Ovih dana na telefonima ljudi u Srbiji pojavljuju se SMS poruke koje izgledaju kao zvanična obaveštenja Ministarstva unutrašnjih poslova. U njima piše da ste počinili saobraćajni prekršaj i da imate 24 sata da platite kaznu uz popust od 50%. Poruka je pažljivo osmišljena da izazove strah i natera vas da reagujete odmah, bez razmišljanja.

Ovo nije zvanična komunikacija MUP-a. Ovo je smishing, vrsta phishing napada putem SMS poruka, i cilj je da vam ukradu podatke platne kartice.

Kako izgleda poruka

Tekstualna poruka stiže sa broja koji počinje sa +63 - to je međunarodni pozivni broj Filipina.

Evo kako poruka izgleda:

+63 XXX XXX XXXX · navodni pošiljalac: MUP RS / Biro za bezbednost saobraćaja

[Ministarstvo unutrašnjih poslova Republike Srbije, Biro za bezbednost saobraćaja] Obaveštenje o administrativnoj kazni

Broj predmeta: RS-2026-774921 Status: Na čekanju

Verifikacija inteligentnog sistema za praćenje saobraćaja ukazuje da je vaše vozilo nedavno prekršilo Zakon o bezbednosti saobraćaja na putevima.

Politika vremenskih ograničenja: Prema članu 32. Zakona o kaznama za bezbednost saobraćaja, biće odobreno smanjenje kazne za 50% ako se plaćanje izvrši onlajn u roku od 24 sata od izdavanja ovog obaveštenja.

Posledice kašnjenja u plaćanju: Ako se grejs period prekorači, sistem će ponovo uraunati punu kaznu i naplaćivati dnevnu naknadu za kašnjenje od 3%. Relevantni zapis će biti sinhronizovan sa vašim ličnim kreditnim sistemom.

https://eupravagouv(.)one/rs

Brza operacija: Odgovorite sa „1" da biste dobili detaljne slike prekršaja i lokacije.

Crvene zastavice u samoj SMS poruci

Iako poruka izgleda zvanično, puna je detalja koji odmah otkrivaju da se radi o prevari.

1. Broj pošiljaoca počinje sa +63: Iako može da zavara, da pomislite da se radi o domaćem broju koji počinje sa 063, ovo je pozivni broj Filipina. Nijedna srpska državna institucija ne šalje zvanična SMS obaveštenja sa stranih brojeva. Ovo je sama po sebi dovoljna potvrda da je poruka lažna, zato dobro obratite pažnju na broj sa kog poruka stiže.

2. Lažni osećaj hitnosti: Rok od 24 sata i popust od 50% osmišljeni su da vas nateraju da reagujete bez razmišljanja. Ovo je klasična manipulativna tehnika koja se koristi u svim vrstama prevara, od lažnih nagradnih igara do lažnih bankarskih obaveštenja.

3. Pretnja kreditnim sistemom: Poruka tvrdi da će neplaćanje biti "sinhronizovano sa vašim ličnim kreditnim sistemom." Ovakav automatski mehanizam u Srbiji ne postoji. Ovo je neistina čiji je jedini cilj zastrašivanje.

4. Lažni link koji imitira E-upravu: Adresa eupravagouv.one nije zvanični portal. Pravi portal je euprava.gov.rs. Domen .one nema nikakve veze sa srpskim državnim institucijama.

Šta se dešava kada kliknete na link

Ako ipak kliknete, otvara se sajt koji vizuelno imitira E-upravu, sa logom, bojama i izgledom koji podsećaju na zvanični portal. Dizajn je ubedljiv, ali adresa u browseru odmah odaje prevaru.

Na početnoj stranici piše da postoji neplaćena saobraćajna kazna i da neplaćanje može rezultovati "suspenzijom dozvole ili sudskim pozivom." Stranica traži da unesete registarski broj vozila.

Ključni detalj: kada unesete bilo koji registarski broj, pa čak i potpuno izmišljenu kombinaciju slova i cifara, sistem prikazuje kaznu. Lažnu kaznu za lažni prekršaj. Sistem ne zna ništa o vama, vašem vozilu, niti o bilo kakvom prekršaju.

Na sledećoj stranici pojavljuje se prozor sa opisom navodnog prekršaja, rokom za plaćanje i iznosom, zajedno sa napomenom da će kazna biti smanjena ako platite u roku od tri dana.

Poslednji korak je stranica pod nazivom "Sigurni prolaz za plaćanje", gde piše da je "vaša privatnost zagarantovana" i da vaši lični podaci neće biti deljeni. Ispod tog teksta nalaze se polja za unos broja kartice, datuma isteka i CVV koda.

Ako unesete podatke kartice, oni odlaze direktno prevarantima. Novac može biti skinut odmah, a vaši podaci mogu biti dalje prodati ili iskorišćeni za dodatne prevare.

Ovo nije jedina verzija — ima ih više

Važno je znati da prevara o prekršaju na putu nije jedina koja kruži. Isti princip: lažna državna institucija, lažna hitnost, lažni sajt, krađa podataka kartice, primenjuje se u više varijanti koje ovih dana stižu građanima u Srbiji:

• Navodna neplaćena kazna za parkiranje
• Navodna kazna za prekoračenje brzine
• Navodna kazna za prolaz kroz crveno svetlo
• Verovatno još verzija koje tek dolaze

Prevaranti menjaju detalje - vrstu prekršaja, iznos kazne, rok plaćanja - ali mehanizam ostaje isti. Budite oprezni bez obzira na to koji "prekršaj" se navodi u poruci.

Šta uraditi ako dobijete ovakvu poruku

Ako vam stigne ovakva ili slična poruka, evo konkretnih koraka:

1. Proverite broj pošiljaoca. Ako počinje sa +63 ili bilo kojim stranim pozivnim brojem, poruka je lažna.
2. Ne klikćite na linkove u sumnjivim SMS porukama.
3. Kazne proveravajte isključivo na zvaničnom sajtu MUP-a ili portalu euprava.gov.rs.
4. Prijavite prevaru na vtk@mup.gov.rs.
5. Prosledite ovo upozorenje roditeljima, baki, dedi i svima koji bi mogli biti manje upoznati sa ovakvim prevarama, stariji su češće na meti.
6. Ako ste uneli podatke kartice, odmah kontaktirajte svoju banku i zatražite blokadu kartice.

Zaključak

Ovakve prevare postaju sve sofisticiranije i pojavljuju se u novim varijantama gotovo svakodnevno. Prevaranti ulažu sve više truda u dizajn lažnih sajtova i formulaciju poruka. Granica između lažnog i pravog postaje sve teže uočljiva.

Zlatno pravilo ostaje jednostavno: nijedna državna institucija u Srbiji neće vam slati SMS sa stranog broja, sa rokom od 24 sata i linkom koji nije .gov.rs domen.

Na IT klinici redovno pratimo nove napade, upozoravamo na aktivne pretnje i dajemo praktične savete o sajber bezbednosti prilagođene korisnicima u Srbiji. Čitajte nas da sledeći put prepoznate prevaru pre nego što nanesete štetu sebi ili svom novcu.