Analiza phishing napadov z imitacijo bankMaglica, Nejc (Avtor) Prislan Mihelič, Kaja (Mentor) Mihelič, Anže (Komentor) diplomske nalogeDiplomska naloga analizira phishing napade, usmerjene v bančne institucije, s posebnim poudarkom na Banki X. Cilj diplomske naloge je predstaviti značilnosti takšnih napadov in oceniti učinkovitost obstoječih zaščitnih ukrepov. V teoretičnem delu so predstavljene najpogostejše oblike phishinga, kot so e-poštni phishing, smishing in spear phishing, ter psihološki sprožilci, med katerimi izstopajo občutek nujnosti, izkoriščanje avtoritete in obljuba koristi. Predstavljene so bile tudi tehnične metode, ki jih uporabljajo napadalci, vključno z manipulacijo domen, zlorabo TLS-certifikatov in uporabo proxy rešitev za prestrezanje podatkov v realnem času. Posebej so poudarjeni regulativni in standardizacijski okvirji (NIS2, DORA, GDPR, ISO/IEC 27001, ISO/IEC 27701, PCI DSS), ki opredeljujejo obveznosti bank na področju kibernetske varnosti. Empirični del je temeljil na analizi primerov napadov iz obdobja 2023–2025, zbranih iz javnih virov in anonimno obdelanih podatkov Banke X. Rezultati so pokazali, da napadalci kombinirajo tehnično imitacijo uporabniških vmesnikov, zlorabo HTTPS in manipulacijo domen s psihološkimi elementi, kar znatno zmanjša možnost, da bi uporabniki napade prepoznali. Ugotovljeno je bilo, da obstoječi ukrepi omogočajo hitro odkrivanje in ublažitev posledic, vendar niso vedno uspešni pri preprečevanju napadov. Na podlagi analize je bilo priporočeno, da se uvedejo naprednejše oblike večfaktorske avtentikacije, proaktivno spremljanje novih registracij domene in okrepi komunikacijske kanale za hitro obveščanje uporabnikov. Zaključek naloge potrjuje, da je dolgoročno odpornost bank in njihovih uporabnikov mogoče doseči le s celostnim pristopom, ki združuje tehnične, organizacijske in vedenjske ukrepe.N. Maglica20262026-03-24 13:22:26Diplomsko delo/naloga97598UDK: 343.3/.7:004(043.2)COBISS_ID: 281849347sl