Упозорење - фишинг кампања у којој се злоупотребљава име ЦКБ банке

Упозоравамо јавност на актуелну фишинг кампању у оквиру које непознати актер дистрибуира малициозне емаил поруке злоупотребљавајући име ЦКБ банке.

Уочени индикатори компромитације:

• Адреса пошиљаоца: onurs@limittrans.com
• Наслов поруке: „Нацрт долазног плаћања ЦКБ-542“
• Reverse DNS: mail3.prestijyazilim.net

Порука садржи малициозни прилог и креирана је тако да код примаоца створи утисак да је послата од стране запосленог ЦКБ банке. Циљ оваквих порука је да наведу кориснике да отворе злонамјерни прилог, чиме се ствара ризик од преузимања и покретања малвера, као и потенцијалне компромитације уређаја и информационих система.

Фишинг напади овог типа могу довести и до крађе личних и финансијских података, неовлашћеног приступа корисничким налозима и настанка финансијске штете.

Уколико примите овакву или сличну сумњиву поруку:

• не отварајте прилоге нити линкове у поруци;
• не уносите и не достављајте личне, финансијске или банкарске податке;
• не одговарајте на поруку и не просљеђујте је другим корисницима;
• пријавите сумњиву поруку надлежној служби за информациону безбједност у својој организацији.

Подсјећамо грађане и организације да буду посебно опрезни приликом отварања емаил порука које садрже прилоге или захтјеве за достављање осјетљивих података. Чак и када порука дјелује као да долази од кредибилне институције или компаније, потребно је провјерити адресу пошиљаоца и вјеродостојност њеног садржаја.