Zaznali smo poskus zlorabe Metalnega računa Valores, pri katerem nepooblaščene osebe pošiljajo lažna e-poštna sporočila, da bi pridobile dostop do vašega računa.

Zloraba poteka tako, da prejmete sporočilo, v katerem vas obveščajo, da je vaš račun zaklenjen. Nato vas pozovejo, da se prijavite za “odklepanje” računa prek priložene povezave:

Klik na takšno povezavo vas preusmeri na lažno (phishing) spletno stran. Če tam vnesete svoje prijavne podatke, jih nepooblaščene osebe prestrežejo in s tem pridobijo dostop do vašega računa.

Pomembno:

• Valores nikoli ne zaklene vašega računa brez predhodne potrjene komunikacije z vami.

• Valores nikoli ne pošilja e-pošte iz drugih domen kot @valores.si.

• Vedno preverite URL naslov v brskalniku pred prijavo – uradna spletna mesta so valores.si in za Metalni račun app.valores.si.

• Priporočamo, da za dodatno varnost omogočite dvofaktorsko avtentikacijo (2FA) – tako vaše geslo samo po sebi napadalcem ne bo zadostovalo.

• Če ste že kliknili na povezavo in vnesli podatke, nemudoma zamenjajte geslo in kontaktirajte našo podporo.

Z namenom blokiranja strežnika, iz katerega se pošiljajo lažna sporočila, smo primer že prijavili agenciji SI-CERT.

Za dodatna vprašanja ali pomoč se obrnite na našo podporo.

Bodimo previdni in varni!

Ekipa Valores