Oktober je evropski mesec kibervarnosti
V Sloveniji ga tudi letos zaznamuje kampanja programa Varni na internetu, ki deluje pod okriljem SI-CERT. Letošnja kampanja uporabnike spodbuja k preprostemu dejanju: če prepoznajo phishing, naj ga posredujejo na naslov phishing@cert.si.
Phishing je ena najpogostejših spletnih prevar v Sloveniji. SI-CERT je v letu 2025 zabeležil 35-odstotni porast kibernetskih incidentov, pri čemer phishing napadi vztrajno naraščajo in predstavljajo tretjino vseh obravnavanih incidentov. Goljufi se izdajajo za banke, dostavne službe, spletne trgovine, državne institucije in druga zaupanja vredna podjetja. Uporabnika želijo prepričati, da klikne povezavo in na lažni spletni strani vnese svoje podatke. Najpogosteje so to podatki za dostop do elektronske pošte, podatki kreditnih kartic in dostopni podatki za spletno banko.
»Če uporabnik prejme elektronsko sporočilo, namenjeno kraji podatkov, ga lahko preprosto posreduje na naslov phishing@cert.si. Če prejme lažno SMS ali zasebno sporočilo, lahko naredi posnetek zaslona in sliko pošlje na isti naslov,« navaja SI-CERT. Prijavi ni potrebno dodajati obrazložitve, saj se razume, da gre za prijavo phishinga, drugim oblikam incidentov in spletnih goljufij pa je še vedno namenjen naslov cert@cert.si.
Preberite tudi: Varno nakupovanje v spletnih trgovinah: kako se zaščititi in brezskrbno kupovati od doma
Kaj se zgodi po prijavi?
Pri prijavi phishinga je ključno, da je vidna celotna povezava do spletne strani. Prav povezava strokovnjakom na SI-CERT omogoča, da spletno mesto, namenjeno kraji podatkov, preverijo in ukrepajo. Nevarna spletna mesta uvrstijo na sezname zlonamernih povezav, ki ga upravljajo že od jeseni 2024, in si prizadevajo tudi za odstranitev takšnih spletnih strani pri njihovih ponudnikih gostovanja. Na podlagi vseh prejetih prijav SI-CERT tudi oblikuje seznam domen in spletnih naslovov, kjer se te strani nahajajo, te sezname pa lahko slovenski operaterji in upravitelji DNS strežnikov uporabijo za zaščito svojih uporabnikov. Uporabnikom, ki niso prepoznali phishing sporočila in so odprli lažno povezavo, se tako prikaže opozorilo, da je spletna stran škodljiva ali pa da ne obstaja več.
To pomeni, da lahko ena sama prijava pomaga preprečiti, da bi na isto prevaro naleteli tudi drugi uporabniki. »Uporabniki pogosto prepoznajo, da je sporočilo lažno, vendar ne vedo, kam ga prijaviti. Z novim naslovom želimo to čim bolj poenostaviti. Prijava ne pomaga samo posamezniku, ki jo pošlje, ampak predvsem pomaga zaščititi številne druge uporabnike, ki phishing napada niso prepoznali,« poudarjajo na SI-CERT.
Preberite tudi: »Meni se to ne more zgoditi« – kako se zaščititi pred spletnimi prevarami
Da bi čim več uporabnikov seznanili z novo možnostjo prijave, bo v oktobru potekala tudi ozaveščevalna kampanja na družbenih omrežjih. Z video oglasi bodo na SI-CERT uporabnike spodbujali, da sumljiva phishing sporočila ne le prepoznajo in izbrišejo, temveč jih prej tudi posredujejo na naslov phishing@cert.si.
Nova prijavna točka dodatno krepi sistem zgodnjega zaznavanja in omejevanja phishing napadov. Več prijav pomeni več informacij o aktualnih kampanjah, hitrejše prepoznavanje nevarnih spletnih mest in posledično boljšo zaščito uporabnikov.
Dodatna pojasnila in navodila uporabnikom so na voljo na spletni strani https://www.varninainternetu.si/prijavi-phishing/