Hrvatski zavod za mirovinsko osiguranje (HZMO) upozorio je građane na pojavu lažne internetske stranice koja izgledom oponaša službeni portal Zavoda i koristi obilježja sustava e-Građani. Stranica može ostaviti dojam da je riječ o službenoj državnoj usluzi, iako nema veze s HZMO-om. Građanima se savjetuje da budu posebno oprezni prilikom provjere dokumenata i korištenja elektroničkih usluga.
Upozorenje je objavljeno 29. listopada, a iz Zavoda naglašavaju da se na spornoj stranici ne smiju unositi osobni podaci, brojevi dokumenata ni podaci za pristup korisničkim računima.
Koja je lažna stranica HZMO-a?
Prema službenoj obavijesti, neslužbena stranica nalazi se na adresi:
e-usluge.mirovinsko.hr.metalworks[.]si
Adresa je ovdje namjerno prikazana s uglatim zagradama kako se na nju ne bi moglo izravno kliknuti.
Problem je u tome što sadrži prepoznatljiv naziv HZMO-ova portala, ali završava domenom metalworks.si, koja nije službena domena Zavoda.
Stranica koristi i logotip HZMO-a te vizualne elemente sustava e-Građani, što korisnike može navesti na pogrešan zaključak da se nalaze na vjerodostojnoj državnoj stranici.
HZMO posebno upozorava da rezultati provjere dokumenata prikazani na toj adresi nisu službena potvrda vjerodostojnosti dokumenta.
Ovo je prava adresa e-Usluga HZMO-a
Građani koji žele koristiti elektroničke usluge Zavoda trebaju pristupati isključivo službenom portalu:
https://e-usluge.mirovinsko.hr/obrasci/
Do usluga se može doći i preko službene stranice HZMO-a.
Prije unosa bilo kakvih podataka potrebno je pažljivo provjeriti cijelu internetsku adresu, a ne samo njezin početak.
Naziv državne institucije, poznati logotip ili vizualni izgled stranice nisu dokaz da je riječ o službenoj usluzi.
To je posebno važno za građane koji putem interneta preuzimaju potvrde, provjeravaju podatke o mirovinskom osiguranju ili koriste druge usluge Zavoda.
Pročitajte još
Primjerice, postupak preuzimanja elektroničke radne knjižice objasnili smo u našem vodiču Kako provjeriti radni staž preko e-Građana.
HZMO upozorava: Ne unosite ove podatke
Iz Zavoda građanima preporučuju da na neslužbenoj stranici ne ostavljaju osobne podatke, podatke s potvrda, brojeve dokumenata, kontrolne brojeve ili podatke za prijavu u elektroničke usluge.
Također savjetuju da se sa sumnjive stranice ne preuzimaju datoteke.
Takva upozorenja važna su jer se lažne internetske stranice mogu koristiti za prikupljanje osjetljivih podataka, koje je moguće naknadno zloupotrijebiti.
HZMO u svojem upozorenju nije objavio podatak o broju osoba koje su eventualno koristile spornu stranicu niti je potvrdio da je u ovom slučaju došlo do krađe korisničkih podataka.
Što napraviti ako ste već unijeli osobne podatke?
Ako ste na sumnjivoj stranici već upisali korisničko ime, lozinku ili druge osjetljive informacije, važno je odmah poduzeti zaštitne korake.
Prema preporukama Nacionalnog CERT-a, korisnici koji su unijeli lozinku na lažnu stranicu trebaju je promijeniti putem službenog servisa. Ako istu lozinku koriste i na drugim računima, potrebno ju je promijeniti i ondje.
Preporučuje se uključiti dodatnu sigurnosnu provjeru prijave gdje je dostupna te pratiti eventualne neobične aktivnosti na korisničkim računima.
Ako su uneseni bankovni podaci ili podaci platne kartice, potrebno je odmah kontaktirati banku radi zaštite računa.
Sumnju na internetsku prijevaru građani mogu prijaviti Nacionalnom CERT-u ili policiji.
Važno je i da korisnici ne pokušavaju ponovno otvarati sumnjivu stranicu kako bi provjerili njezin sadržaj.
Oprez i kod poruka koje izgledaju kao službene obavijesti
Lažne internetske stranice nisu jedini način na koji se građane pokušava navesti na otkrivanje osobnih podataka.
Ministarstvo pravosuđa, uprave i digitalne transformacije ranije je upozoravalo i na poruke koje se lažno predstavljaju kao obavijesti sustava e-Građani.
Zato je važno ne otvarati nepoznate poveznice iz sumnjivih poruka, nego potrebnu uslugu potražiti samostalno na službenim internetskim stranicama.
U slučaju HZMO-a, vjerodostojnost dokumenata treba provjeravati isključivo putem službenih e-Usluga.
Građanima koji imaju dvojbe oko pristupa uslugama ili vjerodostojnosti internetske stranice preporučuje se da provjere informacije izravno kod Hrvatskog zavoda za mirovinsko osiguranje.
