Kripto prevare 2026 — 10 najčešćih načina gubitka novca i kako se zaštititi

Sažetak trendova (izvori i kontekst)

Izvještaji FBI/IC3, FTC i blockchain-analitičkih firmi ukazuju da su kripto i AI-povezane prevare među najskupljim vrstama online prevara u posljednjih nekoliko godina; profesionalizacija kriminalnih mreža i dalje raste.

1) Rug pull (DeFi token/team napušta projekat)

Kako radi: kreatori izdaju token, podstaknu likvidnost i promociju, pa zatim povuku likvidnost ili deaktiviraju mogućnosti zamjene — ostavljajući investitore s besvrijednim tokenima.

Odakle dolazi gubitak: povlačenjem likvidnosti ili transferom kontrolnih sredstava; često su adrese i tokovi brzo prenosivi.

Zašto je uspješan: anonimnost developera, lažna likvidnost i brzo distribuirana promocija.

Prevencija: provjeriti vlasništvo nad kontraktom (renounce/ownership), audit treće strane, istoriju deployera, liquide lock i reputaciju tima. Akademske i industrijske analize dokumentuju opsežne i brze rug-pull sheme. (arxiv.org)

2) Phishing (lažni sajtovi, e-mail, poruke)

Kako radi: korisnik biva prevaren da posjeti lažni sajt ili unese seed frazu/privatni ključ u formu; često dolazi preko linkova, lažnih podrški ili doplata “claim” stranica za airdropove.

Odakle dolazi gubitak: direktno kompromitovanje seed fraze ili potvrda malicioznih transakcija nakon povezivanja walleta.

Prevencija: nikad ne unosite seed frazu na internetu, provjerite URL, koristite bookmark za službene stranice, ignorišite neočekivane airdropove i provjerite listu aktivnih phishing kampanja od proizvođača hardware wallet-a. (ledger.com)

3) Lažna (impostor) korisnička podrška i ‘recovery’ prevare

Kako radi: prijevaranti se prave da su support zaposlenici (Ledger, Binance, etc.) i traže pristup ili plaćanje za ‘povrat sredstava’.

Odakle dolazi gubitak: žrtva daje osjetljive podatke ili izvrši transakciju u nadi da će dobiti pomoć.

Prevencija: službeni support ne traži seed fraze ni plaćanje privatnim wallet-ovima; sve komunikacije provjeriti preko službene web stranice. (ledger.com)

4) Ponzi / investicioni i ‘high-yield’ skemi (incl. ‘pig butchering’)

Kako radi: lažne platforme ili posrednici obećavaju visoke prinose; novac novih ulagača koristi se za isplatu ranijih učesnika dok sistem ne kolabira.

Odakle dolazi gubitak: povlačenje sredstava od strane organizatora kada priliv stane ili platforma ‘nestane’.

Prevencija: sumnjati na garantovane visoke prinose, provjeriti regulatorni status, tražiti nezavisne audit izvještaje i transparentne povlačenja. Chainalysis i FBI su dokumentovali rast ovih šema. (chainalysis.com)

5) Maliciozni smart kontrakti i lažni tokeni

Kako radi: ugrađene funkcije u smart kontraktima omogućavaju kreatoru da zamrzne ili prebaci tokene, ili da autorizuje štetne transfery prilikom ‘swap’-a.

Odakle dolazi gubitak: interakcija sa malicioznim kontraktom koji dozvoljava istovar sredstava iz walleta.

Prevencija: čitanje izvornog koda (ako je moguće), provjera funkcija transfer/ownership, koristiti poznate alate za analizu kontrakta i oprez pri ‘approve’ transakcijama. Akademske studije opisuju kategorije malicioznih kontrakta. (arxiv.org)

6) SIM swap i kompromitacija telefona

Kako radi: napadač preuzme telefonski broj preko mobilnog operatera i prolazi 2FA/OTP provjere za pristup exchange ili e-mail nalogu.

Odakle dolazi gubitak: reset lozinki, pristup nalozima i slanje sredstava na maliciozne adrese.

Prevencija: koristiti aplikacije za 2FA (Google Authenticator, Authy) umjesto SMS, zatražiti dodatne sigurnosne PIN-ove kod mobilnog operatera i ograničiti SMS kao jedinu 2FA metodu. FTC i sigurnosne analize dokumentuju rast SIM-swap napada.

7) Lažni airdropovi, token ‘claim’ zamke i maliciozne NFT interakcije

Kako radi: žrtvi se pošalje token ili NFT koji navodno treba ‘claim’ — pritiskanjem linka ili zamjenom pokreće se maliciozni smart kontrakt ili se daje odobrenje da se wallet isporuči.

Odakle dolazi gubitak: korisnik daje odobrenje (approve) koji omogućava istovar ili klikuje link koji traži početnu transakciju koja aktivira exploit.

Prevencija: ignorisati neočekivane airdropove, ne klikati ‘claim’ linkove, poništiti sumnjive approvals i koristiti revocation alate. Ledger i industrijski izvori upozoravaju na ovu taktiku. (ledger.com)

8) Exchange exit-scams, kompromitovani centralizovani servisi i likvidnostni rizik

Kako radi: centralizovana platforma (ili njen zaposleni) zloupotrebljava sredstva korisnika ili platforma ne može isplatiti zbog tehničkih/pravnih problema.

Odakle dolazi gubitak: korisnički depoziti se ne mogu povratiti ili se preusmjeravaju van sistema.

Prevencija: držati velike iznose u ličnim walletima (custody rule), koristiti regulisane i poznate burze, uključiti dvostruku provjeru povlačenja i povlačiti sredstva kad su neophodna. FBI/FTC izvještaji pokazuju da su gubici preko centralizovanih servisa i dalje značajni.

9) Socijalni inženjering i ‘romance’ / ‘pig butchering’ prevare

Kako radi: žrtva se emocionalno uvjeri kroz dugotrajnu komunikaciju (dating/chat) da investira u lažne kripto šeme ili šalje sredstva direktno.

Odakle dolazi gubitak: transferi na lažne adrese i ponovni uplati nakon obećanih ‘profita’.

Prevencija: ne miješati finansije s ljudima koje ste tek upoznali online; provjeriti tvrdnje trećih strana; prijaviti sumnjive profile. Chainalysis i FTC dokumentuju značajan prihod kriminalaca iz ovih shema. (chainalysis.com)

10) Malware (keyloggers, clipboard hijackers, trojanci) i kompromitacija uređaja

Kako radi: računarski ili mobilni malware presreće seed fraze, zamjenjuje adrese u clipboard-u ili automatski potpisuje transakcije.

Odakle dolazi gubitak: direktan transfer sredstava kad napadač ima pristup ključevima ili potpisima.

Prevencija: redovan antivirus, izbjegavanje piratskog softvera, odvojeni uređaji za velike iznose i korišćenje hardware wallet-a. Industrijski vodiči naglašavaju da kombinacija edukacije i hardverske zaštite smanjuje rizik. (ledger.com)

Korisne naredbe i reakcije nakon prevare

Ako ste prevareni: odmah zabilježite sve informacije (adrese, poruke, transakcije), prijavite incident lokalnim vlastima, FBI/IC3 (ako ste iz SAD) i platformi preko koje je transfer izvršen; prijavite phishing/impersonation nadležnim servisima. Brza prijava pomaže u praćenju tokova i eventualnom zamrzavanju fondova.

Kripto prevare u 2026: 10 najčešćih načina na koje korisnici gube novac

Šta treba da znaš

Kome će koristiti