CP.HTN.01 · SOS LINIJA · 06-20h

Prijavite sajber napad

Napad je u toku ili se upravo desio — ovo su prvi koraci koje radite i kako da nas nađete. Prvi razgovor do 15 minuta je besplatan.

+381 62 216 607

Sajber napadi se uglavnom odvijaju van radnog vremena, a epilog zatičete kad stignete na posao. Mi smo na raspolaganju od 6 ujutru do 8 uveče, ali kad gori — zovite. Za poverljiv razgovor imate naš Signal: @crvenapilula_rs.79

Prijava ovde nije zakonska prijava državi — za obveznike zakona postoji zaseban alat i prijava se podnosi nadležnima u roku od 24 sata.

// PRVIH 30 MINUTA

Koraci po situaciji

U skladu sa situacijom — šta pomaže i šta pravi štetu, bez obzira na to da li ste firma ili pojedinac. Koraci ne zamenjuju razgovor sa stručnjakom, ali čuvaju ono što može da se izgubi: dokaze i vreme.

Prikaz:

01Ransomver — zaključani sistemi, poruka o otkupu

ŠTA POMAŽE

  1. Izolovati pogođene računare od mreže — mrežni kabl isključite, Wi-Fi takođe. To zaustavlja širenje.
  2. Sačuvati sve: poruku o otkupu, čudne fajlove, zapise i evidenciju pogođenog sistema. Fotografija ekrana telefonom je dovoljna.
  3. Popisati šta je zahvaćeno — koji računari, koji serveri, kada je primećena promena.
  4. Proveriti da li bekap postoji i da li je netaknut — ne priključivati ga na zaražene računare.

ŠTA PRAVI ŠTETU

  • Ne plaćati otkup i ne pregovarati sa napadačem.
  • Ne gasiti i ne reinstalirati mašine — u radnoj memoriji mogu biti tragovi, pa i ključevi za otključavanje.
  • Ne brisati ništa, pa ni ono što deluje kao smeće — i to su dokazi.
02Provaljen mejl nalog — lažne poruke odlaze sa moje adrese

ŠTA POMAŽE

  1. Promeniti lozinku — ali sa drugog, čistog uređaja.
  2. Odjaviti sve aktivne sesije — većina servisa ima odjavu sa svih uređaja odjednom.
  3. Proveriti pravila prosleđivanja i filtere — napadači često ostave skriveno pravilo za prosleđivanje da i dalje čitaju poštu.
  4. Uključiti dvostepenu potvrdu (2FA) ako je nema.
  5. Upozoriti kontakte drugim kanalom da poruke sa te adrese ne otvaraju.

ŠTA PRAVI ŠTETU

  • Ne dopisivati se o incidentu sa provaljenog naloga — napadač čita.
  • Ne brisati napadačeve poruke i tragove — trebaće za prijavu.
03Novac je već otišao — lažna faktura, preusmerena uplata

ŠTA POMAŽE

  1. Prvi poziv ide banci: zatražiti hitan opoziv naloga. Sat vremena ovde vredi više nego dan forenzičke analize.
  2. Prijaviti slučaj policiji — u pitanju je krivično delo prevare.
  3. Sačuvati spornu fakturu i ceo mejl, sa kompletnim zaglavljima.
  4. Proveriti sadržaj sa povezanim licima (dobavljačima, kupcima) telefonom — moguće je da je provaljen i njihov nalog, ne samo vaš.

ŠTA PRAVI ŠTETU

  • Ne odgovarati na sporni mejl i ne tražiti potvrdu istim kanalom.
  • Ne čekati da se interna provera završi — banka se zove odmah, provera ide paralelno.
04Kliknuo sam na fišing — uneo sam lozinku ili podatke

ŠTA POMAŽE

  1. Promeniti tu lozinku odmah — i svuda gde se koristi ista.
  2. Uključiti dvostepenu potvrdu (2FA) na pogođenom nalogu.
  3. Proveriti poslednje prijave i aktivnost naloga — većina servisa ima taj pregled.
  4. Ako je službeni nalog, javiti IT-u odmah. Brza reakcija odlučuje ishod, a klik se desi svakome.

ŠTA PRAVI ŠTETU

  • Ne vraćati se na lažni sajt radi provere i ne unositi podatke ponovo.
  • Ako je unet broj kartice — ne čekati: poziv banci za blokadu odmah.
05Sajt ili servis ne radi — DDoS ili izmenjen sadržaj

ŠTA POMAŽE

  1. Pozvati firmu kod koje je sajt — kod DDoS napada prvi filteri se uključuju na njihovoj strani.
  2. Ako je sadržaj izmenjen, sačuvati snimak izmene pre bilo kakve popravke.
  3. Promeniti pristupne lozinke sajta i naloga za hosting sa čistog uređaja — izmena sadržaja ume da bude samo prva etapa.

ŠTA PRAVI ŠTETU

  • Ne vraćati sajt iz bekapa pre nego što se utvrdi kako je napadač ušao — ranjivost može da se povrati i omogući napad ponovo.
  • Ne brisati izmenjene fajlove — to su dokazi.
06Curenje podataka — naši podaci su se pojavili na internetu

ŠTA POMAŽE

  1. Utvrditi šta je procurelo i o čijim podacima se radi — od toga zavise obaveze.
  2. Sačuvati izvor saznanja: link, poruku, uzorak podataka.
  3. Promeniti pristupne podatke pogođenog sistema.
  4. Proveriti zakonske rokove: za lične podatke obaveštava se Poverenik, obveznici zakona prijavljuju incident u 24 sata.

ŠTA PRAVI ŠTETU

  • Ne davati izjave dok se ne zna obim — ni potvrdu, ni demanti.
  • Ne stupati u kontakt sa onim ko podatke nudi ili prodaje.
07Ne znam šta se dešava — ali nešto nije u redu

ŠTA POMAŽE

  1. Zapisati šta se vidi i od kada: čudne poruke, spor sistem, nalozi koji rade bez vas.
  2. Fotografisati ekran — poruka koja nestane često je jedini trag.
  3. Ako se jedna mašina očigledno čudno ponaša, izolovati je od mreže.
  4. Pozvati — i lažna uzbuna je legitiman poziv. Bolje deset lažnih nego jedna prava.

ŠTA PRAVI ŠTETU

  • Ne isključivati sve redom — bez snimljenog stanja kasnije se ne vidi šta se desilo.
  • Ne pokretati veliko čišćenje — uklanjanje i reinstalacije — pre nego što se stanje zabeleži.

Pravilo koje važi u svakoj situaciji: o incidentu se ne dopisuje kroz sistem koji je možda kompromitovan. Dogovor ide telefonom ili preko drugog, proverenog kanala.

// PRIJAVA

Slanje prijave

Prijava stiže direktno nama, na osnovu nje vas zovemo — dovoljno je da se zna koga da tražimo, na koji broj i šta se desilo.

Ako imate još koji sekund — neobavezno:

Da li i dalje traje?

Prijava ide mejlom direktno nama, bez trećih strana. Kada pošaljete, potvrdu dobijate u ovom ekranu, ne mejlom.

Radije direktno?

POZIV +381 62 216 607 najbrži put — javlja se čovek, ne AI četbot
SIGNAL @crvenapilula_rs.79 za poverljive poruke — i kad telefonski poziv ne odgovara
MEJL e-mejl u naslovu je već [HITNO] — takve poruke se čitaju prve

Ako sumnjate da je pogođen vaš mejl sistem — bolje je da prijava ne ide sa njega. Poziv ili Signal su sigurniji izbor.

// ZVANIČNI KANALI

Kome još ide prijava

Poziv Crvenoj piluli ne zamenjuje zakonske obaveze. U zavisnosti od toga ko ste i šta se desilo, prijavu treba da pošaljete i nadležnima:

ROK 24 SATA Obveznici zakona o informacionoj bezbednosti Alat na ovom sajtu sastavlja prijavu sa svime što čl. 15. traži — spremno za podnošenje.
POLICIJA · TUŽILAŠTVO Krivično delo — prevara, provala, ucena Krivična prijava ide policiji. Za visokotehnološki kriminal nadležno je Posebno odeljenje Višeg javnog tužilaštva u Beogradu, za celu Srbiju — Savska 17a, tel. 011/745-1233, e-adresa.
SAJBER STRAŽA Prijava na mreži, kod MUP-a Državna platforma za prijavu visokotehnološkog kriminala — prima i od građana i od firmi. CERT.RS Dobrovoljna prijava Nacionalnom CERT-u Prima prijave i od građana i od firmi koje nisu obveznici (čl. 31. st. 1. t. 4). POVERENIK Curenje ličnih podataka Kad povreda može da ugrozi prava ljudi čiji su podaci pogođeni, rukovalac obaveštava Poverenika bez odlaganja — najkasnije 72 sata od saznanja (čl. 52). REGISTAR Ko može da pomogne u saniranju Proveren registar domaćih firmi za komercijalne usluge iz sajber bezbednosti.

// ŠTA SLEDI

Šta se dešava kad se javite

1

Razgovor

Kratko, bez tehničkog žargona: šta se dešava, od kada, šta je pogođeno. Prvi razgovor do 15 minuta je besplatan.

2

Prvi sat

Dogovor o prvim koracima: šta se izoluje, šta se čuva kao dokaz, ko se obaveštava — da se prvi sat ne protraći.

3

Plan saniranja

Kad je požar lokalizovan — plan povratka u rad. Ako treba više ruku, tu je registar proverenih firmi.

Javlja se Denis Daničić, sa više od 20 godina iskustva u sajber bezbednosti i odgovorima na incidente.

// PRIVATNOST I OGRADA

Privatnost. Ono što napišete ili ispričate ostaje kod nas: ne delimo ni sa kim i ne prosleđujemo trećim licima i čuvamo dok traje rad na vašem slučaju. Za poverljiv razgovor postoji Signal (@crvenapilula_rs.79).

Ograda. Ova strana nije pravni savet — pomaže da se prvi sat ne protraći. Za zakonske rokove i granične slučajeve prava adresa je pravnik, odnosno nadležni organ.