Dogodio se veliki sajber-napad na Narodnu banku Srbije: Ukradeno 175.500 evra!

Do prevare je došlo upotrebom modifikovane elektronske adrese, 26. aprila.

Prevara je nastala korišćenjem lažnog imejl naloga i falsifikovanih isprava. Centralna banka je slučaj prijavila tužilaštvu, a u hitnu istragu uključeni su i MUP, Uprava za sprečavanje pranja novca i Interpol.

Kako tvrdi sagovornik “Blica” koji je upućen u slučaj, do prevare je došlo upotrebom modifikovane elektronske adrese, 26. aprila.

– Prevara je urađena tako što je NBS dobila nove instrukcije za plaćanje. Zmesto sa adrese koja se završava sa opsecsecurity.com, NBS je stigao mejl u kojem je izmenjeno jedno slovo. U njemu je navedeno da NBS obavi plaćanje hologramskefolije preko računa u poljskoj banci, na račun kompanije “OpSec Security unlimited”.

Hologramsku foliju, zbog koje je došlo do ovog sajber napada na NBS, naručuje Zavod za izradu novčanica i kovanog novca koji posluje u okviru centralne banke. Ova folija se koristi za sastavljanje specifične hologramske zaštite na novčanice, lične karte, pasoše i slične dokumente.


(Telegraf.rs / Blic)

Izvor: Telegraf

KAKO JE PREVARENA NBS Izmenili JEDNO SLOVO u imejl adresi i ojadili banku za 175.500 EVRA




Foto: Z.Šafar / Promo U NBS, čiji je guverner Jorgovanka Tabaković, potvrđeno je „Blicu“ da su zaista bili žrtva sajber-kriminala i da je u toku istraga

Prevara je nastala korišćenjem lažnog imejl naloga i falsifikovanih isprava. Centralna banka je ovaj slučaj prijavila tužilaštvu, a u hitnu istragu celog slučaja uključeni su i Ministarstvo unutrašnjih poslova, Uprava za sprečavanje pranja novca i Interpol.

Kako tvrdi sagovornik „Blica“ upućen u slučaj, do prevare je došlo 26. aprila putem modifikovane elektronske adrese.

- Prevara je urađena na taj način što je putem modifikovane elektronske adrese 26. aprila Narodna banka Srbije dobila nove instrukcije za plaćanje. Naime, umesto sa adrese koja se završava sa @opsecsecurity.com, NBS je stigao mejl u kome je izmenjeno jedno slovo. U njemu je navedeno da NBS obavi plaćanje hologramske folije preko računa u poljskoj Bank BGZ BNP Paribas SA, a na račun kompanije „OpSec Security Limited“ - objašnjava naš izvor.

Prema njegovim rečima, u ovaj slučaj uključen je i Interpol koji pokušava da zamrzne novčana sredstva koja je NBS uplatila na lažni račun, dok banka čini sve da ih vrati. Takođe, srpski istražni organi intenzivno rade na identifikaciji prevaranata koji su napali račun Narodne banke Srbije.

U NBS su juče potvrdili za „Blic“ da je bilo pokušaja krivičnog dela.

- Narodna banka Srbije je obavestila nadležne organe o tome da je određenim aktivnostima došlo do pokušaja da se izvršenjem krivičnih dela nanese materijalna šteta Zavodu za izradu novčanica i kovanog novca u Topčideru, koji posluje u sklopu centralne banke. Povod je plaćanje prema stranom dobavljaču – istakli su u NBS i dodali da „u ovom trenutku ne mogu da daju bliže informacije zbog neometanog vođenja istrage“.

Stručnjak za IT bezbednost Jovan Šikanja kaže za „Blic“ da je ovo sajber-kriminal koji se ne razlikuje mnogo od običnog kriminala, u ovom slučaju - pljačke.

- Ovo je klasična fišing prevara u kojoj se u poznatoj imejl adresi promeni jedno slovo i tako zavara onaj kome je upućen nalog. Pitanje je da li je tako nešto moglo da bude sprečeno. Dobro je, recimo, zbog ovakvih situacija, kada imate redovna plaćanja prema određenim klijentima, snimiti takve naloge, odnosno brojeve računa. Ukoliko dođe do promene, možete odreagovati. Takođe, kada su u pitanju neke veće sume, poželjno je da kontaktirate odmah, najbolje telefonski, sa svojim poslovnim partnerima - ističe Šikanja.

On navodi i da je moguće da se sistemski, na nivou servera, detektuje ovakav imejl.

- Može se čak desiti da, ako vaš dolazni mejl server nije dobro podešen, napadač pošalje imejl koji izgleda identično kao i pravi domen, a vi nećete ništa posumnjati. Tu, dakle, može da se napravi tehničko rešenje koje bi detektovalo takvu vrstu mejlova - objašnjava Šikanja.

Folija za novčanice i dokumenta

Hologramsku foliju, zbog koje je došlo do ovog sajber-napada na NBS, naručuje Zavod za izradu novčanica i kovanog novca koji posluje u okviru centralne banke. Ova folija se koristi za stavljanje specifične hologramske zaštite na novčanice, lične karte, pasoše i slične dokumente.

Izvor: Blic

ma foliraju se sami su sebe pokrali

taman sam hteo da napisem to...

to su te sajber zajebancije....
sve to pocne kao zafrkancija ...
a adrenalin je cudna droga...
dva tri suta....i cetvrti put ne sljaka..
onda  treba duplo veca doza....

i od  zafrkancije za par godina  zafrkancije - dodjes do 12 g robije...

Послаћу им мејл и представићу се као нигеријски принц.

Stvar je u tome sto NBS zaista ima zatvoren sistem...
Problem je sto u NBS, kao i u mnogim drugim drzavnim institucijama, rade idiJoti...

A posto svako placanje prolazi kroz par ruku, ovo je samo primer koliko ih ima... Odgovor: mnogo.

Mogu oni da seru da je ovo neki phishing, hakeraj, sta li... ovo je iskljucivo ljudska greska. Sta vise, ovim likovima koji su to organizovali dala bih orden. I sigurno su znali koji moroni rade u NBS.

Ovi sto su odgovorni za propust nece odgovarati, jer su sve to rodjacki maseri nozica...