CERT upozorenje iz avgusta: lažni e-mailovi traže ažuriranje naloga
Nacionalni CERT Srbije je 14. avgusta 2026. upozorio na poruke koje vode na lažne stranice za krađu lozinki. To obaveštenje nije potvrda nove kampanje u oktobru.
Šta se desilo?
Nacionalni CERT Republike Srbije je 14. avgusta 2026. objavio upozorenje o fišing porukama koje traže ažuriranje korisničkih podataka. Ovaj pregled podseća na tada opisanu prevaru; izvor ne potvrđuje njeno ponovno pokretanje u oktobru.
Koga pogađa?
Upozorenje je namenjeno korisnicima elektronske pošte i drugih onlajn naloga u Srbiji. CERT nije objavio broj žrtava niti spisak kompromitovanih organizacija.
Kako se zaštititi?
- Ne otvarajte link za navodno ažuriranje naloga iz neočekivanog e-maila.
- Otvorite servis preko poznate adrese u browseru ili zvanične aplikacije.
- Proverite pošiljaoca i zahtev potvrdite preko zvaničnog kontakta organizacije.
- Ne unosite lozinku na stranici otvorenoj iz sumnjive poruke.
- Ako ste je uneli, odmah promenite lozinku preko zvaničnog servisa i obavestite podršku ili svoj IT tim.
Tehnički detalji
Poruke tvrde da je ažuriranje uslov za nastavak korišćenja usluge. Link vodi na lažnu stranicu koja traži korisničko ime i lozinku. Reč je o socijalnom inženjeringu, bez navedene softverske ranjivosti ili CVE oznake.
Zašto je važno?
Uverljiv zahtev za rutinsku proveru može navesti korisnika da sam preda pristupne podatke. Datum upozorenja treba razlikovati od datuma objave ovog podsetnika.
Preporuka Sajber Radara
Proveravajte zahteve nezavisnim kanalom. Kao dodatnu zaštitu uključite višefaktorsku autentifikaciju gde je dostupna i koristite različite lozinke za različite naloge.
Srbija