Kratak odgovor
AI phishing je prevara u kojoj se veštačka inteligencija koristi za pisanje ubedljivih lažnih mejlova i poruka koje izgledaju kao da dolaze od poznatih firmi ili kolega. Prepoznajete ga po sitnim greškama u adresi pošiljaoca, neuobičajenom tonu, hitnim zahtevima za novac ili podatke i linkovima koji vode na pogrešan domen. Uvek proverite pošiljaoca i ne klikćite na sumnjive linkove.
Kako se problem prepoznaje
- Mejl deluje kao da ga je pisao poznati kolega, ali adresa pošiljaoca ima sitnu grešku
- Poruka je gramatički ispravna, ali traži hitnu akciju ili poverljive podatke
- Link vodi na sajt koji izgleda kao poznata firma, ali domen je pogrešan
- Prilog ili poruka traže da unesete lozinku ili podatke kartice
- Poruka stiže van radnog vremena ili sa neuobičajenog naloga
Najčešći uzroci
Generisani tekst bez grešaka
AI alati lako pišu tečan i ubedljiv tekst na mnogim jezicima, pa tradicionalni znakovi poput loše gramatike više nisu pouzdani.
Lažno predstavljanje
Napadači kopiraju ime i potpis poznate osobe ili firme, a adresu pošiljaoca menjaju samo u jednom slovu.
Hitnost i strah
Poruke često tvrde da je nalog blokiran, da je uplata hitna ili da je uočen problem, što vas tera da reagujete bez razmišljanja.
Linkovi i prilozi
Link vodi na lažnu stranicu za prijavu ili prilog sadrži zlonamerni fajl koji preuzima podatke.
Rešenje korak po korak
- 1
Proverite adresu pošiljaoca
Kliknite na ime pošiljaoca da vidite punu adresu. Obratite pažnju na domen iza znaka
@: ako je@firma.rszamenjen sa@firma-rs.comili slično, to je sumnjivo. Kod SMS poruka proverite broj pošiljaoca i uporedite ga sa zvaničnim brojem firme, ali imajte u vidu da broj pošiljaoca može biti lažno prikazan. - 2
Ne verujte imenu, već domenu
Ime pošiljaoca može biti bilo šta. Proverite da li se domen poklapa sa zvaničnim domenom firme. Ako niste sigurni, otvorite sajt firme direktno u pregledaču i tamo potražite kontakt.
- 3
Pregledajte link pre klika
Pređite mišem preko linka (ne klikćite) da vidite stvarnu adresu u statusnoj liniji pregledača. Na telefonu dodirnite i zadržite link da se prikaže opcija kopiranja, pa je pregledajte. Ako se adresa razlikuje od očekivane, ne otvarajte je.
- 4
Proverite ton i zahtev
AI phishing često traži hitnu akciju: promenu lozinke, uplatu, slanje podataka. Ako poruka stvara pritisak ili nudi nešto previše dobro da bi bilo istinito, verovatno je prevara.
- 5
Potvrdite kroz drugi kanal
Ako poruka izgleda kao da dolazi od kolege ili firme, pozovite tu osobu na poznati broj ili pošaljite novi mejl na adresu koju ste ranije koristili. Ne odgovarajte na sumnjivu poruku.
- 6
Ne otvarajte priloge
Ne otvarajte priloge iz sumnjivih poruka, posebno ako su to arhive, izvršni fajlovi ili dokumenti sa omogućenim makroima. Ako morate da proverite, sačuvajte fajl i skenirajte ga antivirusnim programom.
- 7
Prijavite sumnjivu poruku
U klijentu za mejl koristite opciju za prijavu phishinga (npr. u Outlooku opciju za prijavu phishinga). U SMS aplikaciji prosledite poruku na zvanični broj za prijavu prevara ili obrišite i blokirajte pošiljaoca.
- 8
Ako ste kliknuli, promenite lozinku
Ako ste uneli podatke, odmah promenite lozinku na tom nalogu i uključite dvofaktorsku autentifikaciju. Proverite istoriju prijava i obavestite IT podršku ako je u pitanju poslovni nalog.
Napredna provera: zaglavlje mejla i domen
Ako želite detaljniju proveru, otvorite zaglavlje mejla (u klasičnom Outlooku: File > Properties > Internet headers, u novijim verzijama potražite opciju za prikaz zaglavlja; u Gmailu: Show original). Potražite polja Return-Path, Received i Authentication-Results. Ako SPF, DKIM ili DMARC ne prođu, poruka je sumnjiva. Takođe proverite da li je domen nedavno registrovan preko servisa za whois pretragu. Ove provere su korisne za IT osobe, ali za obične korisnike najvažnije je da ne klikću i da prijave sumnjivu poruku.
Kako da sprečite da se ponovi
- Uključite dvofaktorsku autentifikaciju na svim nalozima
- Koristite jake i jedinstvene lozinke, po mogućstvu menadžer lozinki
- Redovno ažurirajte antivirusni program i operativni sistem
- Obučite zaposlene da prepoznaju phishing i prijave sumnjive poruke
Kada je bolje pozvati stručnjaka
Ako sumnjate da je poslovni nalog kompromitovan ili da je zaposleni uneo podatke, odmah pozovite IT podršku da proveri sisteme i spreči dalju štetu.
AI automatizacija · AI agenti koji obrađuju dokumente, emailove i podatkeČesta pitanja
Kako da znam da mejl nije od prave osobe?
Proverite punu adresu pošiljaoca, a ne samo ime. Ako se domen razlikuje od zvaničnog, verovatno je prevara. Dodatno proverite ton poruke i da li traži hitnu akciju.
Šta da radim ako sam kliknuo na link u sumnjivom mejlu?
Odmah promenite lozinku na tom nalogu i uključite dvofaktorsku autentifikaciju. Ako ste uneli podatke kartice, obavestite banku. Prijavite incident IT podršci ako je poslovni nalog u pitanju.
Da li AI phishing uvek ima greške u tekstu?
Ne, AI alati pišu tečno i gramatički ispravno, pa greške u tekstu nisu pouzdan znak. Više pažnje obratite na adresu pošiljaoca, linkove i neuobičajene zahteve.