🔔 ПРЕДУПРЕДУВАЊЕ: ЗГОЛЕМЕН БРОЈ НА ФИШИНГ НАПАДИ И ЛАЖНИ ДОМЕНИ

Во последниот период МКД-ЦИРТ детектираше значителен пораст на фишинг кампањи кои користат напредни техники за измама со цел прибирање чувствителни податоци, пристап до кориснички сметки и компромитирање на информатички системи.
Нападите се насочени кон корисници од јавниот, владиниот и приватниот сектор.

🎯 Што се случува?

Злонамерни актери активно регистрираат лажни домени кои визуелно наликуваат на легитимни веб-страници. Примери на измамнички адреси:

• rnicrosoft[.]com → користи „r“ + „n“ наместо буквата „m“
• microsoft-support[.]com → додавање зборови кои асоцираат на поддршка
• microsoft[.]co / microsoft[.]so → промена на домен од највисоко ниво

Овие домени се користат во email-пораки и лажни страници за најавување со цел корисниците да бидат доведени во заблуда.

⚠️ Зошто е опасно?

• Корисниците ретко ја проверуваат целосната URL адреса
• На мобилни уреди адресите се прикажуваат скратено
• Фишинг email-пораките имитираат легитимни логоа и дизајни
• Лажните страници крадат кориснички имиња, лозинки и други чувствителни податоци
• Може да доведат до финансиски загуби или компромитирање на системи

🛡 Како да се заштитите?

✔ 1. Проверете ја целата email-адреса

Не се потпирајте само на името на испраќачот.

✔ 2. Проверете ги линковите пред да кликнете

• На компјутер → поставете го покажувачот врз линкот
• На мобилен → направете долг притисок

✔ 3. Внимавајте на „Reply-To“ полето

Ако е различно од официјалниот домен – станува збор за измама.

✔ 4. Не внесувајте лозинки преку линкови добиени по email

Секогаш внесувајте ја адресата рачно во веб-прелистувач.

✔ 5. Не отворајте прилози од сомнителни пораки

Особено PDF, ZIP, HTML, или пораки што бараат „итна реакција“.

✔ 6. Пријавете сомнителна порака

МКД-ЦИРТ стои на располагање за анализа и поддршка.

📧 info@mkd-cirt.mk
🌐 www.mkd-cirt.mk

📌 Препорака

Овие кампањи се сè понапредни и софистицирани. Потребна е зголемена будност од сите корисници на информатички системи. Вашето внимание претставува прва линија на одбрана.

МКД-ЦИРТ ќе продолжи активно да следи, анализира и известува за сите тековни кибер-закани.