Ime pošiljaoca, broj s kojeg je poruka stigla, logotip, link i stranica koja se otvori kada se na njega klikne: sve to je napisao onaj ko je poruku poslao. Provjeriti bilo koji od tih detalja znači tražiti od poruke da posvjedoči sama za sebe.
Zato provjera mora izaći iz poruke. Postupak je zbog toga isti bez obzira na to predstavlja li se pošiljalac kao banka, pošta, operater, prodajna platforma ili neko koga poznajete. Ne oslanja se ni na jedan podatak koji je pošiljalac mogao izmisliti.
Najvažnije iz vodiča
Ne odgovarajte i ne zovite broj koji piše u poruci. Broj je dio poruke kao i sve ostalo u njoj, pa ne dokazuje ništa o pošiljaocu. Na pitanje „je li ovo stvarno" odgovoriće vam onaj ko je poruku i poslao.
Prekinite kanal. Provjera se ne radi u niti u kojoj je poruka stigla. Otvorite aplikaciju, ukucajte adresu ručno u preglednik, ili pozovite broj s poleđine kartice, s računa ili sa zvanične stranice.
Provjerite tvrdnju, a ne poruku. Ako poruka kaže da je račun blokiran, blokada se vidi u aplikaciji. Ako kaže da pošiljka čeka, pošiljka se vidi po broju za praćenje. Tvrdnja koju ne možete potvrditi nezavisno već je odgovor sama po sebi.
Kako se čita domen i po čemu se prepoznaje lažna stranica za prijavu objašnjeno je odvojeno, a šta se radi kada je klik već napravljen stoji u tekstu o prvih petnaest minuta poslije klika. Ovdje je korak koji dolazi prije oba. Istu logiku preporučuje i policija: u kampanji Ministarstva unutrašnjih poslova Kantona Sarajevo o sajber kriminalu stoji da je adresu potrebno upisati u preglednik umjesto da se klikne na link.
Postupak u četiri koraka
Četiri koraka ispod rade i kada poruka izgleda savršeno, jer nijedan od njih ne koristi podatak iz same poruke.
Ne odgovarajte i ne zovite broj koji piše u poruci. Broj je dio poruke kao i sve ostalo u njoj, pa ne dokazuje ništa o pošiljaocu. Na pitanje „je li ovo stvarno" odgovoriće vam onaj ko je poruku i poslao.
Prekinite kanal. Provjera se ne radi u niti u kojoj je poruka stigla. Otvorite aplikaciju, ukucajte adresu ručno u preglednik, ili pozovite broj s poleđine kartice, s računa ili sa zvanične stranice.
Provjerite tvrdnju, a ne poruku. Ako poruka kaže da je račun blokiran, blokada se vidi u aplikaciji. Ako kaže da pošiljka čeka, pošiljka se vidi po broju za praćenje. Tvrdnja koju ne možete potvrditi nezavisno već je odgovor sama po sebi.
Vremenski pritisak čitajte kao signal, ne kao informaciju. Nijedna institucija ne gubi ništa ako provjerite za deset minuta. Rok koji vam poruka postavlja postoji upravo zato da vas spriječi da to uradite.
Treći korak je onaj na kojem se ljudi najčešće zaustave, jer nije uvijek očigledno gdje se konkretna tvrdnja provjerava. Tabela ispod povezuje tipične tvrdnje s kanalom koji postoji nezavisno od poruke i s podatkom koji vam za tu provjeru treba.
Šta poruka tvrdi
Gdje se ta tvrdnja vidi nezavisno od poruke
Šta vam za provjeru treba
Račun je blokiran, kartica zaključana, zabilježena je sumnjiva prijava
Aplikacija mobilnog bankarstva, bankomat vaše banke ili poziv na broj s poleđine kartice
Pristupni podaci koje već koristite, nikada oni iz poruke
Pošiljka stoji, adresa nije potpuna, ostala je neplaćena sitna naknada
Stranica prevoznika čiju ste adresu sami ukucali, ili šalter najbliže pošte
Broj za praćenje iz vaše narudžbe ili s potvrde o prijemu
Bodovi ističu, nagrada čeka potvrdu, pretplata se gasi
Aplikacija operatera, zvanična stranica i poziv na broj s računa
Vaš račun, na kojem piše i broj pretplate i kontakt operatera
Nalog na platformi traži potvrdu podataka ili ponovnu prijavu
Sam nalog, otvoren kroz aplikaciju ili ručno ukucanu adresu
Vaša lozinka, koja se unosi samo na stranici koju ste sami otvorili
Poznata osoba traži hitnu uplatu, dopunu ili kôd
Poziv toj osobi na broj koji već imate u imeniku
Ništa osim nekoliko minuta strpljenja
Četvrti korak se lako previdi, pa vrijedi znati kojim tempom institucije stvarno rade. Banka u Federaciji BiH dužna je korisnika obavijestiti najmanje 15 dana prije nego što počne primjenjivati uvećane naknade, a opće uvjete poslovanja mora objaviti najkasnije 15 dana prije primjene. Isti rok od 15 dana za objavu uslova poslovanja važi i za banke u Republici Srpskoj. Reklamacija na pošiljku kod BH Pošte podnosi se u roku od šest mjeseci od predaje, a pisani odgovor stiže u roku od 30 dana za pošiljke u zemlji. Rok od dva sata nije tempo institucije nego tempo prevare.
Kad poruka tvrdi nešto o računu ili kartici
Obrazac je poznat: račun je zaključan, kartica blokirana, zabilježena je sumnjiva prijava, potrebno je potvrditi podatke. Sve te tvrdnje imaju jednu zajedničku osobinu. Banka ih vidi u svom sistemu, pa ih i vi možete vidjeti bez poruke.
Otvorite aplikaciju mobilnog bankarstva. Blokada računa ili kartice tamo je vidljiva odmah, a ako ničega neuobičajenog nema, poruka je skoro sigurno lažna.
Ako aplikaciju ne koristite, provjerite stanje na bankomatu svoje banke. U Federaciji BiH korisnik od 13. avgusta 2026. ima pravo da stanje računa na bankomatu banke izdavaoca kartice provjeri bez naknade.
Ako sumnja ostane, pozovite broj s poleđine kartice ili s izvoda i pitajte konkretno: postoji li blokada, postoji li zahtjev za potvrdom podataka, postoji li transakcija koja čeka potvrdu.
Od istog datuma u Federaciji BiH važi i pravilo koje objašnjava zašto poruka s nepoznatog broja nije obaveza banke prema vama. Novi član 10a Zakona o zaštiti korisnika finansijskih usluga propisuje da se komunikacija između davaoca finansijske usluge i korisnika obavlja kanalom komunikacije koji korisnik odabere pri uspostavljanju ili tokom poslovnog odnosa. Korisnik je dužan bez odlaganja javiti svaku promjenu podataka vezanih za taj kanal, a smatra se da je davalac usluge uredno obavijestio korisnika ako je obavijest poslao posljednjim kanalom koji je korisnik izabrao i prijavio. Pravilo ne obavezuje samo banke nego i mikrokreditne organizacije i lizing društva.
Spisak dozvoljenih kanala tek treba da bude propisan. Agencija za bankarstvo Federacije BiH ima za to rok od šest mjeseci od stupanja zakona na snagu, pa se do tada oslanjate na kanal koji ste banci sami prijavili.
U Republici Srpskoj ekvivalentne zakonske odredbe nema. Tamo postupak komunikacije između korisnika i banke uređuju opšti uslovi poslovanja banke, a oni su sastavni dio ugovora koji ste potpisali. Praktična razlika je u tome gdje tražite odgovor na pitanje kojim vas kanalom banka smije kontaktirati: u Federaciji je to zakon, u Republici Srpskoj vaš ugovor i opšti uslovi. Zakon o bankama Republike Srpske daje i jedan oslonac za samu provjeru, jer banka je dužna da vam na zahtjev da informacije o stanju vašeg kreditnog, odnosno depozitnog računa.
Kôd iz SMS-a ne ide nikome
Jednokratni kôd iz SMS-a, PIN i CVV ne saopštavaju se nikome: ni službeniku banke, ni policiji, ni podršci platforme. Zakon u Federaciji BiH izričito kaže da korisnik snosi gubitke nastale zato što nije čuvao lični identifikacioni broj. Pravi službenik kôd neće ni tražiti, a onaj ko ga traži time se već predstavio.
U oba entiteta banka je dužna da vam u svakom trenutku omogući prijavu gubitka, krađe ili neovlaštenog korištenja kartice, odnosno podataka s nje. Linija za prijavu zato uvijek postoji, samo se njen broj uzima s kartice, a ne iz poruke. Šta se konkretno radi kad je kartica izgubljena ili ukradena i kako se osporava sumnjiva transakcija na računu obrađeno je odvojeno.
Kad poruka tvrdi nešto o pošiljci
Poruka tvrdi da pošiljka čeka u skladištu, da adresa nije potpuna ili da je ostala neplaćena sitna naknada. Ovdje je nezavisni oslonac broj za praćenje, a on ne dolazi iz poruke nego iz vaše narudžbe ili s potvrde koju ste dobili pri predaji.
Nađite broj za praćenje: u potvrdi narudžbe, u e-mailu trgovca ili na papiru koji ste dobili u pošti.
Ukucajte adresu prevoznika sami i unesite taj broj. U Federaciji BiH pošiljke u javnom poštanskom saobraćaju vodi BH Pošta, u Republici Srpskoj Pošte Srpske, a privatne kurirske službe imaju vlastito praćenje.
Ako broja za praćenje nemate, nemate ni pošiljku koja bi mogla čekati, pa poruku možete zanemariti.
Ako sumnja ostane, otiđite na šalter s brojem za praćenje. Službenik vidi status pošiljke u sistemu.
Sitan iznos u poruci nije slučajan, jer manju cifru ljudi plate bez razmišljanja. Provjera je ipak ista kao i za sve ostalo: ako obaveza stvarno postoji, vezana je za pošiljku pod njenim brojem i vidi se kod prevoznika, a ne samo u poruci.
Kad poruka tvrdi nešto o pretplati, bodovima ili nagradi
Poruka javlja da bodovi ističu, da vas čeka nagrada ili da nalog treba hitno potvrditi. Kod operatera je nezavisni kanal najlakše naći, jer ga nosi vaš račun.
Otvorite aplikaciju svog operatera. Potrošnja, bodovi i aktivne pogodnosti vide se tamo bez ijednog klika iz poruke.
Ukucajte adresu operatera ručno i provjerite postoji li akcija iz poruke uopšte. Prave promocije operateri objavljuju javno, jer je javnost njihova svrha.
Pozovite kontakt centar na broj koji piše na vašem računu ili na zvaničnoj stranici operatera.
Nagrada koja postoji samo u vašoj poruci nije nagrada. Ako je akcija stvarna, naći ćete je na stranici operatera i u aplikaciji, a rok za preuzimanje neće biti mjeren satima.
Kad poruka tvrdi da dolazi s platforme
Poruka stiže preko Vibera ili WhatsAppa i predstavlja se kao podrška platforme ili kao kupac koji je već platio. Nezavisni kanal je ovdje sam nalog. Otvorite ga kroz aplikaciju ili tako što ćete adresu ukucati ručno, pa pogledajte ima li tamo ono što poruka tvrdi.
Promjena imena platforme je poseban izgovor koji vrijedi znati unaprijed. Sadržaj koji se poslužuje na adresi olx.ba sada nosi ime PIK.ba, a preimenovanje je prirodan povod za lažni zahtjev da „zbog prelaska na novi sistem" potvrdite podatke ili se ponovo prijavite. Nijedno preimenovanje ne traži da lozinku unesete kroz link iz poruke.
Isto pravilo vrijedi za svaku platformu na kojoj imate nalog. Ako zahtjev za potvrdom podataka postoji, vidjećete ga kada se prijavite sami. Ako ga tamo nema, poruka nije došla s platforme, ma kako vjerno izgledala.
Kad poruka dolazi od poznate osobe
Poruka od prijatelja koja traži hitnu uplatu, dopunu ili kôd s vaučera nema institucijski kanal iza sebe. Nezavisni kanal je ovdje sama osoba, a ne aplikacija u kojoj je poruka stigla.
Pozovite tu osobu telefonom, na broj koji već imate u imeniku.
Ako se ne javlja, pišite joj na drugoj aplikaciji koju koristi.
Ako ni to ne prolazi, pitajte nekog zajedničkog poznanika koji je može vidjeti ili čuti.
Do potvrde kroz drugi kanal ne šaljite ništa: ni novac, ni dopunu, ni kôd, ni fotografiju dokumenta.
Odbijanje poziva je i samo po sebi odgovor. Ko stigne pisati u chatu, stigne i primiti poziv. Isto vrijedi kada se poruka predstavlja kao član porodice, šef ili kolega. Kad je nevolja stvarna, nekoliko minuta provjere ne mijenja ništa.
Šta provjera nikad ne uključuje
Nekoliko poteza izgleda kao provjera, a zapravo je nastavak razgovora s pošiljaocem.
Pitanje „je li ovo stvarno" upućeno samoj poruci. Potvrdiće onaj ko ju je poslao.
Poziv na broj iz poruke, i onda kada izgleda kao broj institucije.
Klik na link „samo da se vidi stranica". Policija u Kantonu Sarajevo savjetuje suprotno: adresa se upisuje u preglednik ručno.
Traženje potvrde od iste osobe ili u istom kanalu u kojem je poruka stigla.
Slanje jednokratnog koda, PIN-a ili fotografije kartice bilo kome, pod bilo kojim izgovorom.
Zaključak da je poruka stvarna zato što izgleda službeno. Logotip, potpis i formulacije kopiraju se bez truda.
Ako je provjera zakasnila i podaci su već otišli, dalje ne pomaže analiza poruke. Kako se prijava podnosi i zašto anonimna dojava nije isto što i krivična prijava stoji u tekstu o prijavi internet prevare. Zajednički obrasci po kojima ove poruke rade pobrojani su u pregledu internet prevara u BiH.
Tekst koji objavljuje Agencija za bankarstvo FBiH: obaveza banke da prijavu zloupotrebe kartice omogući u svakom trenutku i podjela gubitaka prije i poslije prijave.
Šta platforma savjetuje prodavcima i kupcima kada razgovor pokuša izaći s platforme na drugu aplikaciju.
Često postavljena pitanja
Banka me stvarno pozvala zbog sumnjive transakcije. Kako da znam da je poziv stvaran?
Banka vas može pozvati zbog sumnjive transakcije, ali neće tražiti da joj vi saopštite CVV, PIN ili kôd koji vam je stigao SMS-om. Prekinite razgovor i pozovite nazad na broj s poleđine kartice. Linija za povratni poziv uvijek postoji, jer je banka i po zakonu dužna da vam u svakom trenutku omogući prijavu neovlaštenog korištenja kartice ili podataka s nje. Službenik koji stvarno radi u banci taj oprez očekuje i neće ga uzeti kao uvredu.
Stigao mi je e-mail od banke s linkom. Smijem li kliknuti ako izgleda zvanično?
I stvarne poruke banaka sadrže linkove, pa samo postojanje linka ne dokazuje ništa ni u jednom smjeru. Problem je što iz sadržaja poruke ne možete saznati je li baš ona stvarna. Otvorite aplikaciju ili ukucajte adresu banke ručno pa istu informaciju potražite tamo. Ako je poruka bila stvarna, informacija vas čeka i bez klika; ako je nema, nije bilo ni poruke.
Kako da znam koji je broj kontakt centra zaista zvaničan?
Broj se uzima s predmeta koji već imate u rukama: s poleđine kartice, s računa operatera, iz aplikacije ili sa zvanične stranice čiju ste adresu sami ukucali. Rezultati pretrage nisu izvor, jer se i među njima pojave lažne stranice s lažnim brojevima. Ako broj ne nalazite ni na jednom od tih mjesta, otiđite u poslovnicu ili na šalter umjesto da zovete broj iz poruke.
Šta ako nemam mobilnu aplikaciju banke? Kako onda da provjerim?
Pozovite broj s poleđine kartice ili otiđite u poslovnicu. U Federaciji BiH od 13. avgusta 2026. možete stanje računa provjeriti i na bankomatu banke koja je izdala karticu, bez naknade, što je najbrža provjera bez aplikacije i bez čekanja na liniji. Telefon i šalter su ravnopravni kanali. Jedini uslov je da broj dođe s kartice, s izvoda ili sa zvanične stranice, a ne iz poruke.
Prijatelj tvrdi da je hitno i da ne može razgovarati telefonom. Kako da provjerim je li nevolja stvarna?
Stvarna hitnoća i telefonski poziv nisu u sukobu. Ko stigne pisati u chatu, stigne i primiti poziv, pa je odbijanje poziva uz zahtjev za uplatom skoro uvijek znak prevare. Ako je osoba stvarno u nevolji, pitajte nekog zajedničkog poznanika da provjeri umjesto vas. Do potvrde kroz drugi kanal ne šaljite ništa.
Koliko traje provjera ako poruka tvrdi da je hitno?
Provjera kroz aplikaciju traje minut ili dva, telefonski poziv obično nekoliko minuta s čekanjem. Rok iz poruke i postoji zato da se ta provjera ne uradi. Institucije rade drugim tempom: banka u Federaciji BiH mora uvećane naknade najaviti najmanje 15 dana unaprijed, a reklamacija na pošiljku kod BH Pošte podnosi se u roku od šest mjeseci od predaje. Nijedan stvarni postupak se ne ruši zbog deset minuta provjere.
Poruka je stigla s nepoznatog broja, a predstavlja se kao banka. Znači li to samo po sebi da je lažna?
Samo po sebi ne dokazuje ništa, jer se broj pošiljaoca lako lažira, ali vam daje osnov da pitate. U Federaciji BiH od 13. avgusta 2026. važi pravilo da komunikacija ide kanalom koji je korisnik odabrao pri uspostavljanju ili tokom poslovnog odnosa, pa poruka kroz kanal koji banci nikada niste prijavili nije način na koji je ona dužna da vas obavještava. U Republici Srpskoj takve zakonske odredbe nema; tamo postupak komunikacije piše u opštim uslovima poslovanja banke, koji su sastavni dio vašeg ugovora. Provjera je u oba slučaja ista: otvorite aplikaciju ili pozovite broj s kartice.
Već sam kliknuo i unio podatke prije nego što sam provjerio. Šta sada?
Tada provjera više nije prvi potez. Odmah prijavite banci neovlašteno korištenje kartice ili podataka s nje i tražite blokadu, jer banka je dužna da vam to omogući u svakom trenutku, a gubitke po transakcijama izvršenim poslije prijave u Federaciji BiH po zakonu ne snosite. Zatim promijenite lozinku naloga na koji ste se prijavljivali, po mogućnosti s drugog uređaja. Tek onda sačuvajte dokaze i podnesite prijavu.
