Banke

To morate videti! Tako je videti phishing sporočilo

M.M.

12. 11. 2025 14.51

Združenje bank Slovenije opozarja na porast spletnih goljufij, ki ciljajo na uporabnike elektronskega bančništva. Napadalci se tokrat lažno predstavljajo v imenu podjetja Halcom d.d., ki sicer zagotavlja storitve sodobnega e-bančništva za večino slovenskih bank in hranilnic.

Goljufi prek elektronske pošte nagovarjajo zaposlene v slovenskih podjetjih in jih skušajo prepričati, naj razkrijejo podatke za dostop do e-banke. Sporočila ustvarjajo občutek nujnosti – tokrat z opozorilom o napaki, povezani z nadgradnjo sistema Windows, zaradi katere naj bi prihajalo do težav pri podpisovanju plačil. Vsebina vključuje tudi povezavo do ponarejene spletne strani Halcoma, ki posnema videz uradne strani.

Podjetje Halcom zagotavlja storitve sodobnega elektronskega bančništva za večino slovenskih bank in hranilnic.

Primer takega phishing sporočila

Phishing napadFOTO: Združenje bank Slovenije

Česa banke nikoli ne zahtevajo?

- Posredovanja zaupnih podatkov (gesel, PIN-ov) prek e-pošte, SMS-sporočil ali telefona.

- Omogočanja oddaljenega dostopa do vašega računalnika ali mobilnega telefona.

Znaki, da gre za prevaro

- E-pošta ali SMS, ki vas poziva k vnosu osebnih ali bančnih podatkov na lažnih spletnih straneh.

- Telefonski klici oseb, ki se predstavljajo kot bančni uslužbenci ali tehnična podpora in zahtevajo oddaljen dostop.

- Sporočila, ki ustvarjajo občutek nujnosti ali grožnje (npr. izguba dostopa do e-banke).

- Oddaljeno povezovanje na računalnik in zatemnjevanje zaslona.

Priporočila za uporabnike

- Nikoli ne vnašajte osebnih ali bančnih podatkov, če niste prepričani o pristnosti spletne strani.

- Ne klikajte na povezave v sumljivih sporočilih.

- Redno posodabljajte programsko opremo in protivirusno zaščito.

- Ob sumu na prevaro takoj obvestite svojo banko in posredujte sumljivo sporočilo v pregled.

Priporočila za podjetja

- Redno preverjajte, ali je bila vaša domena zlorabljena za pošiljanje lažnih e-sporočil.

- Izobražujte zaposlene o prepoznavanju phishing napadov.

- Posodobite varnostne nastavitve in omejite oddaljen dostop.

- Jasno objavite uradne e-naslove in domene.

- Pripravite notranji postopek za prijavo lažnih sporočil.

- Ob vsakem sumu zlorabe obvestite Policijo, banko in SI-CERT.

Napadalci pogosto izkoriščajo zaupanja vredne blagovne znamke in aktualne teme, da ustvarijo vtis legitimnosti. Zato je ključna previdnost – ne sledite navodilom v sumljivih sporočilih, še opozarjajo v Združenju bank Slovenije.

Se vam zdijo informacije pomembne? Vam je članek všeč? Delite ga s prijatelji!

Najbolj brane novice: