Nacionalni CERT Republike Srbije upozorava korisnike na aktuelnu fišing kampanju koja se distribuira putem elektronske pošte. U okviru ove kampanje korisnicima se šalju lažni imejlovi u kojima se od njih zahteva da ažuriraju svoje korisničke podatke.

U sadržaju imejla navodi se da je ažuriranje neophodno kako bi korisnik nastavio nesmetano da koristi elektronsku poštu ili druge onlajn servise. Poruka sadrži link putem kojeg se od korisnika traži da izvrši navodno ažuriranje podataka.

Klikom na link korisnik se preusmerava na lažnu internet stranicu, na kojoj se od njega zahteva da unese korisničko ime i lozinku za elektronsku poštu ili drugi onlajn nalog, čime napadačima omogućava neovlašćeni pristup nalogu i njegovu dalju zloupotrebu.

Preporuka Nacionalnog CERT-a je da korisnici koji prime ovakav imejl ne pristupaju linku iz poruke, ne unose svoje korisničko ime i lozinku i da poruku obrišu.

Posebnu pažnju treba obratiti na adresu pošiljaoca i proveriti da li ona pripada organizaciji koja je navedena kao pošiljalac. U slučaju sumnje u verodostojnost poruke, potrebno je proveriti informacije putem zvaničnih kanala komunikacije kompanije ili organizacije. Na slici u nastavku je prikazan primer fišing mejla koji ilustruje opisani način prevare.