Kako najbrže provjeriti je li mobitel hakiran?

Pratite neobjašnjive padove kapaciteta baterije, nagle skokove u potrošnji mobilnih podataka i prisutnost aplikacija koje niste sami instalirali.

Što prvo učiniti ako sumnjam na hakerski napad?

Odmah uključite zrakoplovni način rada (Airplane Mode) kako biste prekinuli prijenos podataka te s drugog uređaja kontaktirajte banku radi blokade m-bankinga.

Vraća li banka novac ukraden putem hakiranog mobitela?

Povrat sredstava ovisi o tome je li korisnik postupao s krajnjom nepažnjom (npr. samovoljno ustupanje PIN-a napadačima) ili je došlo do sigurnosnog propusta same institucije.

Što je smishing i zašto je opasan?

Smishing je prijevara putem SMS poruka u kojima se napadači lažno predstavljaju kao dostavne službe ili banke, tražeći hitan unos osobnih i financijskih podataka putem priloženih poveznica.

Kako provjeriti je li mobitel hakiran i zaštititi financije

Provjera je li mobitel hakiran obuhvaća analizu neuobičajene potrošnje baterije, iznenadnih skokova u potrošnji mobilnih podataka i prisutnosti nepoznatih aplikacija. U slučaju sumnje na kompromitaciju, nužno je odmah blokirati financijske aplikacije i prijaviti incident nadležnim institucijama.

Kibernetički kriminal usmjeren na mobilne uređaje u stalnom je porastu, a primarni motiv napadača je financijska dobit. Sustavi mobilnog bankarstva i digitalni identiteti postali su glavne mete, što zahtijeva visoku razinu tehničke i pravne informiranosti svakog korisnika.

Glavni znakovi kompromitiranog mobilnog uređaja

Znakovi hakiranog mobitela uključuju drastičan pad trajanja baterije, pregrijavanje uređaja u stanju mirovanja i neobjašnjivu potrošnju internetskog prometa. Ovi simptomi ukazuju na pozadinski rad zlonamjernog softvera koji kontinuirano šalje podatke na vanjske servere.

Neobjašnjiva potrošnja baterije i podataka

Malware i špijunski softveri (spyware) zahtijevaju znatne sistemske resurse za prikupljanje i prijenos podataka. Ako uređaj gubi kapacitet baterije znatno brže nego inače, a nije pokrenuta nijedna zahtjevna aplikacija, to je snažan indikator kompromitacije. Slično tome, nagli skokovi u potrošnji mobilnih podataka, vidljivi u postavkama uređaja ili na mjesečnom računu telekomunikacijskog operatera, često znače da se osobni podaci, fotografije ili lozinke neovlašteno prenose napadačima.

Sumnjive aplikacije i promjene u radu

Pojavljivanje nepoznatih ikona na početnom zaslonu ili aplikacija koje korisnik nije osobno instalirao predstavlja izravan dokaz neovlaštenog pristupa. Često se radi o softveru maskiranom u korisne alate, poput skenera dokumenata ili aplikacija za optimizaciju baterije. Dodatni simptomi uključuju agresivne skočne prozore (pop-up oglase) koji se pojavljuju čak i kada web preglednik nije otvoren, te samostalno ponovno pokretanje uređaja.

Financijske i pravne posljedice hakerskih napada

Financijske štete od kibernetičkog kriminala u Hrvatskoj mjere se u milijunima eura, a pravni okvir strogo sankcionira neovlašteni pristup. Zakon o kibernetičkoj sigurnosti i Kazneni zakon definiraju odgovornosti institucija i kazne za počinitelje.

Zakonski okvir i Zakon o kibernetičkoj sigurnosti

Zaštita digitalnih sustava u Republici Hrvatskoj regulirana je Zakonom o kibernetičkoj sigurnosti (NN 14/24), koji implementira europsku NIS2 direktivu. Ovaj zakon propisuje stroge sigurnosne protokole za ključne i važne subjekte, uključujući banke i telekomunikacijske operatere. Kazne za pravne osobe koje ne osiguraju adekvatnu zaštitu infrastrukture su rigorozne. Za "važne subjekte" kazne se kreću od 5.000 EUR do 7.000.000 EUR, dok za "ključne subjekte" mogu dosegnuti i do 10.000.000 EUR ili 2% globalnog prometa.

Gubitak sredstava i krađa identiteta

Prema podacima Ministarstva unutarnjih poslova i drugih izvora [Izvor: MUP, 2023.], procijenjena šteta od internetskih prijevara u Hrvatskoj u 2023. godini premašila je 30 milijuna EUR. Hakeri ne ciljaju samo raspoloživa sredstva na tekućem računu. Kompromitirani uređaj često se koristi za podizanje brzih, unaprijed odobrenih gotovinskih kredita putem m-banking aplikacija, čime se žrtvu ostavlja u dugogodišnjim financijskim problemima. Prema Kaznenom zakonu, ovakva djela klasificiraju se kao računalna prijevara i podliježu strogim zatvorskim kaznama.

Kako funkcioniraju financijske prevare putem mobitela

Većina napada oslanja se na socijalni inženjering, poput phishing i smishing kampanja, gdje korisnici nesvjesno sami predaju pristupne podatke. Napadači manipuliraju žrtvama psihološkim pritiskom kako bi zaobišli tehničke sigurnosne mjere.

Phishing i smishing napadi u Hrvatskoj

Iako postoji zabluda da hakeri koriste složeno programiranje za daljinski upad u mobitele, stvarnost je da većina napada zahtijeva interakciju korisnika. Smishing (SMS phishing) postao je dominantan oblik napada. Žrtve zaprimaju lažne SMS poruke koje izgledaju kao obavijesti Hrvatske pošte o prispijeću paketa ili upozorenja lokalnih banaka o blokadi računa. Klikom na poveznicu u poruci, korisnik se preusmjerava na lažnu web stranicu gdje unosi svoj PIN, lozinku ili podatke s bankovne kartice.

Zloupotreba m-banking aplikacija i PSD2 direktiva

Mobilno bankarstvo regulirano je PSD2 direktivom o platnim uslugama, čiju provedbu nadzire Hrvatska narodna banka (HNB). Ova direktiva zahtijeva snažnu autentifikaciju klijenta (SCA), što znači da se transakcije moraju potvrditi biometrijom ili tokenom. Međutim, napadači koriste zlonamjerne aplikacije s pravom čitanja ekrana (screen-reading) i presretanja SMS poruka kako bi ukrali jednokratne lozinke (OTP) i autorizirali transakcije bez znanja vlasnika uređaja.

Usporedba sigurnosnih pokazatelja i obveza

Odgovornost za kibernetičku sigurnost podijeljena je između korisnika uređaja i financijskih institucija. Dok institucije moraju poštivati regulatorne okvire, korisnici su dužni provoditi osnovne mjere opreza.

Aspekt sigurnosti	Odgovornost korisnika	Obveza institucije (Banka/Telekom)	Zakonski okvir
Pristup uređaju	Korištenje biometrije i PIN-a, neotvaranje sumnjivih poveznica	Snažna autentifikacija klijenta (SCA) za transakcije	PSD2 direktiva
Zaštita mreže	Izbjegavanje javnih, nezaštićenih Wi-Fi mreža za bankarstvo	Enkripcija podataka i nadzor mrežnih anomalija	Zakon o kibernetičkoj sigurnosti
Upravljanje podacima	Instalacija aplikacija isključivo iz službenih trgovina	Transparentna obrada osobnih podataka klijenata	Opća uredba o zaštiti podataka (GDPR)
Prijava incidenta	Hitna prijava banci i policiji nakon uočenog napada	Prijava sigurnosnih proboja nadležnim tijelima (CERT)	NIS2 direktiva

Koraci za zaštitu i prijavu napada

U slučaju potvrđene sumnje na kompromitaciju, potrebno je trenutno izolirati uređaj od mreže i kontaktirati banku s drugog telefona. Brza reakcija ključna je za sprječavanje daljnjih financijskih gubitaka i krađe identiteta.

Hitne mjere nakon sumnje na hakiranje

Ako pokazatelji upućuju na to da je mobitel hakiran, potrebno je primijeniti sljedeće korake:

Uključivanje zrakoplovnog načina rada (Airplane Mode): Ovo prekida sve mrežne veze (Wi-Fi, mobilni podaci, Bluetooth) i sprječava daljnji prijenos podataka napadačima.
Blokada financijskih usluga: Korištenjem drugog, sigurnog uređaja, potrebno je kontaktirati banku i zatražiti blokadu svih kartica i m-banking aplikacija povezanih s kompromitiranim mobitelom.
Promjena lozinki: S nezaraženog računala potrebno je promijeniti lozinke za e-mail, društvene mreže i cloud usluge.
Vraćanje na tvorničke postavke (Factory Reset): Ovo je najsigurniji način uklanjanja zlonamjernog softvera s uređaja, iako rezultira gubitkom svih nespremljenih podataka.

Kome prijaviti kibernetički kriminal

Kibernetički incidenti koji uključuju financijsku prijevaru ili krađu identiteta moraju se prijaviti nadležnim institucijama. Prijavu je potrebno podnijeti Ministarstvu unutarnjih poslova (MUP) u najbližoj policijskoj postaji ili putem službene aplikacije. Također, tehničke aspekte napada preporučljivo je prijaviti Nacionalnom CERT-u (Nacionalni centar za odgovor na računalnosigurnosne incidente), koji prikuplja podatke o novim prijetnjama i pomaže u zaštiti šire infrastrukture u Republici Hrvatskoj.