https://sputnikportal.rs/20211030/vising-smising-fising-sajber-napadi-1131107817.html
Није смешно као што изгледа: Фишинг, вишинг и смишинг – велика безбедносна претња
Није смешно као што изгледа: Фишинг, вишинг и смишинг – велика безбедносна претња
Sputnik Србија
Сајбер-криминалци не покушавају да вам измаме важне податке само преко имејла, већ и путем позива и порука. Такви напади називају се вишинг и смишинг, а због... 30.10.2021, Sputnik Србија
2021-10-30T17:40+0200
2021-10-30T17:40+0200
2023-04-17T16:34+0200
наука и технологија
србија – друштво
друштво
наука и технологија
сајбер напади
https://cdn1.img.sputnikportal.rs/img/07e4/0b/0a/1123827189_0:197:1920:1277_1920x0_80_0_0_283d0f379abd7d1c7c52d33da3062621.jpg
Сајбер-криминал порастао је за чак 600 одсто за време пандемије вируса корона, наводи компанија специјализована за сајбер-безбедност „Парплсек“. Поједина истраживања показују да се широм света хакује 30.000 сајтова дневно, да се на сваких 39 секунди догоди сајбер-напад и да чак 94 одсто злослутних хакерских програма заврши у рачунарима путем имејла.Интерпол је сајбер-криминал означио као једну од највећих безбедносних претњи, а из РАТЕЛ-а су за Јавни сервис рекли да се најчешће спроводе фишинг (phishing), вишинг (vishing) и смишинг (smishing) напади, који нису безазлени као што звуче, и да се највећи број превара догодио приликом електронског трговања.Вишинг, смишинг и фишинг претњеФишинг је већ добро позната претња. Спроводи се путем имејла и уз помоћ социјалног инжењеринга, тако што хакери пошаљу писмо у којем се представљају као нека веродостојна институција, тражећи од грађана да отворе злонамеран линк и дају своје личне или банковне податке, који касније бивају продати на „дарк вебу“ или употребљени за скидање новца с рачуна.Преварантски принцип за долажење до података је сличан код вишинга и смишинга, али се начин разликује. Вишинг се спроводи путем телефонског позива:„Неко нас зове и представи се као наша банка, каже да имају проблема с нашим рачуном и тражи да му прочитамо број картице или ПИН код. Рецимо, нуде се и летовања, зимовања, производи на акцији... ‘Само’ треба да пошаљете број личне карте, рачуна и сл. Врло су интересантни финансијски подаци“, појашњава стручњак за сајбер-безбедност Горан Куњадић.С друге стране, смишинг се изводи преко текстуалних порука добијених путем СМС-а или апликација за дописивање:„Обично се у тој поруци такође наводи банка или понуда производа, а може и да изгледа као да је послао неки државни орган. Углавном се шаље линк на који корисник треба да кликне како би ‘приступио сајту’ или ‘потврдио податке’. Ако то уради, тада се на уређај инсталира злонамеран програм који прикупља податке“, додаје Куњадић.Проверите порекло позива или порукеКуњадић скреће пажњу на то да банке и компаније никада не траже личне податке од својих клијената, поготово не преко телефона, и напомиње да напади могу да се препознају по томе што преваранти обично инсистирају на хитном деловању:„Кад се човек збрза, најчешће не донесе сјајну одлуку. Када им кажу да је рачун блокиран или картица злоупотребљена и траже да им хитно дају податке да би спречили даљу злоупотребу, људи се успаниче и дају податке које не би дали да смирено размишљају. Иде се на емоције, страх, нападачи се представљају као полиција или тужилаштво, користе све трикове да преваре“.Пре него што икоме кажемо било који важан податак или отворимо непроверен линк, истиче председник „Оупенлинк групе“ др Милош Јовановић, потребно је да детаљно проверимо да ли позив или порука заиста долази из компаније или банке.Ако сумњате на сајбер-криминал, можете да се обратите најближој полицијској станици или да случај пријавите Одељењу за високотехнолошки криминал, које послује у оквиру Службе за борбу против организованог криминала МУП-а.
https://sputnikportal.rs/20211026/napad-na-benzinske-pumpe-sirom-irana-hakeri-prekinuli-sistem-distribucije-goriva-1130996995.html
https://sputnikportal.rs/20211017/izvrseni-sajber-napadi-na-izraelske-bolnice-1130740757.html
https://sputnikportal.rs/20211016/najsvirepiji-kilver-napad-na-gradjane-kontrolise-srce-gasi-kiseonik-truje-vodu-za-pice-1130699505.html
Sputnik Србија
feedback.rs@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
2021
Стефан Ђурић
https://cdn1.img.sputnikportal.rs/img/112158/61/1121586151_518:-1:2566:2048_100x100_80_0_0_cec12e8b61077d86591ea586013d7955.jpg
Стефан Ђурић
https://cdn1.img.sputnikportal.rs/img/112158/61/1121586151_518:-1:2566:2048_100x100_80_0_0_cec12e8b61077d86591ea586013d7955.jpg
Вести
sr_RS
Sputnik Србија
feedback.rs@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
https://cdn1.img.sputnikportal.rs/img/07e4/0b/0a/1123827189_0:0:1920:1440_1920x0_80_0_0_c38d8c5a81edb40cf8637d6f5975fa68.jpgSputnik Србија
feedback.rs@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
Стефан Ђурић
https://cdn1.img.sputnikportal.rs/img/112158/61/1121586151_518:-1:2566:2048_100x100_80_0_0_cec12e8b61077d86591ea586013d7955.jpg
phishing, vishing, smishing, fišingm višing, smišing, sajber, napad, napadi, haker, hakeri
phishing, vishing, smishing, fišingm višing, smišing, sajber, napad, napadi, haker, hakeri
Није смешно као што изгледа: Фишинг, вишинг и смишинг – велика безбедносна претња
17:40 30.10.2021 (Освежено: 16:34 17.04.2023) Сајбер-криминалци не покушавају да вам измаме важне податке само преко имејла, већ и путем позива и порука. Такви напади називају се вишинг и смишинг, а због њих, као што је случај и са популарним фишингом, можете да останете без новца на рачуну, доживите да вам украду идентитет или угрозите безбедност компаније у којој радите.
Сајбер-криминал порастао је за чак 600 одсто за време пандемије вируса корона, наводи компанија специјализована за сајбер-безбедност „Парплсек“. Поједина истраживања показују да се широм света хакује 30.000 сајтова дневно, да се на сваких 39 секунди догоди сајбер-напад и да чак 94 одсто злослутних хакерских програма заврши у рачунарима путем имејла.
Интерпол је сајбер-криминал означио као једну од највећих безбедносних претњи, а из РАТЕЛ-а су за Јавни сервис рекли да се најчешће спроводе фишинг (phishing), вишинг (vishing) и смишинг (smishing) напади, који нису безазлени као што звуче, и да се највећи број превара догодио приликом електронског трговања.
Вишинг, смишинг и фишинг претње
Фишинг је већ добро позната претња. Спроводи се путем имејла и уз помоћ социјалног инжењеринга, тако што хакери пошаљу писмо у којем се представљају као нека веродостојна институција, тражећи од грађана да отворе злонамеран линк и дају своје личне или банковне податке, који касније бивају продати на „дарк вебу“ или употребљени за скидање новца с рачуна.
Преварантски принцип за долажење до података је сличан код вишинга и смишинга, али се начин разликује. Вишинг се спроводи путем телефонског позива:
„Неко нас зове и представи се као наша банка, каже да имају проблема с нашим рачуном и тражи да му прочитамо број картице или ПИН код. Рецимо, нуде се и летовања, зимовања, производи на акцији... ‘Само’ треба да пошаљете број личне карте, рачуна и сл. Врло су интересантни финансијски подаци“, појашњава стручњак за сајбер-безбедност Горан Куњадић.
С друге стране, смишинг се изводи преко текстуалних порука добијених путем СМС-а или апликација за дописивање:
„Обично се у тој поруци такође наводи банка или понуда производа, а може и да изгледа као да је послао неки државни орган. Углавном се шаље линк на који корисник треба да кликне како би ‘приступио сајту’ или ‘потврдио податке’. Ако то уради, тада се на уређај инсталира злонамеран програм који прикупља податке“, додаје Куњадић.
Проверите порекло позива или поруке
Куњадић скреће пажњу на то да банке и компаније никада не траже личне податке од својих клијената, поготово не преко телефона, и напомиње да напади могу да се препознају по томе што преваранти обично инсистирају на хитном деловању:
„Кад се човек збрза, најчешће не донесе сјајну одлуку. Када им кажу да је рачун блокиран или картица злоупотребљена и траже да им хитно дају податке да би спречили даљу злоупотребу, људи се успаниче и дају податке које не би дали да смирено размишљају. Иде се на емоције, страх, нападачи се представљају као полиција или тужилаштво, користе све трикове да преваре“.
Пре него што икоме кажемо било који важан податак или отворимо непроверен линк, истиче председник „Оупенлинк групе“ др Милош Јовановић, потребно је да детаљно проверимо да ли позив или порука заиста долази из компаније или банке.
„Треба увек отићи на званичан сајт, проверити који су телефонски бројеви за контакт, да ли имају позивне центре... Врло је важно да људи знају да се неки бројеви који имају префикс +381 или 011 могу изнајмити на интернету, а да их нису доделили телекомуникациони оператери“, упозорава Јовановић.
Ако сумњате на сајбер-криминал, можете да се обратите најближој полицијској станици или да случај пријавите Одељењу за високотехнолошки криминал, које послује у оквиру Службе за борбу против организованог криминала МУП-а.