Scenarij 1: Hitni poziv iz odjela sigurnosti banke
Identitet pozivatelja: Nepoznati pozivatelj, predstavlja se kao djelatnik sigurnosnog centra vaše poslovne banke
„Dobar dan, ovdje Marko iz odjela za nadzor kartičnih transakcija vaše banke. Upravo smo primijetili sumnjivu autorizaciju u iznosu od 420 EUR u internetskoj trgovini u inozemstvu. Ako vi niste pokrenuli tu kupovinu, moramo je odmah stornirati. Na vaš broj poslan je sigurnosni SMS s jednokratnim kodom (OTP). Molim vas, pročitajte mi taj kod kako bih blokirao transakciju i spasio vaš novac.”
Sumnjivi signali (Red Flags) na koje treba obratiti pažnju:
  • Stvaranje osjećaja hitnosti i panike („moramo stornirati u roku od 2 minute”).
  • Zahtjev za čitanjem jednokratne lozinke (OTP) koja stiže putem SMS-a.
  • Prikazani broj banke na zaslonu može biti lažiran (Caller ID spoofing).
Što ćete učiniti u ovoj situaciji?
Scenarij 2: Poziv dostavne službe uz SMS poveznicu za carinu
Identitet pozivatelja: Pozivatelj se predstavlja kao dostavljač GLS / DPD / Hrvatske pošte
„Dobar dan, kurir je ovdje. Imam paket za vašu adresu, ali pošiljatelj nije točno naveo kućni broj. Također, paket podliježe carinskom pregledu od 1,45 EUR. Upravo sam vam poslao SMS poruku s poveznicom: otvorite je odmah, unesite podatke svoje debitne kartice i potvrdite uplatu kako bih vam paket mogao isporučiti do 14 sati.”
Sumnjivi signali (Red Flags) na koje treba obratiti pažnju:
  • Slanje SMS poruke s neobičnom domenom (npr. posta-hr-paket.top ili gls-dostava.cc umjesto posta.hr ili gls-croatia.com).
  • Zahtjev za unosom CVV/CVC koda za navodni carinski trošak ili isporuku paketa.
  • Pritisak da se uplata provede odmah dok je pozivatelj na liniji.
Što ćete učiniti u ovoj situaciji?
Scenarij 3: Neočekivani poziv „investicijskog brokera” s dobiti
Identitet pozivatelja: Pozivatelj govori hrvatski s primjetnim stranim naglaskom, predstavlja se kao broker platforme za trgovanje
„Gospodine/gospođo, zovem iz središnjeg ureda za kriptovalute. Pronašli smo vaš registrirani račun iz 2021. godine na kojem stoji neisplaćena dobit od 6.450 EUR. Kako je došlo do promjene europske regulative, moramo novac isplatiti na vaš tekući račun. Da bi naš tehnički odjel prebacio dobit, molim vas da na svoje računalo ili mobitel instalirate aplikaciju AnyDesk ili TeamViewer i date mi pristupni broj.”
Sumnjivi signali (Red Flags) na koje treba obratiti pažnju:
  • Obećanje „zaboravljene zarade” ili novca za koji niste znali.
  • Zahtjev za instaliranjem alata za daljinsko upravljanje (AnyDesk, TeamViewer, RustDesk).
  • Poziv s inozemnog ili preusmjerenog broja uz inzistiranje na brzom postupku.
Što ćete učiniti u ovoj situaciji?
Scenarij 4: Kratki noćni propušteni poziv iz daleke zemlje
Identitet pozivatelja: Jedan kratki propušteni poziv u 03:15 ujutro s broja +235 98 765 432 (Čad)
Telefon vam je zazvonio točno jednom usred noći i pozivatelj je odmah prekinuo. Na zaslonu stoji propušten poziv s nepoznatog broja koji počinje s predbrojem +235. Nemate rodbinu, prijatelje niti poslovne partnere u Africi.
Sumnjivi signali (Red Flags) na koje treba obratiti pažnju:
  • Poziv zvoni samo jednom (one-ring scam) u neuobičajeno vrijeme.
  • Egzotičan međunarodni pozivni broj (+2xx, +88x satelitski brojevi).
  • Pozivatelj ne ostavlja govornu poruku niti zove ponovno.
Što ćete učiniti u ovoj situaciji?
Scenarij 5: Lažni policijski inspektor i „sigurni depozit MUP-a”
Identitet pozivatelja: Pozivatelj se predstavlja kao viši policijski inspektor s odjela za gospodarski kriminal
„Dobar dan, ovdje inspektor Horvat iz MUP-a RH. Provodimo tajnu istragu protiv organizirane kriminalne skupine u kojoj sudjeluju korumpirani djelatnici vaše banke. Vaš OIB i bankovni račun su kompromitirani. Kako bismo zaštitili vaš novac od zapljene, morate podići svu gotovinu iz banke i uplatiti je na poseban depozitni račun MUP-a ili predati našem prikrivenom agentu u civilu.”
Sumnjivi signali (Red Flags) na koje treba obratiti pažnju:
  • Pozivatelj zahtijeva tajnost („ne smijete nikome reći, ni obitelji ni službenicima banke”).
  • Tvrdnja da su bankovni djelatnici korumpirani i da se novac mora hitno podići u gotovini.
  • Zahtjev za predajom gotovine „tajnom agentu” ili uplata na „siguran račun MUP-a”.
Što ćete učiniti u ovoj situaciji?
Potpuno anonimno. Vaši odgovori ne spremaju se u bazu podataka.

Institucionalni izvori scenarija

Svi scenariji u ovom simulatoru modelirani su prema stvarnim modalitetima računalnih prijevara koje dokumentiraju Ministarstvo unutarnjih poslova RH (MUP), Nacionalni CERT, Hrvatska regulatorna agencija za mrežne djelatnosti (HAKOM) i Hrvatska udruga banaka (HUB).

Zapamtite glavno načelo: Niti jedna banka, dostavna služba ili policija vas neće telefonom prisiljavati na hitne uplate, davanje jednokratnih lozinki ili instalaciju programa za daljinski pristup.