Kako prepoznati lažni e-mail (phishing): 7 znakova upozorenja

Većina kibernetičkih napada na tvrtke ne počinje „hakiranjem” u filmskom smislu, nego običnim e-mailom. Netko klikne na link, upiše lozinku na lažnoj stranici ili otvori privitak – i napadač je unutra. Tako najčešće počinje i ransomware napad.

Takvi lažni e-mailovi zovu se phishing (od engl. fishing – pecanje). Danas su često napisani bez pravopisnih grešaka, s pravim logotipima i uvjerljivim tonom. Zato je važno znati na što obratiti pažnju.

7 znakova da je e-mail lažan

1. Hitnost i pritisak

„Vaš račun bit će blokiran za 24 sata.” „Hitno – potrebna potvrda danas.” Napadači žele da reagirate brzo, bez razmišljanja. Što poruka više žuri, to je više razloga da usporite.

2. Adresa pošiljatelja ne odgovara

Ime pošiljatelja može biti „Vaša banka” ili ime vašeg direktora, ali prava adresa otkriva istinu: sigurnost@vasabanka-hr.info umjesto službene domene, ili besplatna adresa poput Gmaila za „službenu” poruku. Na mobitelu dodirnite ime pošiljatelja da vidite cijelu adresu.

3. Link vodi negdje drugdje

Tekst linka može pisati jedno, a voditi sasvim drugamo. Na računalu zadržite miš iznad linka (bez klikanja) i u donjem kutu vidjet ćete pravu adresu. Pazite na sitne razlike: rn umjesto m, dodatne riječi ili neobične nastavke domene.

4. Neočekivani privitak

„Račun”, „ponuda”, „dostavnica” ili „skenirani dokument” koji niste očekivali – posebno ako je u obliku .zip, .html, .exe ili Office dokumenta koji traži da „omogućite sadržaj” (makronaredbe). Ako niste sigurni, provjerite s pošiljateljem drugim putem.

5. Traži lozinku, kod ili podatke kartice

Nijedna ozbiljna banka, Microsoft, Google ni vaš IT neće e-mailom tražiti lozinku, jednokratni kod iz SMS-a ili podatke kartice. Poruka koja vodi na „prijavu” radi „provjere računa” gotovo je uvijek lažna.

6. Promjena IBAN-a ili hitna uplata

Posebno opasna vrsta prijevare: „dobavljač” javlja novi broj računa ili „direktor” hitno traži uplatu dok je na putu. Poruka može doći i s prave, ali preuzete adrese. Svaku promjenu podataka za plaćanje provjerite telefonom, na broj koji već imate – ne na broj iz poruke.

7. Nešto jednostavno „ne štima”

Generičko obraćanje („Poštovani korisniče”), neobičan jezik, poruka u neuobičajeno vrijeme ili od osobe koja vam inače ne piše. Napadači sve češće koriste umjetnu inteligenciju pa poruke izgledaju uvjerljivo – zato vjerujte osjećaju kad vam nešto nije uobičajeno.

Bonus: lažni QR kodovi i poruke na mobitelu

Phishing ne stiže samo e-mailom. Sve češće dolazi kao SMS ili WhatsApp poruka (npr. „paket čeka, platite carinu”) ili kao QR kod u e-mailu ili na papiru koji vodi na lažnu stranicu za prijavu. Ista pravila vrijede i ondje.

Kliknuli ste? Evo što odmah napraviti

Dogodi se i najopreznijima. Važno je reagirati brzo i ne skrivati to iz neugode:

1. Ako ste upisali lozinku – odmah je promijenite (s drugog, sigurnog uređaja) i uključite dvofaktorsku prijavu.
2. Ako ste otvorili privitak – odspojite računalo s mreže i ne gasite ga.
3. Odmah javite IT podršci – što prije, to manja šteta.
4. Ako ste dali podatke kartice – nazovite banku i blokirajte karticu.
5. Upozorite kolege – ista poruka vjerojatno je stigla i njima.

Kako zaštititi cijelu tvrtku

• Dvofaktorska prijava za e-mail i važne sustave – ukradena lozinka tada sama nije dovoljna.
• Dobar filtar za neželjenu poštu u Microsoft 365 ili Google Workspaceu, ispravno postavljen.
• Kratka edukacija zaposlenika – deset minuta i ovaj popis rade čuda.
• Jasno pravilo: sumnjive poruke prosljeđuju se IT-u, a promjene IBAN-a uvijek se provjeravaju telefonom.
• Redovite sigurnosne kopije – ako nešto ipak prođe, podaci su sigurni.

Više o zaštiti pročitajte u članku Cyber sigurnost.

Trebate pomoć sa zaštitom tvrtke?

U RiSource-u postavljamo zaštitu e-pošte, dvofaktorsku prijavu i sigurnosne kopije u Microsoft 365 i Google Workspaceu, a zaposlenicima jednostavno objasnimo na što paziti. Pošaljite upit i dogovorit ćemo pregled.