Lažni mejlovi Poreske uprave: kako da ih prepoznaš

Autor: Fakturko tim · Objavljeno 20. oktobar 2026. · 6 min čitanja

Stiže ti mejl "Poreske uprave": navodni povraćaj poreza, neizmirena obaveza, prilog koji "hitno treba otvoriti". Poreska uprava je 20. oktobra 2026. upozorila da se pod njenim imenom šalju lažne poruke. Dobra vest je da se većina tih prevara prepoznaje za par minuta, ako znaš gde da pogledaš.

Šta je zvanično saopšteno

Prema medijskim izveštajima o saopštenju, Poreska uprava je javnost i poreske obveznike upozorila na pokušaje zloupotrebe elektronske pošte, u kojima se pošiljaoci lažno predstavljaju kao taj državni organ. Napomena: tekst saopštenja nisam pronašao na sajtu purs.gov.rs, pa se oslanjam na izveštaje medija (N1, GMinfo, Mondo i drugi). Koliko je poruka poslato i koliko ljudi je nasedlo, nije navedeno, pa o obimu ne treba spekulisati.

Ono što je navedeno je dovoljno za praktično postupanje:

• Jedini zvanični kanal elektronske pošte su adrese iz domena @purs.gov.rs.
• Tipičan sadržaj lažnih poruka su navodna obaveštenja o povraćaju poreza, izmirenju poreskih obaveza, sporednih poreskih davanja ili drugih obaveza iz nadležnosti Poreske uprave, uz poziv da otvoriš prilog ili postupiš po instrukcijama.
• Preporuka Poreske uprave: ne otvaraj priloge, ne aktiviraj linkove i ne šalji lične ni finansijske podatke kao odgovor na takve poruke.

Posebno je upozorenje na poruke koje traže hitno postupanje, slanje podataka ili uplate. Ako nisi siguran da je obaveštenje autentično, proveri ga preko zvaničnih kanala Poreske uprave.

Kako izgleda lažni mejl i na šta prvo gledaš

Prevaranti računaju na to da pogledaš samo ime pošiljaoca. Ime i naziv institucije u zaglavlju mogu se lažirati, pa nisu dokaz ničega. Zato proveri stvarnu adresu pošiljaoca, ne ono što piše pored nje.

Brza provera, redom:

Ako poruka obeća novac (povraćaj) ili zapreti (neizmirena obaveza), to je klasičan obrazac: ili te mami ili te plaši, a oba služe da ne razmišljaš. Zato je pravilo jednostavno: što je poruka hitnija, to je više razloga da staneš.

Poruke o SEF-u i "nepravilnostima" u prijavama

Pored povraćaja poreza, u istom periodu je upozoravano i na poruke koje se predstavljaju kao obaveštenja Ministarstva finansija i Poreske uprave o navodnim nepravilnostima u poreskim prijavama i podacima u SEF-u, uz poziv na hitnu proveru podataka ili prijavu na portal. Nije potvrđeno da je to isti događaj kao saopštenje od 20. oktobra, pa ih ne treba mešati, ali obrazac je isti: strah od greške u evidenciji i "praktičan" link da se sve reši.

Šta je ovde sigurno:

• Pravi SEF portal je efaktura.mfin.gov.rs, a informativni sajt efaktura.gov.rs. Demo okruženje je demoefaktura.mfin.gov.rs. Ako je domen u linku drugačiji, to nije SEF.
• Prijava na SEF ide preko eID naloga visokog nivoa pouzdanosti, na eid.gov.rs (kvalifikovani elektronski sertifikat ili aplikacija ConsentID). Pristup samo uz korisničko ime i lozinku nije moguć. Stranica koja traži "brzu prijavu" samo lozinkom treba da te zabrine.
• Ne postoje domeni poput efakture.gov.rs ili sef.gov.rs. Ako vidiš nešto slično u poruci, to je lažna adresa.

Nisam našao potvrdu da Poreska uprava ili SEF ikada šalju mejlove sa linkom za prijavu, pa to ne tvrdim. Zato je pravilo za tebe ionako isto: u portal ulaziš sam, ne preko linka iz poruke.

Šta da radiš kad stigne sumnjiv mejl

Ako sumnjaš, redosled je ovaj:

1. Ne otvaraj prilog i ne klikći link. Ni "da samo vidim šta je".
2. Pogledaj stvarnu adresu pošiljaoca, ne samo prikazano ime.
3. Ne odgovaraj i ne šalji nikakve podatke, ni lične ni finansijske.
4. Proveri samostalno. Otvori adresu portala ručno u pregledaču. Za poreske servise to je portal ePorezi (eporezi.purs.gov.rs), koji služi za predaju elektronski potpisanih prijava, praćenje statusa prijava, uvid u stanje na računima poreskog obveznika i dodelu ovlašćenja. Za e-fakture to je efaktura.mfin.gov.rs. Ako nešto zaista postoji, videćeš ga tamo.
5. Pitaj knjigovođu ili pozovi Poresku upravu preko proverenih kontakata sa njenog sajta. Brojeve telefona nemoj da uzimaš iz mejla ni sa nepoznatih stranica; proveri aktuelne na purs.gov.rs.
6. Ako si već kliknuo ili uneo podatke, odmah promeni lozinku na nalozima koje koristiš, pa zovi banku ako si ostavio podatke o računu ili kartici. Ostalo prepusti zvaničnim kanalima banke i institucija.

Nisam pronašao zvaničnu adresu ili obrazac za prijavu phishing poruka Poreskoj upravi, pa je ne navodim. Ako želiš da prijaviš poruku, pitaj preko kontakata sa purs.gov.rs.

Poreska sandučad i ostali kanali: ne mešaj ih

Jedna stvar koja se često meša: poresko sanduče (poreska rešenja i poruke na portalu ePorezi) nije isto što i eSanduče na portalu eUprava. Ovo je informacija iz agregatora, ne iz zvaničnog teksta, pa je proveri na purs.gov.rs pre nego što se na nju osloniš. Poenta je praktična: zvanična obaveštenja tražiš u portalu u koji si se sam prijavio, ne u mejlu koji je stigao niotkuda.

Kako ovo izgleda kod paušalca, doo i frilensera

• Paušalac koji čeka mejl o bilo čemu iz poreskog sveta lako će poverovati u "povraćaj". Pravilo: nema povraćaja koji dolazi kao neočekivan prilog. Status gledaš u ePorezima.
• Doo sa knjigovođom treba da dogovori jednostavan protokol: sve što liči na poruku Poreske uprave ili SEF-a ide prvo knjigovođi na proveru, pre ikakvog klika. Jedan zaposleni koji "samo da reši" može da otvori vrata celoj firmi.
• Frilenser koji radi sam sa jednim računarom i jednim mejlom nema nikoga da ga zaustavi. Zato mu treba navika: ne otvaram ništa što nisam očekivao, bez obzira na pošiljaoca.

Kod svih troje isti je ključ: poruka koja traži da ti nešto uradiš odmah, zbog nečega što nisi pokrenuo, sumnjiva je dok se ne dokaže suprotno.

Kako ti Fakturko skida deo ovog tereta

Većina prevara ovog tipa računa na to da si u panici oko rokova i evidencije. Što ti je evidencija urednija i na jednom mestu, to je manje prostora da te neka poruka uvuče u strah. U Fakturku fakture, njihove statuse i ulazne SEF fakture (u Inboxu) pratiš direktno u aplikaciji. Kad stigne mejl koji tvrdi da "nešto nije u redu u SEF-u", prvo pogledaš šta aplikacija stvarno pokazuje, umesto da klikćeš na link. Statusi e-faktura (Nova, Pregledana, Poslata, Prihvaćena, Odbijena, Otkazana, Stornirana, Greška) vide se u aplikaciji, a fakturu na SEF šalješ iz aplikacije ti sam, bez linkova iz poruka.

Ako imaš knjigovođu, paket za knjigovođu možeš da pošalješ jednom porukom Faktoru ili po rasporedu. Tako sa njim razmenjuješ dokumenta kroz poznat kanal, a ne preko "obaveštenja" koja stižu spolja. Faktor ništa ne šalje sam: pripremi, a ti potvrđuješ.

Za kraj

Lažni mejlovi neće nestati, ali se odbrana svodi na tri navike: proveri stvarnu adresu pošiljaoca, ne klikći linkove i priloge iz neočekivanih poruka, i uvek ulazi u portale ručno. Ako ti treba mesto gde ti je fakturisanje i SEF na jednom, preglednom mestu, isprobaj Fakturko — registracija je besplatna, a probni period traje 90 dana, bez kartice.