Nekoliko minuta pretraživanja, nekoliko fotografija koje izgledaju kao razglednica i poruka koja obećava "najbolji apartman u blizini plaže". Sve djeluje jednostavno, uvjerljivo i dovoljno dobro za odluku bez puno razmišljanja. Cijena je nešto niža nego drugdje, "još samo jedan termin slobodan", a komunikacija s druge strane brza i ljubazna.

U tom trenutku rijetko tko razmišlja da iza savršenog oglasa možda nije stvarni smještaj. Tek poslije, kada e-mailom već stigne potvrda rezervacije, a novac napusti račun, počinje sumnja - ili prekasno saznanje da apartman koji je "rezerviran" možda nikada nije postojao. U nekim slučajevima riječ je o izmišljenim oglasima, u nekima o ukradenim fotografijama stvarnih objekata, a sve češće i o prijevarama u kojima prevaranti već raspolažu dijelom stvarnih podataka o rezervaciji.

Internetske prijevare povezane s rezervacijom turističkog smještaja postaju sve sofisticiranije, a kako potvrđuju u CARNET-ovu Nacionalnom CERT-u, tijelu za prevenciju i zaštitu od računalnih ugroza u Hrvatskoj, i sve učestalije.

Glavni motiv gotovo je uvijek financijska korist, no prevaranti ne ciljaju samo novac. Sve češće pokušavaju doći i do osobnih te bankovnih podataka korisnika. Upravo zato se moderne prijevare više ne svode samo na "lažni oglas", nego na cijeli niz povezanih koraka kojima se korisnika postupno uvjerava da postupa ispravno.

Igra oponašanja

Najčešći oblici uključuju phishing-stranice, koje oponašaju poznate servise za rezervaciju smještaja, lažne oglase na društvenim mrežama te ponude za nepostojeće apartmane i kuće za odmor. Često su preuzete fotografije pravih objekata, a cijene namjerno niže od tržišnih kako bi privukle više potencijalnih žrtava. U takvim slučajevima ključan je trenutak kada komunikacija prelazi iz sigurnog sustava platforme na privatne kanale poput WhatsAppa ili Vibera. Tada nestaju zaštitni mehanizmi, a korisnik ostaje izložen izravnoj komunikaciji s prevarantom koji se predstavlja kao iznajmljivač ili posrednik.

Stručnjaci upozoravaju da se većina prijevara ne oslanja na tehničku sofisticiranost, nego na psihologiju. Osjećaj hitnosti, poruke o "posljednjem dostupnom terminu" ili ograničenoj ponudi, ali i strah da će netko drugi rezervirati smještaj, često su dovoljni da korisnik preskoči osnovne provjere. U CARNET-u ističu kako se upravo u tim situacijama najčešće zanemaruje najjednostavniji, ali i najvažniji korak: provjera internetske adrese stranice.

- Dovoljna je i mala promjena u URL-u da korisnik završi na lažnoj stranici koja izgledom potpuno oponaša original. Ondje se unose podatci kartice, osobni podatci i informacije koje prevaranti poslije mogu zloupotrijebiti. Posebno zabrinjava što prevaranti ponekad raspolažu stvarnim podatcima o rezervaciji, imenom i prezimenom gosta, terminom boravka, lokacijom, čak i iznosom smještaja. Takvim se informacijama koriste kako bi njihovi zahtjevi za dodatnim uplatama ili "provjerom kartice" izgledali vjerodostojno, pojasnili su u CARNET-u.

Paralelno s time raste i broj pokušaja kompromitacije korisničkih računa samih iznajmljivača. Slabe lozinke i izostanak višefaktorske autentifikacije otvaraju prostor napadačima da preuzmu profile, promijene podatke za isplatu i preusmjere uplate gostiju. Jedan od slučajeva koji je dodatno otvorio pitanje sigurnosti odnosi se na incident na platformi Booking, kada su neovlaštene treće strane došle do dijela podataka o rezervacijama korisnika, iskoristivši to poslije za uvjerljivije pokušaje prijevara.

I dok se dio korisnika i dalje oslanja na dojam "prepoznatljive stranice" ili "dobre ponude", stručnjaci upozoravaju da vizualni dojam danas više nije nikakvo jamstvo sigurnosti. Na području Policijske uprave istarske 2025. evidentirano je 19 kaznenih djela prijevara povezanih s rezervacijama turističkog smještaja, a od početka 2026. zabilježeno je još šest takvih slučajeva. Iz policije kažu kako su u najvećem broju slučajeva žrtve strani državljani, a ukupna materijalna šteta procjenjuje se na 50.000 eura.

- Najčešći oblik prijevare ostaju lažni oglasi, objavljeni na platformama za rezervaciju smještaja ili društvenim mrežama. Na prvi pogled takvi oglasi ne odaju nikakvu sumnju, koriste se profesionalnim fotografijama, uvjerljivim opisima i komunikacijom koja ne odstupa od uobičajenih standarda. Problem nastaje tek nakon uplate, kada komunikacija prestaje ili kada se pokaže da smještaj ne postoji ili nije dostupan, pojasnili su iz istarske policije i upozorili putnike da se prije svake rezervacije ne oslanjaju samo na izgled oglasa ili recenzije, nego i da provjere širi kontekst. Građanima se savjetuje da preko javno dostupnih izvora pokušaju utvrditi tko je stvarni vlasnik smještaja i odgovara li ta osoba podatcima navedenima u oglasu. Ako je moguće, preporučuje se i dodatna provjera na samoj adresi objekta, osobno ili preko osobe od povjerenja. Posebno se ističe i važnost provjere podataka za uplatu. Razlike između imena iznajmljivača i nositelja bankovnog računa mogu biti prvi znak upozorenja.

Gosti "neplatiše"

Za razliku od Istre, Policijska uprava primorsko-goranska lani je evidentirala samo jedan slučaj prijevare povezan s rezervacijom turističkog smještaja. Zanimljivo je da na tom području češće bilježe obrnutu situaciju, prijevare u kojima su oštećeni iznajmljivači. Tijekom 2025. evidentirano je sedam takvih slučajeva, u kojima su gosti napustili smještaj bez plaćanja računa. Ukupna šteta iznosila je više od 11.000 eura, a počinitelji su u većini slučajeva strani državljani.

U borbu protiv prijevara uključen je i sam turistički sektor, ali i velike platforme preko kojih se smještaj najčešće rezervira. I Booking.com, jedna od najkorištenijih svjetskih platformi, svakodnevno se suočava s pokušajima lažnog oglašavanja i zloupotrebe korisničkih podataka. Iz te kompanije ističu kako sigurnost korisnika smatraju prioritetom.

- Sigurnost i zaštitu korisnika shvaćamo iznimno ozbiljno. Svaki smještaj na Booking.comu podliježe kontrolama za otkrivanje prijevara, a u slučaju sumnjivih aktivnosti provodimo dodatne ručne i automatizirane provjere s pomoću umjetne inteligencije, strojnog učenja i specijaliziranih timova stručnjaka. Ako se potvrdi da je riječ o lažnom smještaju, odmah ga uklanjamo s platforme te korisnicima pružamo podršku, uključujući pomoć pri nalaženju zamjenskog smještaja - ističu.