Učitavanje…
Operatera ima svako, a poruke od njega su dio svakodnevice: obavijest o računu, potvrda dopune, najava nove opcije. Poruka s njegovim imenom zato ne izaziva onaj kratki zastoj koji izazove poruka nepoznate firme. Prevarant koristi to povjerenje u poznatog pošiljaoca.
Prevaranti koriste i bodove iz programa lojalnosti. Ti programi postoje kod velikih operatera i godinama se reklamiraju, ali malo ko zna koliko bodova ima, kada mu ističu i na šta se troše. Kad stigne poruka da bodovi ističu za 24 sata, prosječan korisnik nema u glavi podatak kojim bi je odmah oborio. Nema ni naviku da ga potraži, jer bodove nikad nije ni gledao.
BH Telecom je u februaru 2025. upozorio na SMS poruke koje se prikazuju pod nazivom „BhTele" i pozivaju korisnike da bodove iskoriste preko linka. U martu 2026. objavio je novo upozorenje, ovaj put na poruke koje stižu s numeracije +63 i nose ispis „BH Telecom - Obavještenje o bodovima". U oba slučaja poruka nema nikakve veze s programom lojalnosti, a iza linka je stranica koja skuplja lične podatke.
Obrazac je isti kao kod ostalih internet prevara koje kruže u BiH: neko poznat, nešto hitno i kanal izvan uobičajene komunikacije. Kad se to troje poklopi, poruka koja bi u mirnom čitanju izgledala čudno prolazi bez ijedne provjere.
Prevara nakon klika u Federaciji BiH potpada pod djelo računalna prijevara iz člana 395. Krivičnog zakona FBiH, za koju je propisana kazna zatvora od šest mjeseci do pet godina. U Republici Srpskoj je kompjuterska prevara iz člana 410. Krivičnog zakonika RS, gdje je propisana novčana kazna ili zatvor do tri godine. U oba zakona kazna raste kad pribavljena korist pređe 10.000 KM.
Četiri česte varijante razlikuju se po tome nude li vam nešto ili prijete, i po tome šta na kraju traže od vas.
Poruka se prikazuje pod nazivom koji liči na ime operatera i tvrdi da vas čeka lista nagrada ili neiskorišteni bodovi iz programa lojalnosti. Uputa je namjerno zamršena: prvo odgovorite jednom cifrom, pa ponovo otvorite poruku, pa kopirajte adresu u preglednik. Takav namjeran niz koraka zaokuplja korisnika izvršavanjem upute, pa je prestaje kritički čitati. Prava obavijest operatera ne traži nikakav takav niz koraka.
Ista prevara u pozitivnom tonu. Broj vam je izvučen, poklon je rezervisan, preuzimanje ide preko linka. Iza linka je ili obrazac za lične podatke ili polje za broj kartice, uz obrazloženje da treba pokriti sitnu naknadu za dostavu. Iznos je namjerno mali da ne pokrene otpor, a služi pribavljanju podataka kartice, bez ograničavanja krađe na tih nekoliko maraka.
Negativna varijanta, i najuvjerljivija, jer niko ne želi ostati bez broja koji koristi godinama. Ovdje je provjera zapravo najlakša, zato što je privremeno obustavljanje usluge propisano. Pravilo Regulatorne agencije za komunikacije nabraja razloge: neispravna korisnička oprema, odbijanje pregleda opreme, tehnička smetnja u mreži, radovi na mreži, neplaćen dug ni petnaest dana nakon opomene i utvrđena zloupotreba usluge. Nepotvrđeni lični podaci nisu na tom spisku.
Operater je uz to dužan da vas obavijesti zbog čega je do obustave došlo, a i dok obustava traje moraju raditi dolazni pozivi u BiH, pozivi prema hitnim službama i poziv besplatnom broju službe za korisnike. Ništa od toga se ne pokreće i ne zaustavlja klikom na link.
Rjeđa varijanta, ali najskuplja. Poruka ili poziv tvrde da je uređaj zaražen ili da je nalog kompromitovan, pa vas vode do instalacije programa koji će riješiti problem. Taj program je alat za daljinski pristup ili malver. Nakon instalacije osoba s druge strane vidi ekran i može uraditi sve što možete i vi, uključujući ulazak u bankarsku aplikaciju. Ako je takva aplikacija već instalirana, prvi potezi se broje u minutama.
Rečenica da vam bodovi ističu prolazi jer je napola tačna. Kod jednog od operatera u BiH bonitetni period traje jednu kalendarsku godinu, a bodovi koji se u tom periodu ne potroše gube se i ne prenose u naredni period. Korisnik koji to nejasno zna nema razloga poruku odmah odbaciti.
Uslovi programa omogućavaju provjeru poruke. Članstvo se traži zahtjevom, bez automatskog učlanjenja, preko stranice operatera, na prodajnom mjestu ili pozivom kontakt centru. Bodovi se skupljaju po potrošenoj ili dopunjenoj marki, ne mogu se zamijeniti za novac i troše se samo na pogodnosti koje su objavljene na stranici operatera. Nijedan korak u tom programu ne počinje linkom iz SMS-a. Ko se nikad nije učlanio, nema bodove koje bi izgubio.
Poruka koja kaže da nešto gubite djeluje jače od poruke koja nudi isto toliko, i zato je rok od 24 sata standardni dio teksta. Poruku provjerite promjenom kanala. Bez odgovaranja na nju otvorite aplikaciju i pogledajte stanje naloga, jer sama procjena poruke nije dovoljna.
Po pravilu Regulatorne agencije za komunikacije, koje se primjenjuje od 25. januara 2026. godine, račun mora sadržavati uslove i rokove podnošenja prigovora i kontakt podatke službe za korisnike. Operater mora omogućiti besplatan pristup toj službi, uključujući razgovor sa živom osobom, i mora javno objaviti elektronsku adresu na koju se prijavljuju neželjene i štetne poruke.
Broj koji vam treba već imate odštampan na računu i objavljen na stranici operatera, pa se nikad ne treba osloniti na broj iz poruke.
Tri operatera nastala iz nekadašnjih državnih telekom preduzeća svoje kanale objavljuju ovako.
| Operater | Aplikacija i portal | Besplatni broj | Gdje se broj provjerava |
|---|---|---|---|
| BH Telecom | Moj BH Telecom, aplikacija i portal moj.bhtelecom.ba | 1444, a iz mreže drugog operatera 080 027 777 | na računu i na bhtelecom.ba |
| m:tel | Moj m:tel, aplikacija i portal moj.mtel.ba | 0800 50 000 za privatne i 0800 50 300 za poslovne korisnike | na računu i na mtel.ba |
| HT Eronet | Moj ERONET | 0800 88 888 za privatne i 0800 88 000 za poslovne korisnike | na računu i na hteronet.ba |
Kod BH Telecoma stanje računa se vidi i bez aplikacije, slanjem prazne SMS poruke na broj 387611101 ili pozivom koda *110#. Prikazani iznos je informativan i ne služi kao osnov za plaćanje, ali je za ovu svrhu sasvim dovoljan, jer poredite tvrdnju iz poruke s onim što operater vodi na nalogu.
Podaci koje operater nikad ne traži porukom
Operateri navode da neće tražiti da kroz link u poruci unesete lične podatke, PIN, broj kartice ili lozinku. Neće tražiti lozinku ni kod iz SMS-a telefonom. Neće to tražiti ni preko Vibera ili WhatsAppa. Poruka koja radi bilo šta od toga nije zvanična, koliko god vjerno izgledala.
Lažnoj poruci može prethoditi korisnikova javna žalba, što ljudi rijetko očekuju. Napišete javni komentar ispod objave operatera da vam je usluga u kvaru ili račun pogrešan, i za nekoliko minuta javi se profil s istim imenom i istim logom, izvini se i ponudi da to riješi u privatnoj poruci. Odatle nadalje traži se broj ugovora, pa link za verifikaciju, pa kod koji vam je upravo stigao SMS-om.
Prednost napadača je što nikoga ne mora tražiti. Vi ste se sami javili, ljuti ste i očekujete da vam se neko obrati. Ime i slika profila kopiraju se za dvije minute. Link s operaterove stranice vodi do zvaničnog profila i ne može se kopirati na isti način. Prvo mjesto u pretrazi ili samoinicijativno javljanje u poruke ne dokazuju da je profil zvaničan.
Ista podrška zna i nazvati. Operateri su javno upozorili na pozive u kojima se nepoznate osobe predstavljaju kao radnici njihove podrške, banke ili druge institucije i traže da im usmeno kažete PIN, lozinku ili verifikacijski kod. Operateri izričito navode da takve podatke telefonom ne traže. U općim uslovima jednog operatera to stoji i kao pravilo, da svako traženje lozinke e-mailom od trećih lica koja se predstavljaju kao taj operater korisnik mora prepoznati kao zloupotrebu.
Kod iz SMS-a postoji zato da vi dokažete operateru da ste to vi. Operateru taj kod ne treba, jer ga je on i poslao. Ko god ga traži, telefonom, porukom ili u komentaru, nije operater. Isti test vrijedi i kad se javi profil osobe koju poznajete s hitnom molbom za uplatu.
Nijedan znak sam za sebe nije dokaz, ali dva ili tri zajedno su dovoljna da poruku ne dirate dok je ne provjerite drugim kanalom.
Provjera traje kraće od ponovnog čitanja poruke i uvijek ide istim redom.
Operater, Regulatorna agencija za komunikacije te policija i tužilaštvo imaju različite nadležnosti. Miješanje njihovih uloga stvara osjećaj da prijava ne daje rezultate.
Operateru se podnosi prigovor ili reklamacija. Ako je zlonamjerna poruka poslana s broja njegovog korisnika, operater tom korisniku upućuje upozorenje, a kod ponavljanja može privremeno ili trajno isključiti uslugu. Ako je poruka došla iz mreže drugog domaćeg operatera, prijava se prosljeđuje tom operateru. Za inostrani broj taj lanac nema nastavak. Rok za odgovor na prigovor piše u općim uslovima poslovanja i na vašem računu; kod jednog operatera je petnaest dana od prijema, uz produženje do trideset dana kad provjera traži više.
Svaki operater je dužan objaviti i elektronsku adresu na koju se prijavljuju neželjene i štetne poruke. Ta adresa nije uvijek na vidnom mjestu. Ako je ne nađete u općim uslovima poslovanja ili na stranici podrške, tražite je od kontakt centra i pošaljite prijavu pisano, sa slikom poruke.
Regulatorna agencija za komunikacije nadzire operatere i nema ulogu istražnog organa. Njen posao su dozvole, numeracija, cijene, međupovezivanje i kvalitet usluge. Agencija je objavila obrazac za podnošenje prigovora protiv nosioca dozvole, odnosno operatera. Tim putem ne prijavljujete osobu koja je poslala poruku. Predaje se lično u kancelarijama u Sarajevu, Banjoj Luci i Mostaru ili elektronski, na adrese koje Agencija objavljuje. Po njenom pravilu, korisnik može podnijeti pritužbu Agenciji kad za to postoje uslovi, dok sam postupak prigovora vodi operater, koji ga je dužan urediti svojim općim uslovima poslovanja.
Agencija ne vodi vaš slučaj prevare i ne vraća novac. Ako ste ostali bez novca, ona nije adresa.
Za samu prevaru nadležni su policija i tužilaštvo. Elektronski obrasci za dojavu koje pojedini MUP-ovi objavljuju služe za anonimno javljanje saznanja, koja se onda prosljeđuju nadležnim jedinicama. To nije krivična prijava. Ko je ostao bez novca, a pošalje samo anonimnu dojavu, ne postaje oštećeni u postupku, ne dobija broj predmeta i nema kome da se javi za informaciju. Prijava se podnosi s vlastitim podacima i dokazima, u policijskoj stanici ili tužilaštvu.
Redoslijed je ovdje važniji od brzine, ali se prvi potezi ipak broje u minutama. Postupak odaberite prema podacima koje ste poslali ili pristupu koji ste omogućili.
| Šta se već desilo | Prvi potez |
|---|---|
| Link je otvoren, ali ništa nije uneseno | Zatvorite stranicu, ne unosite ništa i provjerite nalog u aplikaciji operatera. |
| Uneseni su pristupni podaci za nalog kod operatera | Promijenite lozinku kroz aplikaciju ili korisnički portal, pa nazovite kontakt centar na broj s računa. |
| Uneseni su podaci kartice | Odmah zovite banku i tražite blokadu kartice, prije bilo kakve druge provjere. |
| Na računu se pojavila transakcija koju niste odobrili | Prijavite je banci istog dana i sačuvajte izvod, poruku i vrijeme. |
| Instalirana je aplikacija iz poruke | Deinstalirajte je, isključite mobilni internet i Wi-Fi dok uređaj ne provjerite, i pretpostavite da je bankarska aplikacija bila dostupna. |
| Kod iz SMS-a rečen je nekome ko se predstavio kao podrška | Pretpostavite da je pristup nalogu kompromitovan. Javite operateru i banci i promijenite lozinke. |
Dva koraka ne trpe odlaganje. Ako su otišli podaci kartice, prvo ide blokada kartice. Ako je novac već skinut, prijava sumnjive transakcije banci mora biti pisana i potkrijepljena dokazima, jer se usmena prijava kasnije teško dokazuje.
Savjeti operatera o prepoznavanju online prevara, s popisom podataka koje nikad ne traži kroz link u poruci.
Zvanično upozorenje s tačnim ispisom pošiljaoca koji se zloupotrebljava i uputom šta uraditi s takvom porukom.
Ovdje se vidi kako se stanje računa provjerava kroz portal, aplikaciju, SMS i USSD kod, i koji brojevi kontakt centra vrijede iz koje mreže.
Besplatni brojevi za privatne i poslovne korisnike, adresa e-pošte podrške i ulaz u portal Moj m:tel.
Brojevi info linije, adresa e-pošte i ostali kanali podrške koje operater objavljuje.
Tekst pravila po kojem račun mora nositi uslove i rokove prigovora, a operater objaviti adresu za prijavu neželjenih i štetnih poruka.
Odavde se preuzima obrazac za podnošenje prigovora protiv operatera, s adresama za predaju u Sarajevu, Banjoj Luci i Mostaru.
Medijski prenos upozorenja o porukama koje su se lažno predstavljale kao operater i pozivale na iskorištavanje bodova.
Pregled najčešćih sajber prevara u BiH i savjeta za zaštitu, kao dopuna zvaničnim uputama operatera.
