Prodajete nešto na internetskom oglasniku, a „kupac” odmah pristaje na cijenu, predlaže dostavu preko kurirske službe i šalje poveznicu na kojoj biste trebali „potvrditi primitak uplate”. Ta stranica traži broj kartice, rok valjanosti, CVV/CVC kod ili potvrdu u mobilnom bankarstvu. Tu stanite: za primanje novca na račun dovoljan je IBAN. Ništa ne upisujte, prekinite razgovor, a ako ste podatke već unijeli, odmah nazovite banku na broj s poleđine kartice ili iz službene aplikacije.
Što se dogodilo u listopadu 2026.
Policijske uprave u listopadu su objavile više prijava istog obrasca. Policijska uprava šibensko-kninska 8. listopada izvijestila je o 52-godišnjaku koji je 6. listopada oglasio izvanbrodski motor. Navodni kupac javio mu se preko mobilne aplikacije, poslao „potvrdu o uplati”, rekao da je dogovorio dostavu i poslao poveznicu. Prodavatelj je na njoj upisao bankovne podatke i ubrzo s računa izgubio oko 300 eura.
Policijska uprava brodsko-posavska 22. listopada objavila je sličan slučaj. Muškarac (43) je 11. listopada oglasio odjeću, javila mu se nepoznata žena kao kupac, dogovorila dostavu kurirskom službom i poslala poveznicu da „potvrdi primitak” iznosa. Uplata nikad nije stigla, a s njegova računa skinuto je više stotina eura.
Isti obrazac ista je uprava opisala i 8. svibnja 2026. za prodaju vrtnog stroja u Novoj Gradiški: prodavatelj je preko poveznice upisao podatke kartice i odobrio transakciju, misleći da prima novac (PU brodsko-posavska, 8. 5. 2026.).
Kako izgleda razgovor s lažnim kupcem
Iz policijskih opisa ponavljaju se isti koraci:
- Kupac se javi brzo nakon objave oglasa, često porukom ili preko aplikacije za dopisivanje, i ne cjenka se.
- Ne želi doći po stvar, nego predlaže dostavu „preko kurira” ili poznate dostavne službe.
- Šalje snimku zaslona ili „potvrdu” da je već platio.
- Šalje poveznicu na stranicu koja izgleda kao stranica dostavne službe, banke ili oglasnika, gdje treba „preuzeti” ili „potvrditi” novac.
- Stranica traži podatke kartice, jednokratni kod ili potvrdu u aplikaciji banke. Upravo tim podacima prevaranti skidaju novac s vašeg računa.
Policijska uprava brodsko-posavska u priopćenju od 22. listopada izričito podsjeća da za primitak uplate nije potrebno unositi podatke bankovne kartice niti potvrđivati transakcije u internetskom ili mobilnom bankarstvu. Šibenska policija dodaje da nikome ne treba otkrivati broj kartice, rok valjanosti, CVV/CVC broj ni jednokratne sigurnosne kodove. Ako „kupac” traži bilo što od toga, to je znak prijevare, koliko god stranica izgledala uvjerljivo.
Što učiniti, ovisno o tome dokle ste stigli
Dobili ste poruku i poveznicu, ali ništa niste otvorili
Ne otvarajte poveznicu i nemojte nastaviti dopisivanje. Ako kupcu želite ostaviti mogućnost poštene kupnje, pošaljite mu samo IBAN ili predložite osobnu predaju uz plaćanje na licu mjesta. Profil prijavite oglasniku preko njegove opcije za prijavu oglasa ili korisnika.
Otvorili ste stranicu, ali niste ništa upisali
Zatvorite stranicu. Samo otvaranje u pravilu nije isto što i predaja podataka, ali ne vraćajte se na nju i ne preuzimajte ništa što vam ponudi. Poveznicu možete prijaviti Nacionalnom CERT-u na incident@cert.hr: pošaljite snimku zaslona razgovora i cijelu adresu poveznice kao tekst.
Upisali ste podatke kartice ili poslali kod
Odmah nazovite banku na broj s poleđine kartice, iz službene aplikacije ili sa službene stranice banke, ne na broj koji vam je dao kupac. Zatražite blokadu kartice, provjerite ima li nepoznatih transakcija i uključite obavijesti o plaćanjima ako ih nemate. Što prije banka sazna, to ima više mogućnosti reagirati, ali povrat novca nije zajamčen.
Potvrdili ste transakciju u aplikaciji banke ili je novac već nestao
Javite se banci odmah, a zatim prijavite prijevaru policiji na 192, u najbližoj policijskoj postaji ili na policija@mup.hr. Prije nego što išta obrišete, spremite snimke zaslona razgovora, profil kupca, poveznicu, oglas i izvod s transakcijom.
Kako prodati bez rizika od ove prijevare
- Za uplatu dajte samo IBAN i ime vlasnika računa. Policija izričito navodi da je za uplatu dovoljan IBAN, a ne podaci kartice.
- Novac provjerite u svojoj aplikaciji banke, otvorenoj na uobičajen način. Snimka zaslona „uplate” ništa ne dokazuje.
- Dostavu organizirajte sami, preko službene stranice ili aplikacije dostavne službe, tek kad novac sjedne na račun.
- Ne instalirajte aplikacije na zahtjev kupca i ne dijelite zaslon tijekom poziva.
- Ne potvrđujte u aplikaciji banke ništa što niste sami pokrenuli.
Ako vas „kupac” zove ili vam piše s nepoznatog broja, možete ga prije odgovora potražiti na tko-me-zvao.com.hr i vidjeti jesu li ga drugi korisnici već prijavili. Prijave zajednice samo su znak upozorenja, a ne dokaz, broj prikazan na zaslonu ne dokazuje tko stvarno zove, a broj bez prijava nije nužno siguran. Odluku zato i dalje donosite po tome što kupac traži, a ne po broju. Više o provjeri pročitajte u vodiču Sigurna provjera nepoznatog broja prije javljanja.
Pitanja koja često ostanu otvorena
Kupac inzistira da bez upisa kartice ne može platiti
Poštena uplata na račun ide preko IBAN-a, a policija navodi da za primitak uplate nisu potrebni podaci kartice. Ako kupac i dalje inzistira, prekinite prodaju s njim.
Poveznica je stigla SMS-om, a ne preko oglasnika
Postupite jednako. Kako prepoznati lažne SMS poruke općenito, opisali smo u tekstu Smishing prijevara: kako prepoznati lažnu SMS poruku, a sve kanale prijave u vodiču Kako prijaviti telefonsku prijevaru u Hrvatskoj.
Ako vam se lažni kupac upravo javio, pošaljite mu samo IBAN i pričekajte da novac vidite u vlastitoj aplikaciji banke. Sve ostalo može čekati.
Izvori
- Policijska uprava šibensko-kninska: Računalna prijevara prilikom prodaje putem internetskog oglasnika, objavljeno 8. 10. 2026.
- Policijska uprava brodsko-posavska: Građani, budite oprezni prilikom trgovanja putem interneta!, objavljeno 22. 10. 2026.
- Policijska uprava brodsko-posavska: Građani, ne otvarajte sumnjive poveznice i NIKOME ne dajte svoje bankovne podatke!, objavljeno 8. 5. 2026.
Naslovna fotografija: Kampus Production, Pexels.