Vaš inbox je sistema identiteta za sebe – ko preuzme njega, možda preuzima i mnogo više od toga.
Vaš inbox nije samo mesto za poruke. U njemu se često nalaze linkovi za resetovanje lozinki, potvrde kupovine, računi, obaveštenja o nalozima i podaci koji mogu otkriti mnogo o vašem privatnom i poslovnom životu. Zato je mejl nalog jedna od najvrednijih meta za sajber kriminalce.
U ovom tekstu objašnjavamo zašto je mejl nalog važan za digitalnu bezbednost, kako ga napadači mogu zloupotrebiti i koje korake možete odmah preduzeti da zaštitite svoj inbox.
Inbox može godinama da prikuplja tragove o vama: koje usluge koristite, gde kupujete, gde putujete, sa kim sarađujete i preko kojih naloga se može doći do drugih delova vašeg digitalnog života. Upravo zbog svega toga, on je i dragocena meta sajber kriminalaca. Ako želite da zaštitite svoje lične ili poslovne naloge i podatke, bezbednost mora da počne od inboxa.
Zašto napadači žele pristup inboksu?
Ako napadači preuzmu vaš mejl nalog, mogu pokušati da resetuju lozinke na drugim servisima i presretnu jednokratne kodove koje šalju banke, društvene mreže, cloud servisi ili druge platforme.
Čak i posle promene lozinke, problem ne mora biti rešen. Napadači mogu podesiti automatsko prosleđivanje poruka, zadržati aktivne sesije ili zloupotrebiti povezane aplikacije kako bi nastavili da prate šta stiže u vaš inbox.
Napadači mogu doći i do vaših fotografija i iskoristiti ih za ucenu, kao i da prisluškuju vašu komunikaciju. Time postavljaju temelj za ubedljiv fišing mejl u kom se predstavljaju kao organizacija kojoj verujete i sa kojom stvarno sarađujete. Takva poruka može tražiti novac, uplatu neke „naknade” ili dodatne lične podatke za krađu identiteta. Što više informacija o vama imaju (recimo, podatke o nalozima), to će fišing napad biti ubedljiviji.
Uopšteno gledano, fišing kao akutna pretnja očigledno ne posustaje. Naprotiv: ESET-ova telemetrija pokazala je porast broja zlonamernih mejlova od 36 odsto u drugoj polovini 2025. u odnosu na prethodnih šest meseci.
U poslovnom okruženju posledice mogu biti još ozbiljnije. Preko kompromitovanog mejl naloga napadači mogu pokušati da pristupe cloud aplikacijama, deljenim dokumentima, CRM-u, finansijskim i HR sistemima, kao i poverljivoj komunikaciji sa kolegama i klijentima.
Fišing napad na poslovni imejl često je tek prvi korak ka mnogo većem incidentu — curenju podataka, iznudi i ransomware napadu ili špijunaži. Prema nedavnim podacima britanske vlade, fišing (38%) je bio najčešći oblik sajber napada u proteklih godinu dana, a odmah za njim slede slučajevi u kojima se napadači u imejlovima lažno predstavljaju kao poznate organizacije (12%).
Sve je teže zaštititi inbox
Mejl je posebno privlačan napadačima jer se oslanja na naviku i poverenje. Svakog dana dobijamo račune, obaveštenja o isporukama, pozive na sastanke, upozorenja i zahteve klijenata. Mnoge poruke traže da nešto kliknemo, preuzmemo, odobrimo ili platimo. Kada poruka izgleda kao da dolazi od poznatog pošiljaoca i stigne u trenutku žurbe, čak i oprezni korisnici mogu napraviti grešku.
Prema Verizonovom izveštaju, ljudski faktor bio je prisutan u 62% proboja u prošloj godini, dok je socijalni inženjering treći najčešći obrazac napada, sa udelom od 16%. A napadači neprestano traže nove načine da nas prevare: u istom izveštaju se navodi da je stopa „uspešnih” klikova u simulacijama fišinga na mobilnim uređajima za 40% viša nego kod imejla.
Dodatni problem je to što napadači danas koriste generativnu veštačku inteligenciju za pisanje uverljivijih fišing poruka. Takvi mejlovi često nemaju pravopisne greške, zvuče prirodnije i mogu se lako prilagoditi velikom broju potencijalnih žrtava.
Primeri iz prakse: BEC prevare
Neki od najskupljih sajber napada počeli su upravo zloupotrebom imejl naloga. Ovo su poznati primeri BEC prevara, odnosno napada u kojima se prevaranti predstavljaju kao pouzdani poslovni kontakti kako bi iznudili uplatu ili osetljive podatke.
- Facebook i Google: Ova dva tehnološka giganta prevarena su za iznos procenjen na preko 120 miliona dolara, nakon što im je napadač poslao lažne fakture i falsifikovana dokumenta, predstavljajući se kao njihov stvarni dobavljač.
- Children’s Healthcare of Atlanta: Pošto je jedna građevinska firma javno objavila da je izabrana za glavnog izvođača radova na novoj bolničkoj zgradi, snalažljivi prevaranti su brzo poslali zahtev za plaćanje, lažno se predstavljajući kao taj izvođač. Prema navodima, falsifikovali su memorandum i imejl adresu kompanije, a poruka je naizgled stizala od njenog finansijskog direktora.
- Crelan Bank: Ova banka izgubila je preko 75 miliona dolara nakon što je zaposleni prevaren da prebaci novac na račun pod kontrolom prevaranata. U ovom slučaju su, kako se navodi, napadači preuzeli imejl nalog jednog visokopozicioniranog rukovodioca, a zatim se predstavili kao izvršni direktor kompanije.
Kako zaštititi svoj inbox
Ako ste kućni korisnik, obavezno koristite jaku i jedinstvenu lozinku ili frazu za svaki nalog i čuvajte je u pouzdanom menadžeru lozinki. Alternativa je metod bez lozinke, kao što je pristupni ključ (passkey). U svakom slučaju — uključite višefaktorsku autentifikaciju; danas je dostupna gotovo svuda. Držite opcije za oporavak naloga ažurnim i postarajte se da napadač ne može da se vrati u nalog preko starog broja telefona ili zaboravljene rezervne imejl adrese.
Vredi s vremena na vreme proveriti i podešavanja imejl naloga. Obratite pažnju na nepoznata pravila za prosleđivanje pošte, čudne filtere, aplikacije koje niste povezali ili uređaje koje ne prepoznajete. Ako je vaš inboks kompromitovan, promenite lozinku, prekinite sumnjive sesije, proverite podatke za oporavak naloga i utvrdite da li se poruke prosleđuju bez vašeg znanja.
Evo i drugih preporuka za bezbedan rad:
- Prepoznajte fišing. Svakoj neželjenoj poruci pristupite sa oprezom. Pređite mišem preko imena pošiljaoca i proverite da li se poklapa sa adresom. Pogledajte da li u domenu pošiljaoca ima slovnih grešaka. Ne klikćite na linkove i ne otvarajte priloge iz neželjenih poruka. Ako je potrebno, kontaktirajte pošiljaoca drugim putem i proverite.
- Ne odobravajte kodove za uređaje ni zahteve za višefaktorsku autentifikaciju (na primer, na mobilnom telefonu) koje niste sami pokrenuli — može se raditi o napadaču koji pokušava sreću.
- Redovno proveravajte da li su podaci za oporavak naloga tačni i ažurni, uključujući rezervnu imejl adresu i broj telefona. Ako su zastareli, napadač bi mogao da ih iskoristi za povratak u nalog.
- Ako ste zaposleni, budite oprezni sa svakim hitnim zahtevom za prenos novca, čak i kada deluje kao da stiže od izvršnog direktora ili IT službe. Proverite kod kolege ili kroz drugi kanal komunikacije.
- Ozbiljno shvatite obuke o bezbednosti za zaposlene i pratite najnovije taktike i tehnike koje prevaranti koriste.
- Koristite sveobuhvatno bezbednosno rešenje proverenog proizvođača, koje će vas zaštititi od malvera i sumnjivih poruka.
Inbox koristimo svakodnevno, ali baš zato ne sme ostati nezaštićen. Jaka i jedinstvena lozinka, višefaktorska autentifikacija, redovna provera podešavanja naloga i oprez prema sumnjivim porukama mogu značajno smanjiti rizik od napada.
Tekst preuzet sa: Inside the inbox: Why cybercriminals want to break into your email account
