Posted by: milos_rs
10-25-2025, 12:19 AM
Forum: Vesti, zanimljivosti i razno
- Replies (1)

Zvanični X nalog N1 Srbija trenutno je privremeno nedostupan usled hakerskog napada.

Quote:To je jedini razlog zbog kojeg redakcija proteklih par dana ne objavljuje najnovije vesti putem te platforme.

Naše tehničke službe u saradnji sa podrškom X mreže intenzivno rade na rešavanju problema. Uspeli smo da obezbedimo da neovlašćena lica ne mogu da objavljuju sadržaj na našem nalogu, čime je sprečena zloupotreba profila.

Očekujemo da će problem biti u potpunosti rešen u narednim danima i da ćemo uskoro povratiti potpunu kontrolu nad nalogom.



Posted by: milos_rs
10-24-2025, 06:10 PM
Forum: Phishing / Scam / Spam kampanje
- No Replies

Kako upozorava Nacionalni CERT postoji fišing kampanja koja zloupotrebljava naziv kompanije Air Serbia

Quote:Kreirana je prevarna internet stranica (airserbiarefund .com) na kojoj se neovlašćeno koristi ime Air Serbia. Na ovom lažnom profilu, putnicima Air Serbia se nudi navodna nadoknada troškova.

Upozoravamo građane da ostavljanje ličnih i finansijskih podataka na navedenoj internet stranici može dovesti do njihove zloupotrebe.

   

Code:
airserbiarefund.com has address 209.74.79.110

Sajt postoji odavno :

Quote:  Updated Date: 2025-08-06T02:21:44Z
  Creation Date: 2022-12-04T16:48:48Z
  Registry Expiry Date: 2026-12-04T16:48:48Z

Našao sam dokaze da je sajt ovakav kakav je danas minimum novembra 2023. što je prilično neobično za sajtove koji su navodno prevara.

ispunio sam "podatke" i dobio :

   

Skycop zapravo jeste nekakva agencija za vraćanje novca ali deluje sumnjivo, dosta loših recenzija na netu

pošto sam stavio lažne podatke nisam dobio mejl, kad stignem pogledaću detaljnije da vidim o čemu se radi, nisam siguran da je baš prevara u pitanju



Posted by: milos_rs
10-24-2025, 03:47 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies

https://www.youtube.com/watch?v=sgeGhPjLp7c

Quote:Nemački stručnjaci za sajber kriminal blokirali više od 1.400 ilegalnih veb-sajtova koji su služili za masovne prevare. Lažni trgovački sajtovi korišćeni su da lakoverne klijente namame da ulože velike sume. O tome kako prepoznati lažne investicione sajtove, kako se zaštititi i kome verovati kada su u pitanju ulaganja razgovaramo sa stručnjakom za informacionu bezbednost Milošem Jovanovićem.



Posted by: milos_rs
10-24-2025, 03:12 PM
Forum: Odgovor na incidente i svest o bezbednosti
- Replies (1)

Danas na Nacionalna sajber konferencija zakazana za 24. oktobar, predstavnica CERTa Daniela Andrović je prezentovala statistike prijava CERTu, 

Prvo idu statistički podaci o svim incidentima u IKT sistemima od posebnog značaja koji su zakonski bili u obavezi da prijave svoju statistiku, ovo su samoprijavljeni podaci koliko sam shvatio, tako da ih treba uvek uzimati sa dozom skepse...

   

   

   

   

   

   

   

   

   

   

   

   

   

   

   

   

   



Posted by: milos_rs
10-24-2025, 02:59 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies

Danas na Nacionalna sajber konferencija zakazana za 24. oktobar, predstavnik MUP-a iz Uprave za tehniku Vladminir Vujić je podelio nekoliko slajdova sa podacima o sajber kriminalu u Srbiji.


   

   

   

   

   

   

   

   

   



Posted by: milos_rs
10-24-2025, 02:49 PM
Forum: Odgovor na incidente i svest o bezbednosti
- Replies (1)

Kako je već najavljeno u Nacrt Programa za borbu protiv visokotehnološkog kriminala za period 2026-2030. u pripremi je nacionalna platforma za prijavu krivičnih dela i razmenu informacija iz oblasti visokotehnološkog kriminala.

Danas na Nacionalna sajber konferencija zakazana za 24. oktobar smo dobili malo više informacija kao i prvi pogled na samu platformu, takođe i podatak da je platforma u beta fazi i da se očekuje da će biti dostupna početkom 2026.

   

   



Posted by: Petar
10-23-2025, 11:31 PM
Forum: Phishing / Scam / Spam kampanje
- Replies (1)

Danas mi je YT aloritam za reklame (personalizovane po default-u u Google podesavanjima) izbacio par reklama vezano za navodni vladin program investicija vezano za Gas.

Teks i oblik/igled reklama je isti samo sto vode vode na razlicite sajtove:

Quote:VLADIN PROGRAM KOJI SRBE ČINI BOGATIJIMA? SAZNAJTE KAKO DA ZARADITE 205.000 DINARA MESEČNO!
Započni svoj finansijski put
Razumi kako razmišljaju i deluju savremeni investitori.
Sponsored – ГазИнвест

   

Ovo je prva reklama koja vodi na prvi sajt: cashmonar[.]com.


URL nisam uspeo da sacuvam na koji vodi reklama, ali vodi na imitaciju nasih poznatih sajtova kao sto su vesti i kurir sa A.I. generisanim slikama, a i verovatno tekstom sa temom oko trenutne situacije u Srbiji sa sankcijama Nis-u i Srbiji i Rusiji.
   

Slicna je prica za drugu reklamu i drugi sajt: botanovate[.]com
   
   
kao i za treci sajt od iste reklame: sensovista[.]com
   

Zanimljivo je da sva tri domena imaju istu sajt navigaciju: home, kontakt, o-nama, ... itd. i da se izlged sajta menja zavisno od URL-a tj. home strana nema veze sa URL-om na koji vodi reklama.
Ovo se najbolje moze videti na prvom sajtu:  cashmonar[.]com kada se ode na deo: /о-нама/ 
jer je ocigledna razlika stranice i sadrzaja kada se ide iz neke druge zemlje (Geo-IP): https://urlscan.io/result/019a129b-8a4e-...8e46a0452/ i recimo iz Srbije:
   


ChatGPT (free) je takodje dao svoju ocenu na osnovu screenshota da je reklama scam: https://chatgpt.com/share/68fa82a0-3f90-...957aae09b0 

Kako su ovo Google reklame, lako se moze pronaci oglasivac na njihovom sajtu:
  1. cashmonar[.]com : https://adstransparency.google.com/?regi...hmonar.com : Oglasivac: "WATER-LEX SPÓŁKA Z OGRANICZONĄ" -> https://urlscan.io/result/019a12ba-164c-...a9f2864a2/
  2. botanovate[.]com : https://adstransparency.google.com/?regi...novate.com : Oglasicac: "STOWARZYSZENIE RÓŻA" -> https://urlscan.io/result/019a12b9-397a-...efe892c73/
  3. sensovista[.]com :  https://adstransparency.google.com/?regi...ovista.com :  Oglasivac: "TULIPAN" SPÓŁKA Z OGRANICZONĄ"  -> https://urlscan.io/result/019a12b4-558a-...a8094ba54/

Kako se vidi sve su Poljski oglasivaci.


Sva 3 domena su registrovana kod istog registra: DYNADOT LLC Dynadot Inc

https://whois.domaintools.com/sensovista.com, i 
https://whois.domaintools.com/botanovate.com
su registrovani isti dan, dok je 
https://whois.domaintools.com/cashmonar.com registrovan skorije.

GazInvest postoji kao kompanija u Rusiji: https://gasinv.ru/, i cak imaju stranu na kojoj upozoravaju na online prevare u kojima se koristi njihovo ime: https://gasinv.ru/articles/kak-zaschitit...oshennikov,  a na sta se upozorava i na Ruskom sajtu: https://www.anti-malware.ru/news/2025-07...1598/46633


U vreme istrazivanja sva 3 domena imaju 0 ili 1 detekcija na VT:
https://www.virustotal.com/gui/domain/sensovista.com
https://www.virustotal.com/gui/domain/botanovate.com
https://www.virustotal.com/gui/domain/cashmonar.com
i hostuju se iza CloudFlare CDN-a.

Pozdrav.



Posted by: milos_rs
10-23-2025, 08:05 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies

Priče insajdera: Kako funkcionišu beogradski prevarantski kol centri

Quote:Uprkos policijskim racijama i međunarodnim istragama, u Beogradu i dalje rade desetine kol centara koji nude lažne finansijske investicije. U razgovoru sa insajderima - bivšim i sadašnjim zaposlenima - BIRN otkriva kako se manipuliše žrtvama i kojim se psihološkim trikovima agenti služe



Posted by: milos_rs
10-22-2025, 06:26 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies

Quote:Specijalno izdanje PC Press-a posvećeno sajberbezbednosti donosi pregled aktuelnih pretnji, analiza i preporuka stručnjaka iz oblasti informacione sigurnosti. Besplatno izdanje možete čitati online ili preuzeti u PDF formatu ako više volite da čitate offline. Bez registracije, bez plaćanja — samo znanje koje pomaže da ostanete korak ispred napadača.

realno celo izdanje su vendorski reklamni članci osim prve tri stranice koje su osnovno objašnjenje nekih bezbednosnih opasnosti na internetu.

https://pcpress.rs/bezbednost-2025-besplatno-izdanje/



Posted by: milos_rs
10-22-2025, 01:37 PM
Forum: Phishing / Scam / Spam kampanje
- No Replies

Sa reddita: Ćaci Proxy rat

postavljač objave tvrdi da je nekoliko puta primio ovo obaveštenje da mu neko šalje fajl preko bluetooth-a dok se vozio autobusom :