city,postcode,countryCode,provinceCode "id","billing_address_id","name","pib","code","companyNumber","navigatorId","note","navigatorNote","saldo" "id","customer_id","first_name","last_name","phone_number","street","company","city","postcode","country_code","province_code","province_name" "id","first_name","phone_number","street","company","city","postcode","country_code","province_code","province_name","lastName"

Među samim uzorcima ima duplikata koji se nalaze u više uzoraka koji su zbog različite prikazane šeme verovatno iz različitih tabela u bazi, brojka od 230k zapisa verovatno takođe sadrži mnogo duplikata te je pravi broj pogođenih pravnih subjekata čiji su kontakt podaci među kompromitovanim verovatno dosta manji.



Posted by: milos_rs
07-23-2026, 01:48 PM
Forum: Kompromitovani resursi
- No Replies

Sajt Gerontološkog centra Beograd je zloupotrebljen i postavljene su spam objave na sajt koje gugl indeksira...

na guglu :

   

   

i na samom sajtu je prisutan spam :

   

   

   

Izgleda da je ovaj nalog koji objavljuje kompromitovan, takođe sajt koristi starinsku verziju Wordpressa.



Posted by: milos_rs
07-21-2026, 02:36 PM
Forum: Kompromitovani resursi
- No Replies

U nekom trenutku na glavnoj stranici sajta za promociju izvoza Privredne komore Srbije prikazivala se saom za gugl spam reklama za indonežanski kazino koji se tako indeksirao u rezultate na gugl pretragama :

   

   

Sajt trenutno nije u funkciji jer nema DNS zapis, bio je hostovan na IP adresi 217.24.17.44



Posted by: milos_rs
07-21-2026, 11:02 AM
Forum: Phishing / Scam / Spam kampanje
- No Replies

Na Redditu se pojavila tema nekoga ko se žali da mu je hakovana aplikacija ove banke i ukraden novac.

Iz teksta i komentara izgleda da je neko koristeći m-banking sa njegovog računa prebacio novac trećem licu koji razmenjuje crypto valute. Po onome što piše u temi izgleda da je banka posle prijave o problemu stupila u kontakt sa osobom koja je primila novac, ta osoba je poslala skrinšote sa Telegrama kao dokaz da je legitimno primila taj novac jer računam da je u toj diskusiji bilo govora o razmeni dinara za kriptovalute i spomen tačne cifre koja je i prebačena, banka je onda te skrinšote uzela kao dokaz da je oštećena osoba zapravo poslala novac i odbila prigovor.

link ka temi https://www.reddit.com/r/pravnisaveti/co...acuna_bps/

arhivirano https://archive.is/4mljM

   



Posted by: milos_rs
07-20-2026, 03:43 PM
Forum: Phishing / Scam / Spam kampanje
- No Replies

SMS poruka :

   

Možda pokušaj da se aktivira drugi uređaj na nalog i onda izvuku pare.

Domen je suspendovan pa ne mogu da vidim šta je bilo na njemu: 

Code:
Domain Name: REKONFIGURACIJA-SRB.COM Registry Domain ID: 3122078155_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.tucows.com Registrar URL: http://tucowsdomains.com Updated Date: 2026-07-16T17:37:11 Creation Date: 2026-07-16T17:35:28 Registrar Registration Expiration Date: 2027-07-16T17:35:28 Registrar: TUCOWS.COM, CO. Registrar IANA ID: 69 Domain Status: clientHold https://icann.org/epp#clientHold Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited Domain Status: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibited



Posted by: milos_rs
07-20-2026, 01:59 PM
Forum: Kompromitovani resursi
- No Replies

U prošlosti je sajt bio žrtva raznog Kazino spama od kojeg su ostali artefakti na guglu jer je očišćeno :

   

   

   

Pored istorijskih problema postoje i aktivni problemi :

1. U kôdu sajta na glavnoj stranici se nalazi više blokova teksta na raznim stranim jezicima sa linkom ka sajtovima koje pokušava da reklamira ili im podigne rangiranje na guglu. Iz kôda izgleda da se ovaj tekst generiše kroz Elementor dodatak na Wordpress-u...

   

2. Drugi problem je na dnu svih stranica na sajtu gde se takođe nalazi spam za neke sajtove koji je nevidljiv posetiocu ali gugl ga indeksira :

   



Posted by: milos_rs
07-20-2026, 12:55 PM
Forum: Kompromitovani resursi
- Replies (1)

Sajt opštine Malo Crniće prikazuje reklamu za indonežanski kazino kada se učita kao Google bot koji indeksira sajtove na internetu :