Sistemi koji se oslanjaju na portale, korisničke naloge, reset lozinki i bezbednosne provere često su meta poruka koje glume zaštitu korisnika. Prevarant ne mora da obeća korist; dovoljno je da pošalje obaveštenje o isteku pristupa, sumnjivom pokušaju logovanja ili novoj verifikaciji. Kada korisnik poveruje da brani svoj nalog, lako bude naveden da sam preda pristup kroz lažnu login stranicu ili kod za potvrdu.
Zašto prevaranti ciljaju ovu grupu
- Bezbednosna poruka prirodno izaziva pažnju i brz odgovor.
- Login portali i MFA koraci izgledaju poznato korisnicima.
- Strah od gubitka pristupa tera korisnika da klikne pre pune provere.
- Jedan kompromitovan nalog može otvoriti pristup drugim povezanim servisima.
Najčešće prevare
- Fišing za login i reset lozinke — poruka traži prijavu ili reset preko lažne stranice.
→ Fišing (Phishing) - Kompromitacija mejl ili cloud naloga — napadač preuzima pristup, a zatim koristi isti nalog za dalje širenje i krađu podataka.
→ Kompromitovan cloud nalog - Lažna MFA ili verifikaciona stranica — poruka glumi dodatnu bezbednost, a cilj je krađa koda i potvrdnog koraka.
→ Lažna MFA verifikacija
Tipične situacije
- Poruka tvrdi da pristup ističe i da se nalog mora hitno potvrditi.
- Stiže obaveštenje o sumnjivom logovanju sa linkom za proveru bezbednosti.
- Korisnik dobija zahtev da unese MFA kod ili potvrdi uređaj na stranici koja nije zvanična.
- Reset lozinke navodno mora odmah da se završi zbog incidenta.
Osnovna pravila zaštite
- Login i reset raditi direktno preko zvaničnog sajta ili aplikacije.
- Kodove za potvrdu ne deliti i ne unositi na neproverene stranice.
- Domen i adresu portala proveriti pre svakog unosa lozinke.
- Na važnim nalozima koristiti 2FA i zasebne jake lozinke.
- Kada poruka izaziva paniku, to je razlog da se proveri sporije i pažljivije.
Ako se desi prevara
- Odmah promeniti lozinku i proveriti aktivne sesije na kompromitovanom nalogu.
- Ako je deljen MFA kod ili potvrda, proveriti pristup povezanim servisima.
- Sačuvati poruke, linkove i snimke ekrana radi daljeg prijavljivanja.
- Ako su pogođeni poslovni ili finansijski nalozi, odmah kontaktirati podršku i banku.