Spletne prevare in phishing: kako zaščititi svoj s.p., podatke in denar?

Čakate račun dobavitelja, ko prejmete sporočilo z novimi podatki za nakazilo. Med delom prispe še obvestilo banke, da morate potrditi dostop, nato opozorilo, da bo vaš poslovni profil blokiran. Kaj je res in kaj prevara?

Spletne prevare izkoriščajo prav situacije, s katerimi se podjetniki srečujete vsak dan. Pri tem ne ciljajo le na denar. Zanimajo jih tudi gesla, elektronska pošta, podatki strank in dostopi do poslovnih računov.

Da gre za aktualno težavo, potrjujejo tudi uradna opozorila. FURS je 16. oktobra 2026 ponovno opozoril na lažna elektronska sporočila za krajo podatkov. SI-CERT pa je septembra poročal o porastu prijav prevar, pri katerih se napadalci vrivajo v poslovno komunikacijo in poskušajo preusmeriti plačila.

Za samostojnega podjetnika lahko takšna prevara pomeni izgubo denarja za tekoče obveznosti, prekinitev dela ali izgubo zaupanja strank. Zato je pomembno, da nevarnost prepoznate, še preden potrdite prijavo ali izvedete nakazilo.

Kaj je phishing in kaj želijo prevaranti?

Phishing oziroma ribarjenje za podatki je prevara, pri kateri vas napadalec z lažnim predstavljanjem prepriča, da mu razkrijete občutljive podatke.

Sporočilo je lahko videti, kot da prihaja od banke, državne ustanove, dostavne službe ali ponudnika spletne storitve. Običajno vas usmeri na lažno spletno stran, kjer naj bi se prijavili, potrdili podatke ali uredili domnevno težavo.

Cilj so lahko gesla za elektronsko pošto, bančni podatki ali dostopi do družbenih omrežij. Zloraba poslovnega profila lahko prizadene tudi povezani oglaševalski račun.

Preden vpišete geslo, preverite, komu ga pravzaprav izročate.

Vse spletne prevare sicer niso phishing. Pri lažnem računu vas lahko napadalec oškoduje tudi brez kraje gesla: dovolj je, da vas prepriča v nakazilo na njegov račun.

Zakaj je pomembno tudi za s.p., ki posluje sam?

Če sami opravljate storitve, odgovarjate strankam, pripravljate ponudbe in plačujete račune, se lahko preverjanje sporočil hitro spremeni v rutino. Še posebej, kadar jih odpirate na telefonu med dvema sestankoma.

Prav takšne okoliščine ustvarjajo priložnost za napako. Sporočilo o neplačanem računu se ujema z vašim delom. Obvestilo o težavi z banko vas zaskrbi. Morebitna blokada poslovnega profila pa lahko ogrozi kanal, prek katerega pridobivate naročila.

Velikost podjetja zato ni dober razlog za občutek varnosti. Smiselno je, da imate tudi pri poslovanju brez zaposlenih nekaj jasnih pravil za preverjanje prijav, računov in plačil.

Tri prevare, ki jih je dobro prepoznati

»Pripada vam vračilo davka«

Vračilo preplačanega davka zveni dovolj verjetno, da pritegne pozornost. Prevaranti to izkoriščajo s sporočili, ki posnemajo komunikacijo FURS in prejemnika usmerjajo k nadaljnjim korakom za domnevno izplačilo.

FURS je tudi oktobra 2026 opozarjal na prevarantska sporočila. Podatkov ne vnašajte prek sumljive povezave. Morebitno obvestilo preverite tako, da eDavke odprete po svoji običajni poti, ob dvomu o sporočilu v imenu FURS pa lahko njegov izvor preverite na naslovu sd.fu@gov.si.

»Dobavitelj ima nov račun za nakazila«

Ta prevara je posebej nevarna, ker je povezana s plačilom, ki ga dejansko pričakujete.

Napadalec se lahko izdaja za dobavitelja ali pridobi dostop do njegove elektronske pošte. Nato pošlje spremenjen račun oziroma navodilo za plačilo na drug bančni račun. Sporočilo lahko vsebuje prave podatke o poslu in je vključeno v obstoječo komunikacijo.

Spremembo bančnega računa vedno preverite po drugem kanalu, na primer s klicem na že znano telefonsko številko dobavitelja. Odgovor v isti elektronski pogovor ni dovolj zanesljiva potrditev.

Ponazoritev: pričakujete račun za opravljeno storitev. Dobite obvestilo, da zaradi spremembe banke velja nov IBAN. Ime podjetja in znesek sta pravilna, zato plačate. Šele pozneje ugotovite, da pravi dobavitelj denarja ni prejel.

Pravilen znesek in znano ime še ne pomenita, da je pravilen tudi račun za nakazilo.

»Za prejem plačila vnesite podatke kartice«

Če prek spleta prodajate izdelke ali rabljeno poslovno opremo, vas lahko kontaktira navidezni kupec. Hitro potrdi nakup in pošlje povezavo do domnevne dostavne ali plačilne storitve.

Na strani morate za prejem denarja vnesti številko kartice, datum veljavnosti in varnostno kodo. Policija opozarja, da gre pri takšnem scenariju za krajo podatkov, ki omogočijo nadaljnjo zlorabo.

Za običajno nakazilo kupca na vaš TRR ne potrebujete vnosa varnostne kode svoje kartice na povezavi, ki vam jo pošlje kupec.

Če pri poslovanju uporabljate spletne plačilne storitve, preberite tudi, kaj mora s.p. vedeti o plačilih prek PayPal, Stripe in Revolut Business.

Kako prepoznati sumljivo sporočilo?

Posamezen znak še ne potrjuje prevare, je pa razlog, da se ustavite in preverite zahtevo.

Pozorni bodite predvsem, kadar sporočilo:

• ustvarja pritisk: zahteva takojšnje plačilo, potrditev ali prijavo;
• grozi s posledicami: blokado računa, izgubo dostopa ali kaznijo;
• zahteva nenavadno dejanje: razkritje gesla, posredovanje kode ali spremembo načina plačila;
• prihaja z nenavadnega naslova: prikazano ime je znano, dejanski elektronski naslov pa odstopa;
• vsebuje nepričakovano priponko ali povezavo: še posebej, če se morate za ogled dokumenta ponovno prijaviti.

Na računalniku lahko dejanski cilj povezave preverite tako, da nanjo postavite kazalec miške, ne da bi kliknili. Še varneje je, da storitev odprete prek shranjenega zaznamka ali sami vnesete njen znani uradni naslov.

Pet pravil za varnejše poslovanje

Za začetek si določite nekaj navad, ki jih boste uporabljali pri vsakodnevnem delu:

• Vsako spremembo IBAN preverite s klicem. Uporabite kontakt, ki ste ga poznali že pred prejemom sporočila.
• Za vsak pomemben račun uporabljajte svoje geslo. Tako zloraba enega gesla ne odpre še drugih storitev.
• Vključite večfaktorsko preverjanje prijave. Predvsem pri elektronski pošti, poslovnih profilih in drugih ključnih računih.
• Ne posredujte enkratnih kod in ne potrjujte nepričakovanih zahtev. Dodatna zaščita ne pomaga, če napadalcu izročite tudi potrditveno kodo.
• Redno posodabljajte naprave in aplikacije. V banki vključite obvestila o transakcijah, da boste nenavadno dogajanje hitreje opazili.

Če sodelujete z računovodskim servisom ali imate zaposlene, se dogovorite tudi, kdo in kako preverja nenavadne zahteve za plačila.

Jasna razdelitev nalog je pomembna tudi pri vsakodnevnem poslovanju. Preverite, kdo nosi odgovornost za napake: podjetnik ali računovodja.

Pomembno je, da lahko vsak brez zadrege pove, da je kliknil sumljivo povezavo. Hitra informacija omogoči ukrepanje, prikrivanje napake pa podaljša čas, ki ga imajo napadalci na voljo.

Ste že kliknili ali vnesli podatke?

Ukrepajte takoj in povejte, kaj se je zgodilo. Za pomoč ni treba čakati, da se na računu pojavi neznana transakcija.

Če ste razkrili bančne podatke ali izvedli nakazilo

Takoj pokličite banko prek uradne telefonske številke. Pojasnite, katere podatke ste posredovali in ali ste potrdili prijavo, transakcijo oziroma nakazilo. Banka vam bo svetovala glede blokade kartice ali dostopa in možnosti nadaljnjega ukrepanja. Vračilo denarja ni zagotovljeno.

Če ste vnesli geslo

Odprite pravo storitev po preverjeni poti in nemudoma spremenite geslo. Če ste isto geslo uporabljali drugje, ga zamenjajte tudi tam. Vključite večfaktorsko preverjanje ter pri poslovnem računu obvestite osebo, ki skrbi za vašo informacijsko podporo.

Če ste odprli sumljivo priponko ali namestili program

Ob sumu okužbe poiščite strokovno pomoč. Povejte, kaj ste odprli oziroma namestili, in za občutljive prijave do razjasnitve uporabite drugo, zaupanja vredno napravo.

Shranite podatke o dogodku

Ohranite sporočila, podatke o nakazilu in čas dogodka. Ob finančni škodi ali sumu zlorabe osebnih podatkov dogodek prijavite policiji. Če je prizadet poslovni račun, o tem obvestite tudi svojo informacijsko podporo.

Kam prijaviti phishing?

S 1. oktobrom 2026 je zaživela posebna nacionalna prijavna točka SI-CERT:

phishing@cert.si

Nanjo lahko posredujete lažno elektronsko sporočilo s povezavo do phishing strani, nevarno spletno povezavo ali posnetek zaslona sporočila SMS, Viber oziroma WhatsApp. Na posnetku naj bo razvidna celotna povezava.

Če potrebujete pomoč, imate vprašanje ali prijavljate drugo vrsto spletnega incidenta, uporabite naslov cert@cert.si. Namenska phishing točka je namenjena zbiranju prijav že prepoznanih phishing povezav in ne individualnemu svetovanju.

Več informacij o prijavi najdete na strani nacionalne prijavne točke za phishing.

Zaključek

Preden potrdite karkoli kar vam je sumljivo, si vzemite trenutek za preverjanje.

Podjetniški vsakdan zahteva hitre odločitve, vendar pri geslih, podatkih strank in nakazilih nekaj dodatnega preverjanja ni izguba časa.

Začnite s tremi konkretnimi koraki: zaščitite elektronsko pošto, vključite dodatno preverjanje prijave in spremembo bančnega računa vedno potrdite s klicem. Če sodelujete z računovodjo ali zaposlenimi, naj enaka pravila veljajo za vse.

Ko se pojavi dvom, uporabite že znani kontakt in preverite zahtevo. Če ste podatke že razkrili, pa ukrepajte takoj. Kratek klic pred nakazilom lahko prepreči dolgo reševanje posledic.