Skoči na vsebino

SI-CERT 2012-14 / Možnost okužbe preko lažnih leasing obvestil

Opis

Poslovni uporabniki elektronskega bančništva prejemajo lažna sporočila o leasingu, ki vsebujejo škodljivo kodo, ki lahko omogoči dostop do bančnega računa. Sporočilo navaja obveznosti po pogodbi, v stisnjeni ZIP priponki pa se nahaja izvršljiva datoteka, ki se poskuša prikazati kot PDF dokument.

Zaslonska slika sporočila:

Primer sporočila
Primer sporočila

Ukrepanje

  • Pred odpiranjem priponk ali sledenju povezave v sporočilu, pri svoji banki preverite, ali je sporočilo verodostojno.
  • Če ste prejeli tako sporočilo, ga posredujte (skupaj s priponko) na SI-CERT, naslovcert(at)www.cert.si.
  • Pri uporabi elektronskega bančništva upoštevajte priporočila Združenja bank Slovenije in programa Varni na internetu.

Povezave

Preberite tudi

SI-CERT 2025-01 Prevzemi in kreiranje Telegram računov brez vednosti uporabnikov telefonskih številk

Povzetek Od sredine leta 2024 na SI-CERT beležimo primere kreiranja uporabniških računov na platformi Telegram s slovenskimi telefonskimi številkami, pri čemer računov niso kreirali uporabniki teh številk. Prav tako na …
Več

SI-CERT 2024-07 / Ranljivost OpenPrinting CUPS sistema v GNU/Linux

Veriga ranljivosti v sistemu OpenPrinting CUPS napadalcu omogoča, da ob določenih pogojih izvede poljubno programsko kodo na ranljivem sistemu s pravicami uporabnika 'lp'
Več

SI-CERT 2024-06 / Kritična ranljivost GeoServer (CVE-2024-36401)

Strežnik GeoServer vsebuje kritično ranljivost, ki omogoča izvajanje programske kode na daljavo. Ranljivost se že izrablja v omrežnih napadih.
Več