Vidi kôd stranice Ukradena e-mail lozinka

Ako Vam e-mail lozinka još nije ukradena, bit će. Razlog tome će najvjerojatnije biti jedan od tri navedena slučaja:

* Pecanje (Phishing)
* Upotrebljavanje iste lozinke za više korisničkih računa (Password reuse)
* Zaraženo računalo

Važno je da ste upoznati sa sva tri načina na koji se kradu lozinke kako bi se mogli zaštititi i kako bi mogli prepoznati pokušaje prevare od kojih trenutno nema zaštite!

== Upotrebljavanje iste lozinke za sve korisničke račune (Password reuse)==

[http://www.pcworld.com/article/219303/password_use_very_common_research_shows.html ''Password reuse''], odnosno upotreba iste lozinke na različitim web stranicama predstavlja veliki sigurnosni rizik zbog toga što u tom slučaju haker treba provaliti '''samo jednu''' od tih web stranica kako bi dobio pristup '''svim korisničkim računima''' koje ta osoba koristi. Na taj se način u zadnje vrijeme provaljuje sve više korisničkih računa.

* [[Primjer upotrebljavanja iste lozinke za sve korisničke račune|Primjer upotrebljavanja iste lozinke za sve korisničke račune]]

Za svaki račun morate koristiti drugačiju lozinku, a prvo morate promijeniti lozinku za Vaš e-mail račun jer ste taj račun upotrijebili za registraciju i kreiranje drugih korisničkih računa na drugim stranicama. Teško je zapamtiti puno različitih lozinki no u tome Vam možda može pomoći nekakav algoritam!? Dovoljno je čak i da samo dio lozinke za svaki račun bude različit. Druga opcija je da koristite neki "[https://en.wikipedia.org/wiki/Password_manager password manager]", npr. [http://keepass.info/ KeePass]

== Zaraženo računalo ==

Postoji mogućnost da je jedno ili više računala s kojih ste pristupali elektroničkoj pošti (ili nekoj drugoj usluzi za koju je potrebna autentikacija s Vašim [http://helpdesk.irb.hr/wiki/AAI@EduHr_korisni%C4%8Dki_ra%C4%8Dun AAI@EduHr] korisničkim računom) zaraženo malicioznim softverom koji je ukrao Vašu lozinku. 

== Pecanje (Phishing)==

[https://en.wikipedia.org/wiki/Phishing Phishing] (eng. pecanje) je vrsta prijevare putem elektroničke pošte. Žrtvi je poslana e-mail poruka u kojoj se od nje traži da na poruku odgovori i pošalje svoje korisničko ime i lozinku, ili je u poruci dana poveznica na neku web stranicu na kojoj se od žrtve traži da tamo upiše svoje korisničko ime i lozinku. Poruke su često personalizirane i mogu biti različitog sadržaja kako bi bile što uvjerljivije. Mogu biti poslane s bilo koje adrese a '''svima im je zajedničko što od žrtve traže korisničko ime i lozinku''' (bilo u odgovoru na poruku, bilo na poveznici). Od "phishinga" Vas ne može zaštititi niti jedan softver!

* [[Primjeri phishing poruka|Primjeri phishing poruka]]


== Što napraviti ako Vam je ukradena lozinka? ==

# Važno je da pročitate gornji tekst i da razumijete kako se kradu lozinke kako Vam se ovo ne bi dogodilo ponovo i kako IRB-ov mail server ne bi radio štetu drugima i posljedično zbog toga dolazio na blackliste.
# Skenirajte s ažuriranim [http://helpdesk.irb.hr/wiki/Antivirusna_za%C5%A1tita antivirusnim programom] sve USB prijenosne memorijske uređaje koje ste u zadnje vrijeme koristili i sva računala s kojih ste u zadnje vrijeme pristupali Vašem e-mail računu i ostalim uslugama za koje je potrebna [http://helpdesk.irb.hr/wiki/AAI@EduHr_korisni%C4%8Dki_ra%C4%8Dun AAI@EduHr] autentikacija (računalo na poslu, kućno privatno računalo,računalo od kolege s kojeg ste se nedavno ulogirali na webmail, Vaš mobilni telefon itd.).
# Nazovite nas na telefon 1568 (+3851 456 1168) za daljnje upute.
# Lozinku za Vaš [http://helpdesk.irb.hr/wiki/AAI@EduHr_korisni%C4%8Dki_ra%C4%8Dun AAI@EduHr] korisnički račun možete promijeniti isključivo na stranici [http://imenik.irb.hr imenik.irb.hr]  ([http://helpdesk.irb.hr/wiki/Promjena_lozinke upute]).
# Nakon što ste promijenili lozinku ponovo nas nazovite na tel. 1568 (+3851 456 1168).
# Redovito skenirajte svoja računala i mobitel, te obavezno upotrebljavajte različite lozinke za Vaše korisničke račune.