Prevara u koju je nedavno upao jedan građanin Srbije deluje na prvi pogled kao još jedna od onih "brzih zarada preko interneta", ali kada se uđe u detalje – postaje jasno da se radi o ozbiljnoj, dobro organizovanoj i verovatno međunarodnoj šemi.

radi se o poznatim "Gazprom" prevarama koje smo više puta pokrili na forumu:

Opet "Gazprom" finansijska prevara, pojavljuje se i Novak Đoković

Lažni članak gde Aleksandar Šapić promoviše "investicionu platformu"

Internacionalna finansijska prevara (phishing)

fake Gazprom investiciona platforma

Novak Đoković iskorišćen za novu finansijsku prevaru

Neko tvrdi da je kupio nov laptop koji je pri paljenju i povezivanju na internet postao član mreže zdravstvene firme iz Amerike.

   

firma je National Health Care Associates https://nhca.com/

   

Turbulence at Air Serbia, the latest airline under cyber siege

Quote:Exclusive Aviation insiders say Serbia's national airline, Air Serbia, was forced to delay issuing payslips to staff as a result of a cyberattack it is battling.

Internal memos, seen by The Register, dated July 10 told staff: "Given the current situation and the ongoing cyberattacks, for security reasons, we will postpone the distribution of the June 2025 payslips.

Staff were reportedly paid their monthly salaries, but access to their payslip PDF was unavailable.

HR warned staff earlier in the day against opening emails that appeared to be related to payslips, or those that mention the staff members' first and last names "as if you sent them to yourself."

According to other internal comms seen by The Register, Air Serbia's IT team began emailing staff warning them that it was facing a cyberattack on July 4.

"Our company is currently facing cyberattacks, which may lead to temporary disruptions in business processes," they read.

"We kindly ask all managers to promptly create a work plan adapted to the changed circumstances, in accordance with the Business Continuity Plan, and to communicate it to their teams as soon as possible."

The same email communication chain mentioned the company's IT and security manager issuing a staff-wide password reset and installing security-scanning software on their machines on July 7.

All service accounts were killed at this point, which affected several automated processes, and datacenters were added to a demilitarized zone, which led to issues with users not being able to sync their passwords.

Additionally, internet access was removed for all endpoints, leaving only a certain few whitelisted pages under the airserbia.com domain available.

IT also installed a new VPN client "due to identified security vulnerabilities."

"We kindly ask you to take this situation seriously and fully cooperate with the IT team," the memo reads. "Please allow them to install the necessary software as efficiently as possible and carefully follow any further instructions they provide."

Two days after this, another wave of password resets came, the source said. Instead of allowing users to choose their own, the replacements followed a template from the sysadmins.

On July 11, IT issued a third wave of password resets, and staff were asked to leave their PCs locked but open before heading home for the weekend, so the IT team could continue working on them.

A source familiar with the matter, who spoke to The Register on condition of anonymity, said Air Serbia is trying to clean up a cyberattack that led to a deep compromise of its Active Directory.

As of July 14, the source claimed the airline's blue team has not fully eradicated the attackers' access to the company network and is not sure when the attackers broke in, due to a lack of security logs, although it is thought to be in the first few days of July.

The attack at the company, which is government-owned, is likely to have led to personal data compromise, the insider suspects, and some staff expressed concern that the company might not publicly disclose the intrusion.

The source claimed that attackers had been periodically monitoring Air Serbia's exposed endpoints since the beginning of 2024, at which point murmurs of a breach started to echo around tech forums.

Seemingly separate from the other incidents, Air Serbia batted away a few waves of DDoS attacks earlier this year - it is not uncommon for attackers to probe its systems occasionally. The most recent incident affected the airline's infrastructure more deeply, our insider claimed.

While the full scale and nature of the attack is yet to be confirmed, the source said they believe malware was involved in the attack and it could be an infostealer.

No ransom payment or extortion demands were made as of Monday, although infostealer infections are increasingly being associated with follow-on ransomware attacks.

The Register contacted Air Serbia and the Serbian government for more information but neither had responded by the time of publication.

"Očigledan napad na pravosuđe Srbije": Iz Ministarstva pravde kažu da su pod hakerskim napadima

Quote:Ministarstvo pravde saopštilo je danas da je od 4. jula meta hakerskih napada i da je situacija kulminirala napadom hakera na Data centar.

https://www.mpravde.gov.rs/sr/vest/45934...napada.php

   

Predstavljena aplikacija e-IDDEAA: Sve kazne i dokumenti na jednom mjestu, građani pozvani da se registruju

IDDEEA je Agencija za identifikacione dokumente, evidenciju i razmjenu podataka Bosne i Hercegovine

Quote:Agencija za identifikacione dokumente, evidenciju i razmjenu podataka Bosne i Hercegovine (IDDEEA BiH) predstavila je mobilnu i desktop aplikaciju e-IDDEEA, ključnog alata za digitalnu identifikaciju i autentifikaciju građana BiH.

https://www.iddeea.gov.ba/bs/e-iddeea/

Quote:Aplikacija e-IDDEEA omogućava registrovanim korisnicima (državljanima Bosne i Hercegovine), koji su prethodno aktivirali svoj besplatni kvalifikovani elektronski potpis u jednom od registracionih ureda ovjeritelja IDDEEA u Banjaluci, Sarajevu, Bihaću, Bijeljini i Mostaru, trenutnu aktivaciju i korištenje brojnih usluga. Među glavnim funkcionalnostima e-IDDEEA aplikacije ističu se kvalifikovani elektronski potpis, uvid u lične podatke, praćenje statusa izrade ličnih dokumenata, pregled kazni za fizička i pravna lica, pregled registrovanih vozila.

Svaki korisnik prilikom fizičke registracije i podnošenja zahtjeva u ovlaštenom IDDEEA registracionom tijelu, uz obrazac zahtjeva za izdavanje kvalifikovane potvrde i ugovora o pružanju usluga certifikacije, dobija od strane ovlaštenog službenika odštampan obrazac sa pristupnim parametrima koje unosi u određene kolone na aplikaciji za udaljeno elektronsko potpisivanje i ostale servise.

Prof. dr. Hadžib Salkić upozorava: “Više nisam siguran u svoju državu”

Quote:Zabrinjavajuća i potresna poruka stigla je od jednog od najcjenjenijih stručnjaka iz oblasti digitalne forenzike u BiH – profesora dr. Hadžiba Salkića, koji je u emotivnoj i oštroj izjavi javnosti izrazio duboku zabrinutost za sigurnost ličnih podataka građana Bosne i Hercegovine i kompletan institucionalni odgovor na alarmantna curenja podataka.

„Više nisam siguran u svoju državu“, poručio je Salkić, ističući kako kao sudski vještak i digitalni forenzičar s više od dvije decenije iskustva ne može šutjeti na činjenicu da su podaci više od 47.000 građana završili na Dark webu, dok institucije, kako tvrdi, ili ne znaju, ili svjesno ignorišu ovaj sigurnosni i pravni skandal.

SAOPŠTENJE ZA JAVNOST

Agencija za identifikacione dokumente, evidenciju i razmjenu podataka Bosne i Hercegovine (IDDEEA BiH) odbacuje tvrdnje o curenju ličnih podataka bh. građana iz sistem 

Quote:Navedeni prof. Salkić, bez ikakve stručne ili forenzičke analize, bez kontaktiranja relevantnih institucija, te bez ijednog tehničkog dokaza, u javnosti je iznio niz optužbi koje nemaju uporište ni u činjenicama, ni u sistemskoj stvarnosti – navodi.

   
   

"""
Kada sam, u svoj svojoj zapanjenosti, nazvao da ih suptilno pitam da li su oni normalni, dobio sam odgovor da "je pisarnica sad digitalna pa moraju sva dokumenta biti u digitalnom obliku, a naš mail ne može da primi toliko podataka". I shit you not, to im je verbatim odgovor. Na moju ironičnu konstataciju da je lakše napraviti kilograme elektronskog otpada je nešto smandrljala, videlo se da nisam jedini koji ih je nazvao šokiran.
"Ali znate, možete vi uzeti nazad vaš USB kada se završi konkurs
"""

Je li ovo utvrdjena procedura, da li postoji izolacija uredjaja, itd, itd...



   
href= https://www.reddit.com/r/serbia/comments...j_zahteva/

   

Upozoravamo korisnike na lažne i opasne SMS poruke

Quote:Narodna banka Srbije upozorava građane na učestalu pojavu SMS poruka koje dobijaju korisnici usluga mobilne telefonije, a u kojima se obaveštavaju da su navodno ostvarili određeni broj poena koje mogu da iskoriste i preuzmu nagradu. U toj poruci se dostavlja link do lažnog internet sajta (spoofing), koji je kreiran tako da oponaša originalni izgled sajta pružaoca usluge mobilne telefonije. Na tom lažnom sajtu nudi se besplatno preuzimanje različitih artikala (mobilni telefoni, bežične slušalice, aparati za domaćinstvo, kozmetički proizvodi, baštenska oprema itd.), s tim što je potrebno uneti podatke s platnih kartica (broj platne kartice, datum isteka kartice, kao i CCV/CVV kod, koji se nalazi na poleđini kartice). Nakon što preko tog lažnog sajta dobiju ove podatke, kriminalci mogu da koriste te platne kartice, a korisnici postaju svesni prevare tek kada im stigne poruka o zaduženju računa.

Posebna opasnost u ovoj prevarnoj šemi leži u činjenici da korisnik SMS poruku dobija u okviru SMS sandučeta, gde se nalaze i originalne poruke koje je korisnik prethodno zaista primio od svog pružaoca telekomunikacione usluge.

Narodna banka Srbije savetuje svim korisnicima koji su popunili podatke na lažnom sajtu i ostavili podatke o svojoj platnoj kartici da se odmah i bez odlaganja jave svojoj banci i blokiraju dalje korišćenje kartice. Nakon što ste obavestili banku o zloupotrebi, dalji rizik izvršenja transakcija prelazi na banku koja vam je izdala platnu karticu.

Narodna banka Srbije apeluje na građane da postupaju pažljivo i da se olako ne povedu za „besplatnim nagradama” gde im se traže podaci o njihovim karticama. Ako neko zaista želi da vam isporuči besplatan paket, nisu mu potrebni podaci s vaše platne kartice – dovoljna je adresa. Takođe, razumno je pretpostaviti da bi korisnici usluga pre nego što su prikupili dovoljan broj bodova za prijem neke nagrade bili upoznati s tim da postoji određena nagradna igra, te na koji način se ti bodovi ostvaruju.

Narodna banka Srbije će u narednom periodu obezbediti doslednu primenu propisa kojima je uređena zaštita korisnika platnih usluga, preduzimati aktivnosti i mere iz svoje nadležnosti radi prevencije ovakvih prevara, u delu koji se odnosi na postupanje banaka. Istovremeno, apelujemo na korisnike da sa svoje strane pokažu odgovornost, odgovarajući stepen pažnje i određeni stepen sumnje prilikom plaćanja na internetu, odnosno ostavljanja podataka s platnih kartica, posebno kada te podatke unose na sajtu do kojeg su došli preko linka (ili QR koda), bez obzira od koga im je taj link (kod) dostavljen.

mnogi mediji su preneli upozorenje...

   

više na https://naslovi.net/tema/2334089

upozorenje je verovatno posledica skorašnjih SMS poruka koje su izgledale kao da su došle od MTS-a: [/url][url=https://bezbedanbalkan.net/thread-1996.html]SMS fišing poruke navodno stižu sa zvaničnog mts broja kratkog koda

Čim NBS upozorava moguće je da se dosta ljudi upecalo i žalilo na problem što preko banaka što direktno NBS-u.