Aktivna kampanja "pravne podrške" oponaša ozbiljnu odvjetničku praksu i cilja hrvatske korisnike koji su već izgubili novac u online prijevarama. Cilj napadača nije samo prikupljanje podataka: žele naplatiti "usluge" unaprijed, a zatim nestati. Analiza WHOIS podataka, sadržaja i tehničke infrastrukture upućuje na to da je riječ o brzo postavljenoj prijevarnoj stranici.
Kako napad izgleda
Žrtva, koja je već pretrpjela gubitak u investicijskoj ili kripto prijevari, pretražuje internet za pomoći i nailazi na stranicu koja obećava "besplatnu konzultaciju" i "pravnu procjenu slučaja". Stranica je dostupna na hrvatskom jeziku, s uvjerljivim pravnim žargonom i proračunatim detaljima.
Tok za žrtvu:
stranica nudi "besplatnu prvu konzultaciju" i obrazac za kontakt
traži se ime, prezime, e-mail, broj telefona, iznos gubitka i vrsta prijevare
kontaktira ih se s "pravnim savjetnikom" koji obećava analizu i moguće korake
slijedi poziv na potpisivanje ugovora i plaćanje "predujma" ili "troškova obrade"
nakon uplate, komunikacija prestaje ili se traže dodatne naknade
Prikupljaju se osobni podaci (ime, e-mail, telefon), financijski detalji (iznos gubitka, vrsta prijevare) i potencijalno podaci o bankovnim računima tijekom "suradnje".
Zašto je ovo opasnije od "obične" lažne stranice
Ovo nije klasična phishing stranica koja samo krade lozinku. Riječ je o sekundarnoj prijevari — napadači iskorištavaju ranjivost žrtava koje su već izgubile novac i očajnički traže rješenje. HANFA je izričito upozorila da se ne bavi povratom sredstava i da ne surađuje s takvim subjektima. Svaka institucija koja tvrdi da "surađuje s HANFA-om" i traži naknadu unaprijed gotovo je sigurno prijevara.
Dodatna opasnost je što stranica izgleda profesionalno i koristi pravne termine, što dodatno smanjuje oprez žrtava koje su već u stanju stresa.
Što je pokazalo istraživanje domene i sadržaja
Analiza WHOIS podataka i sadržaja stranice otkriva niz nelogičnosti:
Datum registracije: 14.10.2026., isteka 14.10.2027. registracija na samo godinu dana, što je krajnje neobično za ozbiljnu pravnu tvrtku
Registrar: Dynadot Inc, s niskim pragom za registraciju
Adresa: "Chancery Place, 50 Brown Street, Manchester M2 2JG, United Kingdom" , stvarna adresa je virtualni ured (Elementa Workspace), što znači da bilo koja tvrtka može koristiti tu adresu bez stvarnog ureda
Pravni identitet: stranica ne navodi naziv odvjetničke tvrtke, registarski broj, imena odvjetnika niti brojeve odvjetničkih licenci
Tehnički detalji: u kodu za validaciju telefonskog broja nalaze se komentari na ruskom jeziku, a u navigaciji se koristi nizozemska riječ "diensten" umjesto hrvatske "usluge"
Ovi detalji jasno pokazuju da stranica nije djelo ozbiljne hrvatske pravne tvrtke, već brzo sastavljena prijevarna stranica korištenjem višejezičnog predloška.
Indikatori (IOC)
Domene:
zatitaodprijevara[.]com
Ostalo:
registrar: Dynadot Inc
datum registracije: 2026-10-14
name serveri: NS1[.]DYNA-NS[.]NET
status: clientTransferProhibited
zaštita: Cloudflare
Kako se zaštititi
Nijedna ozbiljna pravna tvrtka ne traži plaćanje unaprijed za "obradu" ili "pravne troškove" prije nego što je slučaj uopće analiziran.
Provjerite pravni identitet: svaka ozbiljna odvjetnička tvrtka u Hrvatskoj ima registarski broj i imena odvjetnika s licencama. Ako toga nema, to je znak za uzbunu.
HANFA ne pruža usluge povrata sredstava i ne surađuje s takvim subjektima. Svaka tvrdnja o suradnji je lažna.
Obratite se provjerenim institucijama: za pravnu pomoć kontaktirajte Hrvatsku odvjetničku komoru ili institucije za besplatnu pravnu pomoć. Za prijavu prijevare obratite se policiji (192) i svojoj banci.
Ako ste već uplatili novac: odmah kontaktirajte banku, podnesite prijavu policiji i prijavite slučaj HANFA-i.
Ribica takve domene označava kao sumnjivu i upozorava vas prije nego što išta upišete. Sumnjivu adresu možete provjeriti i ručno u aplikaciji.