Phishing@cert.si: kako naj podjetje prijavi lažno sporočilo?
Sumljivo sporočilo pošljite na phishing@cert.si kot priponko z izvirnimi glavami, nato omejite škodo in shranite dokaze.
AI-ilustracija
Sumljivo sporočilo pošljite na phishing@cert.si kot priponko z izvirnimi glavami, nato omejite škodo in shranite dokaze.
Lažno sporočilo je lahko videti kot račun dobavitelja, obvestilo banke ali nujna zahteva direktorja. Največ informacij se izgubi, ko ga zaposleni samo izbriše ali posreduje kot navadno besedilo. Pravilna prijava pomaga SI-CERT-u analizirati izvor, podjetju pa omogoči, da pravočasno zaščiti druge prejemnike.
Ključna informacija
Sumljivo sporočilo pošljite na phishing@cert.si kot priponko z izvirnimi glavami, nato omejite škodo in shranite dokaze.
Uvod
Lažno sporočilo je lahko videti kot račun dobavitelja, obvestilo banke ali nujna zahteva direktorja. Največ informacij se izgubi, ko ga zaposleni samo izbriše ali posreduje kot navadno besedilo. Pravilna prijava pomaga SI-CERT-u analizirati izvor, podjetju pa omogoči, da pravočasno zaščiti druge prejemnike.
PREVERITE OBVEZNOSTI PO ZINFV-1 IN NIS2
AI-ilustracijaZakaj je smiselno phishing prijaviti SI-CERT-u?
Prijava pomaga nacionalnemu odzivnemu centru povezovati incidente, opozarjati uporabnike in usklajevati omejevanje škodljive infrastrukture. SI-CERT sprejema prijave lažnih sporočil na phishing@cert.si.
Prijava ni nadomestilo za notranji odziv. Če je zaposleni kliknil povezavo, vpisal geslo, odprl priponko ali odobril plačilo, mora podjetje takoj vključiti informacijsko podporo, banko oziroma druge pristojne osebe. Ob sumu kaznivega dejanja je lahko potrebna tudi prijava policiji.
Kako naj zaposleni pošlje sumljivo sporočilo?
Najbolje ga je poslati kot priponko, ker se tako ohranijo tehnične glave, poti strežnikov in drugi podatki za analizo. Navadno posredovanje pogosto ohrani samo vidno vsebino.
V spremnem besedilu naj zaposleni navede čas prejema in ali je kliknil, odprl datoteko ali vnesel podatke. Sumljive povezave naj zaradi preverjanja ne odpira. Če ne zna izvoziti originala, naj se obrne na interno podporo in sporočila ne briše.
Kaj mora podjetje narediti, če je zaposleni že kliknil?
Podjetje mora najprej omejiti posledice glede na opravljeno dejanje. Sam klik ni isto kot vpis gesla, zagon programa ali izvedba plačila, vendar zahteva hitro presojo.
PREBERITE: VARNA UPORABA AI V PODJETJU
Pri vpisanem geslu naj uporabnik prek preverjene uradne strani spremeni geslo, podjetje pa prekliče aktivne seje. Ob odprti nevarni datoteki naj napravo po navodilu strokovne podpore loči od omrežja. Pri plačilu ali spremenjenem računu je treba takoj poklicati banko na preverjeno številko.
AI-ilustracijaKatere dokaze je treba ohraniti?
Ohraniti je treba izvirno sporočilo, glave, priponke, naslove povezav in časovnico dogodka. Posnetki zaslona so koristni, vendar ne nadomestijo izvirnega tehničnega zapisa.
Podjetje naj zabeleži uporabnika, napravo, opravljeno dejanje in čas ukrepov. Dokazov ne pošilja širšemu krogu, saj lahko vsebujejo osebne ali zaupne podatke. Hrani naj jih skladno z internim postopkom in navodili pristojnih oseb.
Kako varno opozoriti sodelavce?
Opozorilo pošljite brez aktivne škodljive povezave ali nevarne priponke. Navedite prepoznavne elemente: lažno ime pošiljatelja, zadevo, čas in zahtevano dejanje.
Skrbnik naj po možnosti poišče druge kopije, blokira znane zlonamerne naslove in določi kanal za prijavo klika. Posredovanje originalnega phishinga celotnemu kolektivu poveča tveganje novega klika.
Katere napake so najpogostejše?
Najpogostejše napake so izbris originala, posredovanje brez glav, preverjanje povezave z zasebne naprave in prikrivanje klika. Napaka je tudi prepričanje, da mora biti phishing slovnično slab.
Sodobni napadi so lahko jezikovno prepričljivi in prilagojeni podjetju. Prikazano ime ne dokazuje izvora. Pomembni so domena, cilj povezave, nepričakovana zahteva in odstopanje od običajnega postopka.
Kakšen notranji postopek naj uvede podjetje?
Podjetje naj določi en kanal za prijavo, odgovorno osebo in korake glede na posledico. Zaposleni mora vedeti, da hitra prijava ni priznanje krivde, temveč zaščitno dejanje.
Postopek naj razlikuje med prejetim sporočilom brez dejanja, klikom, vpisom poverilnic, zagonom datoteke in finančno transakcijo. Za vsako stopnjo naj določi kontakte in nujnost. Smiselne so kratke vaje z merjenjem hitrosti prijave, ne javno sramotenje zaposlenih.
Pomembno: če je nastala finančna škoda ali je ogrožena naprava, prijava SI-CERT-u ni edini korak; takoj vključite banko, strokovno podporo oziroma policijo.
Dobra varnostna kultura nagradi hitro prijavo, ne popolnosti zaposlenega
Phishing izkorišča časovni pritisk in avtoriteto. Podjetje ne more pričakovati, da bo vsak zaposleni vedno pravilno ocenil vsako sporočilo. Lahko pa omogoči, da sum ali napako prijavi v minuti in brez strahu.
Najbolj uporaben kazalnik je čas od dogodka do prijave in omejitve škode. Jasno navodilo, shranjen kontakt in vaja imajo večjo vrednost kot dolg pravilnik, ki ga ob incidentu nihče ne najde.
Viri
- SI-CERT: Prijava incidenta, dostop 03.10.2026.
- Varni na internetu: Phishing, dostop 03.10.2026.
- Policija: Varnost na internetu, dostop 03.10.2026.
