Šta se desilo?

Ministarstvo unutrašnjih poslova Srbije zvanično je upozorilo na novu prevaru koja se odvija preko e-mail poruka. Nepoznati pošiljaoci se lažno predstavljaju kao Republički geodetski zavod i pokušavaju da nagovore građane na slanje novca. Reč je o klasičnoj "email spoofing" tehnici gde napadači falsifikuju pošiljaočevu adresu kako bi poruka izgledala kao da dolazi od legalne državne institucije.

Koga pogađa?

Opasnost od ove prevare preti svim građanima i pravnim licima koja mogu biti meta ovakvih e-mail kampanja. Posebno su ugrožena lica koja u poslovnom okruženju redovno komuniciraju sa državnim institucijama ili koja mogu biti zabeležena u bazama podataka.

Kako se zaštititi?

  • Nikada ne otvarajte priloge iz sumnjivnih e-mail poruka
  • Ne klikćite na linkove iz elektronskih poruka koje niste tražili
  • Nikada ne vršite uplate na osnovu zahteva iz e-mail poruka
  • Autentičnost komunikacije uvek proverite direktno kontaktiranjem institucije preko zvaničnih kanala
  • Obratite pažnju na detalje - proverite tačnu e-mail adresu pošiljaoca (nemojte se oslanjati samo na prikazano ime)
  • Ako ste sigurni da je reč o prevari, prijavite je nadležnim organima

Tehnički detalji

Napadači koriste "email spoofing" tehniku u kojoj falsifikuju adresu u polju pošiljaoca kako bi poruka izgledala autentična. U konkretnom slučaju, korišćena je lažna adresa sa domenom koji liči na zvanični e-mail Republičkog geodetskog zavoda. Naslov poruke sadrži specifikacije i brojeve ugovora kako bi dodatno persuadirao primaoce da poveruju u autentičnost.

Preporuka Sajber Radara

Zbog rastuće sofisticiranosti ovakvih prevara, svim korisnicima preporučujemo da nikada ne odgovaraju na elektronske poruke koje zahtevaju finansijske radnje ili deljenje osetljivih podataka. U slučaju sumnje, instituciju uvek kontaktirajte direktno putem broja telefona ili veb-sajta za koji ste sigurni da je zvaničan.