CARNET-ov Nacionalni CERT upozorava građane na povećan rizik od internetskih prijevara uoči Crnog petka (engl. Black Friday). Razdoblje velikih popusta i pojačane internetske kupnje kibernetički kriminalci koriste za širenje lažnih internetskih trgovina, obmanjujućih oglasa i phishing poruka s ciljem krađe novca i osobnih podataka. Besplatni servis CERTiffy, koji je razvio CARNET-ov Nacionalni CERT, trenutačno prepoznaje 1802 potencijalno opasne internetske trgovine, a od početka 2026. do kraja listopada putem njega provjereno je 34.652 sumnjivih internetskih adresa.
Kako bi građanima pomogao prepoznati i izbjeći takve prijetnje, CARNET-ov Nacionalni CERT izdvaja najčešće oblike prijevara i donosi preporuke za sigurniju internetsku kupnju. Lažne internetske trgovine i oglasi Lažne internetske trgovine često oponašaju poznate brendove i legitimne trgovce, a proizvode nude po znatno nižim cijenama. Kupce potiču na brzu kupnju vremenski ograničenim ponudama, odbrojavanjem vremena ili informacijama o ograničenim zalihama.
Česti su i oglasi o zatvaranju trgovina i završnim rasprodajama, popraćeni emotivnim pričama o odlasku u mirovinu ili zatvaranju obiteljskog poslovanja. Iznimno veliki popusti mogu biti mamac za krađu osobnih i financijskih podataka, a nakon plaćanja proizvod možda nikada neće biti dostavljen. Phishing poruke o dostavi i plaćanju Tijekom razdoblja pojačane kupnje učestalije su i lažne SMS poruke i e-poruke koje se predstavljaju kao obavijesti trgovina ili dostavnih službi. Od primatelja se traži podmirenje dodatnih troškova dostave, potvrda adrese ili rješavanje navodnog problema s narudžbom.
Poveznice iz takvih poruka vode na lažne stranice koje oponašaju službene stranice trgovina ili dostavnih službi, a unos osobnih ili kartičnih podataka može dovesti do krađe novca. Zato je vjerodostojnost takvih obavijesti potrebno provjeriti putem službene stranice ili aplikacije trgovine odnosno dostavne službe. Lažni profili i prodavači na društvenim mrežama Prevaranti kopiraju profile poznatih trgovina ili otvaraju nove profile na kojima nude popularne proizvode po neuobičajeno niskim cijenama. Poseban oprez potreban je kod profila s malo pratitelja, kratkom poviješću objava i neprovjerljivim podacima o prodavaču.
Komunikaciju i plaćanje izvan službenih kanala trgovine treba izbjegavati, a lažne profile prijaviti društvenoj mreži. Umjetna inteligencija čini prijevare uvjerljivijima Alati umjetne inteligencije omogućuju izradu uvjerljivijih lažnih trgovina, oglasa i recenzija te komunikacije s korisničkom podrškom. Zbog toga lažne ponude mogu izgledati profesionalno, bez očitih pravopisnih pogrešaka. Vjerodostojnost trgovine stoga se ne može procjenjivati samo prema izgledu stranice ili kvaliteti teksta. Potrebno je provjeriti podatke o trgovcu, internetsku adresu, kontaktne informacije i neovisne recenzije.
Savjeti Nacionalnog CERT-a za sigurniju internetsku kupnju
Građanima se preporučuje:
Provjeriti internetsku trgovinu. Potrebno je provjeriti internetsku adresu, podatke o trgovcu, kontaktne informacije i neovisne recenzije. Poseban oprez preporučuje se kod domena koje oponašaju poznate brendove.
Biti oprezan s neuobičajeno povoljnim ponudama. Preporučuje se usporediti cijene istog proizvoda u više trgovina. Iznimno veliki popusti i poruke koje stvaraju osjećaj hitnosti mogu biti pokušaj manipulacije.
Ne otvarati poveznice iz sumnjivih poruka. Obavijesti o problemima s narudžbom, dostavom ili plaćanjem potrebno je provjeriti putem službenih stranica ili aplikacija.
Koristiti provjerene načine plaćanja. Potrebno je izbjegavati uplate na nepoznate račune, plaćanje poklon- karticama i slanje kartičnih podataka putem e-pošte ili SMS-a. Kada je moguće, preporučuje se kupnja bez izrade korisničkog računa i spremanja kartičnih podataka.
Zaštititi korisničke račune. Preporučuje se korištenje snažnih i jedinstvenih lozinki te uključivanje višefaktorske autentifikacije (MFA).
Provjeravati transakcije. Redovitim praćenjem stanja računa i obavijesti o plaćanjima moguće je pravodobno uočiti neovlaštene transakcije. Provjerite internetsku trgovinu putem servisa CERTiffy Prije kupnje građani mogu provjeriti internetsku trgovinu ili poveznicu putem besplatnog servisa CERTiffy, koji je razvio CARNET-ov Nacionalni CERT. Za provjeru je potrebno na stranici iffy.cert.hr unijeti internetsku adresu trgovine ili poveznice i pokrenuti analizu. Rezultat provjere može pomoći u procjeni vjerodostojnosti stranice, ali nije jamstvo sigurnosti. Ako servis ne prepozna obilježja lažne trgovine, to ne znači nužno da je stranica sigurna. Sumnjive internetske adrese moguće je poslati Nacionalnom CERT-u na adresu iffy@cert.hr radi dodatne analize.
Što učiniti u slučaju sumnje na internetsku prijevaru?
Ako građani naiđu na sumnjivu internetsku trgovinu, oglas ili poruku, preporučuje se odgoditi kupnju i izbjegavati unos osobnih i financijskih podataka.
Prije nastavka kupnje potrebno je provjeriti internetsku adresu i potražiti dodatne informacije o trgovini.
Ako su osobni ili financijski podaci već uneseni, važno je reagirati što prije: U slučaju unosa podataka o bankovnoj kartici potrebno je odmah kontaktirati banku, provjeriti transakcije i prijaviti eventualne sumnjive uplate.
Ako je unesena lozinka, potrebno ju je odmah promijeniti. Isto vrijedi za sve druge usluge na kojima se koristi ista lozinka.
Lažne oglase i profile potrebno je prijaviti društvenoj mreži na kojoj su pronađeni. U slučaju financijske štete ili zlouporabe osobnih podataka događaj je potrebno prijaviti policiji. CARNET-ov Nacionalni CERT poziva građane da sumnjive internetske trgovine, oglase, poruke i druge oblike internetskih prijevara prijave na adresu incident@cert[.]hr, čak i ako nisu postali žrtvom prijevare. Uz prijavu je korisno dostaviti dostupne dokaze, poput poveznica, poruka, snimki zaslona oglasa i razgovora, potvrda o uplati ili podataka o narudžbi. Pravodobne prijave pomažu u prepoznavanju zlonamjernih aktivnosti i zaštiti drugih korisnika.