Šta se desilo?

Više hrvatskih državnih institucija suočava se sa problemom zloupotrebe svojih nekadašnjih domena. Napadači su preuzeli istekle domene koji su nekada pripadali ministarstvima i lokalnim ustanovama, a sada ih redirekcijama preusmeravaju na stranice sa kazino reklamama i vodiče za sportsko klađenje. Ključnu ulogu u ovoj shemi imaju povratne veze sa aktivnih vladnih sajtova koje Google indeksira kao legitimne.

Kako se desilo?

Dva slučaja ilustruju obim problema. Domen eu2020.hr, korišćen za hrvatsko predsedavanje Evropskom unijom krajem 2019. godine, istekao je i preuzet ga je bugarski registrator KD CAPITAL LTD 27. januara 2025. godine. Sada se koristi za preusmeravanje na casinopromocije.com. Slično, domen fzo.hr, jedan vreme Fonda za obnovu Grada Zagreba, sada prikazuje vodiče za sportsko klađenje. Oba istekla domena se spominju ili linkuju sa aktivnih .hr vladnih sajtova stotine puta - eu2020.hr čak 434 puta sa vladanih domena.

Koga pogađa?

Direktno su pogođene hrvatske državne institucije - Ministarstvo vanjskih i evropskih poslova i Ministarstvo prostornoga uređenja, graditeljstva i državne imovine. Međutim, rizik se može proširiti na građane koji kliknu na rezultate pretrage Google-a, jer stranice sa kazino reklamama mogu sadrživati malvera ili koristiti privremene registracije za razne prevare. Takođe, vlada suočava se sa štetom za reputaciju jer njeni sajtovi praksu linkuju na sadržaj koji promovira kockanje.

Kako se zaštititi?

  • Izbegavajte da klikćete na linkove iz pretrage koji vas vode na nepoznate domene ili kazino stranice
  • Proverite URL adresu pre nego što otvorite sadržaj povezan sa službenim institucijama
  • Koristite dodatke za pregledač koji označavaju sumnjive ili redirekcijske linkove
  • Bejte oprezni sa stranicama koje pozivaju na kockanje ili sportsko klađenje

Tehnički detalji

Novi vlasnik domena eu2020.hr je registrovan kao KD CAPITAL LTD sa sediše u Plovdivu, Bugarska. Domen je registrovan preko DNS.hr sa Cloudflare imenskim serverima (bayan.ns.cloudflare.com i hope.ns.cloudflare.com). Redirekcije radi tako što linkovi sa vladanih sajtova (registrovani u povratnim vezama) vode na stranice koje koriste 301 redirekcije ka kazino domenama, čime se održava SEO vrednost originalnih linkova.

Preporuka Sajber Radara

Hrvatski organi vlasti trebaju hitno da proverom svoje inventare domena i da obezbede automatsku obnovu kritičnih domena kako ne bi istekli. Građani trebaju biti oprezni sa klikovima na državne sajtove jer zloupotrebljeni istekli domeni mogu biti korišćeni za prevare i zlonamerne aktivnosti.