Kriptoligaškola · tržište · demo liga
Prijava Registracija
BTC 80.254 +3,4 %ETH 2.421 +5,4 %BNB 715,24 +2,1 %XRP 1,32 +2,9 %SOL 96,35 +2,8 %TRX 0,3198 −0,8 %FIGR_HELOC 1,03 −0,8 %ZEC 1.305 +7,8 %HYPE 85,33 −2,6 %DOGE 0,0773 +2,5 %XMR 639,10 +3,1 %WBT 77,75 +4,0 %LINK 11,59 +3,8 %LEO 9,32 +0,5 %

Škola / Sigurnost prije svega

Lekcija 2 od 5 · 7 min

Phishing i lažne stranice

Cilj lekcijeNakon ove lekcije znaš pročitati stvarnu adresu stranice, prepoznati obrasce lažnih poruka i zaštititi se od zamjene adrese pri slanju.

Mamljenje (phishing) znači da te netko navede da sam upišeš lozinku, kod ili frazu na mjestu koje on kontrolira, ili da potpišeš nešto što ne razumiješ. Napad ne traži tehničko znanje žrtve, nego trenutak nepažnje.

Kako izgleda

  • E-pošta ili SMS: „Primijećena je sumnjiva prijava, potvrdi račun u roku 24 sata.”
  • Oglas u tražilici iznad pravog rezultata, koji vodi na kopiju stranice mjenjačnice ili novčanika.
  • Lažna aplikacija u trgovini aplikacija s imenom i logom poznatog novčanika.
  • Poruka na Telegramu, Discordu ili X-u od „podrške” koja te sama pronađe nakon javno postavljenog pitanja.
  • QR kôd u e-pošti ili pismu koji vodi na stranicu za „sigurnosnu provjeru”.

Kako pročitati adresu

Gledaj samo dio adrese do prve kose crte i čitaj ga s desna. Završetak (.com, .eu, .net) i riječ neposredno ispred njega čine stvarnu domenu. Sve lijevo od toga napadač može napisati kako želi.

Rutina koja većinu toga rješava

  • Mjenjačnici i novčaniku pristupaj isključivo preko vlastite oznake (bookmark) ili provjerene aplikacije.
  • Ne klikaj na poveznicu iz poruke. Otvori stranicu svojom oznakom i pogledaj stoji li upozorenje i tamo.
  • Hitnoća je signal za usporavanje. Pravi problem neće nestati ako izdvojiš pet minuta za provjeru.
  • Podršku kontaktiraj samo iz same aplikacije ili službene stranice. Tko se javi prvi, nije podrška.
  • Aplikaciju novčanika preuzmi preko poveznice sa službene stranice, a ne iz pretrage u trgovini aplikacija.

Podmetanje adrese pri slanju

Dvije tehnike ciljaju trenutak slanja. Zlonamjerni softver može zamijeniti kopiranu adresu. Trovanje adrese (address poisoning) ide drukčije: prevarant ti pošalje sićušnu transakciju s adrese koja započinje i završava istim znakovima kao ona koju inače koristiš, nadajući se da ćeš je sljedeći put kopirati iz povijesti.

Zapamti

  • Stvarna domena je završetak poput .com s riječi neposredno ispred njega, a sve lijevo od toga napadač može izmisliti.
  • Lokot potvrđuje šifriranu vezu, a ne poštenje stranice.
  • Mjenjačnici pristupaj isključivo preko vlastite oznake, nikad preko poveznice iz poruke.
  • Tko ti se prvi javi kao „podrška”, nije podrška.
  • Adresu nikad ne kopiraj iz povijesti bez provjere, a veće iznose testiraj probnom transakcijom.

Provjeri znanje

Za prolaz trebaš točno odgovoriti na barem dvije trećine pitanja. Pokušaja ima koliko želiš.

1. Poruka te vodi na primjerburza.com.provjera-racuna.net/prijava. Prava mjenjačnica je primjerburza.com. Što je stvarna domena?
2. Dobiješ e-poštu: „Sumnjiva prijava, potvrdi račun u 24 sata ili će biti blokiran.” Što je najbolje napraviti?
3. Nakon nedavnog slanja u povijesti vidiš uplatu 0 tokena s adrese koja izgleda poput tvoje uobičajene. Želiš opet slati istom primatelju. Što napraviti?