Kontakt
SMS u kojem piše da vaš paket čeka i da preko poveznice treba „ažurirati podatke” ili platiti sitnu naknadu za dostavu kratak je, uvjerljiv i često stiže baš kad nešto čekate. Riječ je o jednoj od najraširenijih prevara na mobitelu. Pošiljku uvijek provjeravajte samo brojem za praćenje na službenoj stranici dostavljača, nikad preko poveznice iz poruke. Ako ste već kliknuli i upisali podatke kartice, prvo nazovite banku i zatražite blokadu kartice, a zatim prevaru prijavite policiji.
Zašto je ova prevara toliko uspješna
Prema podacima CARNET-ova Nacionalnog CERT-a, od početka 2026. do kraja rujna zabilježena su 1203 kibernetička incidenta. Od toga se 439, odnosno 36 posto, odnosi na phishing, a još 224 na druge financijski motivirane prijevare. Među prijetnjama koje se ističu CERT navodi lažno predstavljanje državnih institucija i poznatih tvrtki.
Poruke o dostavi dobro prolaze iz jednostavnog razloga: većina nas gotovo uvijek nešto čeka. Iznos koji se traži obično je malen pa se čini bezopasnim, a poruka stvara osjećaj žurbe. Cilj, međutim, nije tih nekoliko eura, nego broj kartice, datum isteka i sigurnosni kod, s kojima prevaranti potom mogu potrošiti mnogo više.
Kako prepoznati lažnu poruku
Hrvatska pošta posljednjih je godina više puta upozoravala na iste obrasce, a u upozorenju iz svibnja 2025. naglašava da je dovoljan i jedan sumnjiv znak da poruci ne povjerujete. Na ovo pazite:
- Traži se ažuriranje podataka o paketu. Tipična poruka tvrdi da s pošiljkom nešto nije u redu i poziva vas da preko poveznice „ažurirate” ili „potvrdite” podatke.
- Mala naknada za dostavu ili carinu. Hrvatska pošta od korisnika SMS-om nikada ne traži dodatno plaćanje. Plaćanje vezano uz dostavu pošiljke moguće je samo poštaru pri dostavi, u poštanskom uredu ili na paketomatu.
- Neobična poveznica. Službena domena Hrvatske pošte je posta.hr. Lažne adrese od prave mogu odstupati tek jednim slovom, pa ih čitajte pažljivo.
- Traže se podaci kartice. Stranica na koju vas poveznica odvede traži broj kartice i CVC ili CVV kod. To je najsigurniji znak prevare.
- Pogreške i stari logotip. Pravopisne i gramatičke pogreške u poruci ili na stranici, a na lažnim stranicama i stari logotip Hrvatske pošte.
- Ne čekate ništa. Ako ništa niste naručili, a poruka vas požuruje, odgovor je jednostavan: izbrišite je.
Lažna stranica pritom može izgledati uvjerljivo, s logotipom, bojama i rasporedom koji oponašaju pravu stranicu. Izgled zato nije dokaz. Jedino što vrijedi jest adresa u pregledniku, i to pročitana slovo po slovo. Kako navodi Nacionalni CERT, zlonamjerna poveznica od prave se može razlikovati u samo jednom slovu.
Kako sigurno provjeriti pošiljku
Kad nešto naručite, trgovina vam pošalje broj pošiljke i ime dostavljača. Taj broj sami upišite u službenu aplikaciju dostavljača ili na njegovu stranicu, do koje ste došli upisivanjem adrese, a ne klikom na poruku. Za pošiljke Hrvatske pošte to je stranica posiljka.posta.hr. Prema Hrvatskoj pošti, prave obavijesti sadrže broj pošiljke koji se može provjeriti u sustavu za praćenje.
Ako ste naručili robu izvan Europske unije i očekujete carinske troškove, iznos i način plaćanja također provjerite brojem pošiljke na službenoj stranici dostavljača. Ako ste u nedoumici, nazovite dostavljača na broj koji je objavljen na njegovoj službenoj stranici, nikako na broj iz sumnjive poruke.
Kliknuli ste, ali niste ništa upisali
Zatvorite stranicu, ništa ne upisujte i ne preuzimajte, a poruku izbrišite. Ako vas je stranica navela da instalirate aplikaciju ili preuzmete datoteku, deinstalirajte je, ažurirajte sustav i antivirusni program te idućih dana pratite promjene na računu. Ako niste sigurni što se dogodilo, potražite pomoć stručne osobe ili ovlaštenog servisa.
Upisali ste podatke kartice ili lozinku: što odmah napraviti
Ovdje je brzina presudna. Većinu ovih koraka preporučuje i Nacionalni CERT u savjetima za zaštitu bankovnih podataka:
- Nazovite banku i blokirajte karticu. Koristite broj s poleđine kartice ili iz službene aplikacije banke. Mnoge banke omogućuju i trenutačnu blokadu kartice u mobilnoj aplikaciji. Brzom reakcijom možete spriječiti daljnju krađu, a možda i dobiti povrat novca.
- Ne potvrđujte ništa što niste sami pokrenuli. Ako vam u bankovnoj aplikaciji ili SMS-om stigne zahtjev za potvrdu plaćanja koje niste napravili, odbijte ga i javite banci. Kako upozorava Hrvatska udruga banaka, ni banka ni kartična kuća nemaju pravo tražiti vaš PIN ni druge podatke s kartice.
- Pregledajte promjene na računu i s bankom dogovorite osporavanje svake transakcije koju niste odobrili.
- Promijenite lozinke. Ako ste na lažnoj stranici upisali lozinku za e-poštu, internetsko bankarstvo ili neki drugi račun, promijenite je odmah, kao i na svim računima na kojima ste koristili istu ili sličnu lozinku. CERT preporučuje lozinke od najmanje 15 znakova ili duže pristupne izraze, za svaki račun drukčije.
- Sačuvajte dokaze. Snimite zaslon s porukom, brojem ili imenom pošiljatelja i poveznicom te sačuvajte izvode s neovlaštenim transakcijama. Poruku izbrišite tek kad ste je dokumentirali.
- Prijavite prevaru policiji na broj 192 ili u najbližoj policijskoj postaji. Vaši podaci mogu pomoći da se počinitelj otkrije i da se spriječe nove prevare.
- Javite Nacionalnom CERT-u. Sumnjivu poruku i poveznicu možete prijaviti e-poštom na incident@cert.hr. Uz prijavu priložite poveznicu i snimku zaslona poruke.
Navike koje sprečavaju sljedeći pokušaj
- Ne otvarajte poveznice iz neočekivanih poruka, čak ni kad naizgled stižu od poznate tvrtke.
- Status pošiljke provjeravajte samo u aplikaciji ili na stranici dostavljača čiju ste adresu sami upisali ili spremili u oznake.
- Uključite obavijesti o svakoj transakciji karticom u aplikaciji banke. Neovlašteno terećenje tako ćete primijetiti u roku od nekoliko minuta, a ne na kraju mjeseca.
- Redovito ažurirajte operativni sustav i aplikacije na mobitelu.
- Upozorite starije članove obitelji. Jedno pravilo dovoljno je za sve: dostavna služba nikad ne traži podatke kartice putem poruke.
Naslovna slika: AI ilustracija; ne prikazuje stvarnu osobu, lokaciju ili događaj.
