Hosting za one koji traže više od cijene

Posljednjih dana bilježimo pojačan val phishing poruka usmjerenih na tvrtke u Hrvatskoj i regiji. Poruke su znatno uvjerljivije od uobičajenog spama i već ih je prijavilo više naših korisnika, pa donosimo pregled kako izgledaju, po čemu ih možete prepoznati i što učiniti ako vam takva poruka stigne.Kako izgleda napadNapadači šalju poruku koja se predstavlja kao dopis postojeće tvrtke i poruke sadrže stvarno ime tvrtke, njezin logotip, potpis s imenom i prezimenom zaposlenika, adresu sjedišta i OIB. Riječ je o podacima koji su javno dostupni, pa ih napadači jednostavno prepišu sa službenih stranica.Sadržaj je poslovno neutralan i ne traži ništa neobično. Tipične varijante su obavijest o ugovornoj dokumentaciji, zahtjev za ponudom, zaostala faktura ili narudžbenica. Upravo ta neutralnost čini poruku opasnom — ne izaziva sumnju i djeluje kao svakodnevna korespondencija.Cilj napada je jedan: da otvorite privitak.Ključni detalj: privitak je uvijek arhiva u .tar formatu, ali mu je ime složeno tako da izgleda kao dokument. Tipični primjeri koje smo zabilježili:Ugovorna dokumentacija-pdf.tarZN001_docx.tarPonuda-2026-pdf.tarKad korisnik brzo pogleda popis privitaka, vidi „pdf" ili „docx" i zaključi da je riječ o dokumentu. Prava ekstenzija je međutim .tar, a u arhivi se nalazi izvršna datoteka ili skripta koja pri pokretanju instalira zloćudni program.Po čemu ćete prepoznati takvu porukuNekoliko znakova pojavljuje se dosljedno:Polje primatelja. U rubrici „Prima" najčešće stoji undisclosed-recipients ili je prazno. Legitimna poslovna poruka upućena je konkretnoj adresi.Provjerite punu adresu, ne samo prikazano ime Adresa za odgovor. U dijelu poruka adresa za odgovor razlikuje se od adrese pošiljatelja i vodi na besplatni servis.Arhiva umjesto dokumenta. Poslovni partneri šalju dokumente kao PDF ili Word datoteku. Arhiva s dvostrukom ekstenzijom u imenu gotovo je uvijek znak prijevare.Nema prethodne komunikacije. Poruka dolazi iz vedra neba, od tvrtke s kojom niste u kontaktu, i odmah sadrži privitak.Što učiniti ako ste primili takvu porukuNe otvarajte privitak i nemojte raspakirati arhivu. Sama poruka u sandučiću nije opasna — opasnost nastaje tek pokretanjem sadržaja iz privitka.Ne odgovarajte na poruku. Odgovor potvrđuje napadačima da je adresa aktivna, čime postaje meta daljnjih pokušaja.Ako poruka izgleda kao da dolazi od poslovnog partnera s kojim doista surađujete, nazovite ga na broj koji već imate u svojoj evidenciji. Nikada ne koristite kontakt naveden u sumnjivoj poruci.Poruku obrišite ili je proslijedite našoj podršci. Svaki primjerak koji zaprimimo pomaže nam da brže prepoznamo nove varijante kampanje.Ako ste privitak već otvoriliOdspojite računalo s mreže i pokrenite potpuno skeniranje antivirusnim programom. Zatim promijenite lozinke, i to s drugog, sigurnog uređaja — počevši od elektroničke pošte i internetskog bankarstva. Ako se na tom računalu koriste pristupni podaci za hosting, javite nam se kako bismo provjerili stanje računa i po potrebi promijenili lozinke.Obavijestite i osobe u tvrtki koje rade s plaćanjima, jer je uobičajeni sljedeći korak ovakvih napada lažni zahtjev za promjenom bankovnog računa.Preporuka za tvrtkeNajveća financijska šteta kod ovakvih kampanja ne nastaje od samog zloćudnog programa, nego od onoga što slijedi. Napadač koji dobije pristup sandučiću prati komunikaciju i u pravom trenutku šalje poruku s izmijenjenim brojem računa za plaćanje.Zaštita je jednostavna i ne košta ništa: uvedite pravilo da se svaka promjena bankovnog računa i svaki hitan zahtjev za plaćanjem obavezno potvrđuje telefonski, na broj iz vlastite evidencije. To pravilo zaustavlja gotovo sve ovakve pokušaje, bez obzira na to koliko poruka izgledala uvjerljivo.Preporučujemo i uključivanje dvofaktorske prijave gdje god je dostupna, te da se pristupni podaci ne spremaju u preglednik.Što poduzimamo s naše straneKampanju pratimo od njezine pojave i u skladu s njom smo prilagodili zaštite na svojim serverima. Nastavljamo pratiti nove varijante i po potrebi ćemo zaštite dodatno prilagoditi.Ako vam takva poruka stigne, slobodno nam je proslijedite — svaka prijava pomaže nam da zaštitu učinimo učinkovitijom za sve korisnike.Za sva pitanja stojimo na raspolaganju putem korisničke podrške.Vaš TOTOHOST

Poštovani korisnici, obavještavamo vas da smo prilagodili cijene hosting paketa, prvi put nakon kolovoza 2024. Gotovo dvije godine apsorbirali smo rast operativnih troškova prije nego što smo morali korigirati cijene. Razlozi: cPanel licence (+21% kumulativno 2024-2026) CloudLinux poskupljenje od 1.1.2026., poskupljenja sigurnosnih servisa (Imunify360, JetBackup). drastična poskupljenja hardvera (diskovi i memorija)   Što ste dobili u međuvremenu: PHP 8.5 povećan broj add-on domena Imunify360 nadogradnje, Imunify Email Apple Pay i Google Pay fiskalizaciju 2.0. Remote ZFS replikacija cijelog sustava (sigurnosna zaštita)   Važno: aktivne usluge ostaju nepromijenjene do isteka. Nova cijena primjenjuje se tek pri obnovi. Ako želite zadržati postojeću cijenu, možete prije isteka produžiti zakup na 2 ili 3 godine po starom cjeniku - javite nam se na podrska@totohost.hr. Hvala na povjerenju. Nastavljamo ulagati u kvalitetu usluge i podršku. Vaš TOTOHOST.HR

UPDATE - 13.5.2026., 20:00h - Pristup servisima je opet omogućen   cPanel je danas objavio sigurnosnu obavijest o pet ranjivosti visokog stupnja ozbiljnosti (CVE-2026-29205, CVE-2026-29206, CVE-2026-32991, CVE-2026-32992, CVE-2026-32993) koje utječu na cPanel & WHM upravljačka sučelja. Trenutno ne postoje poznati exploiti niti javno dostupan kod za iskorištavanje ovih ranjivosti. Ipak, kao mjeru predostrožnosti, privremeno smo onemogućili pristup upravljačkim sučeljima do instalacije zakrpe. Što je privremeno nedostupno:- cPanel korisničko sučelje (port 2083)- WHM administratorsko sučelje (port 2087)- Webmail sučelje (port 2096) Što normalno radi:- Vaše web stranice i aplikacije- Email (primanje i slanje)- FTP pristup- Baze podataka   Odmah kada cPanel objavi zakrpu ista će biti instalirana i reaktivirati ćemo pristup svim onemogućenim servisima. Zahvaljujemo na razumijevanju i strpljenju.  Vaš TOTOHOST.HR