Hosting for those who look beyond price

Posljednjih dana bilježimo pojačan val phishing poruka usmjerenih na tvrtke u Hrvatskoj i regiji. Poruke su znatno uvjerljivije od uobičajenog spama i već ih je prijavilo više naših korisnika, pa donosimo pregled kako izgledaju, po čemu ih možete prepoznati i što učiniti ako vam takva poruka stigne.Kako izgleda napadNapadači šalju poruku koja se predstavlja kao dopis postojeće tvrtke i poruke sadrže stvarno ime tvrtke, njezin logotip, potpis s imenom i prezimenom zaposlenika, adresu sjedišta i OIB. Riječ je o podacima koji su javno dostupni, pa ih napadači jednostavno prepišu sa službenih stranica.Sadržaj je poslovno neutralan i ne traži ništa neobično. Tipične varijante su obavijest o ugovornoj dokumentaciji, zahtjev za ponudom, zaostala faktura ili narudžbenica. Upravo ta neutralnost čini poruku opasnom — ne izaziva sumnju i djeluje kao svakodnevna korespondencija.Cilj napada je jedan: da otvorite privitak.Ključni detalj: privitak je uvijek arhiva u .tar formatu, ali mu je ime složeno tako da izgleda kao dokument. Tipični primjeri koje smo zabilježili:Ugovorna dokumentacija-pdf.tarZN001_docx.tarPonuda-2026-pdf.tarKad korisnik brzo pogleda popis privitaka, vidi „pdf" ili „docx" i zaključi da je riječ o dokumentu. Prava ekstenzija je međutim .tar, a u arhivi se nalazi izvršna datoteka ili skripta koja pri pokretanju instalira zloćudni program.Po čemu ćete prepoznati takvu porukuNekoliko znakova pojavljuje se dosljedno:Polje primatelja. U rubrici „Prima" najčešće stoji undisclosed-recipients ili je prazno. Legitimna poslovna poruka upućena je konkretnoj adresi.Provjerite punu adresu, ne samo prikazano ime Adresa za odgovor. U dijelu poruka adresa za odgovor razlikuje se od adrese pošiljatelja i vodi na besplatni servis.Arhiva umjesto dokumenta. Poslovni partneri šalju dokumente kao PDF ili Word datoteku. Arhiva s dvostrukom ekstenzijom u imenu gotovo je uvijek znak prijevare.Nema prethodne komunikacije. Poruka dolazi iz vedra neba, od tvrtke s kojom niste u kontaktu, i odmah sadrži privitak.Što učiniti ako ste primili takvu porukuNe otvarajte privitak i nemojte raspakirati arhivu. Sama poruka u sandučiću nije opasna — opasnost nastaje tek pokretanjem sadržaja iz privitka.Ne odgovarajte na poruku. Odgovor potvrđuje napadačima da je adresa aktivna, čime postaje meta daljnjih pokušaja.Ako poruka izgleda kao da dolazi od poslovnog partnera s kojim doista surađujete, nazovite ga na broj koji već imate u svojoj evidenciji. Nikada ne koristite kontakt naveden u sumnjivoj poruci.Poruku obrišite ili je proslijedite našoj podršci. Svaki primjerak koji zaprimimo pomaže nam da brže prepoznamo nove varijante kampanje.Ako ste privitak već otvoriliOdspojite računalo s mreže i pokrenite potpuno skeniranje antivirusnim programom. Zatim promijenite lozinke, i to s drugog, sigurnog uređaja — počevši od elektroničke pošte i internetskog bankarstva. Ako se na tom računalu koriste pristupni podaci za hosting, javite nam se kako bismo provjerili stanje računa i po potrebi promijenili lozinke.Obavijestite i osobe u tvrtki koje rade s plaćanjima, jer je uobičajeni sljedeći korak ovakvih napada lažni zahtjev za promjenom bankovnog računa.Preporuka za tvrtkeNajveća financijska šteta kod ovakvih kampanja ne nastaje od samog zloćudnog programa, nego od onoga što slijedi. Napadač koji dobije pristup sandučiću prati komunikaciju i u pravom trenutku šalje poruku s izmijenjenim brojem računa za plaćanje.Zaštita je jednostavna i ne košta ništa: uvedite pravilo da se svaka promjena bankovnog računa i svaki hitan zahtjev za plaćanjem obavezno potvrđuje telefonski, na broj iz vlastite evidencije. To pravilo zaustavlja gotovo sve ovakve pokušaje, bez obzira na to koliko poruka izgledala uvjerljivo.Preporučujemo i uključivanje dvofaktorske prijave gdje god je dostupna, te da se pristupni podaci ne spremaju u preglednik.Što poduzimamo s naše straneKampanju pratimo od njezine pojave i u skladu s njom smo prilagodili zaštite na svojim serverima. Nastavljamo pratiti nove varijante i po potrebi ćemo zaštite dodatno prilagoditi.Ako vam takva poruka stigne, slobodno nam je proslijedite — svaka prijava pomaže nam da zaštitu učinimo učinkovitijom za sve korisnike.Za sva pitanja stojimo na raspolaganju putem korisničke podrške.Vaš TOTOHOST