Univerzitetski tele-informatički centar UTIC upozorava na povećan broj zlonamjernih (phishing) aktivnosti koje su primijećene u proteklom periodu, a koje ciljaju korisnike naziva domena u Bosni i Hercegovini.

Kako navode iz UTIC-a, napadači šalju e-mail poruke u kojima se lažno predstavljaju i obavještavaju korisnike da im ističe registracija domene ili hosting usluge, zahtijevajući hitno plaćanje kako bi se izbjeglo gašenje servisa.

Primjer lažne poruke

U nastavku se nalazi anonimizirani primjer takve poruke. Obratite pažnju na sadržaj, jer napadači često koriste stvarne nazive vaših organizacija kako bi djelovali uvjerljivo.

Subject: PREDRAČUN / OBAVIJEST O ISTEKU

    
Poštovani klijente,
Želimo vas obavijestiti da će vaša usluga hostinga za domen [vasa-domena.ba] isteći dana 2026-01-14. Kako biste osigurali neprekidan pristup vašoj web stranici, molimo vas da obnovite svoj domen prije isteka roka.
 
   
Usluga domena: vasa-domena.ba.lazni-hosting-servis.org
Iznos za plaćanje: 29.99 EUR
Rok plaćanja: 2026-01-14
Ako vaša usluga ne bude obnovljena do tog datuma, vaša web stranica, email i druge ključne usluge mogu biti prekinute.

Jednostavno slijedite donji link kako biste završili proces obnove:
[LINK ZA PLAĆANJE]

Kako prepoznati da je riječ o prevari?

Analizom gornjeg primjera, iz UTIC-a izdvajaju ključne znakove na koje trebate obratiti pažnju:

Sumnjiva adresa pošiljatelja: Službene obavijesti o domenama obično dolaze sa službenih domena registrara, a ne sa besplatnih servisa (npr. @gmail.com, @yahoo.com) ili nepoznatih domena.
    

Stvaranje lažne hitnosti: Napadači daju vrlo kratak rok za plaćanje (npr. 2-3 dana) kako bi vas natjerali da reagujete brzo i bez razmišljanja.
    

Manipulacija nazivom domene: Obratite pažnju na stavku "Usluga domena" u primjeru:
Piše: "vasa-domena.ba.lazni-hosting-servis.org"
    

Ovo NIJE vaša naziv domena (vasa-domena.ba). Ovo je poddomena na nekom proizvoljnom nazivu domena - često zlonamjernom (lazni-hosting-servis.org). Ovo je čest "trik" kojim se zavaravaju korisnici.
    

Generički pozdrav: Poruke često počinju sa "Poštovani klijente" umjesto vašim imenom ili nazivom firme.
    

Linkovi: Ako pređete mišem preko linka (bez klika), vidjet ćete da vodi na sumnjivu adresu koja nema veze sa vašim stvarnim registrarom/registrom.

Šta trebate učiniti?

Ne odgovarajte na ovakve poruke i ne klikajte na linkove unutar njih.
    

Provjerite status svoje domene i hostinga direktno kod svog provjerenog dobavljača (kontaktirajte ih putem telefona ili emaila koji inače koristite).
    

Ne vršite uplate na osnovu sumnjivih email predračuna.
    

Prijavite sumnjiv email IT podršci ili nadležnom registraru/registru.

Budite oprezni i zaštitite svoje podatke!

(DEPO PORTAL/ad)