Lažni sajt kladionice: kako prepoznati fišing

Lažni sajt kladionice može da izgleda skoro isto kao originalna stranica, ali služi za krađu lozinke, ličnih podataka ili podataka sa platne kartice. Najbezbednije je da adresu kladionice otvoriš ručno ili iz zvanične aplikacije, a ne preko linka iz SMS-a, mejla ili poruke na društvenoj mreži.

Kako prepoznati lažni sajt kladionice

Fišing je prevara u kojoj napadač pokušava da navede korisnika da otvori lažni link i unese poverljive podatke. Nacionalni CERT Republike Srbije navodi da takve poruke često stvaraju osećaj straha, radoznalosti ili hitnosti, dok lažna stranica imitira legitimni servis i prikuplja podatke za prijavu ili plaćanje.

Logo, boje i fotografije nisu dokaz da je sajt pravi. MUP Srbije je u upozorenju od 01.08.2025. opisao SMS prevaru koja je vodila na stranicu nalik zvaničnom sajtu, a zatim tražila broj telefona i podatke sa platne kartice. Isti obrazac može da se pojavi uz ime kladionice, navodni bonus, verifikaciju naloga ili poruku o isplati.

Proveri domen, ne samo izgled stranice

Domen je deo adrese koji identifikuje sajt. Napadači mogu da koriste zamenu jednog slova, dodatnu crticu, čudan nastavak domena ili dužu adresu u kojoj se naziv poznatog brenda pojavljuje samo kao poddomen ili deo putanje.

• otvori adresu kladionice ručno preko sačuvanog obeleživača ili pretraživača;
• pročitaj ceo domen pre prijave, posebno na telefonu gde je adresa skraćena;
• ne pretpostavljaj da HTTPS i ikonica katanca sami potvrđuju identitet sajta;
• uporedi pravno lice i web adresu sa zvaničnim spiskom priređivača;
• ako se domen razlikuje, zatvori stranicu i ne unosi podatke.

Poruka traži brzu reakciju

Fišing poruke često tvrde da će nalog odmah biti blokiran, da bonus ističe za nekoliko minuta ili da je potrebna hitna potvrda isplate. Takav pritisak treba da uspori odluku, a ne da ubrza klik. Nacionalni CERT preporučuje da se legitimna adresa pronađe nezavisno, umesto da se koristi link iz poruke.

Kako bezbedno proveriti link i zahtev

Provera treba da bude nezavisna od sumnjive poruke. Nemoj koristiti dugme „Prijavi se”, broj telefona ili adresu podrške koje je poslao nepoznati pošiljalac. Umesto toga, otvori svoj uobičajeni obeleživač, zvaničnu aplikaciju ili adresu koju si sam pronašao.

Proveri da li je kladionica licencirana

Za korisnika u Srbiji važni su pravno lice i web adresa navedeni u zvaničnim podacima. Naš vodič objašnjava kako proveriti licenciranu kladionicu u Srbiji i zašto poznat logo nije zamena za proveru domena i odobrenja.

Potvrdi zahtev u samom nalogu

Ako poruka govori o verifikaciji, isplati ili promeni podataka, prijavi se nezavisno i proveri da li se isto obaveštenje vidi u nalogu. Kod zahteva za dokumente koristi korake iz vodiča o ponovnoj verifikaciji naloga. Ako obaveštenja nema, kontaktiraj podršku preko zvaničnog sajta.

Šta uraditi ako si uneo podatke na lažnoj stranici

Brza reakcija može da ograniči štetu. Nacionalni CERT preporučuje promenu kompromitovane lozinke, obaveštavanje banke kada su uneti podaci računa ili kartice i prijavu incidenta. Koraci zavise od toga šta je poslato i da li je nalog još dostupan.

Ako si uneo lozinku ili SMS kod

Odmah promeni lozinku kladionice i povezane imejl adrese, ali koristi čist uređaj i ručno otvorenu zvaničnu stranicu. Ako istu lozinku koristiš na drugim servisima, promeni je i tamo. Obrati se podršci i zatraži proveru prijava, promena podataka, opklada i transakcija koje ne prepoznaješ.

Ako više nemaš pristup, ne otvaraj novi nalog. Sačuvaj poruku, adresu lažne stranice i snimke ekrana, a zatim postupi po vodiču za hakovan nalog u kladionici.

Ako si uneo podatke kartice

Odmah kontaktiraj banku preko broja sa kartice ili zvanične aplikacije i objasni koje podatke si uneo. Ne čekaj da se pojavi nepoznata transakcija. Banka određuje da li karticu treba blokirati, zameniti ili dodatno pratiti.

Sumnjivu stranicu ili poruku možeš prijaviti Nacionalnom CERT-u, a slučaj sa gubitkom novca ili krađom podataka nadležnim organima. Ne briši dokaze pre nego što sačuvaš adresu, vreme, sadržaj poruke i potvrde eventualnih transakcija.

Najčešća pitanja o lažnim sajtovima kladionica

Odgovori ispod pomažu u prvoj proveri. Konačnu potvrdu zahteva uvek traži kroz zvanični nalog ili kanal podrške operatora.

Da li katanac znači da je sajt siguran?

Ne. HTTPS štiti vezu sa otvorenim domenom, ali sam po sebi ne potvrđuje da domen pripada konkretnoj kladionici. Pre prijave proveri celu adresu i pravno lice iza sajta.

Da li kladionica sme da traži dokument?

Legitiman operator može tražiti dokument radi verifikacije, ali zahtev treba da bude vidljiv u nalogu ili potvrđen preko zvanične podrške. Dokument ne treba slati na privatni profil, nepoznatu adresu ili formu otvorenu iz sumnjive poruke.

Da li treba odgovoriti pošiljaocu da proverim poruku?

Ne koristi kontakt iz sumnjive poruke. Otvori zvanični sajt nezavisno i pronađi tamo telefon, čet ili imejl podrške. Tako proveravaš zahtev bez oslanjanja na podatke koje je dostavio mogući napadač.

Šta ako nisam uneo podatke, ali sam otvorio link?

Zatvori stranicu i ne preuzimaj datoteke. Ažuriraj pregledač i zaštitni softver, pokreni proveru uređaja ako je nešto preuzeto, a sumnjivu poruku označi kao neželjenu. Ako si ipak uneo podatke, primeni korake za promenu lozinke, kontakt sa operatorom ili bankom.

18+ Igrajte odgovorno.