Poruka o promjeni bankovnog računa dobavljača, hitan zahtjev direktora ili obavijest o isteku lozinke mogu izgledati uvjerljivo. Phishing je pokušaj prijevare kojim napadač želi doći do podataka, novca ili pristupa sustavu. U poslovnom okruženju najvažnije je usporiti radnju koju poruka traži i provjeriti zahtjev.
Što treba pobuditi sumnju?
Obratite pozornost na neočekivanu hitnost, zahtjev za tajnošću, neuobičajenu uplatu ili poziv na prijavu putem poveznice. Provjerite punu adresu pošiljatelja i domenu odredišta. Poznato ime, logotip ili uredan jezik sami po sebi ne potvrđuju vjerodostojnost. Napadač može koristiti i kompromitiran stvarni račun.
Provjerite zahtjev drugim kanalom
Promjenu računa za uplatu provjerite telefonskim brojem iz postojeće evidencije dobavljača. Za prijavu u poslovnu aplikaciju otvorite spremljenu oznaku ili sami upišite poznatu adresu. Sumnjivu poruku proslijedite timu zaduženom za sigurnost prema internom postupku. Nemojte slati lozinku ili jednokratni kod osobi koja ih traži porukom.
Što ako ste već kliknuli ili unijeli podatke?
Odmah obavijestite IT podršku i opišite što se dogodilo: vrijeme, adresu stranice, otvoreni privitak i unesene podatke. Sačuvajte izvornu poruku. Ako ste otkrili lozinku, promijenite je kroz provjeren kanal i zatražite provjeru aktivnih prijava. Ako je izvršena sumnjiva uplata, uključite financije i banku bez odgađanja. Sigurnosni tim treba odrediti daljnje korake prema konkretnom događaju.
Kako organizacija može smanjiti rizik?
Dogovorite jednostavan kanal za prijavu i osobu koja će zaprimiti upozorenje. Uvedite zasebnu provjeru promjena podataka za plaćanje te višefaktorsku autentifikaciju za poslovne račune. Tehničku zaštitu e-pošte nadopunite kratkim edukacijama na primjerima iz svakodnevnog rada. Cilj je da zaposlenik može prijaviti sumnju čim je uoči.
Korisno je povremeno provjeriti cijeli postupak: može li zaposlenik lako pronaći kontakt za prijavu, dobiva li potvrdu i zna li tim tko provjerava moguću zlouporabu računa? Takva provjera otkriva propuste koje sama edukacija ne može riješiti.
Podrška za sigurniju poslovnu e-poštu
ITSec pomaže povezati edukaciju, pravila postupanja i tehničke mjere. Pogledajte uslugu zaštite od phishinga i javite nam se za procjenu potreba vaše organizacije.
Izvor za opis prijetnje i znakove upozorenja: Nacionalni CERT: phishing. Preporuke u članku uključuju praktične primjere poslovnih postupaka ITSec-a. Provjereno 13. listopada 2026.