Skoči na vsebino

SI-CERT 2012-14 / Možnost okužbe preko lažnih leasing obvestil

Opis

Poslovni uporabniki elektronskega bančništva prejemajo lažna sporočila o leasingu, ki vsebujejo škodljivo kodo, ki lahko omogoči dostop do bančnega računa. Sporočilo navaja obveznosti po pogodbi, v stisnjeni ZIP priponki pa se nahaja izvršljiva datoteka, ki se poskuša prikazati kot PDF dokument.

Zaslonska slika sporočila:

Primer sporočila
Primer sporočila

Ukrepanje

  • Pred odpiranjem priponk ali sledenju povezave v sporočilu, pri svoji banki preverite, ali je sporočilo verodostojno.
  • Če ste prejeli tako sporočilo, ga posredujte (skupaj s priponko) na SI-CERT, naslovcert(at)www.cert.si.
  • Pri uporabi elektronskega bančništva upoštevajte priporočila Združenja bank Slovenije in programa Varni na internetu.

Povezave

Preberite tudi

SI-CERT 2026-02 / Ranljivost v WordPress vtičniku PixelYourSite

WordPress vtičnik PixelYourSite vsebuje ranljivost z visoko resnostjo, ki omogoča vstavljanje in trajno shranjevanje zlonamerne kode v vsebino spletnega mesta
Več

SI-CERT 2026-01 / Ranljivosti Cisco Catalyst SD-WAN

Prva objava: 25. februar 2026Zadnje urejanje: 26. februar 2026 Povzetek Podjetje Cisco je objavilo več ranljivosti Cisco Catalyst SD-WAN Controller in Cisco Catalyst SD-WAN Manager naprav, ki se že aktivno …
Več

SI-CERT 2025-08 / F5 izpostavljenost izvorne kode

Napadalci so avgusta 2025 pridobili dolgotrajen nepooblaščen dostop do nekaterih notranjih sistemov F5, vključno z razvojnim okoljem za BIG‑IP in platformami za upravljanje inženirskega znanja. Ukradli so občutljive podatke, med njimi del izvorne kode BIG‑IP, in informacije o nerazkritih ranljivostih. Podajamo nasvete za skrbnike F5 sistemov.
Več