Šta se desilo?

Elektroprivreda Srbije je 29. septembra 2026. objavila upozorenje o phishing kampanji u kojoj građani dobijaju lažne elektronske poruke predstavljene kao računi za električnu energiju. EPS navodi da nije promenio način slanja ni sadržaj svojih elektronskih poruka i da kupcima ne šalje obaveštenja sa linkovima za plaćanje.

Kompanija je saopštila da je obavestila Nacionalni CERT i nadležno odeljenje MUP-a za visokotehnološki kriminal. Upozorenje potvrđuje zloupotrebu imena EPS-a, ali ne potvrđuje upad u njegovu infrastrukturu.

Koga pogađa?

Upozorenje je namenjeno građanima u Srbiji koji dobijaju poruke sa navodnim računima EPS-a. Broj primalaca, broj oštećenih i eventualna finansijska šteta nisu navedeni u saopštenju.

Kako se zaštititi?

  • Ne otvarajte sumnjive linkove i priloge iz poruka koje se predstavljaju kao račun za struju i ne unosite podatke na stranicama do kojih vode.
  • Račun proverite tako što ćete u browseru samostalno otvoriti zvanični sajt EPS-a i odatle pristupiti usluzi „Uvid u račun“.
  • Ne oslanjajte se samo na prikazano ime ili adresu pošiljaoca. Neobičan zahtev proverite preko kontakta koji ste pronašli na zvaničnom sajtu.
  • Sumnjivu poruku prijavite IT službi ili Nacionalnom CERT-u i sačuvajte je za analizu. Nemojte je prosleđivati drugima kao običan račun.
  • Ako ste na sumnjivoj stranici uneli lozinku, promenite je preko zvaničnog servisa, kao i svuda gde ste je ponovili. Ako ste otkrili podatke platne kartice ili odobrili sumnjivu uplatu, odmah kontaktirajte banku.

Tehnički detalji

Forum Bezbedan Balkan prenosi pretpostavku da su poruke mogle biti poslate sa EPS infrastrukture, zasnovanu na navedenoj DMARC politici. Autor posta, međutim, izričito navodi da nema zaglavlja poruke. Ta pretpostavka zato nije dokaz kompromitovanja servera.

DMARC proverava usklađenost domena u adresi pošiljaoca sa domenom potvrđenim putem SPF ili DKIM mehanizma. Politika p=reject sama po sebi ne dokazuje da će svaki primalac odbaciti svaku lažnu poruku. DMARC ne sprečava sve oblike lažnog predstavljanja, uključujući zloupotrebu prikazanog imena i sličnih domena, a uspešna provera ne garantuje bezbednost sadržaja.

Za utvrđivanje porekla konkretne poruke potrebni su originalna zaglavlja i pouzdani rezultati provera na prijemnom serveru. Aktuelna DNS konfiguracija i poreklo spornih poruka nisu nezavisno potvrđeni ovom proverom. U saopštenju nema potvrđenog CVE identifikatora, CVSS ocene, pogođenih verzija softvera, aktivne eksploatacije ranjivosti ili zakrpe.

Zašto je važno?

Poruke koje oponašaju račun poznatog snabdevača mogu navesti primaoca da otvori sumnjiv sadržaj ili otkrije podatke. Potvrđena phishing kampanja ne znači da je potvrđena krađa podataka iz EPS-a ili ugrožen rad elektroenergetskih sistema.

Preporuka Sajber Radara

Proveravajte račune preko zvaničnog kanala koji ste sami otvorili. Administratori treba da sačuvaju originalne poruke i pregledaju zaglavlja i rezultate SPF, DKIM i DMARC provera pre zaključivanja o izvoru. Tvrdnju o kompromitovanju EPS servera ne treba predstavljati kao činjenicu bez dodatnih dokaza.