{"id":797,"date":"2022-10-11T09:09:02","date_gmt":"2022-10-11T09:09:02","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/upozorenje-u-tijeku-je-ucjenjivacka-kampanja-2\/"},"modified":"2026-11-04T08:47:59","modified_gmt":"2026-11-04T08:47:59","slug":"upozorenje-u-tijeku-je-ucjenjivacka-kampanja-2","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/upozorenja\/upozorenje-u-tijeku-je-ucjenjivacka-kampanja-2\/","title":{"rendered":"[UPOZORENJE] U TIJEKU JE UCJENJIVA\u010cKA KAMPANJA"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Nacionalni CERT bilje\u017ei <strong>pove\u0107an broj prijava ucjenjiva\u010dkih poruka<\/strong> kojima napada\u010d poku\u0161ava iznuditi nov\u010danu korist od \u017ertve, a prema posljednjim informacijama na ra\u010dun za uplatu u trenutku pisanja ovog upozorenja nije izvr\u0161ena nijedna uplata. Poruka nema gramati\u010dkih pogre\u0161ak, ali je vjerojatno strojno prevedena. Napada\u010d na kraju poruke \u010dak savjetuje <strong>redovitu promjenu lozinki za korisni\u010dke ra\u010dune!<\/strong> <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Poruka izgleda kao da je poslana sa \u017ertvinog ra\u010duna, ali je <strong>polje po\u0161iljatelja la\u017eirano<\/strong>. Naslov poruke glasi \"<strong>Imate nepodmireno pla\u0107anje.<\/strong>\" Adresa kripto nov\u010danika na koji se tra\u017ei isplata je \"<strong>1CE5LXMxCEEhQqnZjGrNRsG7jsByPCK6SY<\/strong>\".<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Va\u017eno je napomenuti kako poruka elektroni\u010dke po\u0161te ne sadr\u017ei nikakav zlonamjerni sadr\u017eaj, a korisnike savjetujemo da ovu i sve ostale poruke ovoga tipa zanemare te uklone iz svojeg sandu\u010di\u0107a elektroni\u010dke po\u0161te.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ispod je primjer ucjenjiva\u010dke poruke:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><kbd>Pozdrav!<br>Na\u017ealost, imam neke lo\u0161e vijesti za vas.<br>Prije otprilike nekoliko mjeseci dobio sam pristup va\u0161im ure\u0111ajima kojima ste se koristili za pregledavanje interneta.<br>Nakon toga nastavio sam s pra\u0107enjem va\u0161ih internetskih aktivnosti.<br>U nastavku slijedi niz pro\u0161lih doga\u0111aja:<br>U pro\u0161losti sam od hakera kupio pristup brojnim ra\u010dunima e -po\u0161te (danas je to vrlo jednostavan zadatak koji se mo\u017ee obaviti online).<br>Naravno, bez napora sam se prijavio na va\u0161 ra\u010dun e -po\u0161te.<br>Tjedan dana nakon toga uspio sam instalirati trojanski virus u operativne sustave svih va\u0161ih ure\u0111aja koji se upotrebljavaju za pristup e-po\u0161ti.<br>Zapravo, to je bilo prili\u010dno jednostavno (jer ste klikali poveznice u e-porukama pristigle po\u0161te).<br>Sve pametne stvari vrlo su jednostavne. ('-')<br>Moj softver omogu\u0107uje mi pristup svim regulatorima na va\u0161im ure\u0111ajima, poput videokamere, mikrofona i tipkovnice.<br>Uspio sam preuzeti sve va\u0161e osobne podatke, kao i povijest pregledavanja interneta i fotografije, na svoje poslu\u017eitelje.<br>Mogu pristupiti svim va\u0161im razmjenama poruka, kao i e-po\u0161ti, dru\u0161tvenim mre\u017eama, popisu kontakata, pa \u010dak i povijesti chata.<br>Moj virus neprestano osvje\u017eava svoje potpise (budu\u0107i da se temelji na upravlja\u010dkim programima) i tako ostaje nevidljiv va\u0161em antivirusu.<br>Dakle, do sada ste ve\u0107 trebali shvatiti razlog za\u0161to sam ostao nezapa\u017een do ovog trenutka...<br>Prilikom prikupljanja va\u0161ih podataka otkrio sam da ste tako\u0111er veliki ljubitelj web-stranica za odrasle.<br>Zaista u\u017eivate u gledanju porno web-stranica i prljavih videozapisa, a pritom u\u017eivate u puno perverzne zabave.<br>Snimio sam nekoliko va\u0161ih perverznih scena i montirao neke videozapise u kojima posti\u017eete orgazme dok strastveno masturbirate.<br>Ako i dalje sumnjate u moje ozbiljne namjere, potrebno je samo nekoliko klikova mi\u0161em kako bih podijelio va\u0161e videozapise s va\u0161im prijateljima, rodbinom, pa \u010dak i kolegama.<br>Tako\u0111er mi nije problem pustiti te videozapise u javnost.<br>Zaista vjerujem da ne biste htjeli da se to dogodi jer s obzirom na to koliko su posebni videozapisi koje volite gledati (toga ste jasno svjesni),<br>sve to mo\u017ee dovesti do prave katastrofe za vas.<br>Rije\u0161imo to ovako:<br>Trebate samo prebaciti 9000 Kn na moj ra\u010dun (ekvivalent bitcoina na temelju te\u010daja tijekom va\u0161eg prijenosa),<br>a nakon \u0161to transakcija bude uspje\u0161na, bez odlaganja \u0107u izbrisati sve te perverzne stvari.<br>Poslije se mo\u017eemo pretvarati da se nikad nismo sreli.<br>Osim toga, uvjeravam vas da \u0107e sav \u0161tetni softver biti izbrisan sa svih va\u0161ih ure\u0111aja. Budite sigurni, ja dr\u017eim svoja obe\u0107anja.<br>To je sasvim po\u0161tena ponuda s niskom cijenom, imaju\u0107i na umu da sam ulo\u017eio puno truda da pregledam va\u0161 profil i promet tijekom du\u017eeg razdoblja.<br>Ako ne znate kako kupiti i poslati bitcoine, to se mo\u017ee lako popraviti pretra\u017eivanjem svih povezanih informacija na internetu.<br>U nastavku je moj nov\u010danik za bitcoin: 1CE5LXMxCEEhQqnZjGrNRsG7jsByPCK6SY<br>Dobit \u0107ete najvi\u0161e 48 sati nakon \u0161to otvorite ovu e-poruku (to\u010dnije, 2 dana).<br>U nastavku je popis radnji koje ne biste trebali poku\u0161ati u\u010diniti:<br>* Ne poku\u0161avajte odgovoriti na moju e-po\u0161tu (e -po\u0161tu u va\u0161oj pristigloj po\u0161ti napravio sam s povratnom adresom).<br>* Ne poku\u0161avajte nazvati policiju ili bilo koje druge sigurnosne slu\u017ebe. \u0160tovi\u0161e, nemojte ni pomisliti podijeliti ovo sa svojim prijateljima.<br>Kad to saznam (ne sumnjajte u to, mogu to u\u010diniti bez napora, budu\u0107i da imam potpunu kontrolu nad svim va\u0161im sustavima), va\u0161 \u0107e videozapis odmah postati dostupan javnosti.<br>* Ne poku\u0161avajte me tra\u017eiti \u2013 nema smisla u tome. Sve transakcije u kriptovalutama ostaju anonimne u svakom trenutku.<br>* Ne poku\u0161avajte ponovno instalirati OS na svoje ure\u0111aje ili ih se rije\u0161iti. To je tako\u0111er besmisleno jer su svi va\u0161i videozapisi ve\u0107 dostupni na udaljenim poslu\u017eiteljima.<br>U nastavku je popis stvari o kojima se ne trebate brinuti:<br>* Da ne\u0107u primiti novac koji prenesete.<br>- Ne brinite se, mogu ga pratiti i nakon uspje\u0161no zavr\u0161ene transakcije jer i dalje pratim sve va\u0161e aktivnosti (moj trojanski virus uklju\u010duje opciju daljinskog upravljanja, ba\u0161 kao i TeamViewer).<br>* Da \u0107u i dalje u\u010diniti va\u0161e videozapise dostupnima javnosti nakon \u0161to dovr\u0161ite prijenos novca.<br>- Vjerujte mi, besmisleno mi je da vam nastavim komplicirati \u017eivot. Da sam zaista htio to napraviti, to bi se dogodilo davno!<br>Sve \u0107e se provesti po\u0161teno!<br>Prije nego \u0161to zaboravim: u budu\u0107nosti poku\u0161ajte vi\u0161e ne upadati u takve situacije!<br>I moj savjet \u2013 redovito mijenjajte sve lozinke na svojim ra\u010dunima.<\/kbd><\/p>","protected":false},"excerpt":{"rendered":"<p>Nacionalni CERT bilje\u017ei pove\u0107an broj prijava ucjenjiva\u010dkih poruka kojima napada\u010d poku\u0161ava iznuditi nov\u010danu korist od \u017ertve, a prema posljednjim informacijama na ra\u010dun za uplatu u trenutku pisanja ovog upozorenja nije izvr\u0161ena nijedna uplata. Poruka nema gramati\u010dkih pogre\u0161ak, ali je vjerojatno strojno prevedena. Napada\u010d na kraju poruke \u010dak savjetuje redovitu promjenu lozinki za korisni\u010dke ra\u010dune! Poruka [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1251,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[23],"tags":[],"tema":[],"class_list":["post-797","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-upozorenja"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/797","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=797"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/797\/revisions"}],"predecessor-version":[{"id":1255,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/797\/revisions\/1255"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1251"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=797"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=797"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=797"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=797"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=797"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}