Kako prepoznati internet prevaru: lažne poruke, sajtovi i kome se prijavljuje

Lažna poruka od „pošte“, „banke“ ili „nagradne igre“ ima jedan cilj: da sami upišete podatke sa platne kartice ili lozinku na stranici koju kontroliše prevarant. Ovde je kako takve poruke i sajtove da prepoznate, šta da uradite ako ste već naseli i kome se u Srbiji prevara prijavljuje. Vodič se oslanja na upozorenja Narodne banke Srbije (NBS) i Nacionalnog CERT-a.

Šta je fišing

Fišing („pecanje“) je prevara u kojoj se napadač predstavlja kao osoba ili ustanova kojoj verujete, da biste mu sami ostavili osetljive podatke: broj kartice, datum važenja, trocifreni broj sa poleđine, PIN ili lozinku. Poruka stiže imejlom, SMS-om, preko Vibera ili WhatsAppa ili sa društvenih mreža, i gotovo uvek sadrži link ka lažnoj stranici koja liči na pravu.

Najčešće prevare u Srbiji

Znaci po kojima se prepoznaje lažna poruka

• Hitnost ili pretnja. „Odmah“, „u roku od 24 sata“, „nalog će biti ugašen“.
• Ponuda koja je previše dobra da bi bila istinita.
• Traže se podaci koje pošiljalac već ima ili mu ne trebaju. Banka podatke o vašoj kartici ima. NBS podseća: ko zaista hoće da vam pošalje besplatan paket, treba mu adresa, a ne kartica.
• Poruka stiže sa običnog broja telefona. NBS objašnjava da banke i veliki pružaoci usluga šalju poruke tako da umesto broja vidite njihov naziv. Vidljiv broj, a u tekstu naziv firme i link, znak je da je verovatno reč o prevari.
• Adresa ne odgovara. Imejl adresa ili adresa sajta razlikuje se od prave za slovo ili nastavak, ili je link skraćen.
• Traži se PIN. Kod plaćanja na internetu PIN se ne unosi; zahtev za PIN je znak zloupotrebe.

Jezičke greške su čest znak, ali izostanak grešaka ne znači da je poruka prava. Lažna poruka može da bude i besprekorno napisana.

Kako da proverite sajt

1. Pročitajte adresu u vrhu pregledača, slovo po slovo. Lažni sajt često izgleda isto kao pravi, ali je naziv domena drugačiji.
2. Ne ulazite preko linka iz poruke. Adresu banke, pošte ili prodavnice ukucajte sami ili otvorite njihovu aplikaciju.
3. Pogledajte da li adresa počinje sa https. NBS savetuje da osetljive podatke nikada ne ostavljate na adresi koja počinje sa http. To je samo prvi filter: i lažni sajt može da ima https.
4. Pogledajte ostatak sajta. Prava stranica banke ima i mnogo drugih sadržaja o banci, a ne samo jednu nagradnu igru.

Ako ste već naseli

1. Odmah pozovite banku i blokirajte karticu, ili je blokirajte u aplikaciji banke. NBS navodi da posle vašeg obaveštenja rizik daljih transakcija prelazi na banku.
2. Promenite lozinku ako ste je upisali na lažnoj stranici, i to na svakom nalogu gde ste je koristili. Uključite potvrdu u dva koraka; kako, piše u vodiču Jaka lozinka i menadžer lozinki.
3. Sačuvajte dokaze: poruku, broj ili adresu pošiljaoca, adresu sajta, snimke ekrana i obaveštenja banke.
4. Proverite promet po kartici i računu i banci prijavite svaku transakciju koju niste odobrili.
5. Prijavite prevaru (sledeći odeljak).

Ko snosi štetu

Prema objašnjenju NBS, za neodobrene transakcije odgovara banka i dužna je da vrati novac, a korisnik snosi gubitak do 3.000 dinara ako nije uspeo da zaštiti podatke kartice. Posle prijave banci ne snosite dalje gubitke. Ali ako ste podatke i jednokratni kod dali krajnjom nepažnjom, NBS upozorava da ceo gubitak možete snositi sami.

Kome se prevara prijavljuje

• Banci – uvek prvo, zbog blokade kartice.
• Policiji, preko platforme „Sajber straža“. Ministarstvo unutrašnjih poslova je 1. juna 2026. pokrenulo platformu sajberstraza.gov.rs za prijavu internet prevara, zloupotrebe naloga, zlonamernih linkova i krađe ličnih podataka. Prevaru možete prijaviti i u najbližoj policijskoj stanici.
• Nacionalnom CERT-u – na stranici za prijavu incidenta izaberite „Fizičko lice“ ili pišite na [email protected]. Prijave se primaju 24 časa dnevno. CERT prikuplja podatke i upozorava građane, a krivično delo se prijavljuje policiji i tužilaštvu.

Najčešće greške

• Klik na link „samo da vidim“.
• Upisivanje koda iz poruke banke bez čitanja poruke.
• Slanje fotografije kartice ili lične karte porukom ili imejlom.
• Čekanje do sutra. Svaki sat do blokade kartice je prilika za novu transakciju.

Česta pitanja

Kliknuo sam na link, ali nisam ništa upisao. Šta sada?

Zatvorite stranicu i ništa ne upisujte i ne preuzimajte. Narednih dana pratite promet po računu. Ako ste nešto preuzeli ili instalirali, promenite lozinke važnih naloga sa drugog uređaja.

Hoće li mi banka vratiti novac?

Zavisi od okolnosti. Za neodobrene transakcije odgovara banka, a vaš deo je po objašnjenju NBS do 3.000 dinara. Ako banka oceni da ste podatke i kod dali krajnjom nepažnjom, može da odbije povraćaj.

Da li banka ikada traži podatke o kartici porukom?

Ne. NBS navodi da pružalac platnih usluga te podatke već ima i da ih nikada neće tražiti imejlom, porukom ili preko društvenih mreža.

Stigla mi je poruka da paket čeka, a zaista očekujem pošiljku. Kako da proverim?

Ne preko linka iz poruke. Otvorite sami sajt ili aplikaciju kurirske službe i upišite broj pošiljke koji ste dobili od prodavca, ili pozovite njihov korisnički servis.