Kratak odgovor
Ako ste kliknuli na phishing link, odmah prekinite dalju komunikaciju, ne unosite podatke i prijavite poruku. Promenite lozinku na pogođenom nalogu, uključite dvofaktorsku autentifikaciju i proverite uređaj antivirusnim skeniranjem. Što pre reagujete, manja je šteta.
Kako se problem prepoznaje
- Kliknuli ste na link u sumnjivom imejlu ili poruci
- Otvorila se stranica koja traži unos lozinke ili podataka kartice
- Preuzeli ste fajl ili instalirali program sa sumnjivog sajta
- Stranica je izgledala kao poznati servis, ali adresa je bila čudna
- Nakon klika pojavili su se neočekivani prozori ili obaveštenja
Najčešći uzroci
Lažna stranica za prijavu
Phishing stranica oponaša izgled poznatog servisa (banke, mejla, društvene mreže) i traži da unesete korisničko ime i lozinku. Podaci odlaze napadaču.
Zlonamerni prilog ili preuzimanje
Klik na prilog ili dugme za preuzimanje može da pokrene instalaciju malwarea. Čak i ako ništa niste primetili, infekcija je moguća.
Krađa sesije ili kolačića
Neke phishing stranice kradu kolačiće sesije, pa napadač može da pristupi nalogu bez lozinke. Zato je važno odjaviti se i promeniti lozinku.
Podaci kartice
Ako ste uneli podatke platne kartice, napadač ih može odmah iskoristiti. Potrebno je blokirati karticu i obavestiti banku.
Rešenje korak po korak
- 1
Prekinite svaku dalju radnju
Zatvorite stranicu ili prozor koji se otvorio. Ne unosite nikakve podatke, ne klikćite na dodatna dugmad i ne odgovarajte na poruku. Ako ste preuzeli fajl, nemojte ga otvarati.
- 2
Promenite lozinku na pogođenom nalogu
Ako ste uneli lozinku, odmah je promenite. Prijavite se na servis (na primer, Microsoft 365, Google, banka) preko zvanične adrese, pa u podešavanjima naloga pronađite opciju za promenu lozinke. Koristite novu, jedinstvenu lozinku koju ne koristite nigde drugde.
- 3
Uključite dvofaktorsku autentifikaciju
Ako već nije uključena, aktivirajte 2FA na tom nalogu. U podešavanjima bezbednosti potražite opciju kao što je
Dvofaktorska autentifikacijailiTwo-factor authenticationi pratite uputstva. Time sprečavate prijavu samo sa ukradenom lozinkom. - 4
Odjavite sve sesije
U bezbednosnim podešavanjima naloga pronađite opciju za odjavu sa svih uređaja (
Odjavi se svudailiSign out of all sessions). To prekida eventualni pristup napadača. Zatim se ponovo prijavite sa novom lozinkom. - 5
Proverite uređaj na malware
Pokrenite potpuno skeniranje računara pomoću ugrađenog antivirusa (Windows Security) ili pouzdanog antivirusnog programa. Na telefonu proverite da nema sumnjivih aplikacija u podešavanjima. Ako skeniranje nađe pretnje, uklonite ih.
- 6
Prijavite phishing poruku
U klijentu za mejl potražite opciju za prijavu phishinga (na primer, u Outlooku preko opcije
ReportiliPrijavi). Ako je poruka stigla na poslovni nalog, obavestite IT službu. Ne prosleđujte poruku dalje. - 7
Proverite finansijske podatke
Ako ste uneli podatke kartice, odmah pozovite banku i blokirajte karticu. Zatim pratite transakcije i prijavite svaku sumnjivu. Ako ste uneli podatke za online bankarstvo, obavezno promenite lozinku i obavestite banku.
- 8
Pratite znake zloupotrebe
Narednih dana pazite na neočekivane prijave, poruke ili obaveštenja. Ako primetite nešto sumnjivo, ponovo promenite lozinku i proverite aktivne sesije. Za poslovne naloge obavestite administratora.
Ako ništa ne pomogne ili sumnjate na kompromitaciju
Ako i posle promene lozinke i odjave sesija primećujete neobične aktivnosti, kao što su nepoznati uređaji u listi sesija, izmenjena pravila u mejlu ili automatski odgovori koje niste podesili, obratite se administratoru ili podršci servisa. Za poslovne naloge IT služba može da proveri audit logove i utvrdi da li je napadač imao pristup. Ako je u pitanju bankovni nalog, odmah obavestite banku i pratite dalja uputstva. Ne pokušavajte sami da „očistite“ nalog brisanjem svih podataka bez saveta, jer možete izgubiti dokaze. Uvek sačuvajte originalnu phishing poruku (nemojte je brisati) dok ne završite prijavu, jer može pomoći u istrazi.
Kako da sprečite da se ponovi
- Proverite adresu pošiljaoca i linkove pre klika (pređite mišem preko linka da vidite stvarnu adresu).
- Ne unosite lozinke i podatke kartice na stranice do kojih ste došli preko linka u mejlu.
- Uključite dvofaktorsku autentifikaciju na svim važnim nalozima.
- Redovno ažurirajte pregledač, operativni sistem i antivirusni program.
Kada je bolje pozvati stručnjaka
Ako ste na poslovnom nalogu ili sumnjate da je napadač dobio pristup, obratite se IT službi ili administratoru. Oni mogu brže da provere logove, blokiraju pristup i spreče širenje na druge naloge.
Održavanje IT infrastrukture · Serveri, mreže, backup, bezbednost i helpdeskČesta pitanja
Da li je dovoljno da promenim lozinku?
Promena lozinke je prvi i najvažniji korak, ali nije uvek dovoljna. Potrebno je i da odjavite sve sesije, uključite 2FA i proverite uređaj na malware, jer napadač može imati pristup i na druge načine.
Šta ako sam samo otvorio phishing stranicu, a nisam ništa uneo?
Rizik je manji, ali nije nula. Zatvorite stranicu, pokrenite skeniranje uređaja i pratite da li se pojavljuju sumnjivi prozori. Ako niste unosili podatke, verovatnoća krađe naloga je mala, ali ostanite pažljivi.
Kako da znam da li je moj nalog kompromitovan?
Znaci uključuju nepoznate uređaje u listi aktivnih sesija, izmenjena bezbednosna podešavanja, automatske odgovore koje niste podesili ili obaveštenja o prijavi sa nepoznate lokacije. Redovno pregledajte bezbednosna podešavanja naloga.