Ime pošiljaoca, broj s kojeg je poruka stigla, logotip, link i stranica koja se otvori kada se na njega klikne: sve to je napisao onaj ko je poruku poslao. Provjerom samo tih detalja oslanjate se na podatke koje je odabrao pošiljalac.
Zato poruku provjerite drugim kanalom, istim postupkom bez obzira na to predstavlja li se pošiljalac kao banka, pošta, operater, prodajna platforma ili neko koga poznajete. Takva provjera ne oslanja se ni na jedan podatak koji je pošiljalac mogao izmisliti.
Najvažnije iz vodiča
Ne odgovarajte i ne zovite broj koji piše u poruci. Broj je dio poruke kao i sve ostalo u njoj, pa ne dokazuje ništa o pošiljaocu. Na pitanje „je li ovo stvarno" odgovoriće vam onaj ko je poruku i poslao.
Prekinite kanal. Provjera se ne radi u niti u kojoj je poruka stigla. Otvorite aplikaciju, ukucajte adresu ručno u preglednik, ili pozovite broj s poleđine kartice, s računa ili sa zvanične stranice.
Provjerite tvrdnju nezavisnim izvorom. Ako poruka kaže da je račun blokiran, blokada se vidi u aplikaciji. Ako kaže da pošiljka čeka, pošiljka se vidi po broju za praćenje. Nemogućnost nezavisne potvrde ukazuje na lažnu tvrdnju.
Kako se čita domen i po čemu se prepoznaje lažna stranica za prijavu objašnjeno je odvojeno, a šta se radi kada je klik već napravljen stoji u tekstu o prvih petnaest minuta poslije klika. Prije tih koraka provjerite obavijest drugim kanalom, kako preporučuje i policija. U kampanji Ministarstva unutrašnjih poslova Kantona Sarajevo o sajber kriminalu stoji da je adresu potrebno upisati u preglednik umjesto da se klikne na link.
Postupak u četiri koraka
Četiri koraka ispod rade i kada poruka izgleda savršeno, jer nijedan od njih ne koristi podatak iz same poruke.
Ne odgovarajte i ne zovite broj koji piše u poruci. Broj je dio poruke kao i sve ostalo u njoj, pa ne dokazuje ništa o pošiljaocu. Na pitanje „je li ovo stvarno" odgovoriće vam onaj ko je poruku i poslao.
Prekinite kanal. Provjera se ne radi u niti u kojoj je poruka stigla. Otvorite aplikaciju, ukucajte adresu ručno u preglednik, ili pozovite broj s poleđine kartice, s računa ili sa zvanične stranice.
Provjerite tvrdnju nezavisnim izvorom. Ako poruka kaže da je račun blokiran, blokada se vidi u aplikaciji. Ako kaže da pošiljka čeka, pošiljka se vidi po broju za praćenje. Nemogućnost nezavisne potvrde ukazuje na lažnu tvrdnju.
Vremenski pritisak upozorava na prevaru i nije pouzdana informacija o roku. Nijedna institucija ne gubi ništa ako provjerite za deset minuta. Rok koji vam poruka postavlja postoji upravo zato da vas spriječi da to uradite.
Treći korak je onaj na kojem se ljudi najčešće zaustave, jer nije uvijek očigledno gdje se konkretna tvrdnja provjerava. Tabela ispod povezuje tipične tvrdnje s kanalom koji postoji nezavisno od poruke i s podatkom koji vam za tu provjeru treba.
Šta poruka tvrdi
Gdje se ta tvrdnja vidi nezavisno od poruke
Šta vam za provjeru treba
Račun je blokiran, kartica zaključana, zabilježena je sumnjiva prijava
Aplikacija mobilnog bankarstva, bankomat vaše banke ili poziv na broj s poleđine kartice
Pristupni podaci koje već koristite, nikada oni iz poruke
Pošiljka stoji, adresa nije potpuna, ostala je neplaćena sitna naknada
Stranica prevoznika čiju ste adresu sami ukucali, ili šalter najbliže pošte
Broj za praćenje iz vaše narudžbe ili s potvrde o prijemu
Bodovi ističu, nagrada čeka potvrdu, pretplata se gasi
Aplikacija operatera, zvanična stranica i poziv na broj s računa
Vaš račun, na kojem piše i broj pretplate i kontakt operatera
Nalog na platformi traži potvrdu podataka ili ponovnu prijavu
Sam nalog, otvoren kroz aplikaciju ili ručno ukucanu adresu
Vaša lozinka, koja se unosi samo na stranici koju ste sami otvorili
Poznata osoba traži hitnu uplatu, dopunu ili kôd
Poziv toj osobi na broj koji već imate u imeniku
Ništa osim nekoliko minuta strpljenja
Banka u Federaciji BiH dužna je korisnika obavijestiti najmanje 15 dana prije nego što počne primjenjivati uvećane naknade, a opće uvjete poslovanja mora objaviti najkasnije 15 dana prije primjene. Isti rok od 15 dana za objavu uslova poslovanja važi i za banke u Republici Srpskoj. Reklamacija na pošiljku kod BH Pošte podnosi se u roku od šest mjeseci od predaje, a pisani odgovor stiže u roku od 30 dana za pošiljke u zemlji. Rok od dva sata ukazuje na prevaru i ne odgovara rokovima institucije.
Provjera računa i kartice
Obrazac je poznat: račun je zaključan, kartica blokirana, zabilježena je sumnjiva prijava, potrebno je potvrditi podatke. Banka sve te tvrdnje vidi u svom sistemu, pa ih i vi možete vidjeti bez poruke.
Otvorite aplikaciju mobilnog bankarstva. Blokada računa ili kartice tamo je vidljiva odmah, a ako ničega neuobičajenog nema, poruka je skoro sigurno lažna.
Ako aplikaciju ne koristite, provjerite stanje na bankomatu svoje banke. U Federaciji BiH korisnik od 13. avgusta 2026. ima pravo da stanje računa na bankomatu banke izdavaoca kartice provjeri bez naknade.
Ako sumnja ostane, pozovite broj s poleđine kartice ili s izvoda i pitajte konkretno: postoji li blokada, postoji li zahtjev za potvrdom podataka, postoji li transakcija koja čeka potvrdu.
Od istog datuma u Federaciji BiH važi i pravilo koje objašnjava zašto poruka s nepoznatog broja nije obaveza banke prema vama. Novi član 10a Zakona o zaštiti korisnika finansijskih usluga propisuje da se komunikacija između davaoca finansijske usluge i korisnika obavlja kanalom komunikacije koji korisnik odabere pri uspostavljanju ili tokom poslovnog odnosa. Korisnik je dužan bez odlaganja javiti svaku promjenu podataka vezanih za taj kanal, a smatra se da je davalac usluge uredno obavijestio korisnika ako je obavijest poslao posljednjim kanalom koji je korisnik izabrao i prijavio. Pravilo obavezuje banke, mikrokreditne organizacije i lizing društva.
Spisak dozvoljenih kanala tek treba da bude propisan. Agencija za bankarstvo Federacije BiH ima za to rok od šest mjeseci od stupanja zakona na snagu, pa se do tada oslanjate na kanal koji ste banci sami prijavili.
U Republici Srpskoj ekvivalentne zakonske odredbe nema. Tamo postupak komunikacije između korisnika i banke uređuju opšti uslovi poslovanja banke, a oni su sastavni dio ugovora koji ste potpisali. Dozvoljeni kanal kontakta zato u Federaciji tražite u zakonu, a u Republici Srpskoj u svom ugovoru i opštim uslovima. Zakon o bankama Republike Srpske omogućava i provjeru jer je banka dužna da vam na zahtjev da informacije o stanju vašeg kreditnog, odnosno depozitnog računa.
Kôd iz SMS-a ne ide nikome
Jednokratni kôd iz SMS-a, PIN i CVV ne saopštavaju se nikome: ni službeniku banke, ni policiji, ni podršci platforme. Zakon u Federaciji BiH izričito kaže da korisnik snosi gubitke nastale zato što nije čuvao lični identifikacioni broj. Pravi službenik kôd neće ni tražiti, a zahtjev za kodom otkriva lažnog službenika.
U oba entiteta banka je dužna da vam u svakom trenutku omogući prijavu gubitka, krađe ili neovlaštenog korištenja kartice, odnosno podataka s nje. Linija za prijavu zato uvijek postoji, a njen broj uzmite s kartice i izbjegnite onaj iz poruke. Šta se konkretno radi kad je kartica izgubljena ili ukradena i kako se osporava sumnjiva transakcija na računu obrađeno je odvojeno.
Provjera statusa pošiljke
Poruka tvrdi da pošiljka čeka u skladištu, da adresa nije potpuna ili da je ostala neplaćena sitna naknada. Za nezavisnu provjeru uzmite broj za praćenje iz svoje narudžbe ili s potvrde dobijene pri predaji. Broj iz poruke ne služi toj provjeri.
Nađite broj za praćenje: u potvrdi narudžbe, u e-mailu trgovca ili na papiru koji ste dobili u pošti.
Ukucajte adresu prevoznika sami i unesite taj broj. U Federaciji BiH pošiljke u javnom poštanskom saobraćaju vodi BH Pošta, u Republici Srpskoj Pošte Srpske, a privatne kurirske službe imaju vlastito praćenje.
Ako broja za praćenje nemate, nemate ni pošiljku koja bi mogla čekati, pa poruku možete zanemariti.
Ako sumnja ostane, otiđite na šalter s brojem za praćenje. Službenik vidi status pošiljke u sistemu.
Sitan iznos u poruci nije slučajan, jer manju cifru ljudi plate bez razmišljanja. Ako obaveza stvarno postoji, vezana je za pošiljku pod njenim brojem i vidi se kod prevoznika, nezavisno od poruke.
Provjera pretplate, bodova i nagrade
Poruka javlja da bodovi ističu, da vas čeka nagrada ili da nalog treba hitno potvrditi. Kod operatera je nezavisni kanal najlakše naći, jer ga nosi vaš račun.
Otvorite aplikaciju svog operatera. Potrošnja, bodovi i aktivne pogodnosti vide se tamo bez ijednog klika iz poruke.
Ukucajte adresu operatera ručno i provjerite postoji li akcija iz poruke uopšte. Prave promocije operateri objavljuju javno da bi za njih saznali korisnici.
Pozovite kontakt centar na broj koji piše na vašem računu ili na zvaničnoj stranici operatera.
Nagrada navedena samo u poruci je lažna. Ako je akcija stvarna, naći ćete je na stranici operatera i u aplikaciji, a rok za preuzimanje neće biti mjeren satima.
Provjera zahtjeva platforme
Poruka stiže preko Vibera ili WhatsAppa i predstavlja se kao podrška platforme ili kao kupac koji je već platio. Nezavisni kanal je ovdje sam nalog. Otvorite ga kroz aplikaciju ili tako što ćete adresu ukucati ručno, pa pogledajte ima li tamo ono što poruka tvrdi.
Promjena imena platforme može poslužiti kao izgovor za prevaru. Sadržaj koji se poslužuje na adresi olx.ba sada nosi ime PIK.ba, a preimenovanje je prirodan povod za lažni zahtjev da „zbog prelaska na novi sistem" potvrdite podatke ili se ponovo prijavite. Nijedno preimenovanje ne traži da lozinku unesete kroz link iz poruke.
Isto pravilo vrijedi za svaku platformu na kojoj imate nalog. Ako zahtjev za potvrdom podataka postoji, vidjećete ga kada se prijavite sami. Ako ga tamo nema, poruka nije došla s platforme, ma kako vjerno izgledala.
Provjera poruke poznate osobe
Poruka od prijatelja koja traži hitnu uplatu, dopunu ili kôd s vaučera nema institucijski kanal iza sebe. Osobu kontaktirajte izvan aplikacije u kojoj je poruka stigla radi nezavisne provjere.
Pozovite tu osobu telefonom, na broj koji već imate u imeniku.
Ako se ne javlja, pišite joj na drugoj aplikaciji koju koristi.
Ako ni to ne prolazi, pitajte nekog zajedničkog poznanika koji je može vidjeti ili čuti.
Do potvrde kroz drugi kanal ne šaljite ništa: ni novac, ni dopunu, ni kôd, ni fotografiju dokumenta.
Odbijanje poziva samo po sebi ukazuje na prevaru. Ko stigne pisati u chatu, stigne i primiti poziv. Isto vrijedi kada se poruka predstavlja kao član porodice, šef ili kolega. Kad je nevolja stvarna, nekoliko minuta provjere ne mijenja ništa.
Postupci bez nezavisne provjere pošiljaoca
Sljedećim postupcima nastavljate razgovor s pošiljaocem bez nezavisne provjere.
Pitanje „je li ovo stvarno" upućeno samoj poruci. Potvrdiće onaj ko ju je poslao.
Poziv na broj iz poruke, i onda kada izgleda kao broj institucije.
Klik na link „samo da se vidi stranica". Policija u Kantonu Sarajevo savjetuje suprotno: adresa se upisuje u preglednik ručno.
Traženje potvrde od iste osobe ili u istom kanalu u kojem je poruka stigla.
Slanje jednokratnog koda, PIN-a ili fotografije kartice bilo kome, pod bilo kojim izgovorom.
Zaključak da je poruka stvarna zato što izgleda službeno. Logotip, potpis i formulacije kopiraju se bez truda.
Ako je provjera zakasnila i podaci su već otišli, dalje ne pomaže analiza poruke. Kako se prijava podnosi i zašto anonimna dojava nije isto što i krivična prijava stoji u tekstu o prijavi internet prevare. Zajednički obrasci po kojima ove poruke rade pobrojani su u pregledu internet prevara u BiH.
Tekst koji objavljuje Agencija za bankarstvo FBiH: obaveza banke da prijavu zloupotrebe kartice omogući u svakom trenutku i podjela gubitaka prije i poslije prijave.
Šta platforma savjetuje prodavcima i kupcima kada razgovor pokuša izaći s platforme na drugu aplikaciju.
Često postavljena pitanja
Banka me stvarno pozvala zbog sumnjive transakcije. Kako da znam da je poziv stvaran?
Banka vas može pozvati zbog sumnjive transakcije, ali neće tražiti da joj vi saopštite CVV, PIN ili kôd koji vam je stigao SMS-om. Prekinite razgovor i pozovite nazad na broj s poleđine kartice. Linija za povratni poziv uvijek postoji, jer je banka i po zakonu dužna da vam u svakom trenutku omogući prijavu neovlaštenog korištenja kartice ili podataka s nje. Službenik koji stvarno radi u banci taj oprez očekuje i neće ga uzeti kao uvredu.
Stigao mi je e-mail od banke s linkom. Smijem li kliknuti ako izgleda zvanično?
I stvarne poruke banaka sadrže linkove, pa samo postojanje linka ne dokazuje ništa ni u jednom smjeru. Problem je što iz sadržaja poruke ne možete saznati je li baš ona stvarna. Otvorite aplikaciju ili ukucajte adresu banke ručno pa istu informaciju potražite tamo. Ako je poruka bila stvarna, informacija vas čeka i bez klika; ako je nema, nije bilo ni poruke.
Kako da znam koji je broj kontakt centra zaista zvaničan?
Broj se uzima s predmeta koji već imate u rukama: s poleđine kartice, s računa operatera, iz aplikacije ili sa zvanične stranice čiju ste adresu sami ukucali. Rezultati pretrage nisu izvor, jer se i među njima pojave lažne stranice s lažnim brojevima. Ako broj ne nalazite ni na jednom od tih mjesta, otiđite u poslovnicu ili na šalter umjesto da zovete broj iz poruke.
Šta ako nemam mobilnu aplikaciju banke? Kako onda da provjerim?
Pozovite broj s poleđine kartice ili otiđite u poslovnicu. U Federaciji BiH od 13. avgusta 2026. možete stanje računa provjeriti i na bankomatu banke koja je izdala karticu, bez naknade, što je najbrža provjera bez aplikacije i bez čekanja na liniji. Telefon i šalter su ravnopravni kanali. Jedini uslov je da broj dođe s kartice, s izvoda ili sa zvanične stranice, bez korištenja broja iz poruke.
Prijatelj tvrdi da je hitno i da ne može razgovarati telefonom. Kako da provjerim je li nevolja stvarna?
Stvarna hitnoća i telefonski poziv nisu u sukobu. Ko stigne pisati u chatu, stigne i primiti poziv, pa je odbijanje poziva uz zahtjev za uplatom skoro uvijek znak prevare. Ako je osoba stvarno u nevolji, pitajte nekog zajedničkog poznanika da provjeri umjesto vas. Do potvrde kroz drugi kanal ne šaljite ništa.
Koliko traje provjera ako poruka tvrdi da je hitno?
Provjera kroz aplikaciju traje minut ili dva, telefonski poziv obično nekoliko minuta s čekanjem. Rok iz poruke i postoji zato da se ta provjera ne uradi. Institucije imaju duže rokove. Banka u Federaciji BiH mora uvećane naknade najaviti najmanje 15 dana unaprijed, a reklamacija na pošiljku kod BH Pošte podnosi se u roku od šest mjeseci od predaje. Nijedan stvarni postupak se ne ruši zbog deset minuta provjere.
Poruka je stigla s nepoznatog broja, a predstavlja se kao banka. Znači li to samo po sebi da je lažna?
Samo po sebi ne dokazuje ništa, jer se broj pošiljaoca lako lažira, ali vam daje osnov da pitate. U Federaciji BiH od 13. avgusta 2026. važi pravilo da komunikacija ide kanalom koji je korisnik odabrao pri uspostavljanju ili tokom poslovnog odnosa, pa poruka kroz kanal koji banci nikada niste prijavili nije način na koji je ona dužna da vas obavještava. U Republici Srpskoj takve zakonske odredbe nema; tamo postupak komunikacije piše u opštim uslovima poslovanja banke, koji su sastavni dio vašeg ugovora. Provjera je u oba slučaja ista: otvorite aplikaciju ili pozovite broj s kartice.
Već sam kliknuo i unio podatke prije nego što sam provjerio. Šta sada?
Tada provjera više nije prvi potez. Odmah prijavite banci neovlašteno korištenje kartice ili podataka s nje i tražite blokadu, jer banka je dužna da vam to omogući u svakom trenutku, a gubitke po transakcijama izvršenim poslije prijave u Federaciji BiH po zakonu ne snosite. Zatim promijenite lozinku naloga na koji ste se prijavljivali, po mogućnosti s drugog uređaja. Tek onda sačuvajte dokaze i podnesite prijavu.
