upozoravaju cert i Porezna uprava

Stigla vam je SMS poruka o povratu poreza? Evo što trebate učiniti odmah

15.10.2026 u 15:45

Dodajte tportal.hr u omiljene izvore

Nacionalni CERT i Porezna uprava upozorili su građane na phishing kampanju u kojoj se prevaranti putem SMS poruka lažno predstavljaju kao Porezna uprava i primatelje obavještavaju da im je odobren povrat poreza. Cilj je ukrasti osobne i bankovne podatke koji se potom mogu iskoristiti za financijske prijevare

Kako ističu, u poruci se nalazi poveznica na lažnu internetsku stranicu na kojoj se od građana traži da upišu ime i prezime, IBAN, broj mobitela i datum rođenja. Nakon toga prevaranti traže i podatke bankovne kartice, uključujući broj kartice, datum isteka i CVC sigurnosni kod.

Prikupljeni podaci mogu omogućiti neovlaštene transakcije i druge oblike zlouporabe osobnih podataka, upozorava Nacionalni CERT.

Što učiniti ako dobijete takvu poruku?

Građanima se savjetuje da ne otvaraju poveznicu iz sumnjive SMS poruke i ne unose tražene podatke. Poruku je najbolje obrisati, a informacije o eventualnom povratu poreza provjeriti isključivo putem službenih kanala Porezne uprave.

Važno je imati na umu da naziv i logotip institucije na internetskoj stranici nisu jamstvo njezine autentičnosti.

Već ste unijeli podatke? Odmah kontaktirajte banku

Ako ste na lažnoj stranici upisali podatke bankovne kartice, odmah kontaktirajte svoju banku i obavijestite je o mogućoj krađi podataka. Zatražite blokiranje kartice ili druge potrebne zaštitne mjere te provjerite ima li sumnjivih transakcija na računu. Preporučuje se i uključivanje obavijesti o transakcijama.

Ako ste unijeli samo osobne podatke, budite posebno oprezni s naknadnim SMS porukama, telefonskim pozivima i elektroničkom poštom. Prevaranti bi te podatke mogli iskoristiti kako bi buduće pokušaje prijevare učinili uvjerljivijima.

Provjerite internetsku adresu prije nego što unesete podatke

Nacionalni CERT poziva građane na oprez pri zaprimanju neočekivanih poruka u kojima se traže osobni ili financijski podaci.

Prije unosa bilo kakvih informacija potrebno je provjeriti internetsku adresu (URL) stranice i uvjeriti se da je riječ o službenoj stranici institucije. Ako niste sigurni kako provjeriti njezinu vjerodostojnost, zatražite pomoć osobe koja ima više znanja ili se izravno obratite Nacionalnom CERT-u.

Ne klikajte na poveznice iz neočekivanih poruka i ne dijelite podatke bankovne kartice na stranicama čiju autentičnost niste provjerili.