{"id":1000,"date":"2025-10-20T15:26:06","date_gmt":"2025-10-20T15:26:06","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/kako-umjetna-inteligencija-mijenja-phishing\/"},"modified":"2026-11-04T09:00:49","modified_gmt":"2026-11-04T09:00:49","slug":"kako-umjetna-inteligencija-mijenja-phishing","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/upozorenja\/kako-umjetna-inteligencija-mijenja-phishing\/","title":{"rendered":"Kako umjetna inteligencija mijenja phishing"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>Phishing<\/strong> ostaje jedna od najra\u0161irenijih i najopasnijih prijetnji za pojedince i organizacije. Tradicionalno prepoznajemo phishing tako \u0161to tra\u017eimo klju\u010dne pokazatelje koji bude na\u0161u sumnju. Me\u0111utim, s porastom dostupnosti umjetne inteligencije (AI), ti pokazatelji postaju sve te\u017ee uo\u010dljivi ili su potpuno nestali, \u010dime se pove\u0107ava rizik od kompromitacije.<\/p>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Tradicionalni znakovi phishinga<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Uobi\u010dajeno prepoznajemo phishing tra\u017ee\u0107i klju\u010dne pokazatelje kao \u0161to su:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>pravopisne i gramati\u010dke pogre\u0161ke<\/li><li>nevjerojatna, vremenski ograni\u010dena ponuda ili sna\u017ean poticaj da \u201ekliknete ovdje\/sada\u201c<\/li><li>e-poruka koja ne koristi va\u0161e ime<\/li><li>slike ili dizajn koji izgledaju poznato, ali ne djeluju sasvim ispravno<\/li><li>neuobi\u010dajena adresa e-po\u0161te<\/li><li>poticanje da otvorite nepoznatu poveznicu<\/li><li>zahtjev da podijelite osobne podatke<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ako se primijeti \u010dak i jedan ili dva od ovih pokazatelja \u2014 ili jednostavno imate lo\u0161 osje\u0107aj \u2014 trebao bi se upaliti \u201ealarm\u201c i takvu poruku treba prijaviti.<\/p>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Uspon umjetne inteligencije i njezin utjecaj na phishing<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nedavni razvoj i dostupnost umjetne inteligencije doveli su do velikog napretka u mnogim podru\u010djima, uklju\u010duju\u0107i pisanje e-poruka. Na\u017ealost, to zna\u010di da kriminalci sada mogu iskoristiti AI za stvaranje uvjerljivijih phishing poruka.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tvrtka <strong><a href=\"https:\/\/hoxhunt.com\/guide\/phishing-trends-report#ai-being-used-to-amplify-phishing-attacks\">Hoxhunt<\/a><\/strong> je navela da je od <strong>386.000 analiziranih zlonamjernih e-poruka<\/strong>, izme\u0111u <strong>0,4% i 4,7%<\/strong> bilo napisano pomo\u0107u umjetne inteligencije. Kori\u0161tenje AI-ja pove\u0107ava rizik za primatelje jer takve poruke \u010desto izgledaju profesionalnije, bez pravopisnih ili gramati\u010dkih pogre\u0161aka, \u0161to ih \u010dini uvjerljivijima.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Na primjer, jednostavan upit u alatu <strong>Copilot<\/strong> pokazuje u\u010dinkovitost i to\u010dnost AI-napisane e-po\u0161te:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201eMo\u017ee\u0161 li mi napisati e-poruku kojom pozivam zaposlenike na sastanak tima?\u201c<\/p>\n\n\n\n<figure data-wp-context=\"{&quot;imageId&quot;:&quot;6af1a0978835a&quot;}\" data-wp-interactive=\"core\/image\" data-wp-key=\"6af1a0978835a\" class=\"wp-block-image size-large wp-lightbox-container\"><img decoding=\"async\" data-wp-class--hide=\"state.isContentHidden\" data-wp-class--show=\"state.isContentVisible\" data-wp-init=\"callbacks.setButtonStyles\" data-wp-on--click=\"actions.showLightbox\" data-wp-on--load=\"callbacks.setButtonStyles\" data-wp-on--pointerdown=\"actions.preloadImage\" data-wp-on--pointerenter=\"actions.preloadImageWithDelay\" data-wp-on--pointerleave=\"actions.cancelPreload\" data-wp-on-window--resize=\"callbacks.setButtonStyles\" src=\"\/wp-content\/uploads\/2025\/10\/image-3.png\" alt=\"A screenshot of a computerAI-generated content may be incorrect.\" class=\"wp-image-113143\"\/><button\n\t\t\tclass=\"lightbox-trigger\"\n\t\t\ttype=\"button\"\n\t\t\taria-haspopup=\"dialog\"\n\t\t\tdata-wp-bind--aria-label=\"state.thisImage.triggerButtonAriaLabel\"\n\t\t\tdata-wp-init=\"callbacks.initTriggerButton\"\n\t\t\tdata-wp-on--click=\"actions.showLightbox\"\n\t\t\tdata-wp-style--right=\"state.thisImage.buttonRight\"\n\t\t\tdata-wp-style--top=\"state.thisImage.buttonTop\"\n\t\t>\n\t\t\t<svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"12\" height=\"12\" fill=\"none\" viewbox=\"0 0 12 12\">\n\t\t\t\t<path fill=\"#fff\" d=\"M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z\" \/>\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Mo\u017eda \u0107ete primijetiti da tekst generiran pomo\u0107u umjetne inteligencije obi\u010dno koristi duge re\u010denice s pretjerano formalnim ili slo\u017eenim rije\u010dima, koje \u010desto nemaju dovoljno detalja, emocije ili humora (iako to nije uvijek slu\u010daj jer se upute za generiranje mogu prilagoditi da uklju\u010de te elemente). To nam mo\u017ee biti znak da je e-poruku napisala umjetna inteligencija i potaknuti nas da razmislimo radi li se mo\u017eda o phishingu. Me\u0111utim, e-poruke napisane pomo\u0107u umjetne inteligencije tako\u0111er dolaze i iz slu\u017ebenih izvora, pa iako je korisno poznavati neke klju\u010dne pokazatelje poruka napisanih pomo\u0107u umjetne inteligencije, to ih ne \u010dini automatski phishingom.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u010cini li umjetna inteligencija na\u0161e tradicionalne pokazatelje phishinga zastarjelima?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u010cak i uz o\u010dekivani porast kori\u0161tenja umjetne inteligencije za izradu uvjerljivih phishing poruka, mnogi tradicionalni znakovi phishinga i dalje ostaju va\u017ee\u0107i.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kori\u0161tenje AI-ja ne bi trebalo promijeniti \u010dinjenicu da bismo trebali posumnjati u ne\u017eeljenu poruku koja sadr\u017ei vremenski ograni\u010denu ponudu, zahtijeva hitnu reakciju ili neo\u010dekivano tra\u017ei osobne podatke.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Va\u017eno je da ostanemo oprezni i da nas bolje napisana ili profesionalnije oblikovana e-poruka ne odvrati od na\u0161eg instinkta za prepoznavanje phishinga. Trebali bismo se dodatno usredoto\u010diti na <strong>sadr\u017eaj i kontekst poruke<\/strong> \u2013 ima li smisla? Jeste li je o\u010dekivali? Poku\u0161ava li utjecati na va\u0161e dono\u0161enje odluka, kao \u0161to je obja\u0161njeno u vodi\u010du <em><a href=\"https:\/\/geant.app.box.com\/s\/9l0yfvxxjg55uomv78z1hugpy1z4udgl\/file\/1979243197730\">Understanding the bait could prevent you from becoming the next phish?<\/a><\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ako poruka dolazi od nekoga koga poznajete, ali vam se i dalje \u010dini sumnjivom \u2013 <strong>provjerite putem drugog kanala komunikacije<\/strong>. \u010cinjenica da je e-poruku napisala umjetna inteligencija tako\u0111er ne zna\u010di da ne mo\u017eemo provjeriti odre\u0111ene detalje, poput adrese po\u0161iljatelja \u2013 ako ona izgleda neuobi\u010dajeno, mo\u017eda ne trebate tra\u017eiti dalje.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Trebali bismo tako\u0111er biti svjesni <strong>novih prijetnji i tehnika<\/strong> koje kriminalci koriste, kako bismo za\u0161titili sebe i svoje organizacije od uvijek prisutne opasnosti phishinga.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Izvori:<\/p>\n\n\n\n<ol class=\"wp-block-list\" type=\"1\"><li><a href=\"https:\/\/jisc365-my.sharepoint.com\/personal\/laura_pooley_jisc_ac_uk\/Documents\/Notebooks\/Tasks%202025-2026\/Aug%2025.one#GEANT&amp;section-id={C8C1F293-36FC-4486-BF08-0F056294CB6D}&amp;page-id={E0281C37-576D-4EAE-ADED-A2C0F98BA740}&amp;object-id={483C3EAD-35B3-48FF-AAE8-0ABE5DD313D3}&amp;21\">Phishing Trends Report (Updated for 2025)<\/a><\/li><li><a href=\"https:\/\/stopthinkfraud.campaign.gov.uk\/how-to-spot-fraud\/how-to-spot-a-phishing-email\/\">How to spot a phishing email \u2013 Stop! Think Fraud<\/a><\/li><li><a href=\"https:\/\/www.techradar.com\/pro\/security\/ai-powered-phishing-attacks-are-on-the-rise-and-getting-smarter-heres-how-to-stay-safe\">AI-powered phishing attacks are on the rise and getting smarter \u2013 here\u2019s how to stay safe | TechRadar<\/a><\/li><li><a href=\"https:\/\/www.forbes.com\/sites\/torconstantino\/2024\/09\/20\/5-easy-ways-to-tell-if-written-content-came-from-genai\/\">5 Easy Ways To Tell If Written Content Came From Generative AI<\/a><\/li><li><a href=\"https:\/\/medium.com\/@avas3\/how-to-spot-ai-generated-text-common-words-and-phrases-that-give-it-away-89124f83c50d\">How to Spot AI-Generated Text: Common Words and Phrases That Give It Away | by Ava Thompson | Medium<\/a><\/li><\/ol>","protected":false},"excerpt":{"rendered":"<p>Phishing ostaje jedna od najra\u0161irenijih i najopasnijih prijetnji za pojedince i organizacije. Tradicionalno prepoznajemo phishing tako \u0161to tra\u017eimo klju\u010dne pokazatelje koji bude na\u0161u sumnju. Me\u0111utim, s porastom dostupnosti umjetne inteligencije (AI), ti pokazatelji postaju sve te\u017ee uo\u010dljivi ili su potpuno nestali, \u010dime se pove\u0107ava rizik od kompromitacije. Tradicionalni znakovi phishinga Uobi\u010dajeno prepoznajemo phishing tra\u017ee\u0107i klju\u010dne [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1584,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[23],"tags":[],"tema":[],"class_list":["post-1000","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-upozorenja"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/1000","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=1000"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/1000\/revisions"}],"predecessor-version":[{"id":1588,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/1000\/revisions\/1588"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1584"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=1000"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=1000"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=1000"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=1000"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=1000"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}