Upozorenje: Novi talas fišing napada cilja korisnike bankarskih aplikacija u Srbiji!

Upozorenje: Novi talas fišing napada cilja korisnike bankarskih aplikacija u Srbiji!

 18. jun 2025. – Građani Srbije ponovo su na meti sofisticiranih fišing prevara, sa posebnim fokusom na korisnike mobilnih bankarskih aplikacija. Stručnjaci za sajber bezbednost upozoravaju na porast broja lažnih poruka i poziva čiji je cilj krađa podataka za prijavu i pristup bankovnim računima.

Šta je fišing i kako izgleda ovaj novi talas?

Fišing je vrsta prevare gde napadači pokušavaju da prevare žrtve da otkriju lične, finansijske ili bezbednosne podatke, pretvarajući se da su legitimne institucije – u ovom slučaju, banke. Novi talas fišing napada u Srbiji karakteriše povećana prefinjenost i prilagođavanje lokalnom kontekstu.

Prevaranti često koriste kombinaciju taktika:

1. SMS poruke (Smishing): Korisnicima stižu SMS poruke koje izgledaju kao da su poslate od njihove banke. Poruke često sadrže upozorenja o navodnim bezbednosnim problemima, blokiranom računu, neuspjeloj transakciji ili neophodnosti ažuriranja podataka. Link u poruci vodi na lažnu veb stranicu koja imitira portal za prijavu mobilnog bankarstva.
2. Imejlovi (Phishing): Slično SMS-ovima, lažni imejlovi su dizajnirani da izgledaju autentično, sa logotipima banaka i sličnim vizuelnim identitetom. Takođe pozivaju na akciju putem linka ka lažnoj stranici.
3. Vishing (Glasovne prevare): Napadači mogu pozvati žrtve, predstavljajući se kao službenici banke, pokušavajući da iznude podatke ili da ubede korisnika da instalira maliciozni softver.

Cilj svih ovih taktika je da se korisnik navede da unese svoje korisničko ime, lozinku, broj kartice, CVC kod ili druge osetljive podatke na lažnoj veb stranici ili da ih direktno preda prevarantima.

Zašto su korisnici bankarskih aplikacija meta?

Mobilno bankarstvo je izuzetno popularno zbog svoje praktičnosti, ali istovremeno predstavlja i privlačnu metu za sajber kriminalce. Pristup bankarskoj aplikaciji otvara vrata direktnom pristupu finansijama, što prevaranti dobro znaju. Nedovoljna edukacija korisnika o prepoznavanju prevara dodatno olakšava posao napadačima.

Kako se zaštititi od fišing napada?

Zaštita od fišing napada zahteva oprez i primenu osnovnih bezbednosnih mera:

1. Proverite pošiljaoca: Uvek pažljivo proverite imejl adresu pošiljaoca ili broj telefona sa kojeg je stigao SMS. Lažne adrese često imaju male razlike u odnosu na prave (npr. banca-srbija.com umesto banka-srbija.rs).
2. Ne klikćite na sumnjive linkove: Nikada ne otvarajte linkove iz poruka ili imejlova za koje sumnjate da su lažni. Umesto toga, ručno ukucajte zvaničnu veb adresu banke u vaš pretraživač ili koristite zvaničnu mobilnu aplikaciju.
3. Proverite URL adresu: Ako ipak kliknete na link, obavezno proverite URL adresu u vašem pretraživaču. Lažne stranice često imaju čudne domene ili male razlike u nazivu. Potražite „https://“ na početku adrese i ikonicu katanca, ali budite svesni da ni to nije uvek dovoljna garancija.
4. Nikada ne delite osetljive podatke: Banke nikada neće od vas tražiti lozinke, pin kodove, brojeve kartica sa CVC kodom, niti brojeve iz sigurnosnih tokena putem imejla, SMS-a ili telefonskog poziva.
5. Koristite dvofaktorsku autentifikaciju (2FA/MFA): Aktivirajte 2FA za sve online naloge gde je to moguće, posebno za bankarske aplikacije. Čak i ako prevaranti dođu do vaše lozinke, bez drugog faktora (npr. koda sa telefona) neće moći da pristupe nalogu.
6. Ažurirajte softver: Redovno ažurirajte operativni sistem (Android, iOS), mobilne bankarske aplikacije i antivirusni softver na svojim uređajima. Ažuriranja često sadrže bezbednosne zakrpe koje štite od poznatih ranjivosti.
7. Budite skeptični prema hitnim porukama: Fišing poruke često kreiraju osećaj hitnosti kako bi vas naterale na brzu reakciju bez razmišljanja. Ako poruka zvuči previše dobro da bi bila istinita ili previše alarmantno, verovatno je prevara.

Šta ako ste već uneli podatke?

Ako sumnjate da ste uneli svoje podatke na lažnoj stranici, odmah preduzmite sledeće korake:

1. Odmah kontaktirajte svoju banku: Objasnite im situaciju. Banka može blokirati vaš račun ili kartice kako bi sprečila neautorizovane transakcije.
2. Promenite lozinku: Promenite lozinku za svoju bankarsku aplikaciju, ali i za sve druge naloge gde koristite istu lozinku (što se ne preporučuje).

Gde prijaviti pokušaj prevare ili prevaru?

Ako ste bili žrtva fišing napada, ili ste primetili pokušaj prevare, ključno je da to prijavite nadležnim institucijama i vašoj banci. Vaša prijava pomaže u borbi protiv sajber kriminala i štiti druge potencijalne žrtve.

1. Nacionalni CERT Republike Srbije:

• CERT (Computer Emergency Response Team) je nacionalni centar za prevenciju bezbednosnih rizika u informaciono-komunikacionim sistemima. Oni su prva adresa za prijavu svih vrsta sajber incidenata, uključujući fišing.
• Kako prijaviti: Putem online obrasca na njihovom sajtu ili imejlom.
• Link: Nacionalni CERT Republike Srbije

2. Odeljenje za visokotehnološki kriminal MUP-a Srbije:

• Za slučajeve koji uključuju krađu identiteta, finansijske prevare i druge ozbiljne sajber kriminalne radnje, možete se obratiti Odeljenju za visokotehnološki kriminal Ministarstva unutrašnjih poslova.
• Kontakt: Informacije o kontaktima možete pronaći na zvaničnom sajtu MUP-a ili putem opšte policijske uprave.

3. Narodna banka Srbije (NBS):

• Kao regulator finansijskog tržišta, NBS je zainteresovana za sve prevare koje ugrožavaju stabilnost bankarskog sistema i bezbednost korisnika. Možete im poslati informacije o prevari.
• Link: Narodna banka Srbije – Zaštita korisnika finansijskih usluga (Na ovoj stranici ćete pronaći detalje o načinu podnošenja pritužbe).

4. Direktno vašoj banci:

• Ovo je prvi i najvažniji korak ako ste uneli podatke ili sumnjate na neautorizovane transakcije. Svaka banka ima svoje kanale za prijavu sumnjivih aktivnosti (telefonska podrška, imejl za bezbednost, interne platforme).
• Važno: Potražite kontakt informacije za prijavu prevara na zvaničnom sajtu vaše banke. Nikada ne koristite brojeve ili imejl adrese dobijene iz sumnjivih poruka.
• Primeri zvaničnih sajtova nekih banaka u Srbiji (posetite zvaničan sajt vaše banke za specifične kontakte):

• Banca Intesa
• UniCredit Banka
• NLB Komercijalna Banka
• Raiffeisen Banka
• OTP Banka

Budite na oprezu! Deljenjem ove informacije sa porodicom i prijateljima, zajedno možemo podići svest i smanjiti rizik od fišing napada u Srbiji. Vaša budnost je prva linija odbrane u digitalnom svetu.

Audio recenzija teksta