Pozor, prevara s predsednico republike in lažno vladno stranjo

"Z veseljem napovedujemo začetek edinstvene pobude, namenjene krepitvi gospodarstva in podpori slovenskih družin …"

Tako z močnim neslovenskim naglasom uporabnike spleta nagovarja predsednica Republike Slovenije Nataša Pirc Musar in jih vabi k registraciji na platformo Quatum AI, kjer lahko v treh urah z vložkom 250 evrov zaslužite 1.000 evrov in si zagotovite stabilni mesečni dohodek 30.000 evrov.

Vse je natančno obrazloženo tudi v spremnem besedilu, objavljenem na spletni strani, ki močno spominja na vladne strani. Uporabnika nagovarja, da je časa izredno malo. Registrirati se je treba do jutri.

Seveda to ni resničen projekt, pač pa lažna spletna stran, ki ima vse značilnosti investicijske prevare, na katero nas je opozoril bralec.

Ta je do oglasa prišel, ko je na omrežju X kliknil na povezavo do domnevne novičarske strani Kozolecnews.org, spletnega medija za Slovence po svetu in tujce, ki jih zanima Slovenija.

Na prvi pogled je stran z oglasom videti prepričljiva. Na vrhu je slovenski državni grb, ob njem napis Republika Slovenija in pod njim logotip uradnega vladnega portala GOV.SI. Sledita senzacionalistični naslov in posnetek predsednice republike.

V besedilu piše, da je slovenska vlada v sodelovanju z Banko Slovenije razvila finančno platformo AI CryptoCastle. Pri njenem razvoju naj bi sodelovalo 14.000 vodilnih inženirjev, zanjo pa naj bi porabili kar dve milijardi evrov.

Platforma naj bi s pomočjo umetne inteligence trgovala na borzi z 98-odstotno natančnostjo, kar naj bi tudi ljudem brez izkušenj z vlaganjem omogočalo izjemne zaslužke.

Za sodelovanje naj bi bilo treba vložiti zgolj 250 evrov. Obiskovalce pozivajo, naj pohitijo, saj naj bi se možnost registracije iztekla že 5. novembra.

Seveda ne gre za nikakršno vladno finančno rešitev.

Spletna stran zgolj posnema uradni državni portal, njene trditve pa imajo značilnosti spletnih investicijskih prevar. Obiskovalce poziva k vpisu osebnih podatkov, nato pa naj bi jih poklical predstavnik platforme in jim pomagal pri prvem vplačilu.

Zanimiva pa je pot, po kateri je bralec prišel do lažne vladne strani.

Kot nam je pojasnil, je povezavo našel na družbenem omrežju X, ko se mu je prikazal oglas spletnega portala Kozolec News.

Portal na naslovu kozolecnews.org naj bi bil sicer spletni medij, namenjen predvsem Slovencem po svetu in tujcem, ki jih zanima Slovenija.

Na njem so objavljene novice o slovenskem športu, kulturi, znanosti, turizmu in prometu. Članki so napisani v angleščini.

Kot izdajatelj portala Kozolecnews je navedeno podjetje Larch & Hay Publishing LLC z naslovom 117 Union Blvd, Denver, Colorado, ZDA.

Toda pri preverjanju javno dostopnih informacij nam ni uspelo neodvisno potrditi identitete uredništva in dejanskega delovanja navedenega založniškega podjetja.

Zanimiv je tudi podatek, da je bila domena kozolecnews.org registrirana šele 26. oktobra letos, čeprav so na njej objavljeni članki z datumi že od 18. oktobra.

Možno pa je seveda tudi, da gre za nedavno registriran spletni portal, katerega podobo so zlorabili spletni prevaranti.

Novičarski portal in lažna vladna spletna stran na istem strežniku

Vendar smo pri preverjanju ozadja spletnih strani odkrili še eno zanimivo podrobnost.

Po podatkih spletne varnostne storitve Gridinsoft domena kozolecnews.org uporablja IP-naslov 196.251.122.38. Isti IP-naslov za domeno newsbox-2026.co.com navaja tudi varnostna storitev PhishDestroy, neodvisne skupine za kibernetsko varnost, ki se ukvarja predvsem z odkrivanjem spletnih prevar, lažnih spletnih strani in goljufij s kriptovalutami.

To pomeni, da sta bili domeni po zabeleženih podatkih povezani z istim strežniškim naslovom. Samo po sebi to še ne dokazuje, da imata istega lastnika ali upravljalca, saj lahko na enem strežniku gostuje več različnih spletnih strani.

Vendar obstajajo še drugi razlogi za previdnost.

Portal podjetja za kibernetsko varnost Gridinsoft pa Kozolec News ocenjuje kot sumljivo spletno mesto, z oceno zaupanja 27 od 100. Pri tem izpostavlja zelo mlado domeno in opozorili dveh varnostnih sistemov.

Dve različni vsebini na isti domeni na istem naslovu

Še precej slabše se je odrezala domena newsbox-2026.co.com. Po podatkih PhishDestroy jo je konec oktobra 14 od 92 varnostnih pregledovalnikov označilo kot nevarno oziroma sumljivo.

Nekateri so jo izrecno označili kot spletno mesto za ribarjenje osebnih podatkov oziroma phishing.

Zanimivo je še, da se ob neposrednem odpiranju te domene lahko prikaže povsem drugačna vsebina, in sicer turški novičarski portal Echo Sword News.

Zakaj se različnim obiskovalcem prikazujejo različne vsebine, ni jasno. Ena od možnosti je prilagajanje vsebine glede na obiskovalca ali povezavo, prek katere pride na spletno stran. Za zdaj pa nimamo dokazov, da je prav to mehanizem opisane prevare.

Prav tako še ni mogoče zanesljivo ugotoviti, kdo upravlja goljufivo spletno stran in kakšna je njegova povezava s portalom Kozolec News.

Za dodatna pojasnila smo se obrnili na nacionalni odzivni center za kibernetsko varnost SI-CERT, Urad predsednice Republike Slovenije in Urad vlade za komuniciranje (UKOM). Njihove odgovore še čakamo in jih bomo objavili, ko jih prejmemo.