Lažni oglas s licem vlasnika ili direktora tvrtke nije samo problem ukradene fotografije. Može biti ulaz u investicijsku prijevaru, phishing, krađu identiteta ili reputacijsku krizu.
Brzoska je javno iznio oštre optužbe na račun Mete, uključujući tvrdnju da platforma zna za prijevarne oglase i pritom ostvaruje prihod od oglasnog prostora. To treba navoditi kao njegovu tvrdnju i javni stav, a ne kao činjenicu koju je MB Digital Marketing samostalno utvrdio.
Zašto ovo nije problem samo poznatih osoba
Prevarantima nije nužna nacionalno poznata osoba. Potrebno im je povjerenje. Lokalni hotelijer, liječnik, investitor, vlasnik restorana ili direktor može biti dovoljno prepoznatljiv upravo publici koju napadač želi prevariti.
Što se dogodilo u slučaju Rafała Brzoske
2024. Na Facebooku i Instagramu pojavili su se oglasi koji su koristili Brzoskino ime i lik za navodne investicijske ponude.
5. kolovoza 2024. UODO je donio privremenu mjeru kojom je Meta Platforms Ireland Limited morala na tri mjeseca zaustaviti prikazivanje određenih lažnih oglasa u Poljskoj.
Prosinac 2024. Upravni sud u Varšavi odbio je suspendirati izvršenje mjere.
24. ožujka 2025. UODO je objavio da je Meta povukla žalbe protiv ranijih odluka.
2026. Lažni oglasi ponovno su postali važna javna i regulatorna tema.
Kako izgleda tipična prijevara
Oglas posuđuje povjerenje stvarne osobe ili brenda. Klik vodi na lažni medijski članak ili investicijsku stranicu. Posjetitelj ostavlja kontakt, nakon čega ga zove „savjetnik“.
Deepfake povećava uvjerljivost, ali nije nužan. Fotografija i lažni citat mogu biti dovoljni.
Je li fotografija osobni podatak?
Prema GDPR-u, osobni podatak je informacija koja se odnosi na identificiranu ili odredljivu fizičku osobu. Fotografija, video ili glas mogu biti osobni podaci kada omogućuju identifikaciju.
Prvih 24 sata
- Sačuvajte dokaze: snimke zaslona, video cijelog klika, URL-ove, vrijeme, ID profila ili stranice, brojeve telefona, obrasce i tekst oglasa.
- Ne istražujte rizično.
- Prijavite oglas i profil.
- Provjerite opseg.
- Upozorite korisnike.
- Eskalirajte: osobni podaci – AZOP; phishing – CERT.hr; sumnja na kazneno djelo – policija i banka.
- Odredite voditelja incidenta.
Gdje prijaviti u Hrvatskoj?
Platformi: prijavite konkretan oglas, račun i po potrebi nezakonit sadržaj.
AZOP-u: ako smatrate da su povrijeđena prava na zaštitu osobnih podataka.
CERT.hr-u: kod phishinga i tehničkih incidenata.
Policiji: ako postoji sumnja na prijevaru, krađu identiteta ili financijsku štetu.
Kako upozoriti klijente
Primjer:
„Uočili smo oglase koji bez odobrenja koriste ime i lik [osoba/tvrtka]. Ne nudimo ulaganja niti prikupljamo uplate preko domene [lažna domena]. Naši službeni kanali su [popis]. Ako ste poslali podatke ili uplatili novac, odmah kontaktirajte banku i nadležna tijela.“
Što ne raditi
- Ne odgađati spremanje dokaza.
- Ne oslanjati se samo na jednu prijavu platformi.
- Ne optuživati javno konkretnu osobu bez dokaza.
- Ne objavljivati osobne podatke žrtava ili navodnih počinitelja.
- Ne dopustiti više proturječnih poruka iz tvrtke.
Prevencija
Vodite popis službenih domena, profila i administratora. Pratite rezultate pretraživanja, nove račune i domene slične vašoj.
Pripremite kratki incidentni plan: tko sprema dokaze, tko prijavljuje, tko komunicira s pravnikom i tko upozorava klijente.
Glavna lekcija
Prevarant koristi povjerenje koje je prava osoba ili tvrtka gradila godinama. Zato zaštita brenda nije samo PR, nego operativni rizik.
Kada netko zloupotrijebi vaš brend, prvo sačuvajte dokaze, eskalirajte i jasno obavijestite klijente.
Kontrolna lista dokaza
- Snimka zaslona i video oglasa.
- Izravni URL i završni URL odredišne stranice.
- Naziv i ID profila ili stranice.
- Datum, vrijeme i država prikaza.
- Tekst oglasa, naslov, CTA i broj telefona.
- Polja obrasca i stranica potvrde.
- Kopije prijava i odgovora platforme.
- Poruke klijenata koji su vidjeli prijevaru.
Koje dokaze treba sačuvati?
Jedna snimka zaslona često nije dovoljna. Spremite izravni URL oglasa, završni URL i preusmjeravanja, naziv i ID profila ili stranice, vidljivo ime oglašivača, datum i vrijeme prikaza, brojeve telefona te sva polja obrasca.
Ako su klijenti već izgubili novac
Tvrtka mora korisnicima dati jasne korake: odmah kontaktirati banku, blokirati kartice ili pristup, promijeniti lozinke, ukloniti programe za udaljeni pristup, prijaviti događaj policiji i sačuvati potvrde uplata.
Podjela odgovornosti u tvrtki
Marketing prati javne kanale. IT/sigurnost procjenjuje domene i tehnički rizik. Pravna služba ili DPO procjenjuje prijave. Uprava odobrava javnu eskalaciju. Korisnička podrška komunicira s pogođenim klijentima.
Praćenje nakon uklanjanja oglasa
Uklanjanje jednog oglasa ne znači kraj kampanje. Počinitelji često otvaraju novi račun, mijenjaju domenu ili samo malo promijene tekst i grafiku.
Trebate pomoć sa zaštitom brenda, lažnim oglasima ili lažnim predstavljanjem?
Kontaktirajte MB Digital Marketing
FAQ
Je li dovoljna prijava Facebooku?
Ne uvijek. Kod osobnih podataka, phishinga ili gubitka novca mogu biti potrebni AZOP, CERT.hr, policija i banka.
Ovaj tekst je informativan i ne predstavlja pravni savjet.