Znači li HTTPS da poveznica nije phishing?

Ne. HTTPS štiti vezu, ali i lažna stranica može imati valjan certifikat.

Trebam li odgovoriti na sumnjivu poruku?

Ne. Obratite se organizaciji preko neovisno provjerenog kontakta.

Dokazuje li nedavno registrirana domena phishing?

Ne. To je samo dodatni signal za oprez, ne presuda.

Što ako sam već unio lozinku?

Odmah je promijenite putem službene stranice, odjavite sesije i uključite MFA.

Kako prepoznati phishing poruku ili stranicu

Ne vjerujte samo logotipu

Logotipe, boje, potpise i stil legitimnih tvrtki vrlo je lako kopirati. Važnija je stvarna odredišna domena, adresa pošiljatelja i način na koji ste došli do stranice. HTTPS i lokot znače šifriranu vezu s prikazanom domenom, ne dokaz poštenja vlasnika.

Znakovi upozorenja

Neobična hitnost ili prijetnja blokadom računa.
Zahtjev za lozinkom, PIN-om, jednokratnim kodom ili karticom.
Domena slična pravoj, ali ne identična.
Neočekivani privitak, QR kod ili skraćena poveznica.
Nalog za uplatu na novi račun ili zaobilaženje uobičajene procedure.
Pritisak da izbjegavate službenu aplikaciju, podršku ili poznat kontakt.

Kako provjeriti vezu bez otvaranja?

Na računalu zadržite pokazivač nad poveznicom da vidite cilj. Na telefonu je možete dugo pritisnuti za pregled prije otvaranja.
Domenu čitajte od desne strane: u login.example.com registrirana domena obično je example.com.
Pazite na dodane riječi, zamijenjena slova i neuobičajene domenske nastavke.
Ako se poruka predstavlja kao banka ili dostavna služba, otvorite poznatu službenu aplikaciju ili sami upišite adresu.

Sigurniji način potvrde

Ne otvarajte prijavu iz sumnjive poruke. Za nepoznatu domenu WHOIS / RDAP provjera pokazuje podatke o registraciji. Vrlo nov datum registracije traži oprez, ali sam po sebi nije dokaz phishinga. Stvarni zahtjev često je vidljiv i u službenom korisničkom računu ili aplikaciji.

QR phishing i skraćene poveznice

QR kodovi skrivaju cilj do skeniranja, a skraćene poveznice prikrivaju završnu domenu. Prije prijave ili plaćanja provjerite koji se host otvorio. Ako QR kod iz e-pošte vodi na prijavu, zatvorite ga i otvorite službenu aplikaciju izravno.

Ako ste već kliknuli

Ako niste unijeli podatke, zatvorite stranicu i provjerite neočekivana preuzimanja. Ako ste unijeli lozinku, promijenite je preko službenog kanala, odjavite druge sesije i uključite višefaktorsku autentikaciju. Ako ste dali karticu ili platili, odmah nazovite banku. Ako ste otkrili jednokratni kod, djelujte odmah jer može vrijediti vrlo kratko.

Što splet.me može potvrditi?

Tehnička provjera stranice prikazuje HTTP status, HTTPS, preusmjeravanja i odabrane sigurnosne pokazatelje, a RDAP javne podatke o registraciji. Nijedan alat sam za sebe ne dokazuje poštenje ni prijevaru. Identitet i zahtjeve potvrdite putem neovisnog službenog kanala.