Kripto prevara danas često ne izgleda kao poruka napisana lošim engleskim, stranica puna pravopisnih grešaka ili nepoznata osoba koja obećava 500 posto prinosa u dva dana. Upravo suprotno. Može izgledati profesionalno, smireno i dovoljno uvjerljivo da čovjek pomisli kako razgovara s pravom burzom, službenim supportom ili osobom koju već poznaje.
To je velika promjena.
Godinama smo ljudima govorili: ne klikaj sumnjive linkove, ne vjeruj nepoznatim profilima i ne šalji seed phrase.
Sve to i dalje vrijedi.
Ali problem je što današnji napadač više ne mora izgledati sumnjivo.
Može koristiti isti logo kao prava kompanija, kopirati dizajn službene stranice gotovo do detalja, napisati gramatički savršenu poruku i stvoriti cijelu priču u kojoj se ti osjećaš kao da zapravo štitiš vlastiti novac.
I upravo tu počinje opasnost.
Kripto prevara sve češće napada povjerenje, a ne kod
Kada govorimo o hakiranju u kriptu, mnogi odmah zamišljaju programera koji pronalazi rupu u smart contractu i iz protokola izvlači milijune.
Takvi napadi i dalje postoje.
Ali sve veći dio problema nastaje puno bliže korisniku.
Prema CertiK-ovu izvještaju za prvu polovicu 2026., kompromitiranje walleta bilo je kategorija s najvećim financijskim gubicima, s više od 444 milijuna dolara izgubljenih kroz 33 incidenta. Phishing napada bilo je manje nego godinu ranije, ali gubici nisu pali istim tempom jer su napadi postali puno ciljaniji. Samo četiri velika slučaja činila su oko 85 posto phishing gubitaka u tom razdoblju.
To mi govori nešto važno.
Napadači više ne moraju gađati milijun ljudi i nadati se da će nekoliko njih nasjesti.
Mogu pronaći osobu koja drži ozbiljan kapital i mjesecima graditi scenarij upravo za nju.
Ne pokušavaju nužno provaliti kroz vrata.
Pokušavaju uvjeriti vlasnika da im ih sam otvori.
Najopasnija poruka je ona koja ti zvuči potpuno logično
Zamisli da dobiješ poruku:
"Primijetili smo pokušaj prijave na vaš račun iz nepoznate države. Radi zaštite sredstava potrebno je potvrditi wallet."
To je poruka koja stvara pritisak.
Ali još važnije, zvuči razumno.
Ako koristiš tu burzu, znaš njezin logo i upravo držiš značajnu količinu novca tamo, prva reakcija nije nužno sumnja.
Prva reakcija je strah da nešto moraš napraviti odmah.
Napadač želi upravo to.
Ne želi ti dati vrijeme da razmišljaš.
Želi da prijeđeš iz načina razmišljanja u način reagiranja.
Klikni ovdje.
Potvrdi sada.
Sredstva su ugrožena.
Račun će biti zaključan.
Wallet mora biti verificiran.
Svaka od tih poruka pokušava izbrisati nekoliko minuta između informacije i tvoje reakcije.
A tih nekoliko minuta ponekad vrijedi cijeli wallet.
Lažni support više ne mora zvučati kao prevarant
Sjećam se razdoblja kada su se lažni support profili često mogli prepoznati gotovo odmah.
Čudan username.
Deset pratitelja.
Loša profilna slika.
Rečenice koje zvuče kao da ih je netko preveo kroz tri jezika.
Danas to više nije dovoljno.
Profil može izgledati star.
Može imati objave.
Može koristiti fotografije stvarnih zaposlenika.
Može te kontaktirati nakon što si javno napisao da imaš problem s transakcijom ili burzom.
To je posebno opasno.
Korisnik napiše na X-u:
"MEXC mi ne dopušta withdrawal, zna li netko što se događa?"
Nekoliko minuta kasnije stiže poruka navodnog supporta.
"Pozdrav, vidjeli smo vaš problem. Pošaljite ticket ID."
Sve izgleda normalno.
Napadač možda prvo neće tražiti ništa osjetljivo.
Pita nekoliko bezazlenih stvari.
Gradi povjerenje.
Tek kasnije dolazi link za "verifikaciju" ili zahtjev da se wallet spoji na stranicu.
To je puno opasniji model prevare od stare poruke "pošalji jedan BTC, vratit ćemo dva".
AI je uklonio mnoge znakove po kojima smo prije prepoznavali prevaru
Umjetna inteligencija nije izmislila kripto prevare.
Ali je napadačima dala vrlo moćne alate.
Više nije potrebno dobro znati hrvatski da bi nekome poslao uvjerljivu poruku na hrvatskom.
Nije potrebno biti dizajner da bi napravio profesionalno izgledajuću komunikaciju.
Nije čak potrebno imati stvarnu fotografiju osobe koju imitiraš.
Deepfake video, klonirani glas i generirane fotografije dodatno brišu granicu između stvarnog i lažnog.
Chainalysis je u svom izvještaju za 2026. naveo da su prevare povezane s AI alatima u njihovoj analizi bile oko 4,5 puta profitabilnije od onih bez takve povezanosti, dok su prevare koje koriste lažno predstavljanje snažno porasle tijekom 2025.
To ne znači da će svaka buduća kripto prevara koristiti deepfake.
Ali znači da više ne možemo koristiti staro pravilo:
"Ako izgleda profesionalno, vjerojatno je legitimno."
Danas profesionalan izgled ne dokazuje gotovo ništa.
Najbolja prevara koristi informacije koje su stvarne
Ovo je možda najvažniji detalj.
Najuvjerljivija kripto prevara često nije potpuno izmišljena.
Napadač može znati tvoje ime.
Može znati koju burzu koristiš.
Može znati tvoj e-mail.
Može znati da si nedavno kontaktirao support.
Može znati da držiš određeni token.
Može čak znati približnu vrijednost walleta ako je adresa javno povezana s tobom.
Tada poruka više ne izgleda nasumično.
Izgleda osobno.
"Primijetili smo problem s vašom BTC transakcijom od jučer."
Ako si jučer stvarno slao BTC, mozak odmah povezuje dvije stvari.
Čovjek tada lako pomisli:
"Ovo ne može biti slučajnost."
Ali upravo stvarni podaci čine napad uvjerljivim.
Informacije mogu doći iz procurjelih baza podataka, javnih objava, društvenih mreža, ranijih phishing kampanja ili kompromitiranih korisničkih računa.
Napadač ne mora znati sve.
Dovoljno mu je nekoliko točnih detalja oko kojih može izgraditi lažnu priču.
Kripto support te neće spašavati preko privatne poruke koju nisi tražio
Ovo je jedno pravilo koje osobno smatram izuzetno korisnim.
Ako mi se netko sam javi i tvrdi da želi riješiti moj financijski problem, moja početna razina povjerenja je nula.
Ne zato što je svaka takva osoba prevarant.
Nego zato što legitimnu komunikaciju mogu provjeriti drugim putem.
Ako poruka tvrdi da dolazi od burze, ne klikam link iz poruke.
Otvorim službenu aplikaciju ili ručno otvorim stranicu koju već znam.
Provjerim postoji li upozorenje na računu.
Ako navodni support kaže da postoji problem, otvorim novi support ticket kroz službeni kanal.
Ako je poruka stvarna, isti problem trebao bi postojati i tamo.
Prevarant gotovo uvijek želi zadržati komunikaciju unutar prostora koji kontrolira.
Telegram.
WhatsApp.
Privatni DM.
Lažna stranica.
Zato je jedan od najboljih načina obrane jednostavno izaći iz njegova scenarija.
Ne nastavljati preko ponuđenog linka.
Sam pronaći službeni kanal.
Najveća pogreška je vjerovati ekranu više nego vlastitoj provjeri
Ljudi često kažu:
"Ali stranica je izgledala potpuno isto."
Vjerujem.
Danas to nije teško napraviti.
Logo se može kopirati.
Boje se mogu kopirati.
Font se može kopirati.
Čak se može napraviti lažna stranica koja vizualno izgleda gotovo identično službenoj burzi.
Problem je što nas mozak uči prepoznavati vizualni identitet, a ne tehnički identitet.
Vidimo Binance logo i žuto-crnu kombinaciju pa zaključimo da smo na Binanceu.
Ali logo nije dokaz.
Najvažniji dio često je nekoliko centimetara više, u adresnoj traci preglednika.
Jedno slovo više.
Jedno manje.
Druga domena.
Čudan nastavak.
I cijela priča se mijenja.
Prevarant računa da korisnik gleda ono što je veliko i šareno.
Ne ono sitno.
Ponekad te neće tražiti seed phrase jer im više nije potrebna
Ovo je važna promjena u načinu na koji ljudi razmišljaju o sigurnosti.
Mnogi su naučili jedno pravilo:
"Nikome ne dajem seed phrase i siguran sam."
Odlično pravilo.
Ali nedovoljno.
Ako korisnik spoji wallet na zlonamjernu stranicu i sam potpiše opasnu dozvolu, napadaču seed phrase možda uopće nije potrebna.
Wallet može ostati tehnički savršeno zaštićen.
Privatni ključ nije ukraden.
Hardware wallet nije hakiran.
A sredstva ipak mogu biti izgubljena jer je vlasnik odobrio nešto što nije razumio.
Upravo zato modernu sigurnost više ne gledam samo kao zaštitu privatnog ključa.
Gledam je kao zaštitu procesa donošenja odluke.
Što potpisujem?
Zašto to potpisujem?
Tko me doveo do ove stranice?
Što će se dogoditi nakon potvrde?
Ako na jedno od tih pitanja nemam jasan odgovor, meni je to dovoljan razlog da ne kliknem Confirm.
Najbolji napadač neće te požurivati bez razloga – dat će ti razlog za žurbu
To je psihologija koja se provlači kroz gotovo sve dobre prevare.
Strah.
Pohlepa.
Autoritet.
Hitnost.
"Račun će biti blokiran za 30 minuta."
"Vaš wallet je kompromitiran."
"Imate pravo na airdrop koji istječe danas."
"Morate premjestiti sredstva na sigurnu adresu."
"Ovo je posljednja prilika za povrat izgubljenog novca."
Svaka od tih poruka aktivira drugi dio emocija, ali cilj je isti.
Maknuti racionalnu provjeru iz procesa.
Kada je čovjek u panici, ne provjerava domenu.
Kada očekuje veliki airdrop, manje razmišlja o dozvoli koju potpisuje.
Kada misli da razgovara s autoritetom, lakše slijedi upute.
Zato sigurnost nije samo tehničko znanje.
Sigurnost je sposobnost prepoznati trenutak u kojem te netko pokušava natjerati da reagiraš prije nego što razmisliš.
Najbolja zaštita nije paranoja nego navika provjere
Ne želim da čovjek nakon ovoga počne vjerovati da je svaka poruka prevara i svaka stranica opasna.
To nije cilj.
Cilj je imati nekoliko navika koje rade čak i kada smo umorni, nervozni ili uzbuđeni.
Ne otvaram financijske linkove iz privatnih poruka.
Na burzu ulazim preko bookmarka ili aplikacije koju već koristim.
Ne rješavam sigurnosni problem preko osobe koja se meni prva javila.
Prije potpisa pokušavam razumjeti što wallet traži.
Kod većeg transfera dodatno provjerim adresu.
Ako osjećam pritisak da nešto moram napraviti odmah, namjerno usporim.
To su male stvari.
Ali napadač često ovisi upravo o tome da jednu od njih preskočimo.
Danas ne moraš prepoznati prevaranta, moraš prepoznati trenutak kada ti netko oduzima kontrolu
Kripto prevara više ne mora izgledati glupo.
Može imati profesionalan dizajn.
Savršen hrvatski.
Stvarno ime zaposlenika.
Poznati logo.
Uvjerljiv AI glas.
Informacije o tvom računu koje zaista odgovaraju stvarnosti.
Zato je stara sigurnosna logika "prepoznat ću scam kad ga vidim" sve slabija.
Možda ga nećeš prepoznati.
I upravo zato sustav zaštite ne smije ovisiti samo o osjećaju.
Meni je važnije drugo pitanje.
Traži li netko od mene da napravim financijsku radnju koju sam nisam pokrenuo?
Traži li me da kliknem njegov link?
Da spojim wallet?
Da potpišem?
Da požurim?
Da vjerujem njemu umjesto službenom kanalu koji sam mogu provjeriti?
Ako je odgovor da, tu prestajem razmišljati o tome izgleda li osoba uvjerljivo.
Počinjem provjeravati.
Jer najopasnija kripto prevara 2026. možda neće izgledati kao prevara.
Možda će izgledati upravo kao osoba kojoj biste u tom trenutku najradije vjerovali.
– Mario Jaklenec | KriptoEntuzijasti –
Kripto nije igra sreće, nego disciplina i razumijevanje onoga u što ulažeš.
Znanje, rizik, analiza i dugoročno razmišljanje – to je put kojim hodamo.
Edukacija bez hypea. Zajednica bez slijepog praćenja. Cilj bez iluzija.
Hvala svima što čitate naše članke na kriptoentuzijasti.io!
🌐 Posjeti nas: https://kriptoentuzijasti.io
💬 Pridruži se zajednici: https://discord.gg/kriptoentuzijasti
🐦 Prati nas na X-u: https://twitter.com/k_entuzijasti
🧠💡 Analiziraj prije nego vjeruješ – misli samostalno, jer će inače tržište misliti umjesto tebe.
U svijetu kriptovaluta gdje je buka veća od znanja, edukacija je tvoj najvažniji alat.
Ne gradi mišljenje o tržištu na temelju memova, FOMO objava i lažnih obećanja o "pasivnoj zaradi" – nego na znanju, iskustvu i razumijevanju kako stvari zaista funkcioniraju.
Ako vam se sviđa ono što čitate, podijelite članak na društvenim mrežama i pomozite nam širiti kripto znanje.
Zajedno gradimo svijet kripta!
EDUKACIJA ILI PREVARA – KAKO SU TI PRODALI VLASTITI PORAZ
Kako izbjeći zamke MemeCoin prevara: Investirajte u stvarne prilike s dugoročnim potencijalom
