ZBS: Ponovno opozorilo o phishing napadih

Primer takega phishing sporočila:

Pomembno opozorilo 

Banke, hranilnice in ponudniki plačilnih storitev nikoli ne zahtevajo:

• posredovanja zaupnih podatkov (npr. gesel, PIN-ov) prek e-pošte, SMS-sporočil ali telefona;
• omogočanja oddaljenega dostopa do vašega računalnika ali mobilnega telefona.

Bodite pozorni na znake spletne prevare:

• prejeta e-pošta ali SMS-sporočila, ki vas pozivajo k vnosu osebnih ali bančnih podatkov na spletnih straneh, ki posnemajo uradne strani bank;
• klici oseb, ki se predstavljajo kot bančni uslužbenci ali “tehnična podpora” in zahtevajo oddaljen dostop do vaše naprave;
• sporočila, ki ustvarjajo občutek nujnosti ali grožnje (npr. da bo onemogočen dostop do e-banke, če ne ukrepate takoj);
• oddaljeno povezovanje na vaš računalnik in zatemnjevanje zaslona.

Priporočila za uporabnike

• Nikoli ne vnašajte osebnih ali bančnih podatkov, če niste povsem prepričani o pristnosti spletne strani.
• Ne klikajte na povezave v sumljivih e-poštnih ali SMS-sporočilih.
• Redno posodabljajte programsko opremo in protivirusno zaščito.
• Ob sumu na prevaro takoj obvestite svojo banko ali hranilnico in sumljivo sporočilo posredujte v pregled.

Priporočila za podjetja

• Redno preverjajte, ali je bila vaša domena ali blagovna znamka zlorabljena za pošiljanje lažnih e-sporočil.
• Obveščajte zaposlene in poslovne partnerje o tveganjih in jih usposobite za prepoznavanje phishing napadov.
• Preverite in posodobite varnostne nastavitve, vključno z zaščito domene, protivirusnim sistemom in omejitvijo oddaljenega dostopa.
• Jasno objavite uradne e-naslove in spletne domene, da uporabniki lažje prepoznajo pristna sporočila.
• Pripravite notranji postopek za prijavo lažnih sporočil, poslanih v imenu vašega podjetja.
• Ob vsakem sumu zlorabe nemudoma obvestite Policijo, banko ali hranilnico ter nacionalni center SI-CERT.

Napadalci pogosto izkoriščajo zaupanja vredne blagovne znamke in aktualne teme (npr. spremembe v SEPA plačilnem prometu), da ustvarijo vtis legitimnosti. Zato je ključno, da podjetja in uporabniki ostanete pozorni ter ne sledite navodilom v sumljivih sporočilih.

Vir: Združenje bank Slovenije, 12. 11. 2025