Vladni urad za informacijsko varnost opozarja na poskuse spletnega ribarjenja z zlorabo identitete vladnega portala gov.si. Prevaranti pošiljajo lažna elektronska sporočila o domnevni »varnostni posodobitvi« oziroma »zaprtju elektronske pošte« in uporabnike pozivajo k previdnosti.
Lažna sporočila posnemajo uradno komunikacijo
Prevaranti pošiljajo elektronska sporočila, ki na prvi pogled delujejo verodostojno, saj vsebujejo sklice na portal gov.si. Predstavljajo se kot tehnična ali varnostna podpora ter uporabnike pozivajo, naj kliknejo na povezavo in opravijo domnevno varnostno posodobitev e-poštnega računa. V nasprotnem primeru naj bi bil njihov račun deaktiviran.
Povezava vodi na lažno spletno stran
Povezava v sporočilu uporabnike preusmeri na zunanjo spletno stran, ki ni povezana z državno upravo ali vladnim portalom. Namen takšnih strani je praviloma pridobivanje uporabniških imen, gesel ali drugih občutljivih podatkov.
Državni organi nikoli ne zahtevajo gesel po e-pošti
Na uradu poudarjajo, da državni organi od uporabnikov po elektronski pošti nikoli ne zahtevajo vnosa gesel ali drugih poverilnic prek zunanjih povezav. Portal gov.si prav tako ne pošilja sporočil z zahtevami za »varnostne posodobitve« e-poštnih računov prek neuradnih spletnih strani.
Kako ravnati ob sumljivem sporočilu?
Pred klikom na katerokoli povezavo je treba vedno preveriti njen dejanski spletni naslov. Sumljiva sporočila je priporočljivo izbrisati brez odpiranja povezav ali priponk oziroma jih prijaviti pristojnim službam.
Če ste na povezavo že kliknili in vnesli svoje podatke, na uradu priporočajo takojšnjo zamenjavo gesla ter obvestitev pristojnega skrbnika informacijskega sistema oziroma ponudnika e-poštnih storitev.
