CARNET-ov Nacionalni CERT upozorava građane na povećan rizik od internetskih prijevara uoči Crnog petka (engl. Black Friday).

– Razdoblje velikih popusta i pojačane internetske kupnje kibernetički kriminalci koriste za širenje lažnih internetskih trgovina, obmanjujućih oglasa i phishing poruka s ciljem krađe novca i osobnih podataka – napomenuli su.

Besplatni servis CERTiffy, koji je razvio CARNET-ov Nacionalni CERT, trenutačno prepoznaje 1802 potencijalno opasne internetske trgovine, a od početka 2026. do kraja listopada putem njega provjereno je 34.652 sumnjivih internetskih adresa.

Kako bi građanima pomogao prepoznati i izbjeći takve prijetnje, CARNET-ov Nacionalni CERT izdvaja najčešće oblike prijevara i donosi preporuke za sigurniju internetsku kupnju.

Lažne internetske trgovine i oglasi

Lažne internetske trgovine često oponašaju poznate brendove i legitimne trgovce, a proizvode nude po znatno nižim cijenama. Kupce potiču na brzu kupnju vremenski ograničenim ponudama, odbrojavanjem vremena ili informacijama o ograničenim zalihama.

Česti su i oglasi o zatvaranju trgovina i završnim rasprodajama, popraćeni emotivnim pričama o odlasku u mirovinu ili zatvaranju obiteljskog poslovanja. Iznimno veliki popusti mogu biti mamac za krađu osobnih i financijskih podataka, a nakon plaćanja proizvod možda nikada neće biti dostavljen.

Phishing poruke o dostavi i plaćanju

Tijekom razdoblja pojačane kupnje učestalije su i lažne SMS poruke i e-poruke koje se predstavljaju kao obavijesti trgovina ili dostavnih službi. Od primatelja se traži podmirenje dodatnih troškova dostave, potvrda adrese ili rješavanje navodnog problema s narudžbom.

Poveznice iz takvih poruka vode na lažne stranice koje oponašaju službene stranice trgovina ili dostavnih službi, a unos osobnih ili kartičnih podataka može dovesti do krađe novca. Zato je vjerodostojnost takvih obavijesti potrebno provjeriti putem službene stranice ili aplikacije trgovine odnosno dostavne službe.

Lažni profili i prodavači na društvenim mrežama

Prevaranti kopiraju profile poznatih trgovina ili otvaraju nove profile na kojima nude popularne proizvode po neuobičajeno niskim cijenama. Poseban oprez potreban je kod profila s malo pratitelja, kratkom poviješću objava i neprovjerljivim podacima o prodavaču. Komunikaciju i plaćanje izvan službenih kanala trgovine treba izbjegavati, a lažne profile prijaviti društvenoj mreži.

Umjetna inteligencija čini prijevare uvjerljivijima

Alati umjetne inteligencije omogućuju izradu uvjerljivijih lažnih trgovina, oglasa i recenzija te komunikacije s korisničkom podrškom. Zbog toga lažne ponude mogu izgledati profesionalno, bez očitih pravopisnih pogrešaka.

Savjeti Nacionalnog CERT-a za sigurniju internetsku kupnju

Građanima se preporučuje:
• Provjeriti internetsku trgovinu. Potrebno je provjeriti internetsku adresu, podatke o trgovcu, kontaktne informacije i neovisne recenzije. Poseban oprez preporučuje se kod domena koje oponašaju poznate brendove.
• Biti oprezan s neuobičajeno povoljnim ponudama. Preporučuje se usporediti cijene istog proizvoda u više trgovina. Iznimno veliki popusti i poruke koje stvaraju osjećaj hitnosti mogu biti pokušaj manipulacije.
• Ne otvarati poveznice iz sumnjivih poruka. Obavijesti o problemima s narudžbom, dostavom ili plaćanjem potrebno je provjeriti putem službenih stranica ili aplikacija.
• Koristiti provjerene načine plaćanja. Potrebno je izbjegavati uplate na nepoznate račune, plaćanje poklon-karticama i slanje kartičnih podataka putem e-pošte ili SMS-a. Kada je moguće, preporučuje se kupnja bez izrade korisničkog računa i spremanja kartičnih podataka.
• Zaštititi korisničke račune. Preporučuje se korištenje snažnih i jedinstvenih lozinki te uključivanje višefaktorske autentifikacije (MFA).
• Provjeravati transakcije. Redovitim praćenjem stanja računa i obavijesti o plaćanjima moguće je pravodobno uočiti neovlaštene transakcije.

Provjerite internetsku trgovinu putem servisa CERTiffy

Prije kupnje građani mogu provjeriti internetsku trgovinu ili poveznicu putem besplatnog servisa CERTiffy, koji je razvio CARNET-ov Nacionalni CERT.

Za provjeru je potrebno na stranici iffy.cert.hr unijeti internetsku adresu trgovine ili poveznice i pokrenuti analizu. Rezultat provjere može pomoći u procjeni vjerodostojnosti stranice, ali nije jamstvo sigurnosti. Ako servis ne prepozna obilježja lažne trgovine, to ne znači nužno da je stranica sigurna.

Sumnjive internetske adrese moguće je poslati Nacionalnom CERT-u na adresu iffy@cert.hr radi dodatne analize.

Što učiniti u slučaju sumnje na internetsku prijevaru?

Ako građani naiđu na sumnjivu internetsku trgovinu, oglas ili poruku, preporučuje se odgoditi kupnju i izbjegavati unos osobnih i financijskih podataka. Prije nastavka kupnje potrebno je provjeriti internetsku adresu i potražiti dodatne informacije o trgovini.

Ako su osobni ili financijski podaci već uneseni, važno je reagirati što prije:

• u slučaju unosa podataka o bankovnoj kartici potrebno je odmah kontaktirati banku, provjeriti transakcije i prijaviti eventualne sumnjive uplate
• ako je unesena lozinka, potrebno ju je odmah promijeniti. Isto vrijedi za sve druge usluge na kojima se koristi ista lozinka
• lažne oglase i profile potrebno je prijaviti društvenoj mreži na kojoj su pronađeni
• u slučaju financijske štete ili zlouporabe osobnih podataka događaj je potrebno prijaviti policiji

CARNET-ov Nacionalni CERT poziva građane da sumnjive internetske trgovine, oglase, poruke i druge oblike internetskih prijevara prijave na adresu incident@cert.hr, čak i ako nisu postali žrtvom prijevare. Uz prijavu je korisno dostaviti dostupne dokaze, poput poveznica, poruka, snimki zaslona oglasa i razgovora, potvrda o uplati ili podataka o narudžbi.

– Pravodobne prijave pomažu u prepoznavanju zlonamjernih aktivnosti i zaštiti drugih korisnika – napomenuli su.