Email phishing: tri najčešća napada koja prijete svakom korisniku

1. Krađa pristupnih podataka

Napadač šalje lažan e-mail koji izgleda kao službena obavijest Microsoft 365 sustava, banke ili poznatog servisa. Poveznica vodi na vjernu kopiju prijavne stranice. Korisnik unese korisničko ime i lozinku, a podaci odmah odlaze napadaču bez ikakvog vidljivog znaka da se dogodilo išta sumnjivo.

• Meta: Svaki zaposlenik s pristupom e-mail sustavu ili poslovnoj aplikaciji, od administracije do uprave.
• Zašto je opasno: Ukradeni pristupni podaci rijetko ostaju izolirani incident. Ista lozinka često otključava više sustava jer je zaposlenici ponovno koriste. Napadač tako dobiva ulaz u e-mail, _cloud_ pohranu, interne alate i poslovne kontakte te ih koristi za daljnje napade i lažno predstavljanje unutar tvrtke.
• Posljedice: Neovlašten pristup poslovnoj pošti i dokumentima, čitanje interne komunikacije mjesecima prije otkrivanja te krađa osobnih podataka klijenata. To sa sobom povlači obveznu prijavu incidenta Agenciji za zaštitu podataka (u roku 72 sata), obavještavanje samih klijenata te visoke prekršajne kazne.

Statistika s terena: 292 dana je prosječno vrijeme trajanja ovakvog napada prije nego što ga tvrtka uopće primijeti. To znači da napadač u prosjeku skoro punih devet mjeseci neopaženo prati vaš rad i prikuplja osjetljive podatke.

2. Business Email Compromise (BEC) - Poslovna prijevara

Napadač se lažno predstavlja kao direktor, dobavljač ili poslovni partner. Traži hitnu uplatu novca, promjenu bankovnog računa ili odobrenje transakcije. Poruka je pažljivo i pismeno napisana, često nakon što je napadač tjednima potajno pratio internu komunikaciju.

• Meta: Financijski odjeli, računovodstvo, osobe ovlaštene za plaćanja, ali sve češće i korisnici digitalnih bankarskih i _fintech_ platformi gdje lažni zahtjevi stižu pod krinkom sigurnosnih obavijesti.
• Posljedice: Izravan i najčešće nepovratan financijski gubitak jer se novac u minutama prebacuje kroz niz računa diljem svijeta. Kod _fintech_ korisnika postoji rizik potpunog gubitka kontrole nad poslovnim računom i karticama. Tvrtka trpi i ogromnu reputacijsku štetu prema partnerima, uz vjerojatne inspekcije i nadzore regulatornih tijela.

3. Zlonamjerni privici (Ransomware i špijunski softver)

Poruka sadrži privitak koji može biti lažni račun, ponuda ili službeni dokument, a pri otvaranju u pozadini instalira zlonamjerni softver. Neke varijante tiho prikupljaju podatke, dok druge stavljaju digitalni lokot na sve vaše dokumente (tzv. _ransomware_) i traže otkupninu za šifru.

• Meta: Svi zaposlenici, a posebno oni koji redovito otvaraju vanjske dokumente (nabava, ljudski resursi, korisnička podrška).
• Posljedice: Potpuni gubitak pristupa poslovnim podacima, blokada poslovanja u trajanju od nekoliko sati do nekoliko tjedana, ogroman trošak sanacije sustava i obvezna prijava incidenta državnim tijelima. Ako je zahvaćen opskrbni lanac, posljedice osjećaju i svi vaši partneri koji ovise o vašim uslugama.

Zajednički nazivnik sva tri napada jest čovjek, a ne tehnologija. Najbolji obrambeni zid ne čine samo tehničke postavke, već osnaženi djelatnici. Redovita edukacija i sigurnosne simulacije napada značajno smanjuju rizik od pogreške i skraćuju vrijeme potrebno da se prijetnja prepozna i zaustavi. Sigurnost vašeg sustava ne počinje IT opremom, nego vašim prvim klikom.