Lažni računi Admiral Portorož iz Čila (Valentina Šporčić – saludcurico.cl – IP 191.37.252.87)

Prejel sem zanimivo e-pošto, ki je izgledala kot uradno sporočilo igralnice Admiral Portorož. Podpisana je bila Valentina Šporčić iz marketinga, čeprav je pošto poslala erika@saludcurico.cl, zraven pa je bil priložena kopija plačila v skladu z navodili stranke.

Sliši se resno in marsikdo bi v paniki takoj kliknil. A ko pogledaš malce bližje, hitro ugotoviš, da prevara ni v stilu zlato iz Afrike, ampak gre za čisto prevaro in poskus kibernetskega napada.

Pazite kaj odpirate, ker slovenske igralnice iz Čila niso hec

Če dobite kaj podobnega, bodite pozorni na naslednje tri znake, ki so rešili moj računalnik:

1. Končnica datoteke: “Račun” je bil zapakiran v .rar arhivu, v njem pa se je skrivala datoteka s končnico .js (JavaScript). Legitimni računi so VEDNO v .pdf formatu. Datoteka .js je programska koda – če jo zaženete, vam lahko v ozadju zaklene računalnik (izsiljevalski virus) ali pokrade vsa shranjena gesla in dostope do e-banke.
2. Kdo je dejanski pošiljatelj: Pregledal sem tehnično ozadje e-pošte (loge). Prikazano ime je sicer slovensko, a mail je bil poslan oz.ga je poslala erika@saludcurico.cl  preko IP naslova iz Čila (191.37.252.87). Napadalci so zlorabili varnostno luknjo v strežnikih čilske javne uprave/zdravstva, da so preko njih masovno pošiljali spam v Slovenijo.
3. Splošno besedilo: Sporočilo se je začelo s splošno frazo “Priložena kopija plačila v skladu z navodili stranke”, brez mojega imena.

Kaj storiti, če dobite tak mail?

Samo brez panike. Dokler priponke ne odpakirate, pa četudi ste datoteko že prenesli, in ne kliknete na .js kodo, vam ne morejo nič. Mail preprosto trajno izbrišite in izpraznite koš.

Vašo izkušnjo ali sumljiv mail pa delite naprej, da ne bo kdo nasedel in si po nepotrebnem zaklenil računalnika! To je dejansko hitra in učinkovita reakcija, saj v primeri hitrega deljenja po medmrežju to  pride v prave roke.

Lahko pa se ukvarjate tudi z uradno prijavo

Prijava phisinga ali fejk SMS-jev ni več tako nadležna, kot nekoč. Če želite, da podobna vaša ugotovitev postane del uradnih sistemskih blokad v Sloveniji, je SI-CERT oktobra 2026 odprl novo prijavno točko. Sporočilo lahko zdaj brez kakršnih koli obrazložitev ali strahu pred paranojo zgolj posredujete na e-naslov phishing@cert.si

Več branja o prevarah in prevarantih:

• Prevare preko Pošte Slovenije, ko barabe ne sprejmejo posiljke
• Kako postati milijonar: zlato iz afrike

Poslastica mojega maila za IT forenzike

#######Message Headers Start#################

Return-Path: <erika@saludcurico.cl>
Delivered-To: info@####
Received: from ####host####com
by  ####host###com with LMTP
id KXk5AoUYxmoAJBsAvHxT7A
(envelope-from <erika@saludcurico.cl>)
for <info@###>; Wed, 07 Oct 2026 06:01:41 -0400
Return-path: <erika@saludcurico.cl>
Envelope-to: info@####
Delivery-date: Wed, 07 Oct 2026 06:01:41 -0400
Received: from pmg-out08.zimbramail.cl ([191.37.252.87])
by ####host####com with esmtps (TLS1.3) tls TLS_AES_256_GCM_SHA384
(Exim 4.99.1)
(envelope-from <erika@saludcurico.cl>)
id 1xEOSx-000000087Op-4BBt
for info@###;
Wed, 07 Oct 2026 06:01:41 -0400
Received: from pmg-out08.zimbramail.cl (localhost.localdomain [127.0.0.1])
by pmg-out08.zimbramail.cl (Proxmox) with ESMTP id 9357F1C2AE5;
Wed, 7 Oct 2026 07:00:52 -0300 (-03)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=saludcurico.cl;
h=cc:content-type:content-type:date:from:from:message-id
:mime-version:reply-to:subject:subject:to; s=wpedkim; bh=py5e59z
MEFnZ4UIEz1H11pyYib1+JHtHB9PGO/cI1SA=; b=b6s/+2jgZAyHbB6aCwAr5Lu
c041iWuDNQdoJgYDx+Bqm+Ya0IIn/DSv6nNlSNOSqouYgWsOGS0ma7kQBf1UZzHP
PgTh9NJxkR9qcl0KJ4eQ78QaVxaWiHNE9p4jimmsWkYYEoQy8ON/VXUJMJEvjJXM
/iOId9Ix9qukgv27VQQ8q0yWjaOh3IQge3ln96LT8Y+KO7DOfGWujzkh5lxR2StX
moQM4JuQ1jQ8Bt1ayxl/Jc51gme3N6olBeBR0XDXIWz2A1Hdk6U2TmGUvreZbx4C
hReb5bb2Dp3a6V5gOw3hhIygy82ffOP9aa0tAdQeGCfBqE4Ms9bLwEo9yruO8rQ=
=
Date: Wed, 7 Oct 2026 07:00:48 -0300 (CLST)
From: Valentina =?utf-8?B?xaBwb3LEjWnEhw==?= <erika@saludcurico.cl>
Message-ID: <716265488.183773.1791367248653.JavaMail.zimbra@saludcurico.cl>
Subject: =?utf-8?Q?PLA=C4=8CILO?=
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary=”—-=_Part_183769_820875132.1791367248641″
X-Originating-IP: [82.139.195.254]
X-Mailer: Zimbra 10.1.21_GA_4899 (ZimbraWebClient – FF157 (Win)/10.1.21_GA_4899)
X-Zimbra-Message-Verification: hash=SHA256;guid=MDAzNDU2NDYwYzMxZjhmZDg3ZmM2Y2ZlZGZiZmRjYTQ1YTg3YmRjOTJmNTdlZjI4ZDRlNTMzYzBhYWQ0OTU0Mg==
Thread-Index: Gc6RD3O/iFtO++mrqgdCR+UcdEP6Ng==
Thread-Topic: =?utf-8?Q?PLA=C4=8CILO?=

#######Message Headers End#################