V Telekomu Slovenije opozarjajo na izrazit porast primerov spletnega ribarjenja oziroma tako imenovanega smishinga, pri katerem nepridipravi uporabnike mobilnih telefonov nagovarjajo prek la\u017enih SMS-sporo\u010dil, klicev, elektronske po\u0161te in aplikacij za hipno sporo\u010danje. V Centru kibernetske varnosti in odpornosti Telekoma Slovenije poudarjajo, da gre \u0161e vedno za eno najbolj raz\u0161irjenih oblik kibernetskih napadov na uporabnike mobilnih naprav.<\/p>\n
Napadalci pri tem pogosto posnemajo komunikacijo bank, po\u0161tnih slu\u017eb, dr\u017eavnih organov in drugih prepoznavnih institucij. Uporabnike sku\u0161ajo s sporo\u010dili o paketih, kaznih, blokadah ra\u010dunov ali nujnih pla\u010dilih preusmeriti na la\u017ene spletne strani, kjer od njih zahtevajo vnos osebnih podatkov ali podatkov pla\u010dilnih kartic.<\/p>\n
V Telekomu Slovenije opozarjajo, da so tak\u0161ni napadi posebej u\u010dinkoviti v obdobjih, ko uporabniki dejansko pri\u010dakujejo podobna sporo\u010dila. Med najbolj tveganimi obdobji izpostavljajo praznike, razprodaje, poletno turisti\u010dno sezono, pove\u010dan obseg dostav paketov ter obdobja urejanja finan\u010dnih obveznosti, kot so davki ali dohodnina.<\/p>\n
Napadi gradijo na ob\u010dutku nujnosti in zaupanju v institucije<\/p>\n
Kot poudarjajo v Telekomu Slovenije, smishing temelji predvsem na tehnikah socialnega in\u017eeniringa. Sporo\u010dila pogosto ustvarjajo ob\u010dutek nujnosti ali celo gro\u017enje, uporabnike pa sku\u0161ajo pripraviti do hitrega odziva brez dodatnega preverjanja.<\/p>\n
Med najpogostej\u0161imi znaki la\u017enih sporo\u010dil navajajo nepri\u010dakovane pozive glede dostav, pla\u010dil ali blokad ra\u010dunov, skraj\u0161ane oziroma prikrite spletne povezave, zahteve po vnosu ob\u010dutljivih podatkov ter neskladja med identiteto po\u0161iljatelja in telefonsko \u0161tevilko ali domeno.<\/p>\n
Posebej opozarjajo tudi na vse pogostej\u0161e primere la\u017enih varnostnih preverjanj, pri katerih uporabnike pozovejo k izvajanju ukazov v ukazni vrstici sistema Windows ali PowerShellu pod pretvezo preverjanja identitete.<\/p>\n
V Telekomu Slovenije uporabnikom svetujejo, naj povezav iz sumljivih sporo\u010dil ne odpirajo, temve\u010d spletne strani organizacij raje obi\u0161\u010dejo neposredno prek uradnih naslovov. Ob tem opozarjajo, da legitimne institucije praviloma ne zahtevajo vnosa gesel, \u0161tevilk kartic ali enkratnih kod prek SMS-sporo\u010dil.<\/p>\n
V \u0161tirih dneh uporabljenih 41 razli\u010dnih domen<\/p>\n
V Telekomu Slovenije izpostavljajo tudi nedavni obse\u017een smishing napad, pri katerem so se napadalci prek storitve Apple iMessage izdajali za dr\u017eavne organe in uporabnike pozivali k pla\u010dilu prometnih kazni. Povezave v sporo\u010dilih so vodile na la\u017ene spletne strani, kjer so uporabniki vna\u0161ali registrske \u0161tevilke vozil in podatke pla\u010dilnih kartic.<\/p>\n
Kot poudarjajo, napad ni potekal prek klasi\u010dne SMS-infrastrukture mobilnih operaterjev, temve\u010d prek Applove storitve iMessage, ki deluje kot neodvisna komunikacijska platforma.<\/p>\n
Po podatkih SI-CERT so nepridipravi med 14. in 17. majem letos v kampanji uporabili kar 41 razli\u010dnih URL-naslovov, pri \u010demer je bila vsaka domena registrirana na novo. Prav hitro menjavanje domen, \u0161tevilk in komunikacijskih kanalov po navedbah Telekoma Slovenije predstavlja enega najve\u010djih izzivov pri omejevanju tak\u0161nih napadov.<\/p>\n
Operater zato uporablja ve\u010dplastno za\u0161\u010dito, ki vklju\u010duje blokiranje znanih la\u017enih spletnih strani, filtriranje sumljivih SMS-sporo\u010dil in elektronske po\u0161te ter preverjanje identitete po\u0161iljateljev. Ob tem poudarjajo, da zaradi varovanja zasebnosti ne spremljajo vsebine komunikacije uporabnikov, zato imajo pomembno vlogo tudi prijave uporabnikov in sodelovanje z organizacijami, kot je SI-CERT.<\/p>\n
Kaj storiti ob prejemu sumljivega sporo\u010dila<\/p>\n
V Telekomu Slovenije uporabnikom svetujejo, naj sumljiva sporo\u010dila izbri\u0161ejo brez odgovarjanja in naj ne odpirajo povezav ali name\u0161\u010dajo aplikacij iz neznanih virov.<\/p>\n
\u010ce uporabnik podatke pla\u010dilne kartice kljub temu vnese na la\u017eni strani, naj nemudoma kontaktira svojo banko in sledi njenim navodilom. Morebitne zlorabe je priporo\u010dljivo prijaviti policiji oziroma nacionalnemu odzivnemu centru SI-CERT.<\/p>\n
Uporabniki lahko sumljive primere prijavijo tudi podpori Telekoma Slovenije na \u0161tevilki 041 700 700.<\/p>\n
Povezani \u010dlanki: <\/p>\n
Navigacija prispevka<\/p>\n","protected":false},"excerpt":{"rendered":"V Telekomu Slovenije opozarjajo na izrazit porast primerov spletnega ribarjenja oziroma tako imenovanega smishinga, pri katerem nepridipravi uporabnike…\n","protected":false},"author":2,"featured_media":107934,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[6],"tags":[59,61,62,37,58,60,38,1471,10194,643],"class_list":["post-107933","post","type-post","status-publish","format-standard","has-post-thumbnail","category-slovenija","tag-republic-of-slovenia","tag-republika-slovenija","tag-si","tag-slovene","tag-slovenia","tag-slovenija","tag-slovenscina","tag-telefoni","tag-telekom","tag-varnost"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@si\/116654883724008950","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/posts\/107933","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/comments?post=107933"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/posts\/107933\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/media\/107934"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/media?parent=107933"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/categories?post=107933"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/si\/wp-json\/wp\/v2\/tags?post=107933"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}