Smishing prijevara: Kako prepoznati lažnu SMS poruku

Jedan SMS o neplaćenoj kazni ili blokiranom računu može izgledati dovoljno uvjerljivo da ga otvorite bez razmišljanja. Smishing prijevara je phishing putem poruka, a napadači se često predstavljaju kao banka, policija, dostavna služba, Porezna uprava ili član obitelji.

Jedan klik može odvesti na lažnu stranicu, otkriti podatke kartice ili izazvati financijsku štetu. Zato poruku prvo provjerite, a tek zatim reagirajte.

Smishing Prijevara: Kako Prepoznati Lažnu SMS Poruku na vrijeme

Smishing je pokušaj krađe podataka, novca ili pristupa računu putem SMS-a. Poruka obično stvara pritisak: prijeti kaznom, blokadom računa ili gubitkom paketa, pa nudi poveznicu za “hitnu” potvrdu.

Službena institucija neće SMS poveznicom tražiti PIN, lozinku, CVV broj kartice ni jednokratni sigurnosni kod. Banka vas može obavijestiti o aktivnosti, ali osjetljive podatke ne smijete unositi na stranicu otvorenu iz sumnjive poruke.

Znakovi po kojima se vidi da je SMS lažan

Obratite pažnju na broj pošiljatelja, jezik i poveznicu. Prijevara često sadrži gramatičke pogreške, neobičnu web-adresu, prijetnju kaznom ili zahtjev za uplatom u kratkom roku.

Sumnjiva je i poruka koja ne odgovara vašoj stvarnoj situaciji, primjerice obavijest o paketu koji niste naručili. Ipak, naziv pošiljatelja i logotip nisu dokaz autentičnosti. Napadači mogu lažirati prikaz pošiljatelja, pa se poruka ponekad pojavi unutar postojećeg razgovora s poznatim nazivom.

Najčešće lažne SMS poruke u Hrvatskoj

Česte su poruke o prometnoj kazni, poreznom dugu, blokiranom bankovnom računu i navodnom povratu novca. U svibnju 2026. MUP je upozorio na poruke koje se lažno predstavljaju kao službena obavijest o prometnom prekršaju i vode na zlonamjernu poveznicu.

Prevaranti šalju i obavijesti o dostavi paketa te poruke poput “Mama, ovo je moj novi broj”. Kod obiteljske poruke nazovite osobu na njezin stari, poznati broj. Kod navodne kazne ili računa sami otvorite službenu stranicu institucije.

Hitnost je sredstvo pritiska. Prava banka, policija ili dostavna služba neće tražiti da u nekoliko minuta unesete podatke kartice putem SMS poveznice.

Kako smishing prijevara vodi do krađe podataka

Prevarant koristi strah, autoritet ili obiteljsko povjerenje. Poruka zatim vodi na stranicu koja može gotovo savršeno kopirati izgled banke, dostavne službe ili državne ustanove.

Ako ondje unesete korisničko ime, lozinku ili podatke kartice, ti podaci odmah odlaze napadaču. Zato nikad ne koristite poveznicu iz SMS-a. Ručno upišite adresu banke ili institucije u preglednik, odnosno nazovite broj objavljen na njihovoj službenoj stranici.

Europska bankovna federacija opisuje kako bankovni smishing često kombinira lažnu SMS obavijest i uvjerljivu kopiju stranice za prijavu, što potvrđuje važnost prepoznavanja bankovne SMS prijevare.

Zašto poruke o kaznama, bankama i obitelji djeluju uvjerljivo

Kazna izaziva strah, a poruka banke potiče strah od gubitka novca. Navodna poruka djeteta koristi bliskost i potrebu da brzo pomognete.

Napadač može znati vaše ime, grad ili broj telefona, ali ti podaci nisu potvrda identiteta. Provjerite svaku osjetljivu obavijest drugim kanalom. To znači izravan poziv banci, provjeru u službenoj aplikaciji ili razgovor s članom obitelji.

Što učiniti nakon sumnjivog SMS-a ili klika

Ako niste otvorili poveznicu, nemojte je kliknuti, odgovarati na poruku ni skenirati QR kod. Napravite snimku zaslona ako želite prijaviti slučaj, a zatim poruku obrišite.

Ako ste otvorili stranicu, ali niste ništa upisali, zatvorite je i ne preuzimajte datoteke. Pokrenite sigurnosnu provjeru telefona te pratite ponašanje uređaja i računa. FCC-ove smjernice za smishing također savjetuju da se ne klikaju poveznice i ne odgovara na sumnjive poruke.

Kome prijaviti smishing prijevaru u Hrvatskoj

Ako ste otkrili bankovne ili kartične podatke, prvo odmah nazovite banku. Zatražite blokadu kartice, promjenu pristupa i provjeru spornih transakcija. Nakon toga prijavite prijevaru policiji, putem aplikacije MUP-a “Sigurnost i povjerenje” ili na policija@mup.hr.

Sumnjive poveznice i računalno-sigurnosne incidente prijavite Nacionalnom CERT-u na incident@cert.hr. Neželjene i zlonamjerne SMS poruke možete prijaviti operatoru te HAKOM-u na nezeljeni.sms@hakom.hr.

Pripremite snimku zaslona, broj pošiljatelja, vrijeme primitka, puni URL i podatke o mogućoj šteti. Za dodatnu provjeru nepoznatog broja korisna je baza prijavljenih spam i scam brojeva.

Kako zaštititi račune nakon odavanja podataka

Odmah promijenite lozinku ugroženog računa. Ako istu lozinku koristite drugdje, promijenite je i tamo. Zatim uključite višestruku autentifikaciju gdje god je dostupna.

Redovito provjeravajte bankovne transakcije i obavijesti o prijavama na račune. Ako je napadač pristupio vašem profilu, upozorite kontakte jer može slati nove lažne poruke u vaše ime.

Frequently Asked Questions

Može li se dobiti smishing poruka s poznatog naziva pošiljatelja?

Može. Prikaz naziva pošiljatelja nije pouzdana potvrda da poruku šalje stvarna tvrtka ili institucija. Provjerite sadržaj i poveznicu, a ne samo ime koje vidite.

Trebam li odgovoriti s “STOP” na sumnjivi SMS?

Nemojte odgovarati ako poruka izgleda kao prijevara. Odgovor napadaču može potvrditi da je broj aktivan. Poruku radije spremite kao dokaz i prijavite.

Je li sigurno samo otvoriti poveznicu bez unosa podataka?

Otvaranje poveznice nosi rizik, posebno ako stranica traži preuzimanje datoteke ili dopuštenja. Ako se to dogodilo, zatvorite stranicu i ne instalirajte ništa. Zatim provjerite uređaj sigurnosnim alatom.

Mogu li prevaranti nazvati nakon sumnjivog SMS-a?

Mogu, jer često nastavljaju prijevaru pozivom. Mogu se predstaviti kao bankar ili policajac i tražiti kod koji ste upravo primili. Takav kod nikad ne izgovarajte naglas.

Hoće li banka vratiti novac nakon smishinga?

Banka će procijeniti okolnosti i poduzeti mjere zaštite računa, ali povrat nije automatski. Zato je brz poziv banci važan čim posumnjate da su podaci ili novac ugroženi. Američki FTC također upozorava da legitimne institucije ne traže prijenos novca radi njegove “zaštite” u savjetima o lažnom predstavljanju.

Zaključak

Hitnost, prijetnje, poveznice i zahtjev za osjetljivim podacima najvažniji su znakovi upozorenja. Kod svake smishing prijevare sigurnije je zastati, provjeriti pošiljatelja službenim kanalom i reagirati odmah ako ste već otkrili podatke.

Sumnjivu poruku nemojte prosljeđivati drugima. Prijavite je nadležnim službama i pomozite da ista prijevara ne pogodi još nekoga.