{"id":815,"date":"2023-01-27T10:44:47","date_gmt":"2023-01-27T10:44:47","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/upozorenje-u-tijeku-je-kampanja-poslovnih-prijevara\/"},"modified":"2026-11-04T08:48:35","modified_gmt":"2026-11-04T08:48:35","slug":"upozorenje-u-tijeku-je-kampanja-poslovnih-prijevara","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/upozorenja\/upozorenje-u-tijeku-je-kampanja-poslovnih-prijevara\/","title":{"rendered":"[UPOZORENJE] U tijeku je kampanja poslovnih prijevara"},"content":{"rendered":"\n

Nacionalni CERT bilje\u017ei pove\u0107an broj prijava poslovnih prijevara<\/strong> u kojima napada\u010d la\u017enim predstavljanjem poku\u0161ava ste\u0107i ili stekne financijsku korist od ciljanog poslovnog korisnika<\/strong>. Takve prijevare su naj\u010de\u0161\u0107e oblika \u201eCEO fraud<\/a><\/em><\/strong>\u201c ili \u201eBEC<\/strong>\u201c (eng. Business Email Compromise<\/strong><\/em>).<\/p>\n\n\n\n


\u201eCEO fraud<\/strong>\u201c je oblik poslovne prijevare gdje napada\u010d la\u017eira polje po\u0161iljatelja da izgleda kao da je e-po\u0161ta poslana s legitimne adrese ili kompromitira stvarni korisni\u010dki ra\u010dun e-po\u0161te kako bi stekao financijsku korist, a naj\u010de\u0161\u0107e je usmjeren prema financijskim <\/strong>i ra\u010dunovodstvenim odjelima<\/strong>. Napada\u010di se naj\u010de\u0161\u0107e predstavljaju kao osoba na rukovode\u0107oj poziciji<\/strong> (direktor, ravnatelj, dekan, zamjenici<\/strong>) ili tajnice <\/strong>te obi\u010dno tra\u017ee hitan prijenos odre\u0111ene svote novca na strani bankovni ra\u010dun.
<\/p>\n\n\n\n

\u201eBusiness Email Compromise<\/a><\/strong>\u201c je oblik poslovne prijevare gdje napada\u010d kompromitira korisni\u010dki ra\u010dun<\/strong> nakon \u010dega ulazi u komunikaciju izme\u0111u dva djelatnika<\/strong> (npr. nabava-dobavlja\u010d<\/strong>), predstavlja se kao dobavlja\u010d, partner ili kupac i tra\u017ei hitno pla\u0107anje ra\u010duna<\/strong>, uz izmjenu podataka<\/strong> u svoju korist na izvornom ra\u010dunu. Napada\u010di se \u010desto znaju ubaciti u komunikaciju te nastaviti legitimnu korespondenciju<\/strong> sve do trenutka pla\u0107anja ra\u010duna, nakon \u010dega \u0161alju izmijenjene podatke o pla\u0107anju.<\/p>\n\n\n\n

Zaprimljene su prijave za poku\u0161aj \u201eCEO fraud<\/em>\u201c prijevare, gdje napada\u010d izmjenjuje polje po\u0161iljatelja<\/strong> (From:<\/em> polje) u ime direktora\/dekana\/tajnice<\/strong>, dok su stvarne adrese s kojih se \u0161alje poruka: a@emailofficee[.]net, a@officebizz[.]net, app.89438942@gmail[.]com<\/strong>, a naslovi takvih poruka su \"pla\u0107anje<\/strong>\" ili \"uplata<\/strong>\". Sadr\u017eaj poruka je sli\u010dan, uz izmjenu iznosa novca koji se potra\u017euje: <\/p>\n\n\n\n

\u201eDobro jutro
Koliki je na\u0161 bankovni saldo,
mo\u017eemo platiti 40,000\u20ac danas?
Lijepi pozdrav,\u201c<\/em><\/p>\n\n\n\n

\u201cImamo hitnu uplatu od 45.349,11 EUR, mo\u017eemo li izvr\u0161iti ovu uplatu danas?
pozdrav,\u201d<\/em><\/p>\n\n\n\n

\u201cDobro jutro
kakvo je stanje na na\u0161em ra\u010dunu
mo\u017eemo li platiti 36,000 \u20ac danas?
Pozdrav\u201d<\/em><\/p>\n\n\n\n

Nacionalni CERT savjetuje da na takve poruke ne odgovarate<\/span><\/strong> te da ih prijavite na adresu incident@cert[.]hr uz prilo\u017eena zaglavlja<\/a> kako bi \u0161to prije zaustavili \u0161irenje kampanje.<\/p>\n","protected":false},"excerpt":{"rendered":"

Nacionalni CERT bilje\u017ei pove\u0107an broj prijava poslovnih prijevara u kojima napada\u010d la\u017enim predstavljanjem poku\u0161ava ste\u0107i ili stekne financijsku korist od ciljanog poslovnog korisnika. Takve prijevare su naj\u010de\u0161\u0107e oblika \u201eCEO fraud\u201c ili \u201eBEC\u201c (eng. Business Email Compromise). \u201eCEO fraud\u201c je oblik poslovne prijevare gdje napada\u010d la\u017eira polje po\u0161iljatelja da izgleda kao da je e-po\u0161ta poslana s […]<\/p>\n","protected":false},"author":3,"featured_media":1281,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[23],"tags":[],"tema":[],"class_list":["post-815","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-upozorenja"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=815"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/815\/revisions"}],"predecessor-version":[{"id":1283,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/815\/revisions\/1283"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1281"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=815"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=815"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}