Lažni SMS za ažuriranje banke završio je prijenosom s računa

Policiji u Sisku prijavljena je prijevara u kojoj je 83-godišnjakinja 14. listopada 2026. otvorila SMS poveznicu za navodno ažuriranje aplikacije internetskog bankarstva, unijela broj računa i CVV kod, a zatim je s njezina računa izvršen prijenos novca, prema objavi sisačko-moslavačke policije. Iznos prijenosa nije objavljen.

Poruka je stigla u jutarnjim satima od nepoznatog počinitelja, a slučaj je prijavljen policiji u Sisku kao računalna prijevara. Za primatelja sličnog SMS-a već su poveznica za navodno ažuriranje i zahtjev za CVV-om razlog da prije unosa podataka nazove banku na službeni broj. Ako je podatke već unio, banku treba kontaktirati odmah.

Kako je poveznica dovela do prijenosa

U poruci se tvrdilo da treba ažurirati aplikaciju internetskog bankarstva. Žena je slijedila poveznicu i unijela broj računa te CVV, sigurnosni kod kartice. Nakon toga zabilježen je prijenos sredstava s njezina računa. Objavljeni opis daje taj slijed događaja, ali ne navodi izgled otvorene stranice ni tehnički način na koji je prijenos proveden.

Razlika je važna i pri procjeni vlastite poruke. Doslovan tekst sisačkog SMS-a nije objavljen, pa se iz ovog slučaja ne može zaključiti da je pošiljatelj prijetio blokadom računa ili zadao rok. Poznato je da je neočekivana poveznica predstavljena kao put do bankovnog ažuriranja, a nakon otvaranja zatražen je CVV. Takav zahtjev valja provjeriti izvan poruke prije predaje bilo kojeg podatka.

Koji znakovi upućuju na lažno ažuriranje

Najvažniji znak nije pogreška u pisanju ni izgled pošiljateljeva imena, nego radnja koju SMS traži. Ako poveznica vodi do obrasca za broj računa, kartične podatke, lozinku, PIN ili jednokratni kod, primatelj je pred zahtjevom za osjetljivim podacima. U sisačkom slučaju poznat je unos broja računa i CVV-a; ostale navedene podatke ne treba pripisivati toj poruci.

U drugim prijavama vidi se i kako se stvara pritisak. Objava splitsko-dalmatinske policije od 9. listopada 2026. opisuje pet slučajeva u kojima su lažni SMS-ovi spominjali istek pristupa ili potrebu ažuriranja aplikacije OTPgo, nakon čega su uslijedili neovlašteni prijenosi. To je zaseban niz prijava, ali pokazuje zašto poziv da se odmah obnovi pristup nije dokaz da poruka dolazi od banke. Bankovni naziv i uvjerljiv izgled stranice mogu biti dio iste obmane.

Hitnost je posebno opasna kad poruka pokušava prekinuti uobičajenu provjeru. Tvrdnja da pristup uskoro istječe može potaknuti primatelja da slijedi ponuđenu poveznicu prije nego što pogleda adresu stranice ili nazove banku. Čak i kada je zahtjev sročen mirno, obrazac otvoren iz neočekivanog SMS-a nije mjesto na kojem treba predavati CVV. Poruku treba ocijeniti po tome kamo vodi i što traži, a ne samo po tonu.

Provjera prije otvaranja poveznice

Najkraći put do odgovora jest izaći iz SMS-a. Samostalno otvorite bankovnu aplikaciju koju već koristite ili nazovite banku na broj s njezine službene stranice, poleđine kartice ili dokumentacije koju već imate. Banku pitajte traži li doista promjenu pristupa ili ažuriranje. Telefonski broj ponuđen u sumnjivoj poruci ne služi kao neovisna provjera jer ga je mogao navesti isti pošiljatelj.

Ako banka zaista traži novu verziju aplikacije, ažuriranje pokrenite u službenoj trgovini aplikacija ili prema uputi koju ste dobili izravno od banke. Time provjeravate zasebno dvije stvari koje SMS pokušava spojiti: postoji li stvarna potreba za ažuriranjem i je li ponuđena poveznica pravi put do njega. Nema potrebe otvarati poveznicu samo da biste vidjeli kako izgleda stranica.

Posebno zastanite ako poruka od vas traži da potvrdite radnju u aplikaciji koju sami niste započeli. Takva potvrda može biti dio postupka kojim se odobrava promjena ili plaćanje. Ako vam smisao zahtjeva nije jasan, odgovor zatražite od banke preko kontakta koji ste sami pronašli, prije bilo kakve potvrde.

Ako ste stranicu otvorili

Sam klik nije isto što i predaja podataka. Ako ste samo otvorili poveznicu, prestanite slijediti upute na stranici, nemojte ispunjavati obrazac i nemojte potvrđivati neočekivani zahtjev u bankovnoj aplikaciji. Zatvorite stranicu, a stanje računa pogledajte tako da sami pokrenete službenu aplikaciju. Ako vas otvorena stranica navodi na instalaciju dodatne aplikacije, i tu radnju prekinite.

Pri razgovoru s bankom opišite točno dokle ste stigli: jeste li samo otvorili poveznicu, unijeli podatke, instalirali nešto ili potvrdili radnju. Ta razlika banci pomaže odabrati zaštitu koja odgovara onome što se dogodilo. Sačuvajte izvornu poruku i, ako ih imate, snimke zaslona stranice. Nemojte ponovno otvarati poveznicu radi prikupljanja dokaza; sačuvani SMS već sadrži adresu koju ste primili.

Nakon unosa podataka ili prijenosa novca

Čim ste na sumnjivoj stranici upisali broj računa, CVV ili druge bankovne podatke, odmah nazovite banku na službeni broj, čak i ako na računu još ne vidite promjenu. Recite koje ste podatke predali i jeste li nešto potvrdili u aplikaciji. Banka tada može procijeniti treba li blokirati karticu, ograničiti pristup internetskom bankarstvu ili provjeriti transakcije; korisnik ne mora sam nagađati koji je oblik zaštite dovoljan.

Ako je prijenos već vidljiv, prijavite banci transakciju koju niste odobrili i pitajte kako spriječiti moguća daljnja terećenja. Zabilježite vrijeme primitka SMS-a, otvaranja poveznice i uočavanja prijenosa. Poruku, snimke zaslona i podatke o transakciji sačuvajte za prijavu policiji. Banka će nakon prijave moći provjeriti transakciju i odrediti treba li dodatno ograničiti pristup računu.

Pročitajte i:

• WordPress sigurnost počinje ažuriranjem, ne dodatkom za zaštitu
• Minimax ili e-Računi: besplatnih 70 računa mijenja izbor malog obrta
• Lažni oglas za posao: uplata unaprijed dovoljna je za odustajanje