Kako prepoznati lažnu poruku ili e-mail

Paket čeka, banka blokira račun, stiže nagrada? Nauči u pola minute prepoznati lažnu poruku ili e-mail i što napraviti ako si već kliknuo.

Kratki odgovor

Lažna poruka gotovo uvijek žuri, plaši ili nešto obećava, i traži da klikneš na poveznicu ili upišeš podatke. Nemoj kliknuti: provjeri tko je stvarni pošiljatelj i kamo poveznica vodi, a banku, dostavu ili poznanika kontaktiraj sam, preko broja ili adrese koju već imaš. Ako si podatke već upisao, odmah nazovi banku i promijeni lozinku.

Brza dijagnoza

Gdje si sada?

• Stigla mi je sumnjiva poruka, ništa nisam kliknuo: To je najbolji trenutak. Ne diraj poveznicu i provjeri tko je stvarni pošiljatelj. Korak 2
• Imam poveznicu i ne znam je li prava: Uz korak 3 možeš zalijepiti poveznicu i vidjeti kamo stvarno vodi, a da je ne otvoriš. Korak 3
• Poruka je navodno od banke, pošte ili dostave: Ne odgovaraj na poruku. Provjeri drugim putem: u bankovnoj aplikaciji ili na službenoj stranici. Korak 5
• Kliknuo sam, ali ništa nisam upisao: Najčešće se ništa nije dogodilo. U koraku 7 piše na što pripaziti. Korak 7
• Upisao sam podatke kartice ili lozinku: Ne čekaj: odmah nazovi banku i promijeni lozinku. Upute su u koraku 7. Korak 7
• Netko „iz banke” ili „iz Microsofta” mi je preuzeo računalo na daljinu: Odmah odspoji računalo s interneta i nazovi banku. Računalo treba pregledati prije nego ga ponovno koristiš za bankarstvo.
• Na ekranu piše da su mi datoteke zaključane: To je ucjena (ransomware). Ne plaćaj i ne gasi ništa na svoju ruku, nego se odmah javi.

Prvo provjeri

Očekuješ li uopće tu poruku

Paket koji nisi naručio, nagrada u igri u kojoj nisi sudjelovao, račun za uslugu koju nemaš. Ako poruka dolazi niotkuda, najvjerojatnije nije prava.

Žuri li te ili plaši

„Račun će biti blokiran za 24 sata”, „zadnja opomena”, „paket se vraća pošiljatelju”. Prevaranti računaju na to da u žurbi nećeš razmisliti.

Traži li lozinku, PIN ili broj kartice

Banka te nikad neće porukom ili e-mailom tražiti PIN, lozinku ni kod iz tokena. Tko to traži, nije banka.

Korak po korak

1. 1. Ne klikaj i ne otvaraj privitak

   Dok ne provjeriš poruku, ne diraj poveznicu ni priloženu datoteku. Samo čitanje poruke obično nije opasno. Opasno je ono što napraviš nakon toga.

2. 2. Pogledaj stvarnu adresu pošiljatelja

   Ime pošiljatelja može biti bilo što, pa i „Hrvatska pošta” ili ime tvoje banke. Važna je adresa iza znaka @. Na mobitelu dodirni ime pošiljatelja da se adresa prikaže.

   • Adresa koja završava na @gmail.com, @outlook.com ili slično nije adresa pošte, banke ni dostavne službe.
   • Pazi na adrese koje sliče pravima: jedno slovo viška, crtica ili drugi završetak.

3. 3. Provjeri kamo poveznica vodi, bez klika

   Na računalu samo zadrži pokazivač miša iznad poveznice: prava adresa pojavi se u dnu prozora. Na mobitelu dugo pritisni poveznicu da se adresa prikaže, pazeći da je ne otvoriš.

   • Gledaj dio adrese neposredno ispred prve kose crte. Ako adresa počinje s posta.hr, ali se nastavlja nečim drugim (posta.hr.nešto-drugo.com), ne pripada pošti nego stranici nešto-drugo.com.
   • Skraćene poveznice u kojima se ne vidi kamo vode nemoj otvarati.

   Na stranici možeš zalijepiti sumnjivu poveznicu i vidjeti na koju stranicu stvarno vodi, a da je ne otvoriš.

4. 4. Potraži tipične znakove

   Nijedan znak sam nije dokaz, ali zajedno puno govore.

   • Općenito obraćanje („Poštovani korisniče”) umjesto tvog imena.
   • Mali iznos koji „samo treba platiti”: carina ili dostava od euro-dva. Cilj nije taj iznos, nego podaci tvoje kartice.
   • Čudan hrvatski, kao da je tekst preveden strojem. Oprez: sve je više lažnih poruka napisano bez ijedne greške, pa uredan jezik ne znači da je poruka prava.

5. 5. Provjeri drugim putem

   Ne koristi broj ni poveznicu iz sumnjive poruke.

   • Banka: otvori bankovnu aplikaciju ili nazovi broj koji piše na poleđini kartice.
   • Dostava: broj pošiljke upiši na službenoj stranici dostavne službe, koju otvoriš sam.
   • Poznanik ili dijete koje se javlja s „novog broja” i hitno treba novac: nazovi stari broj i čuj glas.

6. 6. Prijavi i obriši

   E-mail označi kao neželjenu poštu ili pokušaj prijevare, a broj s kojeg stižu SMS poruke blokiraj. Ako se poruka predstavlja kao tvoja banka, javi to banci. Lažne stranice možeš prijaviti i Nacionalnom CERT-u (cert.hr).

7. 7. Ako si već kliknuo ili upisao podatke

   Ne srami se, ovakve poruke rade se tako da izgledaju uvjerljivo. Važno je reagirati odmah.

   • Upisao si podatke kartice ili internetskog bankarstva: odmah nazovi banku i zatraži blokadu kartice.
   • Upisao si lozinku: promijeni je odmah, i to svugdje gdje koristiš istu. Uključi prijavu u dva koraka.
   • Otvorio si privitak ili nešto instalirao: odspoji računalo s interneta i u aplikaciji Sigurnost u sustavu Windows (Windows Security) otvori Zaštita od virusa i prijetnji → Mogućnosti pregleda i pokreni Potpuni pregled (Virus & threat protection → Scan options → Full scan).
   • Samo si kliknuo, a ništa nisi upisao ni preuzeo: zatvori stranicu. Najčešće se ništa nije dogodilo, ali pripazi na neobična ponašanja uređaja.

   Ako si prevarantu dao podatke kartice ili je novac već otišao, prijavi to i policiji. Što prije reagiraš, veći su izgledi da banka zaustavi plaćanje.

Kada ipak zvati servis

• Netko je „iz banke” ili „iz Microsofta” tražio da instaliraš program za pristup na daljinu i ti si to napravio. Odspoji računalo s interneta, nazovi banku i donesi računalo na pregled.
• Nakon klika računalo se ponaša čudno: iskaču prozori, preglednik otvara stranice sam, pojavili su se programi koje nisi instalirao.
• Na zaslonu je poruka da su ti datoteke zaključane i da treba platiti. Ne plaćaj i ne gasi ništa na svoju ruku, nego se odmah javi.
• S tvoje e-mail adrese ili profila odlaze poruke koje nisi poslao.
• U firmi je stigao račun s promijenjenim IBAN-om ili je netko već uplatio po takvom računu. To je hitno.

Nije uspjelo?

Javi se na 091 753 8611 ili pitaj AI Mihhu (besplatni glasovni helpdesk, 0-24). Pomoć na daljinu (TriosConnect).

Česta pitanja

Može li mi se nešto dogoditi ako sam poruku samo otvorio?

U pravilu ne. Opasnost nastaje kad klikneš na poveznicu, otvoriš privitak ili upišeš podatke. Sumnjivu poruku zato slobodno obriši.

Kako znam da je poruka stvarno od banke?

Ne možeš to pouzdano znati iz same poruke, jer se ime pošiljatelja može lažirati. Zato sve provjeri u bankovnoj aplikaciji ili pozivom na broj s kartice. Banka te nikad neće tražiti PIN ili lozinku.

Što ako poruka stiže s broja ili imena koje poznajem?

I to se može lažirati, a moguće je i da je toj osobi netko preuzeo profil. Ako poruka traži novac, kod ili klik, nazovi osobu i provjeri.

Objavljeno: 2026-11-13 · Zadnje provjereno: 2026-11-13