Quote:Nacionalni CERT zaprimio je nekoliko prijava prijevare u kojoj se napadači predstavljaju kao dijete u nevolji.

Iako smo već pisali o ovom tipu prijevare (Upozorenje: prevaranti kontaktiraju roditelje i predstavljaju se kao djeca u nevolji), napadači ponovo koriste sličnu tematiku.

Pogledajte primjere poruka:

Quote:Ako uđete u komunikaciju, u nastavku će vas tražiti plaćanje određenog troška ili uplatu sredstava na račun (u zaprimljenoj prijavi korišten je IBAN banke u drugoj europskoj zemlji).

Ako se susretnete s ovakvom porukom:

Ne ulazite u komunikaciju s prevarantima.
Najbolje je poruku obrisati, a broj s kojeg je poslana blokirati.
Provjerite legitimnost poruke drugim kanalima komunikacije.
Nazovite svoje dijete na regularni broj ili mu pošaljite poruku.
Ne djelujte u panici. Ako se dijete ne javi odmah, pričekajte i pokušajte ga kontaktirati ponovno.
Ne uplaćujte novac osobama koje ne poznajete, a kontaktirale su vas putem interneta, sms-a ili poziva.
Recite drugima za ovaj oblik prijevare kako bi ih zaštitili.
Ako ste prevareni na ovaj način potrebno je:

Prijaviti prijevaru policiji, jer se radi o kaznenom djelu.
Prijaviti HAKOM-u i telekom operateru.
Kontaktirati banku kako bi se uplata pokušala stopirati i poduzele mjere za zaštitu računa ako je to potrebno.

Quote:Upozoravamo građane kako je i dalje u tijeku phishing kampanja putem SMS poruka u kojima se napadači predstavljaju kao HEP.

Cilj kampanje je krađa osobnih podataka (ime, prezime, broj telefona, podaci bankovne kartice) i NOVCA.

U poruci se navodi kako „Vaš posljednji račun nije plaćen…“ ili “Plaćanje vaše posljednje fakure nije uspjelo…” te kako je potrebno podmiriti dugovanje što prije kako ne bi došlo do obustave usluge.

U poruci se nalazi poveznica putem koje vas žele odvesti na zlonamjernu stranicu.

Poveznica imitira službenu web adresu HEP-a.

Primjer poruke:

Quote:U ovoj poruci vidljivo je nekoliko indikatora za prepoznavanje phishinga:

Lažno predstavljanje – predstavljaju se kao HEP
Naizgled legitiman zahtjev – ispravite grešku jer vaše plaćanje nije uspjelo
Izazivanje snažne emocije (u ovom slučaju strah) – isključit ćemo vam struju
Kratko vrijeme za reakciju – imate 24 sata za reakciju
Zlonamjerna poveznica – poveznica (URL) imitira HEP (ne klikajte sumnjive poveznice!)

Ako posjetite phishing stranicu dočeka vas poruka o neplaćenom računu te zahtjev za unos osobnih podataka i podataka bankovne kartice.

Quote:Nacionalni CERT upozorava na prijevaru u kojoj se napadači predstavljaju kao odvjetnička društva i straše građane uvjeravajući ih kako krše autorska prava HRT-a. 

Cilj prijevare je uvjeriti potencijalnu žrtvu da preuzme zlonamjernu .zip arhivu.

U mailu se nalazi poveznica koja pokreće automatsko preuzimanje zlonamjernog sadržaja s ciljem zaraze uređaja malverom* za krađu podataka. 

Distribuirani malver je kompleksni infostealer bez kategorije/familije malvera koji eksfiltrira podatke putem Telegrama.

Savjetujemo građane da obrate pažnju na ovaj tip prijevare te razmisle prije preuzimanja privitaka iz e-pošte. Provjerite adresu s koje vam je stigla poruka te ako je potrebno provjerite istinitost zahtjeva drugim kanalima komunikacije.

Poruke s malicioznim privitkom ili URL-om, Prijavite Nacionalnom CERT-u.

Quote:HRT – Ravnateljstvo policije upozorilo je da se na društvenim mrežama pojavio lažni video poziv u kojem bivši ministar financija i nekadašnji potpredsjednik Vlade Zdravko Marić poziva građane na financijska ulaganja putem mobilne aplikacije, uz obećanja o brzoj i velikoj zaradi.

Radi se o lažnom video zapisu kreiranom korištenjem alata umjetne inteligencije radi dovođenja građana u zabludu i poticanja na financijsko ulaganje u lažne projekte.

U Ravnateljstvu policije naglašavaju da bivši ministar Zdravko Marić nije povezan s navedenim video zapisom, niti je dao bilo kakvu izjavu tog sadržaja.

Policija poziva sve građane da budu oprezni te da ne ulažu nikakva sredstva putem aplikacija, linkova ili poziva koji potječu iz sumnjivih izvora, posebice ako su popraćeni senzacionalističkim obećanjima o brzoj i lakoj zaradi.

Ako se susretnete s ovakvim oglasom prijavite ga Nacionalnom CERT-u, a ako ste uplatili novac i bili prevareni potrebno je obratiti se policiji.

Savjete za zaštitu od kibernetičkih prijetnji možete pronaći na našem portalu, na stranici WEB HEROJ te Naivci.hr.

Quote:Dana 25. travnja 2025. godine objavljena je Nacionalna taksonomija kibernetičkih incidenata donesena temeljem članka 78. Uredbe o kibernetičkoj sigurnosti (NN 135/2024).

Nacionalna taksonomija kibernetičkih incidenata (Nacionalna taksonomija) predstavlja nacionalni sustav klasifikacije kibernetičkih sigurnosnih incidenata s ciljem unapređenja kibernetičke sigurnosti i odgovora na kibernetičke prijetnje. 

Donošenje nacionalne taksonomije omogućava dosljedno evidentiranje, analizu i usklađenu razmjenu informacija o kibernetičkim sigurnosnim incidentima između relevantnih dionika definiranih Zakonom o kibernetičkoj sigurnosti (NN 14/2024).

Nacionalnu taksonomiju kibernetičkih incidenata donijelo je središnje državno tijelo za kibernetičku sigurnost na prijedlog nadležnih CSIRT-ova.

Quote:Otvorene su prijave za drugi Hackultet – CTF natjecanje za studente u organizaciji Hrvatske akademske i istraživačke mreže – CARNET i Fakulteta elektrotehnike i računarstva Sveučilišta u Zagrebu (FER).

Hackultet se provodi u sklopu CARNET-ovog projekta e-Sveučilišta financiranog sredstvima Europske unije iz Nacionalnog plana oporavka i otpornosti. Cilj natjecanja je podići svijest o važnosti primjene sigurnosnih mjera te izbjegavanju i ispravljanju mogućih sigurnosnih propusta u programskom kôdu, postavkama ili nekoj drugoj komponenti računalnog sustava.

Sudjelovati mogu samo studenti, u timovima od pet članova, koji imaju valjani studentski status u Republici Hrvatskoj i upisani su u tekuću akademsku godinu što dokazuju e-Zapisom o statusu studenta.

Quote:Nacionalni CERT zaprimio je prijave građana o phishing porukama u kojima napadači oponašaju obavijest sustava eDozvola.

Naslov maila: “Elektronička dostava iz sustava eDozvole”

Polje pošiljatelja je lažirano i izgleda kao da je poruka poslana sa službene adrese.

Quote:U privitku se nalazi  malver za krađu lozinki iz vašeg preglednika!

Datoteka ima nastavak .img. 

Datoteka s nastavkom .img  označava datoteku slike diska, koja u pravilu služi kao sigurnosna kopija podataka, ali ona može sadržavati i zlonamjerne datoteke.

The Japanese keyword hack je vrsta SEO spama gde maliciozni akteri ubacuju automatski generisani japanski tekst na vašu veb stranicu kako bi manipulisali rangiranjem na pretraživačima. Ovaj hack često cilja CMS platforme poput WordPress-a i može dovesti do kreiranja spam stranica ispunjenih japanskim tekstom, koje se zatim koriste za preusmeravanje posetilaca na zlonamerne ili lažne sajtove.

Moguće i da je bio samo narušen izgled sajta.

   

https://www.zone-h.org/mirror/id/41351185
Mirror saved on: 2025-04-22 17:20:45
IP address: 109.111.253.74

   

https://www.zone-h.org/mirror/id/41350894
https://www.zone-h.org/mirror/id/41350890
https://www.zone-h.org/mirror/id/41350892

Mirror saved on: 2025-04-21 20:08:13
IP address: 194.146.59.69