Кратак одговор
Ако сте кликнули на пхисхинг линк, одмах прекините даљу комуникацију, не уносите податке и пријавите поруку. Промените лозинку на погођеном налогу, укључите двофакторску аутентификацију и проверите уређај антивирусним скенирањем. Што пре реагујете, мања је штета.
Како се проблем препознаје
- Кликнули сте на линк у сумњивом имејлу или поруци
- Отворила се страница која тражи унос лозинке или података картице
- Преузели сте фајл или инсталирали програм са сумњивог сајта
- Страница је изгледала као познати сервис, али адреса је била чудна
- Након клика појавили су се неочекивани прозори или обавештења
Најчешћи узроци
Лажна страница за пријаву
Пхисхинг страница опонаша изглед познатог сервиса (банке, мејла, друштвене мреже) и тражи да унесете корисничко име и лозинку. Подаци одлазе нападачу.
Злонамерни прилог или преузимање
Клик на прилог или дугме за преузимање може да покрене инсталацију malwarea. Чак и ако ништа нисте приметили, инфекција је могућа.
Крађа сесије или колачића
Неке пхисхинг странице краду колачиће сесије, па нападач може да приступи налогу без лозинке. Зато је важно одјавити се и променити лозинку.
Подаци картице
Ако сте унели податке платне картице, нападач их може одмах искористити. Потребно је блокирати картицу и обавестити банку.
Решење корак по корак
- 1
Прекините сваку даљу радњу
Затворите страницу или прозор који се отворио. Не уносите никакве податке, не кликћите на додатна дугмад и не одговарајте на поруку. Ако сте преузели фајл, немојте га отварати.
- 2
Промените лозинку на погођеном налогу
Ако сте унели лозинку, одмах је промените. Пријавите се на сервис (на пример, Microsoft 365, Google, банка) преко званичне адресе, па у подешавањима налога пронађите опцију за промену лозинке. Користите нову, јединствену лозинку коју не користите нигде другде.
- 3
Укључите двофакторску аутентификацију
Ако већ није укључена, активирајте 2FA на том налогу. У подешавањима безбедности потражите опцију као што је
Dvofaktorska autentifikacijaилиTwo-factor authenticationи пратите упутства. Time спречавате пријаву само са украденом лозинком. - 4
Одјавите све сесије
У безбедносним подешавањима налога пронађите опцију за одјаву са свих уређаја (
Odjavi se svudaилиSign out of all sessions). То прекида евентуални приступ нападача. Затим се поново пријавите са новом лозинком. - 5
Проверите уређај на malware
Покрените потпуно скенирање рачунара помоћу уграђеног антивируса (Windows Security) или поузданог антивирусног програма. На телефону проверите да нема сумњивих апликација у подешавањима. Ако скенирање нађе претње, уклоните их.
- 6
Пријавите пхисхинг поруку
У клијенту за мејл потражите опцију за пријаву пхисхинга (на пример, у Outlooku преко опције
ReportилиPrijavi). Ако је порука стигла на пословни налог, обавестите IT службу. Не прослеђујте поруку даље. - 7
Проверите финансијске податке
Ако сте унели податке картице, одмах позовите банку и блокирајте картицу. Затим пратите трансакције и пријавите сваку сумњиву. Ако сте унели податке за online банкарство, обавезно промените лозинку и обавестите банку.
- 8
Пратите знаке злоупотребе
Наредних дана пазите на неочекиване пријаве, поруке или обавештења. Ако приметите нешто сумњиво, поново промените лозинку и проверите активне сесије. За пословне налоге обавестите администратора.
Ако ништа не помогне или сумњате на компромитацију
Ако и после промене лозинке и одјаве сесија примећујете необичне активности, као што су непознати уређаји у листи сесија, измењена правила у мејлу или аутоматски одговори које нисте подесили, обратите се администратору или подршци сервиса. За пословне налоге IT служба може да провери аудит логове и утврди да ли је нападач имао приступ. Ако је у питању банковни налог, одмах обавестите банку и пратите даља упутства. Не покушавајте сами да „очистите“ налог брисањем свих података без савета, јер можете изгубити доказе. Увек сачувајте оригиналну пхисхинг поруку (немојте је брисати) док не завршите пријаву, јер може помоћи у истрази.
Како да спречите да се понови
- Проверите адресу пошиљаоца и линкове пре клика (пређите мишем преко линка да видите стварну адресу).
- Не уносите лозинке и податке картице на странице до којих сте дошли преко линка у мејлу.
- Укључите двофакторску аутентификацију на свим важним налозима.
- Редовно ажурирајте прегледач, оперативни систем и антивирусни програм.
Када је боље позвати стручњака
Ако сте на пословном налогу или сумњате да је нападач добио приступ, обратите се IT служби или администратору. Они могу брже да провере логове, блокирају приступ и спрече ширење на друге налоге.
Одржавање IT инфраструктуре · Сервери, мреже, backup, безбедност и хелпдескЧеста питања
Да ли је довољно да променим лозинку?
Промена лозинке је први и најважнији корак, али није увек довољна. Потребно је и да одјавите све сесије, укључите 2FA и проверите уређај на malware, јер нападач може имати приступ и на друге начине.
Шта ако сам само отворио пхисхинг страницу, а нисам ништа унео?
Ризик је мањи, али није нула. Затворите страницу, покрените скенирање уређаја и пратите да ли се појављују сумњиви прозори. Ако нисте уносили податке, вероватноћа крађе налога је мала, али останите пажљиви.
Како да знам да ли је мој налог компромитован?
Знаци укључују непознате уређаје у листи активних сесија, измењена безбедносна подешавања, аутоматске одговоре које нисте подесили или обавештења о пријави са непознате локације. Редовно прегледајте безбедносна подешавања налога.