SMS phishing kampanja u Crnoj Gori

U Crnoj Gori je u toku SMS phishing kampanja, koja se oslanja na tehniku socijalnog inženjeringa poznatu kao delivery anxiety. Građani su navodjeni da hitno reaguju na navodni problem s dostavom, neuspjelom isporukom ili neplaćenom kaznom. Primarni cilj napada je krađa ličnih i finansijskih podataka, ocijenili su iz Digitalnog forenzičkog centra (DFC).

Lažni linkovi iz SMS poruka vode na phishing stranice koje imitiraju legitimne dostavne, bankarske ili državne servise, kao što je Uprava za saobraćaj. Od građana se traži unos imena, adrese, podataka platne kartice i OTP kodova, čime napadači mogu pokušati izvršiti neovlaštene transakcije zaobilazeći višefaktorsku autentifikaciju, stoji u saopštenju DFC-a.

Kampanja je povezana s finansijski motivisanim akterima iz klastera UNC5814, koji su u vezi s platformom Darcula, kineskim phishing servisom. Ta platforma omogućava masovno kreiranje lažnih domena i šablona koji oponašaju dostavne kompanije, banke i državne institucije širom svijeta. Grupa potiče iz kineske pokrajine Henan, a istaknuti članovi sprovodili su phishing operacije sa Tajlanda u 2025. godini.

Posebno značajno je korištenje međunarodnih brojeva, naročito s pozivnim oznakama +63 i +44, jer napadači koriste jeftine i lako zamjenjive SIM kartice kako bi zaobišli sigurnosne filtere i otežali blokiranje kampanje. Takva taktika je karakteristična za sajber-kriminalne grupe sa organizovanom i tehnički razvijenom infrastrukturom.

Građanima se preporučuje da ne otvaraju linkove iz sumnjivih SMS poruka, da ne unose podatke s kartice ili OTP kodove na stranicama do kojih su došli putem poruke, te da blokiraju ili izbrišu dobijenu poruku. U 2026. godini, phishing kampanja u Crnoj Gori najviše se oslanjala na navodne propuštene dostave (70 odsto). To je najefikasniji način da se građani navedu da brzo kliknu na link i unesu lične ili finansijske podatke. Lažne kazne čine 20 odsto, a lažne carinske naknade 10 odsto od ukupnog broja pokušaja phishing napada, saopšteno je iz DFC-a.