Šta se desilo?

Zvanični sajt Infrastrukture železnice Srbije (infrazs.rs) je verovatno kompromitovan plugina na WordPress platformi. Napadači su iskoristili priliku da ubace oko 190.000 lažnih stranica sa proizvodima kloniranim sa Walmart-a, koje se prikazuju samo Google-u i indeksiranim botima, dok obični posetilaci vide normalan sajt institucije.

Kako funkcionira prevara?

Mehanizam napada je sveobuhvatan: kada korisnik pretraži proizvod na Google-u, može mu se prikazati rezultat sa infrazs.rs koji izgleda kao legitimna prodavnica. Nakon klika biva preusmeren na lažni sajt "vinni shopping" gde se poziva na "kupovinu". Tokom plaćanja, korisnik je prebacen na pay.rollykuku.shop, koji dalje vodi na Stripe payment gateway. Napadači su tamo registrovali nalog pod kompanijom "ROLLY K LIMITED" sa britanskom adresom, što im omogućava da primaju sredstva pre nego što nestanu sa nove domene.

Koga pogađa?

Opasnost je obostranog karaktera - građani i mali biznis su izloženi riziku od finansijske prevare i krađe identiteta, dok je Infrastruktura železnice Srbije dodatno oštećena kao institucija čiji je sajt zloupotrebljen bez znanja. Takođe su pogođeni legitimni prodavci čiji se proizvodi koriste kao mamac u prevarama.

Kako se zaštititi?

  • Uvek proverite URL adresu pre nego što pritisnete dugme za plaćanje - legitimne kompanije imaju proveren domen i HTTPS
  • Ako vidite neobičnu transakciju, odmah prijavite je svojoj banci ili Stripe podršci
  • Nemojte klikat na proizvode u pretražnim rezultatima bez provere domene od koga dolaze
  • Prijavite kompromitovane sajtove Google-u preko Search Console-a

Tehnički detalji

Sajt koristi dinamički sitemap fajl koji se redovno ažurira sa linkovima do lažnih stranica - te stranice se učitavaju samo za Google Bot, što je napredna tehnika skrivanja (cloaking). Domen rollykuku.shop je registrovan 2026-07-20 (što ukazuje na namerno fiksiran budući datum), a napadači koriste Stripe integraciju za prijavu sredstava. Stripe nalog je zatvoren pod informacijama: ROLLY K LIMITED, +447197018876, support@rollykuku.shop.

Preporuka Sajber Radara

Infrastruktura železnice Srbije treba hitno da kontaktira svoje IT timove i bezbednosne stručnjake da identifikuje kompromitovan kod u WordPress-u i da vrati sajt u bezbedno stanje. Sve građane upozoravamo da izbegavaju bilo kakve kupovine preko rezultata pretrage koji vode na nepoznate domene, i da odmah prijave sumnjive stranice Google-u i relevantnim organima.