Uoči Crnog petka pripazite na lažne internetske trgovine i prijevare

Nacionalni CERT upozorio je građane na povećan rizik od internetskih prijevara uoči Crnog petka, razdoblja velikih popusta i pojačane internetske kupnje koje kibernetički kriminalci koriste za širenje lažnih internetskih trgovina, obmanjujućih oglasa i phishing poruka s ciljem krađe novca i osobnih podataka.

Besplatni servis CERTiffy, koji je razvio CARNET-ov Nacionalni CERT, trenutačno prepoznaje 1802 potencijalno opasne internetske trgovine, dok je od početka 2026. do kraja listopada putem njega provjereno 34.652 sumnjivih internetskih adresa. Kako bi građanima pomogao prepoznati i izbjeći takve prijetnje, CARNET-ov Nacionalni CERT izdvojio je najčešće oblike prijevara te objavio preporuke za sigurniju kupnju na mreži.

Prema navodima Nacionalnog CERT-a, lažne internetske trgovine često oponašaju poznate brendove i legitimne trgovce, nudeći proizvode po znatno nižim cijenama te potičući kupce na brzu kupnju vremenski ograničenim ponudama, odbrojavanjem vremena ili informacijama o ograničenim zalihama. Česti su i oglasi o zatvaranju trgovina i završnim rasprodajama popraćeni emotivnim pričama o odlasku u mirovinu ili zatvaranju obiteljskog poslovanja, pri čemu iznimno veliki popusti služe kao mamac za krađu osobnih i financijskih podataka, dok naručeni proizvodi nakon plaćanja često ne budu dostavljeni. Učestale su i lažne SMS te e-poruke koje se predstavljaju kao obavijesti trgovina ili dostavnih službi tražeći podmirenje dodatnih troškova dostave, potvrdu adrese ili rješavanje navodnog problema s narudžbom. Poveznice iz takvih poruka vode na lažne stranice koje oponašaju službene stranice trgovina ili dostavnih službi, zbog čega iz CERT-a napominju da je vjerodostojnost takvih obavijesti uvijek potrebno provjeriti putem službenih stranica ili aplikacija.

Prevaranti također kopiraju profile poznatih trgovina ili otvaraju nove profile na društvenim mrežama nudeći popularne proizvode po neuobičajeno niskim cijenama, pa iz CERT-a pozivaju na poseban oprez kod profila s malo pratitelja, kratkom poviješću objava i neprovjerljivim podacima o prodavaču, uz preporuku da se komunikacija i plaćanje izvan službenih kanala izbjegavaju, a lažni profili prijave društvenoj mreži. Stručnjaci napominju i da alati umjetne inteligencije omogućuju izradu uvjerljivijih lažnih trgovina, oglasa, recenzija i komunikacije s korisničkom podrškom bez očitih pravopisnih pogrešaka, zbog čega se vjerodostojnost trgovine ne može procjenjivati samo prema izgledu stranice ili kvaliteti teksta, nego je potrebno provjeriti podatke o trgovcu, internetsku adresu, kontaktne informacije i neovisne recenzije.

U svrhu sigurnije internetske kupnje, Nacionalni CERT građanima preporučuje detaljnu provjeru internetske trgovine, adrese i neovisnih recenzija, uz posebnu pozornost kod domena koje oponašaju poznate brendove. Savjetuje se oprez s neuobičajeno povoljnim ponudama i porukama koje stvaraju osjećaj hitnosti, izbjegavanje otvaranja poveznica iz sumnjivih poruka te korištenje provjerenih načina plaćanja, bez slanja kartičnih podataka e-poštom ili SMS-om te uz kupnju bez izrade korisničkog računa i spremanja kartičnih podataka kada je god to moguće. Dodatno se preporučuje zaštita korisničkih računa snažnim i jedinstvenim lozinkama uz uključivanje višefaktorske autentifikacije, kao i redovito praćenje stanja računa i obavijesti o plaćanjima radi pravodobnog uočavanja neovlaštenih transakcija.

Prije realizacije kupnje građani mogu provjeriti internetsku trgovinu ili poveznicu unošenjem adrese na stranici iffy.cert.hr, gdje se pokreće analiza servisa CERTiffy. Iz Nacionalnog CERT-a napominju da rezultat provjere pomaže u procjeni vjerodostojnosti, ali ne predstavlja apsolutno jamstvo sigurnosti jer izostanak prepoznavanja obilježja lažne trgovine ne znači nužno da je stranica sigurna, zbog čega se sumnjive adrese mogu poslati na e-adresu iffy@cert.hr radi dodatne analize.

U slučaju sumnje na prijevaru preporučuje se odgoditi kupnju, izbjegavati unos osobnih i financijskih podataka te dodatno provjeriti podatke o trgovini. Ako su podaci već uneseni, važno je reagirati bez odgode: u slučaju unosa podataka o bankovnoj kartici potrebno je odmah kontaktirati banku i prijaviti eventualne sumnjive transakcije, dok je u slučaju unosa lozinke nužno odmah promijeniti tu lozinku kao i sve druge račune na kojima se ona koristi. Lažne oglase i profile potrebno je prijaviti matičnoj društvenoj mreži, a u slučaju financijske štete ili zlouporabe osobnih podataka događaj treba prijaviti policiji. CARNET-ov Nacionalni CERT poziva građane da sve sumnjive internetske trgovine, oglase i poruke prijave na e-adresu incident@cert[.]hr uz prilaganje dostupnih dokaza poput poveznica, snimki zaslona, potvrda o uplati ili podataka o narudžbi, čime se pomaže u bržem prepoznavanju zlonamjernih aktivnosti i zaštiti drugih korisnika.