Paket čaka na carinjenje, banka je zaklenila vaš račun, Viber potrebuje potrditveno kodo. Takšna sporočila vsak dan dobijo tisoči uporabnikov v Sloveniji. Gre za phishing, prevaro, katere cilj je, da na lažni strani sami vpišete geslo, podatke kartice ali dostop do spletne banke.
Kako pogost je phishing
Nacionalni odzivni center za kibernetsko varnost SI-CERT navaja, da je v letu 2025 zabeležil 35-odstotni porast kibernetskih incidentov, phishing pa predstavlja približno tretjino vseh obravnavanih primerov. Napadalci ne uporabljajo več le e-pošte, temveč tudi SMS, Viber, WhatsApp in družbena omrežja.
Opozorilni znaki
Program Varni na internetu izpostavlja znake, ki naj vas ustavijo:
neznan ali nenavaden naslov pošiljatelja,
pritisk k takojšnjemu ukrepanju (»vaš račun bo ukinjen«, »kliknite takoj«),
okorna slovenščina ali nenavadni znaki v besedilu,
povezava, ki vodi na neznan spletni naslov,
po vpisu gesla stran zahteva še druge osebne podatke.
Pozor: napadalci znajo vse te znake obiti. Najvarnejše pravilo je preprosto. Če ne veste, zakaj ste sporočilo dobili, ne klikajte povezav in ne odpirajte prilog, tudi če je videti, da ga je poslal znanec.
Grafika: Portal Storitev, vir podatkov naveden spodaj
Ustavite se, preverite, posredujte
Ko prejmete sumljivo sporočilo, se najprej ustavite in ne podlezite pritisku. Nato preverite prek uradnega kontakta, torej telefonske številke ali spletne strani, ki jo vpišete sami, ali je sporočilo res od navedenega pošiljatelja. Na koncu sporočilo posredujte SI-CERT-u.
Od 1. oktobra 2026 deluje nacionalna phishing prijavna točka: e-pošto preprosto posredujete na phishing@cert.si, za SMS ali Viber pa pošljete posnetek zaslona, na katerem je vidna celotna povezava. SI-CERT povezave preveri in jih uvrsti na sezname nevarnih strani, tako da brskalniki opozorijo naslednje žrtve. Za druge vrste prevar in vprašanja ostaja naslov cert@cert.si.
Kaj storiti, če ste podatke že vpisali
Bančni podatki ali kartica: takoj pokličite banko. Kontaktni centri večinoma delujejo vse dni in tudi ponoči, mnogo napadov pa se zgodi ravno ob vikendih.
Geslo za e-pošto ali omrežje: geslo nemudoma zamenjajte povsod, kjer ste ga uporabljali, preverite nedavne prijave, telefonsko številko za obnovo ter pri e-pošti še filtre in preusmeritve.
Izgubljen dostop: sprožite postopek za povrnitev računa pri ponudniku.
Nastala škoda: prevaro prijavite policiji na 113.
Dvofaktorska prijava pomaga, a ni čudežna
SI-CERT močno priporoča večfaktorsko avtentikacijo povsod, kjer je na voljo. Zavedati pa se je treba, da lahko lažna stran poleg gesla zahteva tudi enkratno kodo. Zato velja zlato pravilo: kode iz SMS-a ali aplikacije nikoli ne vpisujte na stran, do katere ste prišli prek povezave iz sporočila.
