{"id":703,"date":"2026-08-10T12:58:01","date_gmt":"2026-08-10T12:58:01","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/upozorenje-lazne-obavijesti-o-isteku-domene-pokusavaju-ukrasti-pristupne-podatke-za-cpanel\/"},"modified":"2026-11-04T08:37:38","modified_gmt":"2026-11-04T08:37:38","slug":"upozorenje-lazne-obavijesti-o-isteku-domene-pokusavaju-ukrasti-pristupne-podatke-za-cpanel","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/upozorenja\/upozorenje-lazne-obavijesti-o-isteku-domene-pokusavaju-ukrasti-pristupne-podatke-za-cpanel\/","title":{"rendered":"Upozorenje: La\u017ene obavijesti o isteku domene poku\u0161avaju ukrasti pristupne podatke za cPanel"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>Nacionalni CERT upozorava na phishing kampanju u kojoj napada\u010di opona\u0161aju registar domena i gra\u0111anima \u0161alju la\u017ene obavijesti o skorom isteku njihove domene <\/strong>(Slika 1)<strong>.<\/strong> Cilj kampanje je korisnike navesti na otvaranje poveznice i unos korisni\u010dkog imena i lozinke za <strong>cPanel<\/strong>, \u010dime napada\u010di mogu do\u0107i do pristupnih podataka i potencijalno preuzeti kontrolu nad web stranicom ili drugim povezanim uslugama.<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure data-wp-context=\"{&quot;imageId&quot;:&quot;6af19eaff1dd1&quot;}\" data-wp-interactive=\"core\/image\" data-wp-key=\"6af19eaff1dd1\" class=\"aligncenter size-large wp-lightbox-container\"><img decoding=\"async\" data-wp-class--hide=\"state.isContentHidden\" data-wp-class--show=\"state.isContentVisible\" data-wp-init=\"callbacks.setButtonStyles\" data-wp-on--click=\"actions.showLightbox\" data-wp-on--load=\"callbacks.setButtonStyles\" data-wp-on--pointerdown=\"actions.preloadImage\" data-wp-on--pointerenter=\"actions.preloadImageWithDelay\" data-wp-on--pointerleave=\"actions.cancelPreload\" data-wp-on-window--resize=\"callbacks.setButtonStyles\" src=\"\/wp-content\/uploads\/2026\/08\/image.png\" alt=\"\" class=\"wp-image-113609\"\/><button\n\t\t\tclass=\"lightbox-trigger\"\n\t\t\ttype=\"button\"\n\t\t\taria-haspopup=\"dialog\"\n\t\t\tdata-wp-bind--aria-label=\"state.thisImage.triggerButtonAriaLabel\"\n\t\t\tdata-wp-init=\"callbacks.initTriggerButton\"\n\t\t\tdata-wp-on--click=\"actions.showLightbox\"\n\t\t\tdata-wp-style--right=\"state.thisImage.buttonRight\"\n\t\t\tdata-wp-style--top=\"state.thisImage.buttonTop\"\n\t\t>\n\t\t\t<svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"12\" height=\"12\" fill=\"none\" viewbox=\"0 0 12 12\">\n\t\t\t\t<path fill=\"#fff\" d=\"M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z\" \/>\n\t\t\t<\/svg>\n\t\t<\/button><figcaption>Slika 1 - phishing poruka<\/figcaption><\/figure><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Poruka je oblikovana tako da ostavi dojam slu\u017ebene obavijesti o isteku domene. U njoj se korisnika upozorava da je potrebno pravodobno obnoviti domenu ili \u0107e ista biti obrisana. <strong>Poveznica iz poruke je zapravo \u201ehyperlink\u201c koji vodi na la\u017enu internetsku stranicu koja izgledom opona\u0161a izgled forme za prijavu u administracijski ra\u010dun.<\/strong><\/p>\n\n\n\n<div class=\"wp-block-image\"><figure data-wp-context=\"{&quot;imageId&quot;:&quot;6af19eaff25cd&quot;}\" data-wp-interactive=\"core\/image\" data-wp-key=\"6af19eaff25cd\" class=\"aligncenter size-large wp-lightbox-container\"><img decoding=\"async\" data-wp-class--hide=\"state.isContentHidden\" data-wp-class--show=\"state.isContentVisible\" data-wp-init=\"callbacks.setButtonStyles\" data-wp-on--click=\"actions.showLightbox\" data-wp-on--load=\"callbacks.setButtonStyles\" data-wp-on--pointerdown=\"actions.preloadImage\" data-wp-on--pointerenter=\"actions.preloadImageWithDelay\" data-wp-on--pointerleave=\"actions.cancelPreload\" data-wp-on-window--resize=\"callbacks.setButtonStyles\" src=\"\/wp-content\/uploads\/2026\/08\/image-1.png\" alt=\"\" class=\"wp-image-113608\"\/><button\n\t\t\tclass=\"lightbox-trigger\"\n\t\t\ttype=\"button\"\n\t\t\taria-haspopup=\"dialog\"\n\t\t\tdata-wp-bind--aria-label=\"state.thisImage.triggerButtonAriaLabel\"\n\t\t\tdata-wp-init=\"callbacks.initTriggerButton\"\n\t\t\tdata-wp-on--click=\"actions.showLightbox\"\n\t\t\tdata-wp-style--right=\"state.thisImage.buttonRight\"\n\t\t\tdata-wp-style--top=\"state.thisImage.buttonTop\"\n\t\t>\n\t\t\t<svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"12\" height=\"12\" fill=\"none\" viewbox=\"0 0 12 12\">\n\t\t\t\t<path fill=\"#fff\" d=\"M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z\" \/>\n\t\t\t<\/svg>\n\t\t<\/button><figcaption>Slika 2 - phishing cPanel forma za prijavu<\/figcaption><\/figure><\/div>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Kako prepoznati prijevaru?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gra\u0111anima savjetujemo da budu posebno oprezni ako prime poruku koja:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>neo\u010dekivano upozorava na skori istek ili deaktivaciju domene,<\/li><li>zahtijeva hitnu reakciju ili prijeti gubitkom domene,<\/li><li>sadr\u017ei sumnjivu poveznicu na stranicu za prijavu ili obnovu registracije,<\/li><li>tra\u017ei unos korisni\u010dkog imena, lozinke ili drugih pristupnih podataka,<\/li><li><strong>dolazi s adrese ili domene koja nije slu\u017ebena domena pru\u017eatelja usluge<\/strong><ul><li><strong>Obavijest o skorom isteku domene \u0161alje se isklju\u010divo sa slu\u017ebene @domene.hr adrese.<\/strong><\/li><\/ul><\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Va\u017eno:<\/strong> sama adresa po\u0161iljatelja nije dovoljan dokaz autenti\u010dnosti poruke. Napada\u010di mogu koristiti adrese koje izgledaju vjerodostojno ili mogu krivotvoriti prikaz u polju po\u0161iljatelja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Prije klikanja na poveznicu provjerite njezinu stvarnu adresu. To se mo\u017ee u\u010diniti postavljanjem kursora (pokaziva\u010da mi\u0161) preko poveznice (bez klikanja), potrebno je pri\u010dekati kako bi se pojavio obla\u010di\u0107 u kojem je navedena stvarna adresa na koju vodi poveznica (Slika 3). Isto se mo\u017ee provjeriti i kopiranjem adrese poveznice (desni klik - copy link) u program za ure\u0111ivanje teksta (npr. Notepad). Ako se ne radi o slu\u017ebenoj adresu registra, ne klikajte ju.<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure data-wp-context=\"{&quot;imageId&quot;:&quot;6af19eaff2dc6&quot;}\" data-wp-interactive=\"core\/image\" data-wp-key=\"6af19eaff2dc6\" class=\"aligncenter size-large wp-lightbox-container\"><img decoding=\"async\" data-wp-class--hide=\"state.isContentHidden\" data-wp-class--show=\"state.isContentVisible\" data-wp-init=\"callbacks.setButtonStyles\" data-wp-on--click=\"actions.showLightbox\" data-wp-on--load=\"callbacks.setButtonStyles\" data-wp-on--pointerdown=\"actions.preloadImage\" data-wp-on--pointerenter=\"actions.preloadImageWithDelay\" data-wp-on--pointerleave=\"actions.cancelPreload\" data-wp-on-window--resize=\"callbacks.setButtonStyles\" src=\"\/wp-content\/uploads\/2026\/08\/image-2.png\" alt=\"\" class=\"wp-image-113610\"\/><button\n\t\t\tclass=\"lightbox-trigger\"\n\t\t\ttype=\"button\"\n\t\t\taria-haspopup=\"dialog\"\n\t\t\tdata-wp-bind--aria-label=\"state.thisImage.triggerButtonAriaLabel\"\n\t\t\tdata-wp-init=\"callbacks.initTriggerButton\"\n\t\t\tdata-wp-on--click=\"actions.showLightbox\"\n\t\t\tdata-wp-style--right=\"state.thisImage.buttonRight\"\n\t\t\tdata-wp-style--top=\"state.thisImage.buttonTop\"\n\t\t>\n\t\t\t<svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"12\" height=\"12\" fill=\"none\" viewbox=\"0 0 12 12\">\n\t\t\t\t<path fill=\"#fff\" d=\"M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z\" \/>\n\t\t\t<\/svg>\n\t\t<\/button><figcaption>Slika 3 - provjera stvarne adrese poveznice<\/figcaption><\/figure><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Ako postoji sumnja u legitimnost obavijesti, <strong>ne koristite poveznicu iz poruke<\/strong>. Slu\u017ebenu adresu registra ili pru\u017eatelja hosting usluge otvorite ru\u010dnim upisivanjem adrese u preglednik ili kori\u0161tenjem ranije spremljene poveznice.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Kako se za\u0161tititi?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kako biste smanjili rizik od kra\u0111e pristupnih podataka, preporu\u010dujemo:<\/p>\n\n\n\n<ol class=\"wp-block-list\" type=\"1\"><li><strong>Ne klikajte na poveznice iz neo\u010dekivanih poruka<\/strong> koje tra\u017ee prijavu, pla\u0107anje ili obnovu usluge.<\/li><li><strong>Provjerite adresu internetske stranice<\/strong> prije unosa korisni\u010dkog imena i lozinke. Obratite pozornost na naziv domene i mogu\u0107e razlike u odnosu na slu\u017ebenu adresu.<\/li><li><strong>Ne unosite pristupne podatke za cPanel na stranicu otvorenu putem sumnjive poveznice.<\/strong><\/li><li><strong>Koristite vi\u0161efaktorsku autentifikaciju (MFA)<\/strong> gdje god je dostupna, osobito za administratorske ra\u010dune.<\/li><li><strong>Koristite jedinstvene i sna\u017ene lozinke<\/strong> te nemojte istu lozinku koristiti za vi\u0161e usluga.<\/li><li><strong>Koristite upravitelj lozinki.<\/strong> On mo\u017ee pomo\u0107i u prepoznavanju la\u017enih domena jer ne\u0107e automatski ponuditi spremljene podatke za prijavu na nepoznatoj adresi.<\/li><li><strong>Status svoje domene i hosting usluge provjeravajte izravno putem slu\u017ebenog korisni\u010dkog su\u010delja<\/strong>, a ne putem poveznica iz poruka.<\/li><\/ol>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u0160to u\u010diniti ako ste unijeli podatke?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ako ste na la\u017enoj stranici ve\u0107 unijeli korisni\u010dko ime i lozinku za cPanel, <strong>reagirajte odmah<\/strong>. \u010cak i ako nakon toga niste primijetili ni\u0161ta neuobi\u010dajeno, napada\u010d mo\u017ee poku\u0161ati iskoristiti ukradene podatke naknadno.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Preporu\u010dujemo sljede\u0107e mjere:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Promijenite lozinku za cPanel<\/strong> i, ako istu lozinku koristite na drugim servisima, promijenite je i na njima.<\/li><li>Ako je mogu\u0107e, <strong>odjavite sve postoje\u0107e sesije<\/strong>.<\/li><li><strong>Omogu\u0107ite vi\u0161efaktorsku autentifikaciju (MFA)<\/strong> ako je dostupna.<\/li><li>Obratite se <strong>pru\u017eatelju hosting usluge<\/strong> i obavijestite ga da su pristupni podaci mo\u017eda kompromitirani. Zatra\u017eite provjeru prijava i drugih aktivnosti na ra\u010dunu.<\/li><li>Provjerite postoje li <strong>nepoznati korisni\u010dki ra\u010duni, administratorski ra\u010duni ili druge izmjene<\/strong> koje niste sami napravili.<\/li><li>Provjerite je li do\u0161lo do <strong>neovla\u0161tenih izmjena sadr\u017eaja, datoteka ili konfiguracije na stranici<\/strong>.<\/li><li>Ako sumnjate da je web stranica kompromitirana, <strong>kontaktirajte stru\u010dnjaka za sigurnost ili svojeg pru\u017eatelja hosting usluge<\/strong> prije nego \u0161to napravite ve\u0107e izmjene, kako bi se sa\u010duvali relevantni tragovi za analizu.<\/li><li>Ako ste na la\u017enoj stranici unijeli i podatke za pla\u0107anje, <strong>kontaktirajte banku ili izdavatelja kartice kako bi se poduzeli svi potrebni koraci za za\u0161titu ra\u010duna<\/strong>.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Budite posebno oprezni s naknadnim porukama<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nakon uspje\u0161ne kra\u0111e pristupnih podataka napada\u010di mogu poku\u0161ati provesti dodatne napade. Primjerice, mogu poslati nove poruke u kojima se predstavljaju kao pru\u017eatelj usluge hostinga ili registar domena, administrator, tehni\u010dka podr\u0161ka ili druga poznata osoba i tra\u017eiti dodatne podatke ili pla\u0107anje.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ne djelujte u \u017eurbi. Provjerite poveznicu i adresu stranice prije prijave. Slu\u017ebene usluge otvarajte izravnim upisom u tra\u017eilicu, a ne putem poveznica iz neo\u010dekivanih poruka.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ako poruka izaziva osje\u0107aj hitnosti, tra\u017ei unos lozinke ili prijeti gubitkom domene, zastanite i provjerite njezinu autenti\u010dnost drugim putem.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Nacionalni CERT poziva gra\u0111ane i organizacije na pove\u0107an oprez te na prijavu uo\u010denih phishing poruka i drugih oblika kiberneti\u010dkih prijevara.<\/strong><\/p>","protected":false},"excerpt":{"rendered":"<p>Nacionalni CERT upozorava na phishing kampanju u kojoj napada\u010di opona\u0161aju registar domena i gra\u0111anima \u0161alju la\u017ene obavijesti o skorom isteku njihove domene (Slika 1). Cilj kampanje je korisnike navesti na otvaranje poveznice i unos korisni\u010dkog imena i lozinke za cPanel, \u010dime napada\u010di mogu do\u0107i do pristupnih podataka i potencijalno preuzeti kontrolu nad web stranicom ili [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1030,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[23],"tags":[],"tema":[],"class_list":["post-703","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-upozorenja"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/703","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=703"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/703\/revisions"}],"predecessor-version":[{"id":1038,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/703\/revisions\/1038"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1030"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=703"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=703"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=703"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=703"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=703"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}