Kiber-sigurnost: Ono za što je čovjeku trebalo nekoliko dana, sada se može dogoditi u nekoliko minuta
U članku se raspravlja o utjecaju generativne umjetne inteligencije (AI) na kibernetičku sigurnost i sigurnost informacija, istaknuvši kako mogućnosti, tako i izazove. U listopadu se obilježava Mjesec svijesti o kibernetičkoj sigurnosti, a članak se fokusira na to kako je generativna umjetna inteligencija ubrzala kibernetičke prijetnje, smanjujući zadatke koji su nekad trajali danima na samo nekoliko minuta. Stručnjaci upozoravaju da dok AI nudi nove alate za obranu, ona također omogućuje sofisticiranije napade putem tehnika kao što je phishing, gdje napadači prevare korisnike da otkriju osobne podatke putem e-pošte, SMS-a, aplikacija za razmjenu poruka i društvenih medija. Slovenski tim za hitne računalne slučajeve (SI-CERT) pokrenuo je posebnu točku za izvješćivanje o incidentima phishinga na phishing@cert.si, omogućujući korisnicima da pošalju primjere takvih napada. Direktor SI-CERT-a Gorazd Božič objašnjava da veliki jezički modeli predstavljaju skok u skalabilnosti, a ne revolucionarnu promjenu, naglašavajući da se postojeće metode napada sada izvršavaju brže i u sekvencama koje su ranije bile previše složene za ljudske aktere. Kritizira neke tvrtke koje razvijaju generativnu umjetnu inteligenciju jer pretjeruju u svojim mogućnostima, sugerišući da marketiraju umjetnu inteligenciju kao samo-misli ili emocionalno sposobnu.
The National Cyber Security Incident Response Center, known as SI-CERT, has issued warnings regarding two distinct digital fraud schemes currently targeting users in Slovenia. One scheme involves fake delivery notifications designed to steal financial data, while the other exploits the messaging application WhatsApp to hijack user accounts through fake voting polls. In 2025, the center handled 1,995 cases of phishing attacks. This figure contributed to a total increase of 35 percent in all cyber incidents compared to the previous year. The first type of scam begins with a text message informing recipients that a package could not be delivered and requesting address confirmation for a retry. Because many victims are genuinely expecting deliveries, the alert appears legitimate. Clicking the link leads to a website that mimics the logo, colors, and interface of well-known courier services. The site asks users to enter payment card details and pay a small fee. These sites are fraudulent. Entering card information directly hands over sensitive data to criminals. Attackers aim to obtain money, passwords, personal data, or access to online accounts. Links to these fake pages spread via email, SMS, communication apps, and social media. A specific attack in December 2025 utilized more than 70 different web addresses to trick users into entering payment card data. Identifying such scams has become difficult for three reasons. First, messages are often written in flawless Slovenian, eliminating grammatical errors as a reliable warning sign. Second, fake websites can look nearly identical to genuine ones, copying logos and designs. Even the padlock symbol indicating an encrypted connection does not guarantee authenticity. Third, timing plays a crucial role. If a user expects a package or has just made an online purchase, a request for confirmation seems logical. Attackers exploit these everyday expectations. To protect themselves, experts advise accessing banking, courier, or retail websites directly through official applications or known URLs, rather than clicking links in unexpected messages. Users should be wary of requests for payment card data, passwords, or one-time verification codes before verifying the reason for the notification. If a link has already been opened but no data was entered, the page should be closed immediately. If a password was revealed, it must be changed at once and account security checked. If card details were entered, the bank should be notified immediately. Suspicious links and messages can be reported to phishing@cert.si to help identify dangerous sites. A separate threat targets WhatsApp users through a fake voting scheme. Victims receive a message, usually from a friend whose account has already been compromised, containing a link to a vote for a person or project. The message appears innocent because it comes from a trusted contact. Opening the link displays a webpage offering the vote. To cast the ballot, users are instructed to enter their phone number and input an eight-digit code displayed on the screen into the WhatsApp app, or scan a QR code. This process does not submit a vote. Instead, it connects a new device to the victim's WhatsApp account. WhatsApp allows one account to be used on multiple devices simultaneously. By confirming this connection, users grant attackers access to their chats, contacts, and groups. The attackers can then send messages and further spread the fake voting links to other users who trust the victim. Crucially, the victim does not necessarily share their password or standard login code. They simply approve the device pairing based on instructions from the fake site. SI-CERT notes that WhatsApp typically detects when a large volume of false messages is sent from a compromised account. The platform then temporarily blocks the account. This block is usually lifted within 24 hours, during which time the victim loses access to their account. Users are advised to check the Linked Devices section in WhatsApp settings to see which devices are connected to their account. Any unrecognized device should be removed immediately. If a user suspects their account has been abused, they should remove unknown devices and warn their contacts to be cautious with incoming messages and links. Those who receive suspicious voting messages should not click the link and should forward the message to phishing@cert.si. They should also inform the contact who sent the message that their account has been compromised. SI-CERT emphasizes that scammers frequently exploit legitimate service procedures, relying on users' lack of understanding of how these processes work. It is essential that users do not follow instructions on unknown websites without understanding their purpose. Even seemingly harmless activities like voting can be used by attackers to gain account access and extend the fraud. Additional protection is available through network-level services. For instance, the Safe Web service operates directly within the network to recognize known dangerous websites, including fake shops, counterfeit banks, and pages linked to malware. It also identifies sites listed by SI-CERT as phishing threats. If a user attempts to visit a recognized dangerous site, the service prevents access and warns them of the danger. This layer of defense helps protect users even when they fail to spot a threat themselves. Vigilance remains critical, but technological safeguards provide an additional barrier against modern online deception.
Idi na primarne izvore (2)
Službeni izvori na kojima se izvještavanje temelji. Pročitaj ih izravno da zaobiđeš uokvirivanje.
Nacionalni centar za odgovor na cyber sigurnosne incidente (SI-CERT) identificirao je novu prevaru koja cilja korisnike WhatsApp-a u Sloveniji. Prevara uključuje primanje poruke od poznate kontakte koja sadrži vezu sa lažnim online anketa. Kada žrtve pokušavaju glasati, upućene su da unesu svoj telefonski broj, a zatim unesu osam-znamenkasti kod u aplikaciju WhatsApp ili skeniraju QR kod. Ovaj postupak ne daje glas, već umjesto toga ovlaćuje novi uređaj da se poveže s žrtvinim WhatsApp računom, koristeći funkciju platforme za više uređaja. Nakon što se povežu, napadači dobivaju pristup nedavnim razgovorima, kontaktima i grupama, što im omogućuje da šalju daljnje lažne poruke pod žrtvinim identitetom. SI-CERT napominje da WhatsApp obično brzo otkriva takvu zloupotrebu i privremeno blokira ugroženi račun na otprilike 24 sata, tijekom kojih žrtva gubi pristup. Korisnicima se savjetuje da provjere odjeljak "Povezani uređaji" u svojim postavkama kako bi uklonili sve nepoznate uređaje i upozorili svoje kontakte ako sumnjaju na kompromitaciju.
Procjena pristranosti (Sredina): Članak izvješćuje o prijetnjama kibernetičkoj sigurnosti i pruža tehničke savjete temeljene na službenim upozorenjima nacionalnog tijela za sigurnost. To je činjenično, informativno djelo o digitalnoj sigurnosti bez političkog programa, partijskog okvira ili ideološkog nagibanja.
Zašto činjenice (100): This article provides a highly accurate account of the scam, detailing the social engineering aspect where messages come from compromised contacts. The technical explanation of linking devices via QR code or code entry matches the primary source exactly.
Zašto objektivnost (100): The writing style is objective and educational. It avoids fear-mongering and clearly distinguishes between the user action and the attacker's intent, maintaining a professional journalistic standard.
Slovenski tim za hitne računalne situacije (SI-CERT) izdao je upozorenje u vezi s novom prevarom socijalnog inženjeringa osmišljenom za otmicu korisničkih WhatsApp računa. Napad počinje kada žrtve dobiju link preko WhatsApp-a, često od poznatih kontakata, usmjeravajući ih na web stranicu na kojoj se nalazi lažna anketa. Da bi glasali, korisnici su upućeni da skeniraju QR kod ili unesu svoj telefonski broj i unesu osmoznamenkasti provjeriti kod u aplikaciju WhatsApp. Ova akcija ne podnosi glas, već umjesto toga ovlaćuje uređaj napadača da se poveže s računom žrtve, omogućujući pristup privatnim razgovorima i popisima kontakata. Napadači zatim koriste ovaj pristup za slanje sličnih prijevara drugim pouzdanim kontaktima, šireći infekciju dalje. SI-CERT savjetuje korisnicima da provjere priključene uređaje u svojim postavkama, odmah uklone nepoznat hardver i prijave sumnjive poruke na phishing@cert.si.
Procjena pristranosti (Sredina): Članak izvješćuje o prijetnjama kibernetičkoj sigurnosti i pruža tehničke savjete za ublažavanje. Ona se oslanja na službena upozorenja nacionalnog tima za računalne hitne slučajeve i usredotočuje se na sigurnost potrošača, a ne na političku ideologiju ili partijsku raspravu. Nema dokaza o političkoj pristranosti ili namještanju.
Zašto činjenice (100): The article accurately describes the mechanics of the WhatsApp voting scam, including the specific steps involving phone numbers and 8-digit codes, and correctly cites SI-CERT as the source. It aligns perfectly with the primary source document regarding the nature of the threat.
Zašto objektivnost (100): The tone is strictly informational and neutral. It presents the facts of the scam and the recommended protective measures without using sensationalist language or injecting personal opinion.
Slovenski Nacionalni centar za odgovor na cyber sigurnosne incidente (SI-CERT) izdao je upozorenje u vezi s novom prevarom usmjerenom na korisnike WhatsApp-a. Napadači namamljuju žrtve na lažne web stranice pod izgovorom online šema glasanja, upućujući ih da skeniraju QR kod ili unesu svoj telefonski broj, nakon čega slijedi 8-cifreni kod unutar aplikacije WhatsApp. Ovaj proces ne donosi glas, već povezuje napadačev uređaj s žrtvinim računom, omogućujući pristup razgovorima i kontaktnim listama. Kompromitirani računi se zatim koriste za slanje daljnjih prevarantskih poruka drugim pouzdanim kontaktima, šireći prijevaru. SI-CERT savjetuje korisnicima da izbjegavaju unos kodova u aplikacije za poruke za glasanje putem interneta i da redovito provjeravaju odjeljak "Povezane uređaje" u postavkama WhatsApp-a kako bi uklonili sve nepoznate uređaje. Korisnici koji dobiju takve sumnjive poruke pozivaju se da ih prijave SI-CERT-u putem e-pošte kako bi se pomoglo u onemogućavanju zlonamjernih stranica.
Procjena pristranosti (Sredina): Članak izvješćuje o prijetnjama kibernetičkoj sigurnosti i pruža tehničke savjete za zaštitu. Ona se u potpunosti oslanja na službena upozorenja iz nacionalnog centra za kibernetičku sigurnost i ne sadrži politička mišljenja, strankarske okvire ili rasprave o javnoj politici. Kao pitanje sigurnosti potrošača i tehnologije
Zašto činjenice (100): The content faithfully reproduces the details from the primary source, specifically quoting SI-CERT directly. All factual claims regarding the method of attack and the resulting loss of control over the account are supported by the provided text.
Zašto objektivnost (100): Despite the slightly alarmist headline ('izgubite nadzor'), the body text remains calm and factual. It relies on direct quotes from the authority (SI-CERT) rather than editorializing, ensuring high neutrality.
OTP Banka upozorila je svoje klijente na povećanje broja online prijevara (phishing napada) usmjerenih na pojedince koji se predstavljaju kao predstavnici OTP banke ili drugih pouzdanih institucija kao što su policija i FURS. Cilj tih prevara je ukrasti osobne podatke, podatke o sigurnosti ili podatke o bankovnim računima ili prevariti žrtve da odobre transakcije koje nisu inicirale. Banka savjetuje klijentima da izbjegavaju klicanje na sumnjive veze u e-mailovima ili SMS porukama, da ne unose podatke za prijavljivanje, podatke o kartici ili omogućuju daljinski pristup uređajima putem neželjenih komunikacija i da ne potvrđuju plaćanja ili zahtjeve koje nisu pokrenuli sami. OTP Banka naglašava da nikada neće tražiti od kupaca da pruže podatke o prijavi, podatke o kartici ili odobri pristup uređaju putem telefona, e-pošte ili SMS-a. Žrtvama se savjetuje da promijene svoje digitalne bankovne lozinke, blokiraju svoje platne kartice i odmah obavijeste banku ako sumnjaju da su prevareni. Također ih se potiče da prijave incidente policiji.
Procjena pristranosti (Sredina): Članak pruža činjenične informacije o prijetnjama kibernetičkoj sigurnosti i ne predstavlja nikakve političke stavove, mišljenja ili pristrasne okvire. To se isključivo usmjerava na informiranje kupaca o rizicima od phishinga i zaštitnim mjerama bez uzimanja strana ili naglašavanja bilo koje posebne političke perspektive.
Zašto činjenice (95): The article accurately reports OTP Banka's warning about increased phishing attempts, aligning closely with the primary source document. It mentions phishing tactics like fake links and impersonation of trusted institutions, which matches the source. The article also provides practical advice on pro
Zašto objektivnost (93): The article maintains a neutral and informative tone throughout, providing clear warnings and protective measures without any biased language or editorializing. It presents facts objectively and avoids taking sides.
Financijsko nadzorno tijelo Slovenije (Furs) upozorilo je građane na nedavne pokušaje online prijevare putem phishing e-pošte. Cilj tih lažnijih poruka je ukrasti korisnička imena, lozinke, osobne podatke ili podatke o kreditnim karticama tako što primatelje navode da kliknu na sumnjive poveznice ili otvore neočekivane priloge. Furs savjetuje korisnicima da budu oprezni, osobito ako e-mail stvara osjećaj hitnosti, dolazi od nepoznatog pošiljatelja ili sadrži gramatičke pogreške. Korisnici se potiču da prijave sumnjive e-mailove na sd.fu@gov.si radi provjere. OTP banka također je izdala slične upozorenja, naglašavajući da banke nikada neće tražiti od kupaca da pruže poverljive podatke za prijavljivanje ili omogućiti daljinski pristup putem e-pošte ili telefonskih poziva. Žrtvama se savjetuje da odmah promijene svoje lozinke, blokiraju zaražene kartice i pozovu policiju ako dođe do financijske štete.
Procjena pristranosti (Sredina): Članak pruža činjenične informacije o prijetnjama kibernetičkoj sigurnosti i službenim upozorenjima Furs i OTP banke. Ona ne zauzima stajalište u bilo kojem političkom pitanju, niti favorizira jednu stranu nad drugom. Sadržaj je informativan i uravnotežen, s naglaskom na javnu sigurnost, a ne na političku pristranost.
Zašto činjenice (90): This article accurately reflects the current situation regarding phishing attempts, citing FURS directly and providing clear indicators of suspicious emails. The content matches the cross-source consensus and includes actionable advice, such as contacting FURS at sd.fu@gov.si and changing passwords
Zašto objektivnost (95): The article maintains a highly objective tone, presenting facts without editorializing or favoring any particular perspective. It clearly outlines what phishing is, how to identify it, and what steps to take if affected, using neutral and factual language throughout.
Financijska uprava Slovenije izdala je upozorenje o nedavnim pokušajima phishinga pomoću lažnih e-mailova s ciljem krađe korisničkih uvodnih podataka za prijavljivanje, osobnih podataka i podataka o platnim karticama. Ove obmanjujuće poruke često uključuju sumnjive veze, neočekivane priloge, stvaraju hitnost, dolaze s nepoznatih e-mail adresa ili sadrže gramatičke pogreške. Primateljima se savjetuje da ne kliknu na veze ili otvore priloge ako sumnjaju u legitimnost poruke i da prijave takve e-mailove na sd.fu@gov.si za provjeru. Ako su pojedinci već kliknuli na vezu ili uveli svoje podatke, pozvani su da odmah promijene lozinke, kontaktiraju svoju banku ako su financijske informacije ugrožene i prijave policiji svaku sumnju na krađu identiteta ili financijski gubitak. Uprava naglašava da pažljivo postupanje može znatno smanjiti rizik od zlouporabe podataka i online prijevare.
Procjena pristranosti (Sredina): Članak pruža neutralno upozorenje o phishing prijevare bez da zauzme stav o tom pitanju.
Zašto činjenice (90): The article accurately describes the resurgence of phishing attempts and aligns closely with the cross-source consensus. It mentions FURS, lists warning signs of phishing emails, and provides correct guidance on verifying email authenticity and responding to potential breaches. The information is co
Zašto objektivnost (95): The tone remains neutral and informative, avoiding any subjective language or bias. It presents the issue objectively, offering practical advice without taking sides or expressing personal opinion.
Financijska uprava Republike Slovenije (FURS) izdala je upozorenje o ponovnom pojavljivanju lažnih elektronskih poruka osmišljenih za krađu korisničkih pristupnih podataka, osobnih podataka i podataka o platnim karticama pomoću phishing napada. Te poruke često sadrže sumnjive poveznice ili priloge koji korisnike potiču da unesu osjetljive informacije ili se prijave na web stranice. FURS savjetuje primateljima da budu oprezni, osobito kada otvaraju veze ili priloge u sumnjivim e-mailovima, i da izbjegavaju kliknuti na njih ako nisu sigurni. Kako bi provjerili vjerodostojnost takvih poruka, korisnici se potiču da ih proslijede na e-mail adresu [email protected], gdje će ih provjeriti i obavijestiti o rezultatima. Ako su korisnici već kliknuli na sumnjivu vezu ili uveli svoje podatke, savjetuje se da odmah promijene lozinku i kontaktiraju svoju banku ako su financijske informacije ugrožene. U slučajevima sumnje na zloupotrebu osobnih podataka ili financijski gubitak, pojedinci se potiču da prijave incident policiji.
Procjena pristranosti (Sredina): Članak raspravlja o općem upozorenju vladine agencije o pokušajima phishinga i ne predstavlja nikakve političke stavove, mišljenja ili kontroverze. Ona pruža činjenične informacije o prijetnjama kibernetičkoj sigurnosti i nudi praktične savjete javnosti bez ikakvih ideoloških ili političkih
Zašto činjenice (85): The article accurately discusses phishing attempts and aligns with the cross-source consensus. It provides useful details on identifying phishing emails and the appropriate actions to take. However, it lacks some specifics found in other articles, such as the exact email address for reporting phishi
Zašto objektivnost (90): The article is largely neutral and factual, focusing on informing readers about phishing risks and protective measures. While it avoids overt bias, there is a slight emphasis on the consequences of falling victim to phishing, which may subtly influence reader perception.
U članku se raspravlja o utjecaju generativne umjetne inteligencije (AI) na kibernetičku sigurnost i sigurnost informacija, istaknuvši kako mogućnosti, tako i izazove. U listopadu se obilježava Mjesec svijesti o kibernetičkoj sigurnosti, a članak se fokusira na to kako je generativna umjetna inteligencija ubrzala kibernetičke prijetnje, smanjujući zadatke koji su nekad trajali danima na samo nekoliko minuta. Stručnjaci upozoravaju da dok AI nudi nove alate za obranu, ona također omogućuje sofisticiranije napade putem tehnika kao što je phishing, gdje napadači prevare korisnike da otkriju osobne podatke putem e-pošte, SMS-a, aplikacija za razmjenu poruka i društvenih medija. Slovenski tim za hitne računalne slučajeve (SI-CERT) pokrenuo je posebnu točku za izvješćivanje o incidentima phishinga na phishing@cert.si, omogućujući korisnicima da pošalju primjere takvih napada. Direktor SI-CERT-a Gorazd Božič objašnjava da veliki jezički modeli predstavljaju skok u skalabilnosti, a ne revolucionarnu promjenu, naglašavajući da se postojeće metode napada sada izvršavaju brže i u sekvencama koje su ranije bile previše složene za ljudske aktere. Kritizira neke tvrtke koje razvijaju generativnu umjetnu inteligenciju jer pretjeruju u svojim mogućnostima, sugerišući da marketiraju umjetnu inteligenciju kao samo-misli ili emocionalno sposobnu.
Procjena pristranosti (Sredina): Članak predstavlja uravnoteženu raspravu o izazovima kibernetičke sigurnosti koje predstavlja generativna umjetna inteligencija, uključujući mišljenja stručnjaka iz SI-CERT-a i akademskih institucija. Ona ne favorizira nijedan određeni politički stav, već naglašava tehničke probleme i rješenja.
Zašto činjenice (70): The article discusses cybersecurity threats but does not directly address the specific issue of cryptocurrency scams mentioned in the primary source. While it references phishing, it lacks detailed information about the nature of the scams targeting beginners in the crypto space. This makes it less
Zašto objektivnost (85): The article remains largely objective in discussing cybersecurity challenges introduced by AI. However, it focuses more on general trends rather than the specific scam scenarios described in the primary source. The tone is professional and balanced.
U članku se raspravlja o opasnostima od phishing prevara, osobito onih koji uključuju lažne obavijesti o dostavi. Čitatelji dobijaju poruke u kojima se navodi da im paket nije mogao biti isporučen i od njih se traži da potvrde svoju adresu klikom na navedenu poveznicu. Poveznica vodi na web stranicu koja sliči službi za dostavljanje poštom i poziva korisnike da unesu podatke o platnoj kartici. Ove prevare su sve češće, s gotovo 2000 slučajeva prijavljenih u jednoj godini prema SI-CERT-u, nacionalnom centru za odgovor na kibernetičku sigurnost. Napadači često koriste više lažnih web stranica kako bi prevarili korisnike da unesu osjetljive podatke. U članku se ističu tri razloga zbog kojih je teško otkriti ove prevare: one su dobro napisane na slovenskom, vrlo dobro oponašaju autentične stranice i stižu u očekivano vrijeme, na primjer, kada se očekuje paket. Savjetuje korisnicima da pristupe bankovnim, dostavnim ili kupovnim stranicama izravno putem poznatih aplikacija ili URL-ova umjesto da kliknu na neočekivane veze.
Procjena pristranosti (Sredina): Članak se fokusira na cyber sigurnosne prijetnje i daje opće savjete o prepoznavanju pokušaja phishinga. Ne postoji političko uokvirenje, pristranost ili spominjanje bilo kakvih političkih entiteta, stranaka ili politika. Sadržaj ostaje neutralan i informativan.
Zašto činjenice (0): Completely irrelevant to the primary source document. Discusses phishing scams involving fake package delivery notifications rather than the PHP security vulnerability.
Zašto objektivnost (50): While the tone is educational regarding phishing, it fails to address the assigned topic entirely, making objectivity relative to the event moot.
U članku se govori o uobičajenoj online prijevari u kojoj korisnici dobivaju poruku u kojoj se tvrdi da im paket nije mogao biti isporučen te se od njih traži da potvrde svoju adresu za ponovno isporuku. Poruka se čini legitimnom, s poznatim logotipom i oblikom dostave, ali to je zapravo pokušaj phishinga dizajniranog za krađu osobnih i financijskih podataka. Korisnici bi mogli kliknuti na link i uneti podatke o platnoj kartici, koje onda mogu iskoristiti prevaranti. Te prevare često se događaju neočekivano, što ih čini posebno opasnim jer iskorištavaju trenutak povjerenja i rutine.
Procjena pristranosti (Sredina): Članak se fokusira na opće pitanje cyber sigurnosti vezano uz online prevare i ne uključuje nikakve političke ličnosti, stranke, politike ili kontroverzne teme. Ona pruža činjenične informacije o uobičajenoj vrsti prijevare bez da zauzima stav ili pokazuje pristrasnost prema bilo kojoj strani.
Zašto činjenice (0): Identical content to Article 1. Completely unrelated to the PHP security event described in the primary source.
Zašto objektivnost (50): Irrelevant to the task. Tone is appropriate for its actual subject matter (phishing awareness) but fails to engage with the required topic.
Kako je izvijestila svaka strana
Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.
progresivno
sredina
konzervativno
★
Kako je izvijestila svaka strana
Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.
Slovenia
