Upozorenje - fišing kampanja u kojoj se zloupotrebljava ime CKB banke

Upozoravamo javnost na aktuelnu fišing kampanju u okviru koje nepoznati akter distribuira maliciozne email poruke zloupotrebljavajući ime CKB banke.

Uočeni indikatori kompromitacije:

• Adresa pošiljaoca: onurs@limittrans.com
• Naslov poruke: „Nacrt dolaznog plaćanja CKB-542“
• Reverse DNS: mail3.prestijyazilim.net

Poruka sadrži maliciozni prilog i kreirana je tako da kod primaoca stvori utisak da je poslata od strane zaposlenog CKB banke. Cilj ovakvih poruka je da navedu korisnike da otvore zlonamjerni prilog, čime se stvara rizik od preuzimanja i pokretanja malvera, kao i potencijalne kompromitacije uređaja i informacionih sistema.

Fišing napadi ovog tipa mogu dovesti i do krađe ličnih i finansijskih podataka, neovlašćenog pristupa korisničkim nalozima i nastanka finansijske štete.

Ukoliko primite ovakvu ili sličnu sumnjivu poruku:

• ne otvarajte priloge niti linkove u poruci;
• ne unosite i ne dostavljajte lične, finansijske ili bankarske podatke;
• ne odgovarajte na poruku i ne prosljeđujte je drugim korisnicima;
• prijavite sumnjivu poruku nadležnoj službi za informacionu bezbjednost u svojoj organizaciji.

Podsjećamo građane i organizacije da budu posebno oprezni prilikom otvaranja email poruka koje sadrže priloge ili zahtjeve za dostavljanje osjetljivih podataka. Čak i kada poruka djeluje kao da dolazi od kredibilne institucije ili kompanije, potrebno je provjeriti adresu pošiljaoca i vjerodostojnost njenog sadržaja.