UPOZORENJE: aktuelne prevare u Srbiji - D Express, Pošta, banke, WhatsApp, lažne kazne i AI prevare
Poslednje ažuriranje: 8. septembar 2026.
Lista nije konačna: nazivi, brojevi i domeni se menjaju. Fokus je na potvrđenim kampanjama i obrascima prevare.
Prevare danas često izgledaju legitimno: koriste prave logotipe, kopije sajtova, podatke o rezervacijama, kompromitovane naloge, sponzorisane oglase, SMS spoofing i AI sadržaj. Cilj su kartični podaci, lozinke, OTP, novac, nalozi ili pristup računaru.
Najvažnije je prepoznati obrazac, a ne pamtiti konkretan broj telefona, domen ili ime prevare.
1. D EXPRESS - "zadržana pošiljka" i lažni kupci
D Express je 8. septembra ponovo upozorio na poruke o navodno zadržanoj pošiljci. Link vodi na kopiju sajta i traži plaćanje ili podatke.
[D Express]
Druga varijanta cilja prodavce preko oglasa: "kupac" tvrdi da je organizovao kurira ili platio dostavu i šalje link za navodno "preuzimanje novca". Ako prodajete robu, kurira možete sami zakazati i poslati pouzećem.
Za prijem novca drugoj strani nisu potrebni PIN, CVV, OTP/3-D Secure kod niti pristup vašem elektronskom bankarstvu.
2. POŠTA SRBIJE / POST EXPRESS
Poruke tipa "paket nije mogao biti uručen", "ažurirajte adresu" ili "doplatite dostavu" vode na lažne stranice za krađu kartičnih podataka. Pošta upozorava da SMS o prispeću Post Express pošiljke ne sadrži link za unos bankarskih podataka.
3. PARKING SERVIS I LAŽNE SAOBRAĆAJNE KAZNE
JKP Parking servis Beograd je 4. septembra upozorio na SMS poruke o navodno neizmirenim parking obavezama, uz kratak rok i link za "hitno plaćanje".
[Parking servis]
Kruže i SMS/iMessage poruke o navodnim saobraćajnim prekršajima. Lažni sajtovi mogu verno imitirati Puteve Srbije ili državni portal. MUP navodi da Uprava saobraćajne policije ne šalje takve zahteve putem SMS-a ili iMessage-a; proveravajte preko eUprave/eSandučeta.
4. LAŽNI BANKARSKI SAVETNICI, "TEHNIČKA PODRŠKA" I DALJINSKI PRISTUP
Prevarant tvrdi da je račun ugrožen, da postoji sumnjiva transakcija ili da vam "pomaže" oko investicije, pa traži instalaciju AnyDesk-a, TeamViewer-a, RustDesk-a ili sličnog programa. Aplikacije nisu same po sebi zlonamerne, ali mogu dati drugoj osobi pristup ekranu i elektronskom bankarstvu.
Banka vam neće tražiti takav program radi "zaštite računa".
5. LAŽNE PORUKE BANAKA, "ZADRŽAN PRILIV", ANKETE I NAGRADE
Mamci su "zadržan međunarodni priliv", "upgrade računa", lažni izvodi, ankete i nagrade. NLB je upozorio na Viber prevaru sa uplatom od 12.500 dinara, pa dodatnim iznosima za navodno oslobađanje priliva.
[NLB]
Plaćen ili sponzorisan oglas na Facebooku ili Instagramu nije potvrda da iza njega zaista stoji kompanija čiji logo vidite.
6. WHATSAPP - "glasaj za mene", "ovo si ti na slici", "verifikuj nalog"
Poruka može stići sa već kompromitovanog naloga osobe koju poznajete. Cilj je povezivanje napadačevog uređaja sa vašim WhatsAppom ili krađa koda. Posle preuzimanja naloga često se od kontakata traži hitna pozajmica.
Poznato ime, fotografija i broj nisu dovoljna potvrda identiteta. Zahtev proverite drugim kanalom.
7. KRAĐA E-MAIL NALOGA I LAŽNA PORESKA UPRAVA
Poruka tvrdi da morate "ažurirati podatke". Link vodi na kopiju stranice za prijavu i traži korisničko ime i lozinku. Krađa e-maila je ozbiljna jer se preko njega često resetuju drugi nalozi.
Kruže i lažni mejlovi Poreske uprave o povraćaju poreza ili dugu. Zvanične adrese koriste domen @purs.gov.rs, ali prikazano ime pošiljaoca nije dokaz autentičnosti.
8. "VAŠ SIN/ĆERKA JE POVREĐEN/A - HITNO JE POTREBNA OPERACIJA"
Ova telefonska prevara posebno cilja starije građane. Pozivalac se predstavlja kao lekar, tvrdi da je član porodice teško povređen i traži novac, zlato ili druge vrednosti za "hitnu operaciju". MUP je tokom avgusta više puta upozoravao na ovu šemu, a početkom septembra objavio hapšenje u slučaju sa sumnjom na štetu od oko 60.000 evra.
[MUP]
Prekinite poziv i sami pozovite člana porodice, bolnicu ili policiju.
9. BOOKING.COM - ciljane prevare
Poruke mogu biti veoma uverljive jer napadač ponekad zna detalje stvarne rezervacije. Navodi smeštaj i datum, pa tvrdi da "kartica nije verifikovana", da će rezervacija biti otkazana ili traži novu potvrdu uplate. Ne koristite link iz poruke; otvorite Booking aplikaciju ili zvanični sajt sami.
10. AI / DEEPFAKE INVESTICIONE PREVARE
Sponzorisani oglasi i lažni portali prikazuju javne ličnosti koje navodno otkrivaju "tajnu zarade", ponekad uz AI-generisani glas i video. Posle prijave zove "broker". Na lažnoj platformi raste navodni profit, ali pri isplati se traže novi "porezi", provizije ili "otključavanje sredstava".
Broj na ekranu nije dokaz da taj novac zaista postoji.
11. LAŽNI POSLOVI I "LAKA ZARADA"
Preko WhatsAppa i Telegrama nude se poslovi za lajkovanje, ocenjivanje, "optimizaciju" ili navodni AI trening. Žrtva ponekad prvo dobije mali iznos, a zatim "premium zadatak" koji mora sama da uplati. Obrazac je isti:
mala početna isplata, stvaranje poverenja, pa sve veće uplate.
12. MTS POENI I LAŽNE INTERNET PRODAVNICE
Poruka tvrdi da vam ističu poeni i nudi telefon ili "poklon" uz malu poštarinu. Link vodi na kopiju legitimne prodavnice i traži karticu. Slično rade lažne "rasprodaje" poznatih trgovinskih lanaca.
Profesionalan izgled, HTTPS i katanac nisu dokaz da je sajt legitiman. Prevarantski sajt može imati validan sertifikat. Domen proverite karakter po karakter: česti trikovi su dodatno slovo, crtica, pogrešna ekstenzija ili naziv brenda unutar dužeg domena.
13. ZA FIRME - LAŽNI DOBAVLJAČ MENJA BROJ RAČUNA
Napadač kompromituje ili imitira e-mail dobavljača i šalje poruku tipa: "Promenili smo banku, ubuduće uplaćujte na ovaj račun." Svaku neočekivanu promenu računa potvrdite telefonom preko ranije poznatog broja, ne preko kontakta iz iste poruke.
PRAVILA KOJA ZAUSTAVLJAJU OGROMNU VEĆINU PREVARA
- Za prijem novca nikome nisu potrebni PIN, CVV, OTP/3-D Secure kod ili pristup elektronskom bankarstvu.
- OTP nije "kod koji službenik treba da proveri" - njime često upravo vi odobravate radnju ili transakciju.
- Banku, Poštu, D Express, eUpravu, Booking i druge servise ne otvarajte preko linka iz neočekivane poruke. Sami otvorite aplikaciju ili ručno ukucajte adresu.
- Ne verujte identitetu samo zato što vidite poznato ime, logo, broj ili fotografiju. Nalog može biti preuzet, adresa pošiljaoca falsifikovana, a SMS spoofovan.
- Nikada ne odobravajte zahtev u aplikaciji banke ako sami niste upravo pokrenuli tu radnju.
Jedan klik najčešće ne znači automatski gubitak novca; obično je potreban sledeći korak - unos kartice ili lozinke, OTP, potvrda u aplikaciji, instalacija programa, povezivanje uređaja ili uplata. Samo otvaranje stranice zato nije razlog za paniku.
AKO STE VEĆ KLIKNULI, UNELI PODATKE ILI UPLATILI NOVAC
Ako ste samo otvorili stranicu, a ništa niste uneli, preuzeli ili odobrili, zatvorite je.
Ako ste uneli podatke kartice,
odmah kontaktirajte banku i blokirajte karticu. Ako ste dali OTP, PIN, aktivacioni kod ili nešto potvrdili u bankarskoj aplikaciji, banci recite tačno šta ste dali ili odobrili.
Ako je kompromitovan WhatsApp, proverite Linked Devices / Povezani uređaji, uklonite nepoznate uređaje i upozorite kontakte. Ako ste dali e-mail lozinku, promenite je sa pouzdanog uređaja, odjavite druge sesije i uključite 2FA.
Ako ste omogućili AnyDesk, TeamViewer ili sličan pristup, prekinite vezu, uklonite program i kontaktirajte banku ako ste na tom uređaju koristili elektronsko bankarstvo. Ako ste već poslali novac, reagujte odmah - brzina može biti presudna.
Incident prijavite Nacionalnom CERT-u ili preko MUP-ove platforme Sajber straža. Kod finansijske štete prvo zovite banku, zatim policiju i/ili CERT.
NAJVAŽNIJE PRAVILO
Neočekivanu poruku nikada ne koristite kao kanal preko kojeg proveravate autentičnost te iste poruke.
Ako "banka" zove - prekinite i sami pozovite banku.
Ako "D Express" šalje link - sami otvorite D Express.
Ako "Booking" traži novu uplatu - otvorite Booking aplikaciju.
Ako prijatelj traži novac - pozovite prijatelja.
To jedno pravilo zaustavlja ogroman deo socijalnog inženjeringa, bez obzira na to kako će se sledeća prevara zvati.
ZVANIČNI IZVORI I PROVERE
Nacionalni CERT Srbije |
MUP / Vlada Srbije |
Sajber straža |
Pošta Srbije |
D Express |
NBS |
Poreska uprava
Za konkretnu poruku proverite najnovija upozorenja na zvaničnom sajtu institucije.
