Dobio sam mail od PBZ-a u kojem me obavještavaju da imam kriptiranu poruku (Proofpoint Encryption) za koju bih trebao kreirati račun da je pogledam. Mail je poslan s adrese ime.prezime[at]pbz.hr s naslovom maila suglasnost i napisana je s malim slovom. PBZ ima podataka o tome na svojoj stranici i Proofpoint firma isto postoji. Izgleda da je legit iako mi je sumnjivo sve oko toga.

Osobno nemam razloga ni interesa kreirati nikakav posebni račun s PBZ bankom da bih imao posebnu komunikaciju s njima. Ne želim da mi šalju osjetljive podatke maila, mogu me kontaktirati preko aplikacije ako im je to bitno kao do sada. Imao sam bankovne račune u više banaka i nikada nisam imao potrebu za nečime sličnim.

Da li je itko možda dobio isti/sličan mail ili da l netko ima kakve informacije o tome?

Zelim ti samo skrenuti paznju na jednu stvar, a to je kada kazes:

jandorn kaže:


Mail mozda i nije poslan sa adrese koju si gore napisao iako se to tako cini, lazirati se moze bilo koja mail adresa i to predstavlja "mail spoofing" napad. Zbog toga uvijek dobro provjeri da li kompanija od koje je navodno stigao mail, ima neku kampanju i sl. Ali ni tad nemoj vjerovati 100% jer postoji mogucnost da i napadaci znaju za kampanju.

Nemoj ni da klikas na linkove unutar maila, najbolje je da link koji te zanima osobno ukucas u web browser jer u mailu "na prvu" sve izgleda legitimno

Tako je, prvo u Mailu odi na izbornik View, pa Message, pa show All Headers - da vidiš odakle je stvarno došla poruka.

Ti headeri su (radi unicodea uglavnom) postali jako nepregledni i tko nije vičan, baš ih i ne zna pročitati

smayoo kaže:


Da, malo je nepregledno. Ali na svim mjestim vidim domenu od pbz.hr koja je slana preko exhange-a i svi podaci sa maila su i njihovoj stranici osim glavnog linka koji me traži registraciju koji je i istekao. Po svemu izgleda legit.

Uglavnom, hvala svima na korisnim informacijama pa da vam se odužim na isti naćin.

Bio sam danas u PBZ poslovnici i dođem kod žene na šalter i ona ne kuži što joj pokušavam objasniti. Traži me da da pogleda mail o kojem prićam ako smije. Ja joj dam mobitel i ona pogleda mail i kaže pa ovo sam vam ja poslala LOL. Dobio sam kunski iznos na devizni račun i bez moje suglasnosti mi ne mogu uplatiti. Ja sam u registru Ne zovi pa PBZ me ne može kontaktirati ni informativno, što mi je malo sumnjivo ali tako kaže žena iz banke.

Što ti je sumnjivo? To je smisao tog registra. Ako nisi nikad PBZu dao izričitu dozvolu da te smiju nekim konkretnim kanalom kontaktirati, a istodobno si taj kanal (broj telefona) registrirao u opću zabranu pristupa, kako ti je sad to čudno?

Mora biti dana dozvola za kontaktiranje od klijenta.

smayoo kaže:


Čudno mi je to što registar Ne zovi je samo za promidžbene poruke i nigdje na dokumentu ne piše da vrijedi za išta više od toga. Poziv kojeg sam trebao primiti od PBZ-a nije promidžbene prirode. Po logici stvari ne bih trebao vrijediti za to, ili nešto krivo shvaćam?

Tekst iz dokumenta registra “NE ZOVI”
"upisom telefonskog broja u registar povlačim sve privole koje sam prethodno izričito dao pojedinim trgovcima, na temelju kojih su me mogli kontaktirati za svoje promidžbene poruke i aktivnosti te me isti više ne smiju pozivati niti slati SMS/MMS poruke"

U većini tih korporativnih okruženja se obično na takve propise reagira strožim kriterijima, nego što je sam propis, kako bi se osigurali da u nekoj situaciji ne dođe do povrede. GDPR je još bolji primjer toga, gdje pojedine velike firme u strahu od GDPR regulative počeli izmišljati nevjerojatno besmislene interne procedure vezane za kadrovsku evidenciju i sl.

Mislim da si u pravu što se toga tiće. Primjetio sam da su spojili u GDPR sekciji opcije informativne i promidžbene u jedno:

"Do you want to be informed about banking and financial
services and possible discounts from PBZ?"

Ja sam to sve pogasio kao što uvijek i ćinim, vjerovatno me zbog toga nisu mogli kontaktirati. Mogli su imati dva polja, jedno za informativnu i jedno za promidžbenu komnikaciju. Možda su to spojili namjerno da si prisiljen da dozvoliš promidžbenu komunikaciju.

I to je moguće, naravno.