Citati avtorja SI-CERT

»Tretjino vseh goljufij, ki smo jih v prvi polovici 2025 obravnavali na SI-CERT, so predstavljale lažne investicijske sheme v kriptovalute.«

»Napredna zlonamerna koda se uporablja za zlorabe mobilnih denarnic uporabnikov.«

»Tretjino vseh goljufij, ki smo jih v prvi polovici 2025 obravnavali na SI-CERT, so predstavljale lažne investicijske sheme v kriptovalute.«

»Gre za kibernetski napad, ki se začne z vdorom v elektronski predal enega od zaposlenih.«

»Pomembno je, da ti preverjajo elektronske naslove poslovnih partnerjev, če so morebiti spremenjeni.«

»V podjetju naj bo tudi vzpostavljen notranji postopek potrjevanja nakazil, še posebej za mednarodna nakazila in večje zneske.«

»Zaposleni naj so deležni ustreznega izobraževanja o prepoznavanju phishinga.«

»Glede na do zdaj obravnavane primere lahko z gotovostjo potrdimo, da gre za prevaro.«

»Če pri brskanju po spletu opazite, da neka spletna stran zahteva vpis omenjene kombinacije tipk na tipkovnici, tega nikakor ne storite.«

»Lumma Stealer deluje izredno hitro in lahko že v nekaj sekundah po zagonu napadalcem pošlje ukradene podatke iz sistema, nekatere različice pa se po tej aktivnosti tudi v celoti izbrišejo iz sistema.«

»Primere že obravnava nacionalni odzivni center za kibernetsko varnost SI-CERT.«

»Univerzi zagotavljamo metodološko podporo pri izvajanju preiskave in vnovični vzpostavitvi delovanja informacijskega sistema.«

»Zagotavljamo metodološko podporo pri izvajanju preiskave in vnovični vzpostavitvi delovanja informacijskega sistema.«

»Prizadetim uporabnikom svetujemo, da spremljajo obvestila univerze in upoštevajo njihova navodila.«

»Nudimo metodološko podporo pri izvajanju preiskave in ponovni vzpostavitvi delovanja informacijskega sistema.«

»Nikoli ne dostopate do spletnega bančnega računa s ponujenimi povezavami, ki jih prejmete v elektronski pošti.«

»Zato na tem mestu ponovno opozorilo, da vedno preverite verodostojnost prejetega elektronskega sporočila, nikoli ne dostopate do spletnega bančnega računa prek ponujenih povezav, ki jih prejmete v elektronski pošti, in nikoli ne posredujete avtentikacijskih kod, ki so v osnovi namenjene zgolj nam.«

»Glede na javno dostopne podatke za izpad zaradi tehnične napake, in ne za kibernetski napad, pravijo na nacionalnem odzivnem centru za kibernetsko varnost SI-CERT.«

»Kar se tiče samih servisov ... določene motnje so bile. Trudimo se, da se čim prej postavijo nazaj.«

»Način okužbe z zlonamerno programsko opremo še ni znan oz. potrjen, verjetno pa gre za izrabo ranljivosti posameznega telefona ali pa celo za nenamerno namestitev trojanske programske opreme, ki je bila vključena v eno od aplikacij, ki so na voljo v trgovini Google Play Store.«

»Nikakor ne nakazujte denarja in ne nasedajte obljubam, da bodo po plačilu sporne posnetke izbrisali. Nasprotno, izsiljevalci bodo zahtevali vedno večje zneske.«

»Podjetja pa so še vedno tarča t. i. direktorske prevare in napadov z vrivanjem v poslovno komunikacijo, kjer je glavni cilj napadalcev preusmeriti nakazilo na drug bančni račun.«

»Na SI-CERT smo zaznali novo obliko prevare pri rezervaciji namestitev na platformi Booking.com, in sicer gre za napredno obliko phishing napada. Končni cilj goljufov pa je dobiti podatke naše kreditne kartice.«

»Naša statistika za preteklo leto kaže 114 prevar z vnaprejšnjim plačilom, kamor uvrščamo tudi prevare z rezervacijami, vendar jih ne ločujemo v posebno kategorijo, zato vam zanesljive številke ne moremo posredovati.«

»To niso slovenska podjetja, kljub 'slovenskemu' pečatu v naslovu spletne strani.«

»Prevarani potrošniki poročajo, da so na teh straneh obutev naročili in jo tudi plačali, a ta nikoli ni prispela na njihov dom ali pa so prejeli cenene ponaredke.«

»Uporabniki pogosto uporabljajo preproste vzorce, ki si jih lahko napadalci ob opazovanju zapomnijo zelo hitro. Dobro raven zaščite nudijo tudi biometrični podatki, kot sta prstni odtis ali prepoznavanje obraza.«

»Zavedajte se, da lahko vaše brskanje opazujejo vsi drugi, ki so v istem omrežju. Za dostop do občutljivih podatkov uporabite zaščiteno varno tunelsko oz. VPN-povezavo. Če nimate lastne VPN-rešitve, pred odhodom preglejte izbiro VPN-ponudnikov na spletu.«

»Če pride do kraje oz. izgube telefona, je lahko v pomoč storitev 'find my device' (najdi mojo napravo). V primeru, da je bila na telefonu predhodno omogočena lokacija naprave, se lahko preko storitve odkrije zadnjo ali trenutno lokacijo telefona.«

»Pred odhodom na dopust zato svetujejo, da si uporabniki zapišejo t. i. backup kode za dostop do računov, ki se jih navadno najde pod razdelkom 'dvofaktorska avtentikacija' med nastavitvami za varnost.«