Iz zagreba\u010dke policije izvijestili su o uhi\u0107enju 49-godi\u0161njeg hakera kojeg se sumnji\u010di da je izveo vi\u0161e od 60 kiberneti\u010dkih napada. Kako su priop\u0107ili iz policije, osumnji\u010den je “da je izra\u0111ivao mre\u017ene stranice koje su vizualno, a ponekad i nazivom domene, opona\u0161ale legitimne stranice koje su koristile o\u0161te\u0107ene osobe”. Tako\u0111er ka\u017eu da je i gra\u0111anima i tvrtkama slao \u201ephishing\u201c elektroni\u010dke poruke. U njima su se nalazili zlonamjerni ra\u010dunalni programi tipa Exela Stealer, key.exe i PureHVNC. “Ti programi slu\u017ee za prikupljanje korisni\u010dkih imena, lozinki, bankovnih podataka i drugih osjetljivih informacija, kao i za neovla\u0161teni pristup putem protokola za udaljeni pristup ra\u010dunalima i informacijskim sustavima”, pi\u0161e PUZ. Haker je tako prikupljene podatke koristio za iznude prema fizi\u010dkim osobama tvrtkama od kojih je tra\u017eio novac. Iz policije ka\u017eu da je o\u0161te\u0107eno 45 fizi\u010dkih i pravnih osoba. Gra\u0111ane stoga pozivaju na oprez i savjetuju: – Ne otvarajte privitke (.exe,.zip,.rar,.iso i sli\u010dno) i poveznice iz poruka e-po\u0161te koje niste o\u010dekivali, \u010dak i ako izgleda kao da poruka dolazi od banke, po\u0161te, telekoma ili dr\u017eavne institucije. Budite posebno oprezni s porukama koje: – stvaraju osje\u0107aj \u017eurbe (“ODMAH”, “HITNO”, “ra\u010dun se zatvara”, “dugujete”), – tra\u017ee da kliknete na poveznicu za “prijavu”, – tra\u017ee da upi\u0161ete lozinku, PIN ili kodove za internet bankarstvo. Ako vam je poruka sumnjiva, nemojte odgovarati, ne klikajte na poveznice i ne otvarajte privitke. Umjesto toga, sami nazovite banku ili instituciju na broj koji ve\u0107 poznajete (s kartice, ra\u010duna ili slu\u017ebene web stranice) i provjerite je li poruka stvarna. Ostale savjete policije kako se za\u0161titi od prevara putem interneta mo\u017eete prona\u0107i na web stranici PUZ-a.<\/p>\n
(mediaservis.hr)<\/p>\n
Savjeti za gra\u0111ane:<\/strong><\/u><\/p>\n E-po\u0161ta i poruke – prije klika, zastanite<\/em><\/strong><\/p>\n – stvaraju osje\u0107aj \u017eurbe (“ODMAH”, “HITNO”, “ra\u010dun se zatvara”, “dugujete”), Provjera web-stranice (la\u017ene stranice)<\/em><\/strong><\/p>\n – mora biti to\u010dno napisana (npr. “www.moja-banka.hr<\/a>“, a ne “www.moja-banka-login.com<\/a>” ili “moja-banka-security.xyz”).<\/p>\n Lozinke i dodatna za\u0161tita<\/em><\/strong><\/p>\n Ra\u010dunala i mobilni ure\u0111aji<\/em><\/strong><\/p>\n \u0160to u\u010diniti ako sumnjate da ste napadnuti<\/em><\/strong><\/p>\n – na drugom, sigurnom ure\u0111aju promijenite lozinke za e-po\u0161tu, banku i druge va\u017ene ra\u010dune, Savjeti za tvrtke i organizacije<\/strong><\/u><\/p>\n Ovaj tip napada \u010desto cilja poslovnu dokumentaciju, financijske podatke, pravne spise, elektroni\u010dku po\u0161tu, kao i osobne podatke zaposlenika i klijenata. Zbog toga je potrebno kombinirati edukaciju zaposlenika i tehni\u010dke mjere za\u0161tite.<\/p>\n Edukacija zaposlenika<\/em><\/strong><\/p>\n – kako izgleda phishing poruka, – nikada ne \u0161alju lozinke, PIN-ove ni token kodove putem e-po\u0161te ili drugih nesigurnih kanala, Pravila za e-po\u0161tu i privitke<\/em><\/strong><\/p>\n – koristiti spam i phishing filtere, Za\u0161tita ra\u010dunalnog sustava<\/em><\/strong><\/p>\n Upravljanje lozinkama i pristupima<\/em><\/strong><\/p>\n – ra\u010dune elektroni\u010dke po\u0161te, Remote pristup i alati za pomo\u0107 na daljinu<\/em><\/strong><\/p>\n – dvofaktorskom autentifikacijom, – nikada ne instaliraju programe za daljinski pristup na zahtjev nepoznate osobe ili na temelju nenajavljenog telefonskog poziva, Sigurnosne kopije (backup) – za\u0161tita od zaklju\u010davanja podataka<\/em><\/strong><\/p>\n – proces neka bude automatiziran, Plan reagiranja na incident<\/em><\/strong><\/p>\n – odredite tko je prva kontakt-osoba kada zaposlenik posumnja na napad, Pozivamo gra\u0111ane, poduzetnike i zaposlenike u tvrtkama da odvoje vrijeme i upoznaju se s besplatnim i jednostavnim izvorima savjeta i time pove\u0107aju svoju sigurnost u digitalnom okru\u017eenju:<\/strong> Kampanja\u00a0Web heroj\u00a0<\/strong>https:\/\/webheroj.hr\/<\/a>\u00a0nudi prakti\u010dne savjete kako prepoznati naj\u010de\u0161\u0107e internetske prijevare, za\u0161tititi osobne podatke te sigurno koristiti dru\u0161tvene mre\u017ee, e-po\u0161tu i online usluge. Gra\u0111ani mogu nau\u010diti na \u0161to posebno paziti pri klikovima na poveznice i oglasima, dok su za tvrtke pripremljene preporuke za sigurniju uporabu slu\u017ebenih ra\u010dunala i mobitela, educiranje zaposlenika te uvo\u0111enje osnovnih sigurnosnih pravila u svakodnevni rad.<\/p>\n Servis\u00a0CERT iffy\u00a0<\/strong>https:\/\/iffy.cert.hr\/<\/a>\u00a0omogu\u0107uje provjeru internetskih trgovina prije kupnje. Dovoljno je upisati adresu web trgovine kako bi korisnik dobio informaciju je li rije\u010d o pouzdanom ili potencijalno la\u017enom prodajnom mjestu. Uz to, dostupni su i savjeti kako sigurno kupovati na internetu te na koje detalje obratiti pozornost kako bi se izbjegla kra\u0111a osobnih i financijskih podataka. Ovaj je servis posebno koristan za gra\u0111ane i poduze\u0107a koja \u010desto kupuju putem interneta.<\/p>\n Prevencija, pravovremena provjera i informiranost najva\u017eniji su koraci u za\u0161titi od kiberneti\u010dkog kriminala.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Iz zagreba\u010dke policije izvijestili su o uhi\u0107enju 49-godi\u0161njeg hakera kojeg se sumnji\u010di da je izveo vi\u0161e od 60<\/p>\n","protected":false},"author":2,"featured_media":47047,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[],"class_list":["post-57507","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hrvatska"],"featured_image_urls":{"full":["https:\/\/radioorahovica.hr\/wp-content\/uploads\/2025\/05\/1-policija_natpis.jpg",750,500,false],"thumbnail":["https:\/\/radioorahovica.hr\/wp-content\/uploads\/2025\/05\/1-policija_natpis-150x150.jpg",150,150,true],"medium":["https:\/\/radioorahovica.hr\/wp-content\/uploads\/2025\/05\/1-policija_natpis-300x200.jpg",300,200,true],"medium_large":["https:\/\/radioorahovica.hr\/wp-content\/uploads\/2025\/05\/1-policija_natpis.jpg",640,427,false],"large":["https:\/\/radioorahovica.hr\/wp-content\/uploads\/2025\/05\/1-policija_natpis.jpg",640,427,false],"1536x1536":["https:\/\/radioorahovica.hr\/wp-content\/uploads\/2025\/05\/1-policija_natpis.jpg",750,500,false],"2048x2048":["https:\/\/radioorahovica.hr\/wp-content\/uploads\/2025\/05\/1-policija_natpis.jpg",750,500,false],"morenews-featured":["https:\/\/radioorahovica.hr\/wp-content\/uploads\/2025\/05\/1-policija_natpis.jpg",750,500,false],"morenews-large":["https:\/\/radioorahovica.hr\/wp-content\/uploads\/2025\/05\/1-policija_natpis.jpg",750,500,false],"morenews-medium":["https:\/\/radioorahovica.hr\/wp-content\/uploads\/2025\/05\/1-policija_natpis-590x410.jpg",590,410,true]},"author_info":{"display_name":"radio orahovica","author_link":"https:\/\/radioorahovica.hr\/?author=2"},"category_info":"Hrvatska<\/a>","tag_info":"Hrvatska","comment_count":"0","_links":{"self":[{"href":"https:\/\/radioorahovica.hr\/index.php?rest_route=\/wp\/v2\/posts\/57507","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/radioorahovica.hr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/radioorahovica.hr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/radioorahovica.hr\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/radioorahovica.hr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=57507"}],"version-history":[{"count":3,"href":"https:\/\/radioorahovica.hr\/index.php?rest_route=\/wp\/v2\/posts\/57507\/revisions"}],"predecessor-version":[{"id":57510,"href":"https:\/\/radioorahovica.hr\/index.php?rest_route=\/wp\/v2\/posts\/57507\/revisions\/57510"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/radioorahovica.hr\/index.php?rest_route=\/wp\/v2\/media\/47047"}],"wp:attachment":[{"href":"https:\/\/radioorahovica.hr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=57507"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/radioorahovica.hr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=57507"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/radioorahovica.hr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=57507"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\n– tra\u017ee da kliknete na poveznicu za “prijavu”,
\n– tra\u017ee da upi\u0161ete lozinku, PIN ili kodove za internet bankarstvo.<\/p>\n\n
\n
\n
\n
\n
\n
\n– uklju\u010dite ili provjerite 2FA na tim ra\u010dunima.<\/p>\n\n
\n
\n– za\u0161to se ne smiju otvarati nepoznati privitci i poveznice,
\n– primjere la\u017enih stranica za prijavu.<\/p>\n\n
\n– u slu\u010daju sumnje odmah kontaktiraju IT odjel ili osobu zadu\u017eenu za sigurnost, umjesto da sami “istra\u017euju” i klikaju dalje.<\/p>\n\n
\n– jasno ozna\u010davati poruke koje dolaze izvan organizacije,
\n– blokirati ili stavljati u karantenu privitke s rizi\u010dnim ekstenzijama (primjerice .exe, .bat, .js i sli\u010dno).<\/p>\n\n
\n
\n– VPN pristup,
\n– administrativne panele, ERP, CRM i druge klju\u010dne sustave.<\/p>\n\n
\n
\n– ograni\u010davanjem pristupa na odre\u0111ene IP adrese ili pristup isklju\u010divo putem VPN-a.<\/p>\n\n
\n– IT podr\u0161ka uvijek koristi dogovorene, slu\u017ebene kanale i poznate alate.<\/p>\n\n
\n– barem jedan dio sigurnosnih kopija treba biti pohranjen na lokaciji ili mediju koji nije stalno spojen na mre\u017eu (offline backup).<\/p>\n\n
\n
\n– opi\u0161ite kako se kompromitirano ra\u010dunalo ili ra\u010dun izolira (isklju\u010denje s mre\u017ee, privremeno blokiranje pristupa),
\n– definirajte tko kontaktira banku, partnere, nadle\u017eni CERT, policiju i druge nadle\u017ene institucije.<\/p>\n\n
\nPortal\u00a0No More Ransom\u00a0\u00a0<\/strong>https:\/\/www.nomoreransom.org\/cro\/index.html<\/a>\u00a0namijenjen je svima koji su postali \u017ertve ransomwarea ili se \u017eele na vrijeme za\u0161tititi. Gra\u0111ani i tvrtke ondje mogu prona\u0107i jednostavno obja\u0161njene korake \u0161to u\u010diniti ako im podaci budu \u0161ifrirani, alate za prepoznavanje vrste ransomwarea te mogu\u0107nosti besplatnog de\u0161ifriranja podataka, kao i preporuke kako pode\u0161avanjem sigurnosnih kopija i za\u0161titnog softvera smanjiti rizik od napada.<\/p>\n