{"id":742,"date":"2021-06-17T10:01:21","date_gmt":"2021-06-17T10:01:21","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/upozorenje-aktivno-nekoliko-phishing-kampanja\/"},"modified":"2026-11-04T08:45:22","modified_gmt":"2026-11-04T08:45:22","slug":"upozorenje-aktivno-nekoliko-phishing-kampanja","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/upozorenja\/upozorenje-aktivno-nekoliko-phishing-kampanja\/","title":{"rendered":"[UPOZORENJE] Aktivno nekoliko phishing kampanja"},"content":{"rendered":"
\n
Posljednjih nekoliko dana aktivne su phishing kampanje<\/strong> koje ciljaju korisnike u Hrvatskoj u kojima napada\u010di \u017eele ostvariti financijsku korist<\/strong> od svojih \u017ertava.<\/div>\n
\n
\n
\n
\u00a0<\/div>\n
\n
Phishing kampanja \u0161iri se porukama elektroni\u010dke po\u0161te<\/strong> u kojima se napada\u010d predstavlja kao banka<\/strong>. Na jezi\u010dno neispravnom i pogre\u0161nom hrvatskom jeziku korisnika se obavje\u0161tava o navodnim sumnjivim poku\u0161ajima prijave na njihov bankovni ra\u010dun. Napada\u010di korisnika navode da potvrdi svoj identitet upisom imena i prezimena, broja kartice, datuma isteka kartice te sigurnosnog koda (CVV)<\/strong> kako ne bi \"izgubio\" svoj ra\u010dun.<\/div>\n
\n
\n
\n
\u00a0<\/div>\n
\n
Nakon unosa tra\u017eenih podataka korisnika se preusmjerava na la\u017enu stranicu<\/strong> za unos bankovnog tokena<\/strong>.<\/div>\n
\u00a0<\/div>\n
\n
\n
\n
\u00a0<\/div>\n
\n
Na sli\u010dan na\u010din korisnika se navodi na odavanje financijskih podataka<\/strong> putem forme za preuzimanje po\u0161iljke<\/strong>. Napada\u010di putem poruka elektroni\u010dke po\u0161te korisnika obavje\u0161tavaju da mu je pristigao paket te da uplati manji iznos novca za dostavu. Sljede\u0107u poveznicu za pla\u0107anje od korisnika se tra\u017ei unos podataka o kreditnoj kartici<\/strong>.<\/div>\n
\n
\n
\n
\u00a0<\/div>\n
\n
Nacionalni CERT poslao je vi\u0161e prijava izvorima napada (hosting provideru, stranom CERT-u, stranom SOC-u (Security Operations Team) te centru za suzbijanje phishing poruka) no Phishing URL-ovi su jo\u0161 uvijek aktivni<\/strong>.<\/div>\n
\n
\u00a0<\/div>\n
\n
\u00a0<\/div>\n
\n
\u00a0<\/div>\n
\n
Ponovno pozivamo korisnike da NIKAD ne odaju svoje financijske podatke<\/strong>, osobito ne broj kartice<\/strong> zajedno s CVV brojem<\/strong>. Va\u0161i pru\u017eatelji usluga (banke, po\u0161te, davatelji internet usluga) nikad vas ne\u0107e tra\u017eiti upis osobnih podataka putem maila ili online formi.<\/strong> Dodatno, ako posumnjate u vjerodostojnost bilo kakve poruke - SMS, poruke elektroni\u010dke po\u0161te ili telefonskog poziva - koristite druge komunikacijske kanale i provjerite radi li se mo\u017eda o poku\u0161aju prevare ili la\u017enog predstavljanja kako ne biste postali \u017ertva.<\/div>\n
\n
\u00a0<\/div>\n
\n
\u00a0<\/div>\n
\n
\u00a0<\/div>\n
\n
U nastavku se nalazi nekoliko indikatora kompromitacije<\/strong>. Pozivamo korisnike da ne otvaraju sumnjive poveznice.<\/div>\n
\n
\u00a0<\/div>\n
\n
\u00a0<\/div>\n
\n
hxxp:\/\/pbz-croatia[.]com\/hr\/logon.php<\/div>\n
hxxps:\/\/poc-rewards-program-c2dfc.web[.]app\/homepage<\/div>\n
\n
hxxps:\/\/posta-croatia[.]online\/posta.hr\/pagelowla.php
hxxps:\/\/www.tracking-hrvatskaposta[.]online\/<\/div>\n
192.185.195[.]147
192.185.195[.]148<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Posljednjih nekoliko dana aktivne su phishing kampanje koje ciljaju korisnike u Hrvatskoj u kojima napada\u010di \u017eele ostvariti financijsku korist od svojih \u017ertava. \u00a0 Phishing kampanja \u0161iri se porukama elektroni\u010dke po\u0161te u kojima se napada\u010d predstavlja kao banka. Na jezi\u010dno neispravnom i pogre\u0161nom hrvatskom jeziku korisnika se obavje\u0161tava o navodnim sumnjivim poku\u0161ajima prijave na njihov bankovni […]<\/p>\n","protected":false},"author":3,"featured_media":1155,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[23],"tags":[],"tema":[],"class_list":["post-742","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-upozorenja"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/742","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=742"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/742\/revisions"}],"predecessor-version":[{"id":1157,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/742\/revisions\/1157"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1155"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=742"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=742"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=742"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=742"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=742"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}