Napotki prebivalcem ob kibernetskih incidentih

• Redno posodabljajte operacijske sisteme, programe in aplikacije na računalnikih, telefonih in drugih povezanih napravah.
• Za uporabniške račune uporabljajte različna in dovolj močna gesla.
• Kjer je mogoče, vključite večfaktorsko avtentikacijo. Prav tako shranite obnovitvene kode na varno mesto, lahko jih tudi natisnete.
• Pomembne podatke redno varnostno kopirajte. Priporočljivo je, da imate eno kopijo podatkov shranjeno na napravi, ki ni povezana z omrežjem.
• Preverite, kako lahko obnovite dostop do uporabniških računov.
• Poskrbite, da lahko do najpomembnejših podatkov in dokumentov pridete tudi, če spletne storitve niso dostopne.
• Pomembne telefonske številke in kontaktne podatke imejte shranjene tudi zunaj mobilnega telefona.
• Poskrbite za napolnjene mobilne naprave in prenosno baterijo.
• Seznanite se z uradnimi viri, prek katerih pristojni organi objavljajo opozorila in navodila.

Kibernetski incident lahko povzroči širše motnje in vpliva tudi na storitve, pomembne za vsakdanje življenje.

Svetujemo, da:

• imate na voljo gotovino za nujne nakupe, če elektronsko plačevanje začasno ne bi bilo mogoče. Banka Slovenije priporoča znesek za kritje nujnih stroškov za vsaj 72 ur na posameznika ter bankovce nižjih vrednosti in kovance;
• z družinskimi člani se dogovorite, kako boste stopili v stik, če običajne komunikacijske poti ne bodo delovale;
• imate baterijski radijski sprejemnik in rezervne baterije, da boste lahko spremljali uradne informacije tudi ob motnjah interneta, mobilnih komunikacij ali električne energije;
• imate pripravljena nujna zdravila in osnovne življenjske potrebščine.

• Spremljajte opozorila in priporočila pristojnih državnih organov.
• Preverite, ali so vaše naprave in programska oprema posodobljene.
• Preverite, ali imate izdelane varnostne kopije pomembnih podatkov.
• Bodite posebej previdni pri elektronskih in SMS-sporočilih, telefonskih klicih in drugih nepričakovanih zahtevah.
• Ne odpirajte sumljivih povezav in priponk. Najbolje se je držati pravila, da če ne vemo, zakaj smo prejeli neko sporočilo, ne klikamo na povezave v njem in ne odpiramo prilog, pa tudi če na prvi pogled izgleda, da je sporočilo poslala znana oseba.
• Informacije o banki, telekomunikacijskem operaterju ali drugi storitvi preverite neposredno prek uradnih kanalov ponudnika.
• Upoštevajte morebitna posebna navodila pristojnih organov glede uporabe posameznih naprav, programov ali storitev.
• Na povečano nevarnost opozorite tudi otroke, starejše in druge osebe, ki jim pomagate pri uporabi digitalnih storitev.

• Spremljajte informacije Urada Republike Slovenije za informacijsko varnost (URSIV) na GOV.SI, SI-CERT in druge uradne kanale, ki jih navedejo pristojni organi.
• Upoštevajte navodila glede uporabe prizadetih storitev.
• Če pristojni organ ali ponudnik uporabo določene storitve začasno odsvetuje, je ne uporabljajte, dokler ne sporoči, da jo je mogoče ponovno varno uporabljati.
• Ob težavah pri elektronskem plačevanju ne ponavljajte istega plačila, dokler ne preverite, ali je bilo izvedeno.
• Če internet ali mobilne komunikacije ne delujejo, informacije spremljajte prek drugih razpoložljivih uradnih kanalov in sredstev javnega obveščanja.

Kibernetski incident lahko storilci izkoristijo za spletne prevare in lažno predstavljanje.

Bodite posebej previdni pri sporočilih in telefonskih klicih, ki:

• od vas zahtevajo takojšnje ukrepanje;
• zahtevajo osebne, prijavne ali finančne podatke;
• vsebujejo povezavo za spremembo gesla ali prijavo v storitev;
• zahtevajo nakazilo ali prenos denarja;
• se predstavljajo kot nujno obvestilo državnega organa, banke, telekomunikacijskega operaterja ali druge organizacije;
• pozivajo, naj sporočilo čim prej posredujete drugim;
• ustvarjajo občutek panike ali izredne nujnosti.

Ne posredujte gesel, kod za prijavo, podatkov plačilnih kartic ali drugih varnostnih podatkov osebam, ki vas nepričakovano kontaktirajo.

Neznancem, ki vas pokličejo, ne dovolite dostopa do svoje naprave in ne nameščajte programov po njihovih navodilih.

Upoštevajte, da zlonamerni akterji uporabljajo orodja umetne inteligence, s katerimi lahko ponaredijo tako glas kot video posameznikov.

Identiteto pošiljatelja ali klicatelja ter informacije, ki vam jih posreduje, preverite prek uradnih kontaktnih podatkov organizacije ali kontaktov, ki jih že imate. Ne uporabljajte povezav ali telefonskih številk, ki ste jih prejeli v sumljivem sporočilu ali klicu.

Preden informacijo posredujete drugim, preverite njen vir prek uradnih kanalov.

• Upoštevajte navodila pristojnih organov in ponudnikov glede varne vnovične uporabe prizadetih storitev.
• Preverite svoje uporabniške račune in morebitne nepooblaščene prijave.
• Preverite promet na bančnih računih in transakcije s plačilnimi karticami.
• Geslo zamenjajte, če obstaja sum, da je bilo razkrito, ali če to priporoči pristojni organ oziroma ponudnik storitve. Za zamenjavo gesla odprite uradno spletno stran storitve neposredno ali preko zaznamka, nikoli pa preko povezave v sporočilu. 
• Če ste razkrito geslo uporabljali tudi pri drugih storitvah, ga zamenjajte tudi tam.
• Namestite priporočene varnostne posodobitve.
• Preverite svoje naprave in varnostne kopije.
• Bodite pozorni na poznejše poskuse prevar, ki se sklicujejo na incident, odpravljanje posledic, vračilo denarja ali vnovično aktivacijo storitve.
• Če odkrijete zlorabo ali drugo sumljivo dejavnost, ukrepajte čim prej.

• Če ste razkrili geslo, ga takoj zamenjajte.
• Če ste isto geslo uporabljali pri drugih storitvah, ga zamenjajte tudi tam.
• Vključite večfaktorsko avtentikacijo.
• Preverite nedavne prijave in dejavnosti na uporabniškem računu.

• Uporabite uradni postopek ponudnika za obnovitev dostopa.
• Zamenjajte geslo.
• Preverite nastavitve računa  in naprave, na katerih je vaš račun prijavljen.
• Preverite, ali so bila z vašega uporabniškega računa poslana sporočila ali opravljena druga dejanja, ki jih niste izvedli sami.
• Po potrebi opozorite svoje stike, da je bil vaš račun zlorabljen.

• Čim prej kontaktirajte svojo banko oziroma izdajatelja plačilne kartice.
• Upoštevajte njihova navodila glede zavarovanja računa oziroma plačilnega sredstva.
• Preverite opravljene transakcije.
• Banki prijavite transakcije, ki jih niste opravili sami.

• Ne vnašajte dodatnih osebnih, prijavnih ali finančnih podatkov. Prav tako v zasebne pogovore ne vpisujete enkratnih kod ali številk.
• Če ste geslo vnesli na sumljivi ali lažni spletni strani, ga čim prej spremenite na drugi napravi, za katero menite, da ni okužena.
• Ne odpirajte neznanih datotek in ne zaganjajte programov, ki so se nepričakovano prenesli na napravo.

• Najvarnejši način odstranitve okužbe je ponastavitev naprave na tovarniške nastavitve. Ker ponastavitev lahko izbriše vse uporabniške datoteke, predhodno naredite varnostno kopijo
• Ne uporabljajte je za spletno ali mobilno bančništvo, spletne nakupe ali prijavo v račune, kjer vnašate gesla, osebne ali finančne podatke.
• Na tej napravi ne spreminjajte gesel. Gesla spremenite na drugi napravi, za katero menite, da ni okužena.
• Poiščite strokovno pomoč oziroma incident prijavite odzivnemu centru za kibernetsko varnost (SI-CERT).