Phishing napadi: Kako ih prepoznati, prijaviti i zaštititi se u 2026.

Phishing je daleko najčešći oblik kibernetičkog napada u Hrvatskoj i svijetu. Prema ENISA-inim podacima, phishing čini 36 % svih kibernetičkih incidenata u EU, a CERT.hr ga godišnje bilježi kao vodeću prijetnju. Napadači koriste sve sofisticiranije metode — od AI-generiranih e-mailova do deepfake glasovnih poruka — pa je razumijevanje i prepoznavanje phishinga ključno za svaku organizaciju.

Sažetak i ključne točke

• Phishing čini 36 % svih kibernetičkih napada u EU (ENISA, 2025.).
• 91 % ciljanih napada počinje phishing e-mailom.
• U Hrvatskoj su najčešći phishing napadi koji se lažno predstavljaju kao banke, porezna uprava i Fina.
• Prosječni trošak uspješnog phishing napada za tvrtku iznosi 4,76 mil. USD (IBM, 2024.).
• AI-generirani phishing postaje gotovo nemoguće razlikovati od legitimnih poruka.
• Edukacija zaposlenika smanjuje rizik od phishinga za 70 %.

---

Sadržaj

1. Što je phishing?
2. Vrste phishing napada
3. Kako prepoznati phishing
4. Phishing u Hrvatskoj — primjeri
5. AI i phishing — nova razina prijetnje
6. Što učiniti ako primite phishing poruku
7. Što učiniti ako ste kliknuli na phishing
8. Zaštita organizacije od phishinga
9. Edukacija zaposlenika — ključna obrana
10. Phishing i zakonske obveze
11. FAQ
12. Zaključak

---

Što je phishing?

Phishing je oblik socijalnog inženjeringa u kojem napadač šalje lažne poruke (e-mail, SMS, telefonski poziv ili poruku na društvenim mrežama) koje se predstavljaju kao komunikacija iz pouzdanog izvora. Cilj je navesti žrtvu da:

• Otkrije osjetljive podatke — lozinke, brojeve kartica, OIB
• Klikne na zlonamjernu poveznicu — koja vodi na lažnu stranicu ili pokreće malware
• Otvori zaraženi privitak — koji instalira ransomware ili spyware
• Izvrši financijsku transakciju — prijevarom na ime direktora ili dobavljača