Avtor: SI-CERT funkcija: nacionalni odzivni center za kibernetsko varnost SI-CERT

»Tretjino vseh goljufij, ki smo jih v prvi polovici 2025 obravnavali na SI-CERT, so predstavljale lažne investicijske sheme v kriptovalute.«

»Napredna zlonamerna koda se uporablja za zlorabe mobilnih denarnic uporabnikov.«

»Tretjino vseh goljufij, ki smo jih v prvi polovici 2025 obravnavali na SI-CERT, so predstavljale lažne investicijske sheme v kriptovalute.«

»Gre za kibernetski napad, ki se začne z vdorom v elektronski predal enega od zaposlenih.«

»Pomembno je, da ti preverjajo elektronske naslove poslovnih partnerjev, če so morebiti spremenjeni.«

»V podjetju naj bo tudi vzpostavljen notranji postopek potrjevanja nakazil, še posebej za mednarodna nakazila in večje zneske.«

»Zaposleni naj so deležni ustreznega izobraževanja o prepoznavanju phishinga.«

»Glede na do zdaj obravnavane primere lahko z gotovostjo potrdimo, da gre za prevaro.«

»Če pri brskanju po spletu opazite, da neka spletna stran zahteva vpis omenjene kombinacije tipk na tipkovnici, tega nikakor ne storite.«

»Lumma Stealer deluje izredno hitro in lahko že v nekaj sekundah po zagonu napadalcem pošlje ukradene podatke iz sistema, nekatere različice pa se po tej aktivnosti tudi v celoti izbrišejo iz sistema.«

»Primere že obravnava nacionalni odzivni center za kibernetsko varnost SI-CERT.«

»Univerzi zagotavljamo metodološko podporo pri izvajanju preiskave in vnovični vzpostavitvi delovanja informacijskega sistema.«

»Zagotavljamo metodološko podporo pri izvajanju preiskave in vnovični vzpostavitvi delovanja informacijskega sistema.«

»Prizadetim uporabnikom svetujemo, da spremljajo obvestila univerze in upoštevajo njihova navodila.«

»Nudimo metodološko podporo pri izvajanju preiskave in ponovni vzpostavitvi delovanja informacijskega sistema.«

»Nikoli ne dostopate do spletnega bančnega računa s ponujenimi povezavami, ki jih prejmete v elektronski pošti.«

»Zato na tem mestu ponovno opozorilo, da vedno preverite verodostojnost prejetega elektronskega sporočila, nikoli ne dostopate do spletnega bančnega računa prek ponujenih povezav, ki jih prejmete v elektronski pošti, in nikoli ne posredujete avtentikacijskih kod, ki so v osnovi namenjene zgolj nam.«

»Glede na javno dostopne podatke za izpad zaradi tehnične napake, in ne za kibernetski napad, pravijo na nacionalnem odzivnem centru za kibernetsko varnost SI-CERT.«

»Podjetja pa so še vedno tarča t. i. direktorske prevare in napadov z vrivanjem v poslovno komunikacijo, kjer je glavni cilj napadalcev preusmeriti nakazilo na drug bančni račun.«

»To niso slovenska podjetja, kljub 'slovenskemu' pečatu v naslovu spletne strani.«

»Prevarani potrošniki poročajo, da so na teh straneh obutev naročili in jo tudi plačali, a ta nikoli ni prispela na njihov dom ali pa so prejeli cenene ponaredke.«

»Uporabniki pogosto uporabljajo preproste vzorce, ki si jih lahko napadalci ob opazovanju zapomnijo zelo hitro. Dobro raven zaščite nudijo tudi biometrični podatki, kot sta prstni odtis ali prepoznavanje obraza.«

»Zavedajte se, da lahko vaše brskanje opazujejo vsi drugi, ki so v istem omrežju. Za dostop do občutljivih podatkov uporabite zaščiteno varno tunelsko oz. VPN-povezavo. Če nimate lastne VPN-rešitve, pred odhodom preglejte izbiro VPN-ponudnikov na spletu.«

»Če pride do kraje oz. izgube telefona, je lahko v pomoč storitev 'find my device' (najdi mojo napravo). V primeru, da je bila na telefonu predhodno omogočena lokacija naprave, se lahko preko storitve odkrije zadnjo ali trenutno lokacijo telefona.«

»Pred odhodom na dopust zato svetujejo, da si uporabniki zapišejo t. i. backup kode za dostop do računov, ki se jih navadno najde pod razdelkom 'dvofaktorska avtentikacija' med nastavitvami za varnost.«

»Goljufi so s pridom izkoriščali epidemijo covida-19, ki je življenje tako rekoč čez noč preselila na splet.«

»Če se klicatelj predstavi kot Microsoftova tehnična pomoč in zahteva oddaljen dostop do vašega računalnika, potem gotovo gre za prevaro, saj vas predstavnik Microsofta nikoli ne bo prosil za dostop do sistema.«

»Če od vas zahtevajo posredovanje skenov ali fotografij osebnih dokumentov, kreirajo nove račune elektronske pošte ter na koncu zahtevajo verifikacijo prek poslanih SMS-sporočil – to je znak, da vam skušajo zlorabiti identiteto.«

»Če podatke vseeno posredujete, težav ne boste odpravili, ampak vam bodo goljufi pobrali ves razpoložljiv denar na kreditni kartici, vaš računalnik pa bo treba popraviti.«

»Če ne veste, kaj vse so napadalci namestili na vaš sistem, priporočamo, da naredite varnostno kopijo datotek in operacijski sistem preventivno ponastavite na tovarniške nastavitve.«