QR kod prevara: kako naplatiti od stranca bez rizika

Priča iz Blica ovih dana kruži preduzetničkim grupama: Marko iz Beograda pomagao roditeljima oko izdavanja apartmana, javio mu se "Rus" preko Booking-a, poslao QR kod za "verifikaciju uplate" — i račun je ispražnjen. Marko sam kaže da poznaje ovakve prevare, a opet je nasedо. To je poruka za sve nas koji naplaćujemo od stranaca: ako može čoveku iz struke, može i tebi u utorak popodne dok voziš dete sa treninga.
Ovaj tekst nije o Markovoj priči — to su drugi već ispričali. Ovo je praktičan vodič kako da naplatiš stranom klijentu (Booking gost, Airbnb, freelance klijent, kupac usluge iz EU) tako da ne moraš da skeniraš ništa što ti neko pošalje u poruci.
Zašto je QR prevara toliko efikasna baš kod izdavanja i freelance-a
Prevara radi jer imitira legitiman tok koji preduzetnici i sami koriste. Kada izdaješ apartman preko Booking-a ili Airbnb-a, ili radiš za klijenta iz inostranstva preko Upwork-a, ti si navikao da dobijaš mejlove sa linkovima "verifikuj uplatu", "potvrdi rezervaciju", "prihvati transfer". Prevarant zna taj obrazac i replicira ga.
Ključna razlika koju treba da upamtiš: legitimne uplate se primaju, ne "verifikuju" skeniranjem koda koji ti neko pošalje. Kada ti neko uplati novac na račun, ti ne treba da radiš ništa — banka ti javi da je novac stigao. Ako te bilo ko (kupac, "banka", "Booking podrška", "kurir") traži da skeniraš QR kod da bi primio novac — to je prevara. QR kodovi u srpskom bankarstvu (IPS QR, NBS standard) služe da ti platiš nekome, ne da ti neko plati.
Drugi razlog zašto ovo prolazi: preduzetnik u sezoni ne razmišlja. Ako imaš apartman u julu, pola dana provodiš u prepiskama sa gostima, potvrdama, čekiranjem, pitanjima o parkingu. Kada u tom nizu stigne "gost" koji hoće da plati unapred i traži samo da mu potvrdiš broj računa preko koda — mozak automatski kaže "još jedan gost, hajde brzo".
Legitimni načini da naplatiš od stranog klijenta
Ako izdaješ smeštaj ili radiš usluge za inostrane klijente, imaš tačno određen broj legitimnih kanala. Sve što nije na ovoj listi — postavi znak pitanja.
| Kanal | Za koga | Kako novac stiže | Rizik od prevare |
|---|---|---|---|
| Booking/Airbnb payout | Izdavanje smeštaja | Direktno na tvoj devizni ili poslovni račun koji si registrovao u platformi | Nizak — platforma je posrednik |
| Devizni račun firme/paušalca | Freelance, konsalting, izdavanje van platformi | SWIFT uplata na osnovu tvoje profakture sa IBAN i SWIFT/BIC | Nizak ako klijent uplaćuje na račun sa tvoje fakture |
| Wise / Payoneer poslovni | Manje freelance sume iz EU/US | Interni prenos, pa isplata na tvoj račun | Nizak, ali proveri identitet nalogodavca |
| Stripe/PayPal (preko posrednika) | Web prodaja, digitalne usluge | Ograničeno u Srbiji za direktno primanje na firmu | Srednji — pazi na chargeback |
| QR kod koji ti klijent pošalje | Nijedan legitiman scenario | — | Prevara u 99% slučajeva |
Zapamti pravilo: ti šalješ podatke za uplatu, ne primaš ih. Ti pošalješ profakturu sa IBAN, SWIFT, iznosom i pozivom na broj. Klijent inicira uplatu iz svoje banke. Ako klijent hoće da "pojednostavi" tako što će on tebi da pošalje kod ili link — reci ne, čak i ako izgleda uverljivo.
Kako izgleda čista naplata Booking gosta preko računa
Za goste koji plaćaju preko platforme, novac ide automatski i ti samo izdaješ račun/fakturu za evidenciju. Ali za goste koji hoće da plate direktno (recimo, produžetak boravka, dodatna noć, kaucija za štetu) — evo procedure koja te štiti:
- Ne prihvataj direktna plaćanja van platforme za rezervacije koje su išle preko Booking-a — to je i kršenje njihovih pravila i tipičan vektor za prevaru.
- Za legitimne direktne uplate od gosta (recimo ako izdaješ i van platformi), pošalji profakturu sa svim tvojim podacima: naziv, PIB, matični broj, IBAN, SWIFT, iznos u EUR ili RSD, opis usluge, datumi boravka.
- Sačekaj da vidiš uplatu na svom izvodu iz banke — ne na screenshot-u koji ti gost pošalje. Screenshot uplate nije dokaz uplate.
- Tek onda izdaj konačan račun i pošalji potvrdu boravka.
- Ako je gost strano pravno lice i tvoja usluga podleže SEF-u — pošalji e-fakturu preko Sistema elektronskih faktura.
Screenshot-ovi uplata su druga česta prevara, posebno u sezoni: gost pokaže "dokaz uplate" na telefonu, ti ga pustiš u apartman, novac nikad ne stigne jer je slika lažna ili je uplata poništena. Pravilo je jednostavno — potvrda uplate je izvod tvoje banke, ništa drugo.
Kada moraš na SEF, a kada ne (izdavanje i freelance)
Ovde se ljudi mešaju, pa da razjasnim ono što je za većinu čitalaca relevantno. Sistem elektronskih faktura (SEF) je obavezan za promet između subjekata u sistemu — pravna lica, preduzetnici koji rade sa javnim sektorom, PDV obveznici u B2B odnosu.
Za tipične situacije iz priče:
- Izdaješ apartman fizičkom licu (turista, domaći ili strani): ne ide na SEF. Izdaješ evidentiran račun po pravilima za smeštaj, prijaviš boravišnu taksu i gosta u eTurista sistemu.
- Izdaješ apartman pravnom licu (firma ti šalje zaposlenog na službeni put i traži fakturu na firmu): ide na SEF ako si u sistemu.
- Freelance za stranog klijenta (pravno lice iz inostranstva): SEF se odnosi na promet u Srbiji; za izvoz usluga izdaješ profakturu i fakturu koje šalješ mejlom, a evidenciju vodiš uredno za devizni izveštaj Narodnoj banci.
- Freelance za domaće pravno lice: SEF obavezno ako si registrovani subjekat.
Za tačne pragove i najnovija pravila proveri sajt Ministarstva finansija i Poreske uprave — pravila se menjaju, a paušalne obaveze su posebna tema.
Šest crvenih zastavica u prepisci sa "klijentom" iz inostranstva
Ovo je lista koju ti preporučujem da zalepiš pored monitora u sezoni. Ako vidiš makar dve, prekini kontakt.
- Insistira na plaćanju preko neobičnog kanala — kripto, poklon kartice, "poseban sistem njihove banke", QR kod koji ti šalje.
- Nudi da plati više nego što tražiš — klasika: "poslaću ti 800 evra umesto 500, razliku prebaci vozaču koji dolazi po ključeve". Cela ta priča je prevara.
- Žurba bez razloga — "moram odmah da rezervišem, šef me ubija, plaćam duplo ako sada potvrdiš".
- Loš engleski uz dobre šablone — poruka deluje kao copy-paste iz template-a sa greškama u imenu i datumu.
- Traži da klikneš link ili skeniraš kod za "verifikaciju" — nijedan legitiman servis nikad ne traži od tebe da skeniraš nešto da bi primio novac.
- Ne želi video poziv ni pravu prepisku — samo šablonski odgovori, izbegava konkretna pitanja o boravku ili poslu.
Ako imaš i najmanju sumnju, uradi jednu stvar: pozovi svoju banku i pitaj. Sve srpske banke imaju korisničku podršku 24/7, i njima ovakve situacije nisu strane. Bolje pet minuta na telefonu nego prazan račun.
Praktičan setup: kako da tvoja naplata bude "dosadna" (i sigurna)
Dosada je vrlina u finansijama. Cilj ti je da svaka naplata izgleda isto — ista profaktura, isti račun, isti kanal — jer u ponovljivom procesu prevaru vidiš odmah, dok u haosu prođe neopaženo.
Za paušalca koji izdaje apartman i radi honorarno:
- Jedan poslovni dinarski račun, jedan devizni. Ništa na privatni račun.
- Šablon profakture sa svim tvojim podacima, spremni tekst na srpskom i engleskom.
- Odvojena adresa mejla za posao — ne mešaj sa privatnom.
- Whitelist platformi (Booking, Airbnb, Upwork, tvoje agencije) — sve van toga se tretira kao potencijalno sumnjivo dok se ne proveri.
- Mesečno usaglašavanje: uporediš izvode banke sa svojim fakturama. Sve što ne štima, istražiš isti dan.
Za malu firmu (doo):
- Podeljene uloge — jedan čovek izdaje fakture, drugi proverava uplate, treći potpisuje veće izdatke. Kod solo vlasnika ovo znači da imaš pisanu proceduru koju sam sebi nametneš.
- Sve fakture ka pravnim licima idu preko SEF-a — tu nema improvizacije.
- Ulazne fakture takođe kroz SEF Inbox — ako ti neko pošalje "fakturu" mejlom mimo SEF-a, tretiraj to kao sumnjivo dok ne proveriš dobavljača.
- Interna kontrola: niko ne plaća po screenshot-u, po telefonskom pozivu "iz računovodstva", ni po mejlu koji "izgleda kao od direktora". Sve se proverava kroz zvanični kanal.
Šta uraditi ako si već nasedо
Ako si već skenirao kod, uneo podatke ili primetio nelegitimnu uplatu koja se odjednom "vraća":
- Odmah pozovi banku i traži blokadu naloga i kartica. Svaki minut se broji — kod novijih prevara novac ode kroz nekoliko računa za manje od sat vremena.
- Prijavi Ministarstvu unutrašnjih poslova, Odeljenje za visokotehnološki kriminal. Prijava se može podneti i onlajn preko sajta MUP-a.
- Sačuvaj sve dokaze — screenshot-ove prepiske, mejlove, brojeve telefona, korisnička imena na platformama.
- Obavesti platformu (Booking, Airbnb, ono što je bilo u lancu) — oni imaju svoje procedure i mogu blokirati prevaranta drugima.
- Ne šalji dodatni novac ni pod kojim izgovorom — druga faza prevare je često "advokat" koji nudi da ti vrati novac uz "malu proviziju za sudske takse".
Realno, šansa da vratiš novac zavisi od brzine reakcije i toga gde je novac završio. Zato je prevencija sve.
Kako ti Fakturko olakšava naplatu od stranaca
Cela poenta ovog teksta je da naplata treba da bude proces, ne improvizacija. Fakturko ti tu pomaže na dva mesta: prvo, izdavanje profakture i fakture u više valuta po zvaničnom NBS kursu, sa tvojim IBAN, SWIFT i svim podacima na jednom mestu, tako da klijent tačno zna gde i kako da uplati — a ti ne moraš ništa da mu "skeniraš". Drugo, kroz povezivanje bankovnog računa i praćenje uplata odmah vidiš koja faktura je stvarno plaćena, na osnovu izvoda tvoje banke, a ne na osnovu screenshot-a iz Telegrama.
Ako radiš i sa domaćim pravnim licima, SEF integracija znači da e-fakture idu i stižu automatski, ulazne fakture se skupljaju u Inbox-u i ti biraš da li prihvataš ili odbijaš — mnogo teže je da ti se provuče lažna faktura kada sve ide kroz zvanični kanal Ministarstva finansija. Za apartmane i freelance, AI asistent Faktor ti kroz Telegram ili WhatsApp može poslati istu profakturu kao prošli mesec za stalnog gosta ili klijenta, bez ulaska u aplikaciju.
Ono što vredi zapamtiti
Markova priča je vredna jer podseća da ni iskusni ne prolaze bez rizika kada je proces neuredan. Prevaranti računaju na sezonu, žurbu i improvizaciju. Odbrana je monotonija: isti kanal, ista profaktura, provera na izvodu banke, i pravilo koje se ne krši — ti šalješ podatke za uplatu, nikad ne skeniraš tuđe.
Ako naplaćuješ od stranih klijenata ili izdaješ smeštaj, uzmi pola sata i sredi šablon profakture, kanale i proceduru pre nego što stigne sledeća rezervacija. Ako želiš da to postaviš odmah, možeš probati Fakturko besplatno i napraviti prvu profakturu u više valuta za par minuta — pa je iskoristiti kao svoj standard za svaku sledeću uplatu iz inostranstva.
Česta pitanja
Da li je bezbedno skenirati QR kod koji mi pošalje strani klijent da bi mi uplatio novac?
Ne, to je gotovo sigurno prevara. QR kodovi u srpskom bankarstvu (IPS QR, NBS standard) služe isključivo da ti platiš nekome, a ne da neko plati tebi. Kada ti neko uplaćuje novac, ti ne treba da radiš ništa — banka će te obavestiti kada uplata stigne na račun. Ako te bilo ko (kupac, navodna banka, Booking podrška) traži da skeniraš kod da bi primio novac, prekini kontakt.
Kako da legitimno naplatim uslugu ili smeštaj od stranog klijenta iz Srbije?
Postoji nekoliko sigurnih kanala: Booking ili Airbnb payout direktno na registrovani račun, SWIFT uplata na devizni račun firme ili paušalca na osnovu profakture sa IBAN i SWIFT/BIC podacima, ili posrednici poput Wise i Payoneer za manje freelance sume. Ključno pravilo je da ti šalješ podatke za uplatu klijentu, a ne obrnuto. Klijent inicira uplatu iz svoje banke prema podacima sa tvoje profakture. Sve što odstupa od ovog toka treba tretirati kao sumnjivo.
Da li je screenshot uplate dovoljan dokaz da mi je gost platio smeštaj?
Ne, screenshot uplate nije dokaz da je novac stigao. Slika se lako falsifikuje, a i legitimna uplata može biti poništena pre nego što stigne. Jedini validan dokaz uplate je izvod iz tvoje banke na kome jasno vidiš priliv sa imenom pošiljaoca i iznosom. Nikada ne puštaj gosta u apartman niti isporučuj uslugu na osnovu screenshot-a — sačekaj da vidiš novac na svom računu.
Da li paušalac koji izdaje apartman turistima mora da izdaje e-fakture preko SEF-a?
Ne, ako izdaješ apartman fizičkim licima (turistima, domaćim ili stranim), ne ideš na SEF. Izdaješ evidentiran račun po pravilima za smeštaj, prijavljuješ boravišnu taksu i goste u eTurista sistemu. SEF postaje obavezan tek ako izdaješ pravnom licu koje je u sistemu (npr. firma koja šalje zaposlenog na službeni put i traži fakturu). Za freelance izvoz usluga stranom pravnom licu takođe ne ide preko SEF-a, već se izdaje profaktura i faktura mejlom.
Koji su glavni znaci upozorenja da je strani klijent zapravo prevarant?
Najvažnije crvene zastavice su: insistiranje na plaćanju preko neobičnog kanala (kripto, poklon kartice, QR kod koji ti šalju), nuđenje da plate više nego što tražiš, žurba i pritisak da brzo potvrdiš, slanje linkova ili kodova za navodnu 'verifikaciju uplate', i imitacija zvaničnih mejlova platformi kao što su Booking ili Airbnb. Ako vidiš dva ili više ovih znakova, prekini komunikaciju. Legitimni klijenti prihvataju standardnu proceduru uplate na osnovu tvoje profakture bez dodatnih 'sistema verifikacije'.