Goljufanje je način, s katerim kriminalci pridobijo občutljive podatke (na primer uporabniška imena ali gesla). Gre za metodo socialnega inženiringa, ki izkorišča zaupanje in hitre čustvene odzive ljudi. Zelo pogosto se ribarjenje izvaja z elektronsko pošto, a se pojavlja tudi prek sporočil SMS (t. i. smishing) in telefonskih klicev (t. i. vishing). Sporočilo je običajno videti, kot da prihaja od zaupanja vredne organizacije — na primer od vaše banke ali drugega ponudnika storitev — in vabi k ponovni potrditvi podatkov ali k nujnemu ukrepanju. Elektronska pošta pogosto vsebuje povezavo do strani, ki izgleda skoraj enako kot prava spletna stran banke ali storitve.

Kako deluje phishing (ribarjenje)?

  • Napadalci pošljejo množična ali ciljana (spear‑phishing) sporočila z lažnimi zahtevami po vnosu podatkov.
  • Povezava v sporočilu vodi na ponarejeno prijavno stran, ki prestreže vnesene podatke.
  • Včasih gre za zlonamerno prilogo, ki ob odprtju namesti škodljivo kodo ali ukrade podatke s naprav.
  • Cilj je dostop do bančnih računov, računov za spletne trgovine, dražbe, igralniške račune ali krajo identitete.

Znaki, da gre za phishing

  • Sporočilo ima občutek nujnosti ali grozi s posledicami, če ne ukrepate takoj.
  • Uporablja generične pozdrave ("Spoštovani uporabnik") namesto vašega imena.
  • V sporočilu so slovnične napake ali nenavadna raba jezika.
  • Povezave v sporočilu ne vodijo na uradno domeno — pred klikom premaknite kurzor nad povezavo in preverite dejanski URL.
  • Pošiljateljev e‑naslov se ne ujema z imenom organizacije ali je zavajajoč (majhna sprememba domene, uporaba poddomene ali punycode).
  • Nepričakovane priloge (.exe, .zip, .scr, .js ipd.) — previdno z odpiranjem.
  • Potrditvena zahteva po geslih, PIN‑ih, številkah kartic ali kode za enkratno prijavo (OTP) preko e‑pošte ali sporočila — legitimne organizacije tega običajno ne zahtevajo po nesigurnih kanalih.

Kako se zaščititi

  • Ne klikajte sumljivih povezav. Če sporočilo deluje resno, v brskalnik vtipkajte uradni naslov ali uporabite uradno aplikacijo ponudnika storitve.
  • Preverite URL naslov. Preverite, ali je povezava varna (https) in ali domena res pripada organizaciji. Zaklenjen simbol (🔒) ni zagotovilo za legitimnost strani.
  • Uporabljajte močna in unikatna gesla za vsako storitev ter upravitelje gesel (password managers), ki tudi avtomatsko vnašajo gesla le na pravilne domene.
  • Vklopite večfaktorsko avtentikacijo (2FA). Tako tudi če nekdo dobi vaše geslo, brez druge stopnje avtorizacije ne more dostopati do računa.
  • Posodabljajte operacijski sistem, brskalnik in protivirusno programsko opremo. Popravki pogosto zapirajo varnostne luknje, ki jih napadalci izkoriščajo.
  • Ne odpirajte neznanih prilog in ne izvajajte datotek, ki jih prejmete od neznanih ali nepričakovanih virov.
  • Uporabljajte filtrov za neželeno pošto in varnostne vtičnike v brskalnikih.
  • Če ste lastnik spletnega mesta ali podjetja, implementirajte SPF, DKIM in DMARC pravila za zmanjšanje možnosti zlorabe poštnih domen.

Če postanete žrtev

  • Nemudoma spremenite gesla na prizadetih računih in, če je mogoče, tudi na drugih mestih, kjer uporabljate enako geslo.
  • Kontaktirajte svojo banko ali ponudnika storitev in jim razložite situacijo — naj spremljajo sumljive transakcije in blokirajo račun, če je potrebno.
  • Preverite račune za morebitne nepooblaščene transakcije in takoj prijavite sumljive premike.
  • Zaženite pregled sistema z zanesljivim antivirusom in po potrebi obrnite na strokovnjaka za odstranjevanje zlonamerne programske opreme.
  • Prijavite kriminalne dejavnosti pristojnim organom ter ponudniku e‑pošte. Če je možno, prijavite lažno stran tudi gostitelju ali registra domene in posrednikom za odstranjevanje phishing strani.
  • Obvestite svoje stike, če menite, da so prejeli lažna sporočila od vašega naslova.

Statistika in opomba

Januarja 2005 se je število lažnih sporočil povečalo za 42 %: decembra 2004 je bilo poslanih 8 829 lažnih sporočil, do konca januarja 2005 pa se je število povečalo na 12 845.

V istem obdobju se je število spletnih strani z ribarjenjem povečalo s 1 740 na 2 560.

Te številke kažejo zgodnji porast pojavnosti phishinga; v letih po tem je metoda postala še bolj prevara in raznolika. Zato je pomembno, da ostajate previdni, izobraženi in da redno uporabljate razpoložljiva varnostna orodja.

Ključna misel: legitimne organizacije redko zahtevajo občutljive podatke preko nezaščitenih kanalov. Preden vnesete svoje podatke, premislite, preverite in poiščite uradno pot za stik z organizacijo.