{"id":626,"date":"2026-10-02T11:29:34","date_gmt":"2026-10-02T11:29:34","guid":{"rendered":"http:\/\/www.cert.hr\/savjeti\/naucite-kako-prepoznati-kiberneticki-napad\/"},"modified":"2026-10-02T12:08:08","modified_gmt":"2026-10-02T12:08:08","slug":"naucite-kako-prepoznati-kiberneticki-napad","status":"publish","type":"savjet","link":"https:\/\/cert.hr\/en\/savjeti\/naucite-kako-prepoznati-kiberneticki-napad\/","title":{"rendered":"Nau\u010dite kako prepoznati kiberneti\u010dki napad"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Prepoznajte znakove kiberneti\u010dkog napada i reagirajte na vrijeme<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kiberneti\u010dke napade nije uvijek lako prepoznati jer \u010desto po\u010dinju suptilnim znakovima upozorenja, poput neuobi\u010dajenih poruka elektroni\u010dke po\u0161te, sumnjivih obavijesti o prijavi ili neobi\u010dnog pona\u0161anja ure\u0111aja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Male i srednje organizacije mogu biti posebno izlo\u017eene kiberneti\u010dkim prijetnjama ako nemaju vlastite IT ili sigurnosne timove. Pravodobno prepoznavanje znakova napada i odgovaraju\u0107a reakcija mogu sprije\u010diti da manji incident preraste u ozbiljan sigurnosni problem.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Uspje\u0161an kiberneti\u010dki napad mo\u017ee imati ozbiljne posljedice za organizaciju:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Financijski gubici: napada\u010di mogu ukrasti novac s poslovnog bankovnog ra\u010duna ili vas prijevarom navesti na izvr\u0161avanje la\u017enih uplata.<\/li>\n\n\n<li>Prekid poslovanja: napadi mogu onesposobiti poslovne sustave, onemogu\u0107iti pristup va\u017enim datotekama ili prekinuti komunikaciju s klijentima.<\/li>\n\n\n<li>Naru\u0161avanje ugleda: klijenti i dobavlja\u010di mogu izgubiti povjerenje u organizaciju, \u0161to mo\u017ee ote\u017eati sklapanje novih poslova i zadr\u017eavanje postoje\u0107ih klijenata.<\/li>\n\n\n<li>Pravne posljedice: ako napad dovede do povrede osobnih podataka klijenata, kupaca ili zaposlenika, organizacija mo\u017ee imati obvezu prijave nadle\u017enim tijelima te se, ovisno o okolnostima, suo\u010diti s pravnim i financijskim posljedicama.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Jedan od \u010destih na\u010dina na koji napada\u010di poku\u0161avaju do\u0107i do podataka ili pristupa poslovnim sustavima jest phishing. Takve poruke mogu izgledati uvjerljivo i ostavljati dojam da dolaze od poznatih organizacija, poslovnih partnera ili kolega. Napada\u010di \u010desto stvaraju osje\u0107aj hitnosti ili se pozivaju na autoritet kako bi potaknuli korisnike na brzu reakciju bez dodatne provjere.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1. Prepoznajte naj\u010de\u0161\u0107e oblike phishing prijevara<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Phishing je oblik prijevare u kojem se napada\u010di la\u017eno predstavljaju kako bi naveli korisnike na otkrivanje povjerljivih podataka, izvr\u0161avanje uplata, omogu\u0107avanje neovla\u0161tenog pristupa sustavima ili preuzimanje zlonamjernog softvera.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">La\u017eno predstavljanje (e-po\u0161ta, poziv, poruka)<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La\u017eno predstavljanje jedan je od \u010destih oblika kiberneti\u010dkih prijevara usmjerenih na organizacije. Napada\u010di se predstavljaju kao poznate osobe ili pouzdane organizacije kako bi stekli povjerenje korisnika i naveli ih na otkrivanje povjerljivih podataka, izvr\u0161avanje uplata ili omogu\u0107avanje pristupa sustavima.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Napada\u010di se mogu predstavljati kao:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>direktor ili \u010dlan uprave organizacije (engl. CEO fraud)<\/li>\n\n\n<li>zaposlenik ra\u010dunovodstva ili financijskog odjela<\/li>\n\n\n<li>banka ili drugi pru\u017eatelj financijskih usluga<\/li>\n\n\n<li>djelatnik korisni\u010dke ili tehni\u010dke podr\u0161ke<\/li>\n\n\n<li>dobavlja\u010d, poslovni partner ili dostavna slu\u017eba<\/li>\n\n\n<li>predstavnik dr\u017eavne institucije ili regulatornog tijela.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Kako postupiti ako posumnjate na phishing poruku?<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ne odgovarajte na sumnjivu poruku i ne otvarajte poveznice ni privitke koje sadr\u017eava.<\/li>\n\n\n<li>Ne otkrivajte lozinke, pristupne podatke ni financijske informacije.<\/li>\n\n\n<li>Ne izvr\u0161avajte zatra\u017eene uplate, ne mijenjajte bankovne podatke i ne omogu\u0107ujte udaljeni pristup ure\u0111aju ili sustavu.<\/li>\n\n\n<li>Ako poruka dolazi od navodnog dobavlja\u010da, kolege ili poslovnog partnera, provjerite njezinu vjerodostojnost putem poznatog i prethodno provjerenog komunikacijskog kanala.<\/li>\n\n\n<li>Upozorite ostale \u010dlanove tima i prijavite sumnjivu poruku odgovornoj osobi ili sigurnosnom timu organizacije.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">La\u017ene stranice i forme za unos podataka<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Jedan od \u010destih oblika phishing napada jest kra\u0111a korisni\u010dkih podataka putem la\u017enih stranica za prijavu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Korisnik zaprima poruku koja izgleda kao legitimna obavijest banke, dru\u0161tvene mre\u017ee, usluge u oblaku ili druge poznate usluge. Poruka \u010desto sadr\u017ei upozorenje o navodnom sigurnosnom problemu, isteku lozinke, sumnjivoj prijavi ili potrebi za hitnom potvrdom identiteta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Napada\u010di tako stvaraju osje\u0107aj hitnosti kako bi korisnika naveli na reakciju bez dodatne provjere. Klikom na poveznicu korisnik se preusmjerava na la\u017enu mre\u017enu stranicu koja izgledom mo\u017ee biti gotovo identi\u010dna legitimnoj stranici. Od korisnika se zatim tra\u017ei unos korisni\u010dkog imena, lozinke, bankovnih podataka ili drugih osjetljivih informacija.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kako postupiti ako posumnjate na poku\u0161aj kra\u0111e korisni\u010dkih podataka?<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ne otvarajte poveznice ni privitke iz sumnjivih poruka.<\/li>\n\n\n<li>Ne unosite pristupne podatke na stranicama kojima ste pristupili putem poveznica iz sumnjivih poruka elektroni\u010dke po\u0161te ili SMS poruka.<\/li>\n\n\n<li>Provjerite adresu mre\u017ene stranice prije unosa pristupnih podataka.<\/li>\n\n\n<li>Poslovnim sustavima i drugim uslugama pristupajte putem poznatih i slu\u017ebenih mre\u017enih stranica.<\/li>\n\n\n<li>Prijavite sumnjivu poruku odgovornoj osobi ili sigurnosnom timu organizacije.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">2. Obratite pozornost na pet znakova phishing prijevare<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Phishing poruke nije uvijek lako prepoznati. Napada\u010di mogu izraditi vrlo uvjerljive poruke, a dovoljno je da korisnik u trenutku nepa\u017enje otvori zlonamjerni privitak ili poveznicu na la\u017enu stranicu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pet znakova koji mogu upu\u0107ivati na phishing prijevaru<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">1. Sumnjiva adresa po\u0161iljatelja<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Prikazano ime po\u0161iljatelja mo\u017ee izgledati poznato, ali njegova stvarna adresa mo\u017ee biti la\u017eirana ili se razlikovati od o\u010dekivane.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">2. Stvaranje osje\u0107aja hitnosti ili druge sna\u017ene emocije<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Poruka zahtijeva hitnu reakciju, primjerice trenuta\u010dnu uplatu, promjenu lozinke ili potvrdu korisni\u010dkog ra\u010duna. Tako\u0111er, izazivanje straha, osje\u0107aja zaljubljenosti ili uzbu\u0111enja zbog dobre prilike (brza zarada, popusti, novi lijek i sl.).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3. Generi\u010dki pozdravi<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Poruka po\u010dinje op\u0107enitim pozdravom poput \u201ePo\u0161tovani korisni\u010de\u201d, umjesto da vam se po\u0161iljatelj obrati imenom.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">4. Neobi\u010dni zahtjevi, poveznice ili privitci<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Poruka sadr\u017eava neo\u010dekivani zahtjev za dostavu podataka, izvr\u0161avanje uplate ili otvaranje nepoznate poveznice ili privitka.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">5. Pravopisne i gramati\u010dke pogre\u0161ke<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Neuobi\u010dajene jezi\u010dne pogre\u0161ke, neprirodne formulacije i nelogi\u010dnosti u tekstu mogu biti znak poku\u0161aja prijevare.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Va\u017eno: phishing poruka ne mora sadr\u017eavati nijedan od navedenih znakova. \u010cak i poruke koje izgledaju potpuno vjerodostojno mogu biti poku\u0161aj prijevare.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kiberneti\u010dki napadi mogu dolaziti i s legitimnih ra\u010duna na\u0161ih poznanika, kolega ili poslovnih partnera. Ako dobijete sumnjivi zahtjev od pouzdanog po\u0161iljatelja, provjerite legitimnost zahtjeva drugim kanalom komunikacije. Mo\u017eda je njihov korisni\u010dki ra\u010dun kompromitiran i napada\u010di ga koriste za prijevaru.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Prepoznajte druge znakove mogu\u0107eg kiberneti\u010dkog napada<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Osim phishing poruka, postoje i drugi znakovi koji mogu upu\u0107ivati na sigurnosni incident. Obratite pozornost na:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>neo\u010dekivane poku\u0161aje prijave ili zahtjeve za ponovno postavljanje lozinke<\/li>\n\n\n<li>neuobi\u010dajeno pona\u0161anje ure\u0111aja, poput usporavanja, ru\u0161enja sustava, nestanka datoteka ili pojave nepoznatih aplikacija<\/li>\n\n\n<li>slanje sumnjivih poruka s va\u0161eg korisni\u010dkog ra\u010duna klijentima, kolegama ili poslovnim partnerima<\/li>\n\n\n<li>neodobrene ili neo\u010dekivane financijske transakcije.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Takve aktivnosti mogu upu\u0107ivati na poku\u0161aj napada ili kompromitaciju ure\u0111aja ili korisni\u010dkog ra\u010duna. Va\u017eno ih je pravodobno prepoznati i prijaviti odgovornoj osobi ili sigurnosnom timu organizacije.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4. Educirajte zaposlenike<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Zaposlenici imaju va\u017enu ulogu u prepoznavanju i sprje\u010davanju kiberneti\u010dkih napada. Zato ih je potrebno educirati o naj\u010de\u0161\u0107im oblicima prijevara, znakovima mogu\u0107ih sigurnosnih incidenata i pravilnom postupanju u sumnjivim situacijama.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Poti\u010dite sigurnosnu kulturu u kojoj zaposlenici mogu bez ustru\u010davanja prijaviti sumnjive aktivnosti, \u010dak i ako nisu sigurni je li rije\u010d o napadu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pravodobna prijava mo\u017ee omogu\u0107iti ranije otkrivanje napada, br\u017eu reakciju i sprje\u010davanje ozbiljnijih posljedica kiberneti\u010dkog incidenta.<\/p>","protected":false},"excerpt":{"rendered":"<p>Prepoznajte znakove kiberneti\u010dkog napada i reagirajte na vrijeme<\/p>","protected":false},"author":3,"featured_media":0,"menu_order":50,"template":"","format":[],"skupina":[34],"tema":[],"class_list":["post-626","savjet","type-savjet","status-publish","hentry","skupina-srednja-razina-zastite"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/626","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/savjet"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/626\/revisions"}],"predecessor-version":[{"id":635,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/626\/revisions\/635"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=626"}],"wp:term":[{"taxonomy":"skupina","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/skupina?post=626"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=626"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=626"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}