Lažni “NIAS” mail kruži istarskim školama: Policija potvrdila pokušaj nove vrste digitalne prijevare

Nastavnici u istarskim školama našli su se na meti novog vala internetskih prijevara nakon što su na službene e-mail adrese zaprimili poruke koje se lažno predstavljaju kao obavijesti državnog sustava e-Građani i NIAS, s ciljem krađe pristupnih i bankovnih podataka.

Igor Franković
Igor Franković

29 Siječanj 2026 I 13:09

Lažni “NIAS” mail kruži istarskim školama: Policija potvrdila pokušaj nove vrste digitalne prijevare
Foto: IstraIN

Učitelji i nastavnici u više istarskih škola proteklih su dana na službene e-mail adrese zaprimili poruku koja je na prvi pogled izgledala kao službena obavijest državnog sustava e-Građani, no iza nje se krije novi oblik internetske prijevare.

Redakciji su se prvi javili čitatelji iz obrazovnog sustava, upozorivši na sumnjivu poruku koja dolazi s adrese Uprava@nias-hr.ns01.info – adrese koja nema nikakve veze sa službenim državnim institucijama.

U poruci se primatelje poziva da „hitno verificiraju pristup NIAS sustavu“, uz prijetnju da će im u suprotnom biti blokiran pristup javnim e-uslugama.

Poruka je osmišljena tako da izazove strah i žurnost – tipičan obrazac tzv. phishing napada – te sadrži poveznicu koja vodi na lažnu internetsku stranicu, dizajniranu da izgleda kao sustav e-Građani.

Foto: IstraIN

Policija: pokušaj krađe identiteta i bankovnih podataka

Policijska uprava istarska potvrdila je našoj redakciji da je zaprimila barem jednu prijavu ovog tipa.

Radi se, navode, o novom obliku internetske prijevare u kojoj se pošiljatelji lažno predstavljaju kao sustav e-Građani ili NIAS kako bi od građana pribavili korisnička imena, lozinke, ali i podatke mobilnog bankarstva, uključujući sigurnosne tokene.

Drugim riječima – cilj nije samo krađa identiteta, već i izravan pristup bankovnim računima.

Kako prepoznati prijevaru?

Policija upozorava da ovakve poruke gotovo uvijek imaju zajedničke elemente:

  • dolaze neočekivano
  • stižu s neslužbenih adresa
  • stvaraju osjećaj hitnosti i panike
  • prijete ukidanjem pristupa uslugama
  • sadrže poveznice koje ne vode na stvarnu državnu domenu

U konkretnom slučaju ključni znak upozorenja bila je upravo e-mail adresa pošiljatelja, koja nema nikakvu vezu s državnim IT sustavima.

Važno: e-Građani nikada ne traže podatke mailom

Građani bi trebali znati da se sve službene obavijesti sustava e-Građani dostavljaju isključivo unutar samog sustava, a ne putem e-maila ili SMS poruka.

Jedina službena adresa sustava je https://gov.hr/, a pristup je siguran samo ako joj se pristupa izravno – ručnim upisivanjem adrese ili putem tražilice, nikada putem poveznica iz poruka.

Ako je netko već unio svoje podatke na sumnjivoj stranici, potrebno je odmah promijeniti lozinke i kontaktirati banku.