U maju ove godine dogodio se fišing napad pod maskom Vlade Makedonije, a cilj je bio da se lažnim zahtevom za novi dodatak za subvencionisanje građana, odnosno povećanje njihove kupovne moći, izvuče novac sa platnih kartica građana.
Šema ove fišing zamke počinje SMS porukom sa sadržajem:
„VLADA: Imate pravo na novi dodatak od 6.150,00 DEN. Za više informacija i zahtev za podršku posetite https://vlada – mk .com.”
Vlada.mk takođe je izašla sa zvaničnom reakcijom i demantijem, na svom sajtu koji je hakovan, objavom da nisu slali ovakve SMS poruke:
“Apelujemo na građane da ne nasedaju na lažne poruke sa stranih brojeva telefona i mejlova i da ne daju lične podatke. Građani treba da budu pažljivi i odgovorni prema svojim ličnim podacima, odnosno da ih ne dele i ne razmenjuju sa nepoznatim licima, kao i sa licima čiji se identitet ne može unapred utvrditi.”
Kako funkcioniše ovaj fišing napad?
Kada kliknete na vezu, link vas preusmerava na lažnu veb-lokaciju koja veoma liči na dizajn zvanične vladine veb-stranice, gde se pojavljuje informacija o lažnom potencijalnom dodatku od 6.150,00 DEN za rasterećenje građana tokom ove inflacije.
Nakon što kliknete na dugme „Dalje“, drugi korak je odabir načina prenosa sredstava.
Veb-lokacija zatim traži unos ličnih podataka za korisnika.
Tako da na kraju korisnik mora da unese podatke za svoju platnu karticu.
Dizajn lažnog domena je skoro isti kao zvanična vladina veb-stranica. Ako niste stručnjak za internet, velike su šanse da nećete primetiti ove stvari.
Pored dizajna i domena, prevaranti su se potrudili i da naprave prilično realnu priču u koju bi veliki deo građana poverovao, a posebno građani koji nemaju pristup tehnologiji i internetu.
Jedini detalj na koji prevaranti nisu obratili pažnju je poslednje dugme na kome piše “plati”, umesto prikladnije reči poput unosa podataka ili slično.
Fišing napadi u Makedoniji nisu retka pojava, pre ovog napada bilo je fišing napada pod maskom Makedonske pošte, Sparkase banke, poreske uprave…
Izvor: https://it.mk/
