{"id":756,"date":"2021-10-28T15:46:55","date_gmt":"2021-10-28T15:46:55","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/b\/"},"modified":"2026-11-04T08:46:45","modified_gmt":"2026-11-04T08:46:45","slug":"b","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/upozorenja\/b\/","title":{"rendered":"[UPOZORENJE] Pove\u0107an broj napada na poslovni sektor"},"content":{"rendered":"<p class=\"wp-block-paragraph\">U posljednjih nekoliko tjedana detektirali smo ve\u0107i broj <strong>BEC prijevara<\/strong> (eng. business e-mail compromise). Radi se o vrsti prijevare kod koje se napada\u010d predstavlja kao osoba na rukovode\u0107oj poziciji u nekoj tvrtci te tra\u017ei hitno pla\u0107anje ra\u010duna.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nerijetke su i prijevare kod kojih <strong>napada\u010d ulazi u legitimnu komunikaciju<\/strong> izme\u0111u dva poslovna korisnika. Presre\u0107e e-poruke u kojima se nalazi ra\u010dun (eng. invoice), mijenja broj bankovnog ra\u010duna na koji je potrebno uplatiti novac i takav ra\u010dun \u0161alje korisniku predstavljaju\u0107i se kao tvrtka s kojom o\u0161te\u0107eni obi\u010dno sura\u0111uju.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">U reply-to polju sporne e-poruke (koje se mo\u017ee prona\u0107i u zaglavljima) ili u from polju obi\u010dno se nalazi <strong>e-mail adresa \u010dija se domena razlikuje u jednom ili dva znaka<\/strong> od legitimne domene poslovnog korisnika s kojim sura\u0111ujete i od kojeg o\u010dekujete ra\u010dun. Te su izmjene \u010desto neprimjetne na prvi pogled, primjerice zlonamjerna domena je domaniexample.com dok je legitimna domena domainexample.com<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Molimo sve poslovne korisnike da pove\u0107aju oprez, da svakako <strong>provjere brojeve bankovnih ra\u010duna na koje \u0161alju uplatu<\/strong> i da se u potpunosti uvjere kako se radi o legitimnom zahtjevu za transakcijom. Ako postoji i najmanja sumnja savjetujemo da se telefonski s poslovnim partnerom provjeri radi li se o ispravnom broju bankovnog ra\u010duna.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Savjetujemo da prije uplate <strong>provjerite zaglavlja e-poruke<\/strong> u kojoj ste zaprimili zahtjev za uplatom i provjerite po\u0161iljatelja. Kako izvu\u0107i zaglavlja mo\u017eete pro\u010ditati ovdje:<\/p>\n\n\n\n<figure class=\"wp-block-embed\"><div class=\"wp-block-embed__wrapper\">\nhttps:\/\/www.cert.hr\/kakoizvucizaglavlje\/\n<\/div><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Na\u017ealost mnogo poslovnih korisnika gubi novac, a ako pro\u0111e neko vrijeme transakciju nije mogu\u0107e zaustaviti od strane banke i <strong>bit \u0107e vrlo te\u0161ko vratiti novac <\/strong>poslovnim korisnicima. Prema na\u0161im saznanjima, u posljednjih nekoliko mjeseci napada\u010di su uspje\u0161no izvr\u0161ili BEC prijevare u kojima su hrvatski poslovni korisnici izgubili razli\u010dite iznose od kojih su neki bili vi\u0161i od 200.000 kuna.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>UPDATE<\/strong> (11. studenoga 2021.)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Primjetili smo da napada\u010di tra\u017ee uplate na podru\u017enice tvrtke i \u010desto mijenjaju detalje pla\u0107anja, pa pozivamo na <strong>dodatan oprez.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>","protected":false},"excerpt":{"rendered":"<p>U posljednjih nekoliko tjedana detektirali smo ve\u0107i broj BEC prijevara (eng. business e-mail compromise). Radi se o vrsti prijevare kod koje se napada\u010d predstavlja kao osoba na rukovode\u0107oj poziciji u nekoj tvrtci te tra\u017ei hitno pla\u0107anje ra\u010duna. Nerijetke su i prijevare kod kojih napada\u010d ulazi u legitimnu komunikaciju izme\u0111u dva poslovna korisnika. Presre\u0107e e-poruke u [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1179,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[23],"tags":[],"tema":[],"class_list":["post-756","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-upozorenja"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/756","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=756"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/756\/revisions"}],"predecessor-version":[{"id":1183,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/756\/revisions\/1183"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1179"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=756"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=756"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=756"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=756"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=756"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}