Ostanite bezbedni na mreži tokom praznika

Žena u sivom džemperu sedi za stolom i gleda u telefon.

Šta bezbednosni timovi treba da znaju

Kibernetički kriminalci uvek traže priliku da iskoriste neopreznost korisnika, a praznični period im posebno pogoduje jer je pažnja ljudi često usmerena na druge stvari. Praznične kupovine, porodična okupljanja, sezonske prehlada koje se brzo šire i komunikacija s bližnjima preko interneta – sve to predstavlja laku metu za zlonamerne aktere.

Nažalost, taj porast legitimne aktivnosti pruža idealno pokriće za zlonamerne aktere. Usluga Microsoft informacije o pretnjama pokazuje da napadači tempiraju kampanje tako da se poklope sa periodima kada su ljudi rasejani, u žurbi i skloniji da veruju e-porukama prodavaca ili dostavnih službi.

Ovi sezonski obrasci dosledno se pojavljuju u Microsoft telemetrijskim podacima i u Microsoft izveštaju o digitalnoj bezbednosti (MDDR) za 2025. godinu, čime se pokazuje da AI napadi putem društvenog inženjeringa i lažnog predstavljanja rastu i u obimu i u stopi uspešnosti tokom perioda povećane transakcione aktivnosti.

Evo na šta bi bezbednosni timovi i svakodnevni korisnici trebalo da obrate pažnju kako se praznici približavaju.

Phishing pomoću šifre za uređaj

Tokom praznične gužve, kada realno raste broj potvrda porudžbina, statusa isporuke, provera identiteta i upozorenja na prevare, zlonamerni akteri to koriste da bi delovali. Šalju poruke koje navode korisnike da unesu „kôd za verifikaciju“ kako bi rešili problem sa kupovinom ili potvrdili isporuku. Takav izgovor korisnicima deluje poznato i hitno, zbog čega su manje sumnjičavi. Međutim, unos tog kôda može na neprimetan način omogućiti napadačima OAuth pristup korisničkom nalogu, i to bez potrebe za unosom lozinke.

Usluga Microsoft informacije o pretnjama beleži stalan porast ovih tehnika preuzimanja naloga bez akreditiva, kako u potrošačkim, tako i u poslovnim okruženjima. Napadači koriste šifre za uređaj i phishing napade zasnovane na pristanku jer su jednostavni, skalabilni i veoma efikasni u zaobilaženju tradicionalnih kontrola od krađe akreditiva. Tokom perioda najveće kupovine, ovi mamci se besprekorno uklapaju sa legitimnim komunikacijama, što otežava njihovo otkrivanje i povećava rizik od kompromitovanja.

Kako ublažiti phishing napade pomoću šifre za uređaj

Ograničiti korišćenje šifre uređaja gde god je to moguće
Poboljšati jasnoću procesa prijave i verifikaciju korisnika
Odmah opozvati pristup kada se otkrije sumnjiva aktivnost
Koristiti smernice za rizik prilikom prijavljivanja za automatizovano suzbijanje napada
Kontinuirano nadgledati rizična prijavljivanja

Napadi pomoću lažnih CAPTCHA obrazaca (ClickFix šeme)

Praznična putovanja, vremenski ograničene rasprodaje i potraga za poklonom u posljednjem trenutku stvaraju idealne uslove za napadače da deluju neprimetno. Preusmereni napadi pod krinkom potvrda rezervacije ili promotivne e-poruke često vode žrtve na CAPTCHA stranicu, što korisnici doživljavaju kao poznat i pouzdan korak koji retko dovode u pitanje. Ali to nisu prave CAPTCHA stranice. Zlonamerni akteri ih sada koriste kao mehanizam za isporuku uputstava društvenog inženjeringa, pri čemu navode žrtve da unesu zlonamerne komande direktno u Windows Run komandnu liniju ili terminal.

U usluzi Microsoft informacije o pretnjama, nedavno smo upozorili na brzo širenje ovih ClickFix šema. One ne zahtevaju lanac eksploatacije, već isključivo interakciju s korisnikom. Ova jednostavnost je ono što ove šeme čini izuzetno skalabilnim i posebno opasnim tokom sezonskih perioda povećane aktivnosti, kada korisnici brzo obavljaju kupovine i skloniji su tome da prihvate naizgled rutinske zahteve.

Na primer, neposredno pre Dana zahvalnosti, usluga Microsoft informacije o pretnjama je otkrila i blokirala phishing kampanju velikog obima koju je sprovela grupa Storm-0900, usmerenu na desetine hiljada korisnika u Sjedinjenim Američkim Državama. Zlonamerni akteri su tempirali svoju operaciju tako da se odvija tokom praznika, kada su korisnici bili rasejani i skloni očekivanju hitnih poruka.

E-poruke su koristile poznate mamce poput kazni za nepropisno parkiranje, medicinskih nalaza i referenci na Dan zahvalnosti. Svaka poruka preusmeravala je žrtve na sajt pod kontrolom napadača koji koristi lažni CAPTCHA klizač, nakon čega je sledio ClickFix upit.

Microsoft je prekinuo kampanju kroz filtriranje, zaštitu krajnjih tačaka i preventivno blokiranje infrastrukture napadača. Međutim, ova kampanja je jasan primer kako zlonamerni akteri kombinuju pouzdane UX obrasce (kao što je CAPTCHA) sa tehnikama koje izvršavaju korisnici, kako bi zaobišli tradicionalne kontrole.

Kako ublažiti rizike od napada pomoću lažnih CAPTCHA obrazaca i ClickFix šema

Sprovesti kontrolu aplikacija i ograničiti putanje izvršavanja komandi
Onemogućiti ili strogo ograničiti nepotrebne interfejse sa komandnom linijom
Ojačati smernice za filtriranje pregledača i URL adresa
Povećati svest korisnika o heuristikama za prepoznavanje neočekivanih radnji
Pratiti neobične obrasce izvršavanja komandi
Održavati dizajn naloga zasnovan na principu najmanjeg nivoa privilegija

Prevare u kojima se napadači predstavljaju kao tehnička podrška

Tokom putovanja ljudi koriste manje bezbedne lične uređaje, povezuju se na hotelske Wi-Fi mreže i češće se susreću sa tehničkim poteškoćama. Napadači to iskorišćavaju tako što se predstavljaju kao osoblje za tehničku podršku radi rešavanja nepostojećih problema. Ove prevare se dosledno povećavaju u periodu između novembra i januara meseca, posebno kada je reč o starijim korisnicima ili osobama sa slabijim nivoom tehničkog znanja.

Microsoft izveštaj o digitalnoj bezbednosti (MDDR) za 2025. godinu navodi prevare sa tehničkom podrškom kao jednu od najuspešnijih globalnih kategorija prevara. Konkretno,iznuda i napadi pomoću ransomvera čine polovinu svih kibernetičkih napada.

Zlonamerni akteri sve češće koriste skripte generisane pomoću veštačke inteligencije, realistične telefonske persone i lažno se predstavljaju kao brendovi kako bi povećali svoj kredibilitet. Rezultat je ubedljiv izgovor koji može dovesti do instalacije malvera za daljinski pristup, krađe akreditiva ili potpunog preuzimanja naloga.

Za bezbednosne timove i rukovodioce, ove prevare su posebno zabrinjavajuće jer brišu granicu između ličnog i korporativnog rizika: kompromitovan lični uređaj priključen na hotelsku Wi-Fi mrežu može brzo postati polazna tačka za šire napade.

Kako ublažiti rizike od prevara u kojima se napadači predstavljaju kao tehnička podrška

Smanjiti površinu napada kroz stroge kontrole daljinskog pristupa
Ojačati kulturu verifikacije u celoj organizaciji
Obučiti korisnike da budu sumnjičavi prema hitnosti i ponuđenoj pomoći
Ojačati bezbednost uređaja koji se koriste tokom putovanja
Blokirati domene slične originalnim i sajtove koji se lažno predstavljaju
Pratiti zloupotrebu alatki za daljinski pristup i neobične obrasce aktivnosti tehničke podrške
Obezbediti jasne i brze kanale za prijavu incidenata

Lažna obaveštenja o slanju i isporuci

Praznična kupovina dovodi do toga da korisnici intenzivno prate svoje pošiljke. Zlonamerni akteri pronalaze načine da to iskoriste. Kada ljudi istovremeno prate više pošiljki, dodatna e-poruka u kojoj se tvrdi kako je došlo do kašnjenja ili da je potrebno potvrditi adresu ne deluje sumnjivo.

Prema navodima u Izveštaju o digitalnoj bezbednosti, phishing napadi pod krinkom e-poruka o dostavi su jedna od najviše zloupotrebavljanih kategorija lažnog predstavljanja. Usluga Microsoft informacije o pretnjama svake praznične sezone beleži predvidljive skokove u upotrebi ovih mamaca vezanih za logistiku, pri čemu se napadači lažno predstavljaju kao poznate kurirske službe kao što su UPS, USPS, FedEx, Amazon, DHL i regionalne poštanske službe. Brendovanje je uverljivo, tajming deluje realno, a očekivanja korisnika tokom perioda pojačane kupovine čine ove napade posebno efektivnim.

Kako ove kampanje oponašaju legitimne tokove transakcija i često koriste stvarne brojeve za praćenje koji potiču iz curenja podataka ili izvučenih poštanskih sandučića, korisnicima je sve teže da znaju koja obaveštenja su autentična.

Kako ublažiti prevare putem lažnih obaveštenjima o slanju i isporuci

Primeniti zaštite za URL adrese i domene koji neutrališu pokušaje lažnog predstavljanja
Ojačati ponašanje korisnika u pogledu verifikacije tokom perioda pojačane kupovine
Primeniti dodatne kontrole putem uslovnog pristupa za finansijski osetljive radnje
Dodati otkrivanje zasnovano na ponašanju za kreiranje pravila pošte i anomalijama u prosleđivanju
Primeniti zaštitu od lažnog predstavljanja i smernice za potvrdu identiteta pošiljalaca

Prevare povezane sa lažnim humanitarnim akcijama i donacijama

Sezonska velikodušnost dostiže vrhunac u četvrtom kvartalu, posebno tokom praznika za darivanje i donacije (engl. Giving Tuesday), što napadači koriste. U današnje vreme, veštačka inteligencija omogućava zlonamernim akterima da u velikom obimu kreiraju profesionalno izrađene sajtove neprofitnih organizacija, emotivno uverljive priče i ubedljive obrasce za donacije u velikom obimu. Kreiraju hitne, dirljive narative o pružanju pomoći u nakon katastrofalnih događaja, humanitarnim akcijama ili prazničnim kampanjama, računajući na to da će time u ljudima izazvati osećaj dobročinstva, u kombinaciji sa rasejanosti i psihološkim pritiskom.

Kako ublažiti rizike od prevara povezanih sa lažnim humanitarnim akcijama i donacijama

Pojačati kulturu provere i verifikacije – naročito tokom sezone darivanja
Promovisati korišćenje proverenih platformi za donacije
Blokirati i nadgledati domene koji liče na domene legitimnih organizacija, kao i novo registrovane domene
Primeniti mehanizme za otkrivanje anomalija i kontrole identiteta otporne na phishing
Edukovati zaposlene i zainteresovane strane o promenama u obrascima prevara

Uživajte u sezoni, ali budite oprezni

Bezbednost ne bi trebalo da umanji radost praznika, ali je oprez posebno važan u trenucima povećane aktivnosti i rasejanosti. Uputstva korporacije Microsoft u okviru inicijative Be Cybersmart Kit usklađene su po ovom pitanju: pauza, dodatna verifikacija ili još jedan pregled često predstavljaju razliku između bezbednosti i toga da postanete žrtva prevare.