Učitavanje…
Operatera ima svako, a poruke od njega su dio svakodnevice: obavijest o računu, potvrda dopune, najava nove opcije. Poruka s njegovim imenom zato ne izaziva onaj kratki zastoj koji izazove poruka nepoznate firme. Prevara je smještena tačno u tu rupu.
Druga polovina računice su bodovi. Programi lojalnosti postoje kod velikih operatera i godinama se reklamiraju, ali malo ko zna koliko bodova ima, kada mu ističu i na šta se troše. Kad stigne poruka da bodovi ističu za 24 sata, prosječan korisnik nema u glavi podatak kojim bi je odmah oborio. Nema ni naviku da ga potraži, jer bodove nikad nije ni gledao.
To nije pretpostavka o tome kako prevaranti razmišljaju, nego stvar koju su operateri sami objavili. BH Telecom je u februaru 2025. upozorio na SMS poruke koje se prikazuju pod nazivom „BhTele" i pozivaju korisnike da bodove iskoriste preko linka. U martu 2026. objavio je novo upozorenje, ovaj put na poruke koje stižu s numeracije +63 i nose ispis „BH Telecom - Obavještenje o bodovima". U oba slučaja poruka nema nikakve veze s programom lojalnosti, a iza linka je stranica koja skuplja lične podatke.
Skelet je isti kao kod ostalih internet prevara koje kruže u BiH: neko poznat, nešto hitno i kanal koji vas vodi van uobičajenog puta. Kad se to troje poklopi, poruka koja bi u mirnom čitanju izgledala čudno prolazi bez ijedne provjere.
Ono što slijedi nakon klika ima ime i u zakonu. U Federaciji BiH to je računalna prijevara iz člana 395. Krivičnog zakona FBiH, za koju je propisana kazna zatvora od šest mjeseci do pet godina. U Republici Srpskoj je kompjuterska prevara iz člana 410. Krivičnog zakonika RS, gdje je propisana novčana kazna ili zatvor do tri godine. U oba zakona kazna raste kad pribavljena korist pređe 10.000 KM.
Varijanti je malo i lako se pamte. Razlikuju se po tome nude li vam nešto ili prijete, i po tome šta na kraju traže od vas.
Poruka se prikazuje pod nazivom koji liči na ime operatera i tvrdi da vas čeka lista nagrada ili neiskorišteni bodovi iz programa lojalnosti. Uputa je namjerno zamršena: prvo odgovorite jednom cifrom, pa ponovo otvorite poruku, pa kopirajte adresu u preglednik. Ta koreografija nije nespretnost. Ko se trudi da izvrši uputu, prestaje da je čita kritički. Prava obavijest operatera ne traži nikakav takav niz koraka.
Ista prevara u pozitivnom tonu. Broj vam je izvučen, poklon je rezervisan, preuzimanje ide preko linka. Iza linka je ili obrazac za lične podatke ili polje za broj kartice, uz obrazloženje da treba pokriti sitnu naknadu za dostavu. Iznos je namjerno mali da ne pokrene otpor, a ono što se stvarno uzima nije tih nekoliko maraka nego podaci kartice.
Negativna varijanta, i najuvjerljivija, jer niko ne želi ostati bez broja koji koristi godinama. Ovdje je provjera zapravo najlakša, zato što je privremeno obustavljanje usluge propisano. Pravilo Regulatorne agencije za komunikacije nabraja razloge: neispravna korisnička oprema, odbijanje pregleda opreme, tehnička smetnja u mreži, radovi na mreži, neplaćen dug ni petnaest dana nakon opomene i utvrđena zloupotreba usluge. Nepotvrđeni lični podaci nisu na tom spisku.
Operater je uz to dužan da vas obavijesti zbog čega je do obustave došlo, a i dok obustava traje moraju raditi dolazni pozivi u BiH, pozivi prema hitnim službama i poziv besplatnom broju službe za korisnike. Ništa od toga se ne pokreće i ne zaustavlja klikom na link.
Rjeđa varijanta, ali najskuplja. Poruka ili poziv tvrde da je uređaj zaražen ili da je nalog kompromitovan, pa vas vode do instalacije programa koji će riješiti problem. Taj program je alat za daljinski pristup ili malver. Nakon instalacije osoba s druge strane vidi ekran i može uraditi sve što možete i vi, uključujući ulazak u bankarsku aplikaciju. Ako je takva aplikacija već instalirana, prvi potezi se broje u minutama.
Rečenica da vam bodovi ističu prolazi jer je napola tačna. Kod jednog od operatera u BiH bonitetni period traje jednu kalendarsku godinu, a bodovi koji se u tom periodu ne potroše gube se i ne prenose u naredni period. Korisnik koji to nejasno zna nema razloga poruku odmah odbaciti.
Ali isti ti uslovi programa sadrže i sve čime se poruka obara. Članstvo nije automatsko nego se traži zahtjevom, preko stranice operatera, na prodajnom mjestu ili pozivom kontakt centru. Bodovi se skupljaju po potrošenoj ili dopunjenoj marki, ne mogu se zamijeniti za novac i troše se samo na pogodnosti koje su objavljene na stranici operatera. Nijedan korak u tom programu ne počinje linkom iz SMS-a. Ko se nikad nije učlanio, nema bodove koje bi izgubio.
Ostatak je strah od gubitka. Poruka koja kaže da nešto gubite djeluje jače od poruke koja nudi isto toliko, i zato je rok od 24 sata standardni dio teksta. Protivmjera nije bolja procjena nego zamjena kanala: ne odgovarati na poruku, nego otvoriti aplikaciju i pogledati šta zaista stoji na nalogu.
Dio odgovora ne zavisi od dobre volje operatera nego je propisan. Po pravilu Regulatorne agencije za komunikacije, koje se primjenjuje od 25. januara 2026. godine, račun mora sadržavati uslove i rokove podnošenja prigovora i kontakt podatke službe za korisnike. Operater mora omogućiti besplatan pristup toj službi, uključujući razgovor sa živom osobom, i mora javno objaviti elektronsku adresu na koju se prijavljuju neželjene i štetne poruke.
Praktična posljedica je kratka: broj koji vam treba već imate odštampan na računu i objavljen na stranici operatera, pa broj iz poruke nikad nema razloga biti bolji izvor.
Tri operatera nastala iz nekadašnjih državnih telekom preduzeća svoje kanale objavljuju ovako.
| Operater | Aplikacija i portal | Besplatni broj | Gdje se broj provjerava |
|---|---|---|---|
| BH Telecom | Moj BH Telecom, aplikacija i portal moj.bhtelecom.ba | 1444, a iz mreže drugog operatera 080 027 777 | na računu i na bhtelecom.ba |
| m:tel | Moj m:tel, aplikacija i portal moj.mtel.ba | 0800 50 000 za privatne i 0800 50 300 za poslovne korisnike | na računu i na mtel.ba |
| HT Eronet | Moj ERONET | 0800 88 888 za privatne i 0800 88 000 za poslovne korisnike | na računu i na hteronet.ba |
Kod BH Telecoma stanje računa se vidi i bez aplikacije, slanjem prazne SMS poruke na broj 387611101 ili pozivom koda *110#. Prikazani iznos je informativan i ne služi kao osnov za plaćanje, ali je za ovu svrhu sasvim dovoljan, jer poredite tvrdnju iz poruke s onim što operater vodi na nalogu.
Šta zvanična poruka nikad ne traži
Operateri su to napisali svojim riječima. Neće tražiti da kroz link u poruci unesete lične podatke, PIN, broj kartice ili lozinku. Neće tražiti lozinku ni kod iz SMS-a telefonom. Neće to tražiti ni preko Vibera ili WhatsAppa. Poruka koja radi bilo šta od toga nije zvanična, koliko god vjerno izgledala.
Obrazac koji ljudi rijetko očekuju ne počinje porukom nego njihovom vlastitom žalbom. Napišete javni komentar ispod objave operatera da vam je usluga u kvaru ili račun pogrešan, i za nekoliko minuta javi se profil s istim imenom i istim logom, izvini se i ponudi da to riješi u privatnoj poruci. Odatle nadalje traži se broj ugovora, pa link za verifikaciju, pa kod koji vam je upravo stigao SMS-om.
Prednost napadača je što nikoga ne mora tražiti. Vi ste se sami javili, ljuti ste i očekujete da vam se neko obrati. Ime i slika profila kopiraju se za dvije minute. Ono što se ne može kopirati je link: zvanični profil operatera je onaj do kojeg se dolazi s operaterove stranice, a ne onaj koji je prvi izašao u pretrazi ili sam ušao u vaše poruke.
Ista podrška zna i nazvati. Operateri su javno upozorili na pozive u kojima se nepoznate osobe predstavljaju kao radnici njihove podrške, banke ili druge institucije i traže da im usmeno kažete PIN, lozinku ili verifikacijski kod. Odgovor je izričit: takve podatke telefonom ne traže. U općim uslovima jednog operatera to stoji i kao pravilo, da svako traženje lozinke e-mailom od trećih lica koja se predstavljaju kao taj operater korisnik mora prepoznati kao zloupotrebu.
Jedan test pokriva sve varijante. Kod iz SMS-a postoji zato da vi dokažete operateru da ste to vi. Operateru taj kod ne treba, jer ga je on i poslao. Ko god ga traži, telefonom, porukom ili u komentaru, nije operater. Isti test vrijedi i kad se javi profil osobe koju poznajete s hitnom molbom za uplatu.
Nijedan znak sam za sebe nije dokaz, ali dva ili tri zajedno su dovoljna da poruku ne dirate dok je ne provjerite drugim kanalom.
Provjera traje kraće od ponovnog čitanja poruke i uvijek ide istim redom.
Prijava ide na tri različite adrese i svaka rješava drugu stvar. Miješanje te tri adrese je razlog zbog kojeg ljudi imaju osjećaj da prijava ništa ne daje.
Operateru se podnosi prigovor ili reklamacija. Ako je zlonamjerna poruka poslana s broja njegovog korisnika, operater tom korisniku upućuje upozorenje, a kod ponavljanja može privremeno ili trajno isključiti uslugu. Ako je poruka došla iz mreže drugog domaćeg operatera, prijava se prosljeđuje tom operateru. Za inostrani broj taj lanac nema nastavak. Rok za odgovor na prigovor piše u općim uslovima poslovanja i na vašem računu; kod jednog operatera je petnaest dana od prijema, uz produženje do trideset dana kad provjera traži više.
Svaki operater je dužan objaviti i elektronsku adresu na koju se prijavljuju neželjene i štetne poruke. Ta adresa nije uvijek na vidnom mjestu. Ako je ne nađete u općim uslovima poslovanja ili na stranici podrške, tražite je od kontakt centra i pošaljite prijavu pisano, sa slikom poruke.
Regulatorna agencija za komunikacije je regulator operatera, ne istražni organ. Njen posao su dozvole, numeracija, cijene, međupovezivanje i kvalitet usluge. Kanal koji je objavila zove se obrazac za podnošenje prigovora i podnosi se protiv nosioca dozvole, dakle protiv operatera, a ne protiv osobe koja je poslala poruku. Predaje se lično u kancelarijama u Sarajevu, Banjoj Luci i Mostaru ili elektronski, na adrese koje Agencija objavljuje. Po njenom pravilu, korisnik može podnijeti pritužbu Agenciji kad za to postoje uslovi, dok sam postupak prigovora vodi operater, koji ga je dužan urediti svojim općim uslovima poslovanja.
Agencija ne vodi vaš slučaj prevare i ne vraća novac. Ako ste ostali bez novca, ona nije adresa.
Za samu prevaru nadležni su policija i tužilaštvo, i tu je razlika koju treba znati unaprijed. Elektronski obrasci za dojavu koje pojedini MUP-ovi objavljuju služe za anonimno javljanje saznanja, koja se onda prosljeđuju nadležnim jedinicama. To nije krivična prijava. Ko je ostao bez novca, a pošalje samo anonimnu dojavu, ne postaje oštećeni u postupku, ne dobija broj predmeta i nema kome da se javi za informaciju. Prijava se podnosi s vlastitim podacima i dokazima, u policijskoj stanici ili tužilaštvu.
Redoslijed je ovdje važniji od brzine, ali se prvi potezi ipak broje u minutama. Krenite od onoga što je stvarno otišlo iz vaših ruku.
| Šta se već desilo | Prvi potez |
|---|---|
| Link je otvoren, ali ništa nije uneseno | Zatvorite stranicu, ne unosite ništa i provjerite nalog u aplikaciji operatera. |
| Uneseni su pristupni podaci za nalog kod operatera | Promijenite lozinku kroz aplikaciju ili korisnički portal, pa nazovite kontakt centar na broj s računa. |
| Uneseni su podaci kartice | Odmah zovite banku i tražite blokadu kartice, prije bilo kakve druge provjere. |
| Na računu se pojavila transakcija koju niste odobrili | Prijavite je banci istog dana i sačuvajte izvod, poruku i vrijeme. |
| Instalirana je aplikacija iz poruke | Deinstalirajte je, isključite mobilni internet i Wi-Fi dok uređaj ne provjerite, i pretpostavite da je bankarska aplikacija bila dostupna. |
| Kod iz SMS-a rečen je nekome ko se predstavio kao podrška | Pretpostavite da je pristup nalogu kompromitovan. Javite operateru i banci i promijenite lozinke. |
Dva koraka ne trpe odlaganje. Ako su otišli podaci kartice, prvo ide blokada kartice. Ako je novac već skinut, prijava sumnjive transakcije banci mora biti pisana i potkrijepljena dokazima, jer se usmena prijava kasnije teško dokazuje.
Savjeti operatera o prepoznavanju online prevara, s popisom podataka koje nikad ne traži kroz link u poruci.
Zvanično upozorenje s tačnim ispisom pošiljaoca koji se zloupotrebljava i uputom šta uraditi s takvom porukom.
Ovdje se vidi kako se stanje računa provjerava kroz portal, aplikaciju, SMS i USSD kod, i koji brojevi kontakt centra vrijede iz koje mreže.
Besplatni brojevi za privatne i poslovne korisnike, adresa e-pošte podrške i ulaz u portal Moj m:tel.
Brojevi info linije, adresa e-pošte i ostali kanali podrške koje operater objavljuje.
Tekst pravila po kojem račun mora nositi uslove i rokove prigovora, a operater objaviti adresu za prijavu neželjenih i štetnih poruka.
Odavde se preuzima obrazac za podnošenje prigovora protiv operatera, s adresama za predaju u Sarajevu, Banjoj Luci i Mostaru.
Medijski prenos upozorenja o porukama koje su se lažno predstavljale kao operater i pozivale na iskorištavanje bodova.
Pregled najčešćih sajber prevara u BiH i savjeta za zaštitu, kao dopuna zvaničnim uputama operatera.
