Nova generacija fišing napada: lažna stranica izgleda kao sajt vaše kompanije

Vesti, 30.07.2026, 10:00 AM

Istraživači kompanije Barracuda upozoravaju na novu verziju phishing-as-a-service (PaaS) platforme LogoKit, koja za svaku potencijalnu žrtvu u realnom vremenu kreira jedinstvenu fišing stranicu koristeći izgled sajta njene kompanije.

Kada korisnik otvori fišing link, platforma iz URL-a prvo preuzima njegovu imejl adresu, zatim na osnovu domena utvrđuje kojoj organizaciji pripada, a potom preko više onlajn servisa automatski prikuplja logo kompanije, favicon i čak pravi aktuelni snimak ekrana zvaničnog sajta koji koristi kao pozadinu lažne stranice za prijavljivanje.

Na taj način fišing stranica izgleda znatno uverljivije, jer ne imitira samo logo ili boje kompanije.

Kampanje koriste uobičajene mamce, poput upozorenja o isteku lozinke ili sertifikata, ograničenom pristupu nalogu, neuspelim isporukama ili ICANN verifikaciji domena.

Nakon što korisnik unese svoje podatke za prijavljivanje, oni se prosleđuju napadačima putem Telegram bota, dok se žrtva automatski preusmerava na pravi sajt kompanije. Zbog toga mnogi pomisle da su samo pogrešno uneli lozinku, ne shvatajući da su njihove pristupne informacije već ukradene.

Istraživači upozoravaju da ovakav pristup dodatno otežava otkrivanje fišing kampanja, jer se svaka stranica generiše posebno za konkretnu žrtvu i ne postoji jedinstveni obrazac koji bi bezbednosni alati mogli lako da prepoznaju.

Organizacijama se preporučuje primena metoda autentifikacije otpornih na fišing, poput passkey tehnologije i FIDO2 bezbednosnih ključeva, kao i dodatne zaštite kroz filtriranje URL-ova i uslovni pristup nalozima.