Netko može iskoristiti ugled vaše tvrtke za prijevaru prije nego što uopće saznate da problem postoji. Kopirat će logotip, fotografije i naziv. Otvorit će profil nalik službenom, pokrenuti oglas ili izraditi web stranicu čija se adresa od prave razlikuje za samo jedan znak. Klijent će prepoznati poznati brend, kliknuti i predati novac ili podatke pogrešnoj osobi.
U takvom slučaju tvrtka ne gubi samo kontrolu nad vlastitim imidžem. Može primati pritužbe zbog transakcija koje nikada nije obradila, suočiti se s gubitkom povjerenja i trošiti vrijeme na objašnjavanje situacije za koju je odgovorna treća strana.
Najveći je problem što lažni profil, oglas i domena često čine tri dijela iste prijevarne sheme. Uklanjanje profila ne mora zaustaviti oglase. Nestanak oglasa ne znači gašenje lažne web stranice. A uklanjanje stranice iz rezultata Googlea ne znači da je njezin poslužitelj isključen.
Zato učinkovita zaštita brenda zahtijeva jedinstven proces: prepoznavanje prijetnje, čuvanje dokaza, procjenu rizika, prijavu svakog elementa odgovarajućim kanalima, upozoravanje klijenata i provjeru pojavljuje li se zlouporaba ponovno u drugom obliku.
1. Zaštita brenda nije samo praćenje recenzija na internetu
Mnoge tvrtke praćenje brenda povezuju s komentarima, spominjanjima i ocjenama. Te su aktivnosti važne, ali nisu dovoljne kada se netko predstavlja kao poduzeće kako bi pribavio podatke ili novac.
U praksi treba štititi različite elemente: naziv, domene, logotip, račune na društvenim mrežama, oglasne materijale, lik osoba koje predstavljaju tvrtku i način na koji klijenti prepoznaju službene kanale.
Zaštita brenda ne znači uklanjanje svake kritike. Negativna recenzija, novinski članak ili legitimna aktivnost poslovnog partnera nisu automatski zlouporaba zato što spominju tvrtku. Važno je utvrditi dovodi li sadržaj korisnike u zabludu, sugerira li nepostojeću suradnju ili služi prijevari.
2. Pet prijetnji koje tvrtka treba razlikovati
Lažni profil
Račun na Facebooku, Instagramu ili drugoj platformi kopira naziv, profilnu fotografiju, logotip i objave tvrtke. Može pokušati komunicirati s klijentima predstavljajući se kao službeni predstavnik.
Detaljan postupak provjere i dokumentiranja opisujemo u vodiču „Lažni račun predstavlja se kao moja tvrtka. Kako reagirati?”.
Prijevarni oglas
Oglas koristi naziv tvrtke, fotografiju vlasnika ili izmišljenu preporuku. Može voditi na lažnu trgovinu, navodnu investicijsku platformu ili nagradnu igru.
Plaćeno oglašavanje zaseban je element incidenta čak i kada ga objavljuje lažni račun. Pogledajte i što učiniti kada netko koristi vašu fotografiju u Facebook oglasima.
Lažna domena ili internetska trgovina
Web stranica oponaša službenu trgovinu, korisnički račun ili sustav rezervacija. Može koristiti tipografsku pogrešku, dodatnu riječ ili drugu domensku ekstenziju.
Sama HTTPS veza ne dokazuje da je prodavatelj pouzdan. Treba provjeriti stvarnu adresu i identitet subjekta koji zaprima narudžbe ili uplate.
Lažno predstavljanje u porukama
Prevaranti mogu koristiti slične e-mail adrese, krivotvorene SMS pošiljatelje, komunikacijske aplikacije ili lažne profile zaposlenika.
Cilj može biti promjena broja računa za uplatu, krađa pristupnih podataka, naplata predujma ili preusmjeravanje klijenta izvan službenog postupka kupnje.
Deepfake i lažna preporuka
Fotografija, snimka glasa ili video mogu se iskoristiti za pripisivanje direktoru ili vlasniku izjava koje nikada nije dao. Sadržaj ne mora biti tehnički savršen da bi dio publike povjerovao u njegovu autentičnost.
Nije svaki lažni oglas deepfake. Često su dovoljni stvarna fotografija i izmišljeni citat.
3. Najprije odredite razinu rizika
Svako sumnjivo korištenje naziva ne zahtijeva jednaku reakciju. Najveći prioritet imaju slučajevi u kojima klijenti mogu izgubiti novac, otkriti podatke za prijavu ili predati osobne podatke prevarantima.
- Kritičan rizik: aktivno prikupljanje uplata, lažna platna stranica, preuzimanje računa, phishing ili potvrđeni gubici klijenata. Potrebna je hitna reakcija.
- Visok rizik: oglas ili profil jasno se predstavlja kao tvrtka i upućuje korisnike na sumnjivu web stranicu, ali šteta još nije potvrđena.
- Potrebna provjera: sličan naziv, nejasno spominjanje ili neodobren sadržaj čija svrha nije utvrđena. Najprije treba analizirati okolnosti.
Ovo je interna organizacijska skala, a ne pravna klasifikacija. Pomaže odrediti tko treba prvi djelovati te treba li paralelno uključiti banku, sigurnosni tim ili nadležna tijela.
4. Napravite popis službenih resursa tvrtke
Teško je prepoznati lažno predstavljanje ako zaposlenici ne znaju koji računi, domene i brojevi pripadaju poduzeću.
Pripremite jedan interni registar koji obuhvaća:
- glavnu domenu i domene koje se koriste u kampanjama;
- službene društvene profile s potpunim URL-ovima;
- internetske trgovine, rezervacijske sustave i stranice plaćanja;
- ovlaštene agencije, distributere i partnere;
- službene e-mail adrese i telefonske brojeve;
- osobe koje mogu odobriti kampanje i uporabu logotipa;
- fotografije i materijale koji se često javno koriste.
Uključite i stare račune te prethodne domene koje klijenti još mogu pronaći. Takva evidencija sprječava pogrešno prijavljivanje vlastitih kampanja i olakšava otkrivanje stvarnih kopija.
5. Monitoring: gdje tražiti zlouporabe?
Praćenje se treba oslanjati na više izvora. Nijedan alat ne obuhvaća cijeli internet.
Redovito pretražujte naziv tvrtke, specifične nazive proizvoda, ime osobe koja javno predstavlja brend te česte pogreške u pisanju. Provjeravajte javne profile, sumnjive domene i karakteristične dijelove prijevarnih poruka.
U Meta biblioteci oglasa mogu se pretraživati oglasi prema oglašivaču i ključnim riječima, uz dostupne filtre i kategorije. Ako se oglas ne pojavljuje u rezultatima, to ne dokazuje da nikada nije bio aktivan.
Važne su i prijave klijenata. Oni mogu prvi primijetiti lažni račun, primiti sumnjivu poruku ili otvoriti lažnu stranicu. Omogućite im jednostavno slanje poveznica i snimki zaslona.
Javni monitoring ne omogućuje uvid u sve privatne razgovore, zatvorene grupe ni sve prikaze oglasa. Unaprijed definirajte koje zemlje, jezike, platforme i razdoblja nadzirete.
6. Plan za prva 24 sata nakon otkrivanja incidenta
Korak 1. Ne počinjite javnim optužbama
Provjerite što je objavljeno, gdje i zbog čega je sadržaj sumnjiv. Sličan profil može biti zastarjeli račun tvrtke, ovlašteni partner ili stvarna zlouporaba. Djelujte na temelju provjerljivih činjenica.
Korak 2. Sačuvajte dokaze
Zabilježite pune URL-ove, datum i vrijeme, snimke zaslona, naziv profila, dostupne identifikatore oglasa, tekst ponude, telefonski broj i adresu odredišne stranice. Kod videa zakonito napravljena snimka zaslona sa zvukom može sačuvati važan kontekst.
Korak 3. Provjerite sigurnost vlastitih računa
Kopiranje profila ne znači da je službeni račun kompromitiran. Međutim, ako se pojavljuju neodobrene objave, promjene ovlasti ili sumnjive prijave, upotrijebite službeni postupak oporavka i zaštitite povezanu e-poštu.
Korak 4. Odvojite prijave
Lažni profil, konkretan oglas, domena i phishing poruka mogu zahtijevati različite obrasce i prijave. Jedan broj predmeta ne znači da je obrađena cijela prijevarna shema.
Korak 5. Upozorite klijente ako postoji stvaran rizik
Objavite kratku obavijest na službenoj web stranici i profilima. Navedite stvarne adrese, objasnite koje usluge ili načine plaćanja tvrtka ne nudi i kako provjeriti autentičnost komunikacije.
Korak 6. Brzo reagirajte na financijsku štetu
Ako je netko već uplatio novac ili otkrio bankovne podatke, treba odmah kontaktirati banku i nadležna tijela. Nema razloga čekati odluku društvene platforme o prijavi.
Korak 7. Odredite osobu odgovornu za incident
Jedan koordinator treba upravljati dokazima, prijavama, odgovorima, komunikacijom i sljedećim provjerama. Marketing, IT, korisnička podrška i pravnik mogu imati zasebne zadatke, ali predmet mora imati jednog nositelja.
7. Kako pripremiti dokumentaciju koja je doista korisna?
Mapa s desecima neimenovanih snimki zaslona nije učinkovita dokumentacija. Svakom incidentu dodijelite oznaku i pripremite strukturirani skup dokaza.
- adresa sumnjivog sadržaja ili stranice;
- adresa autentičnog profila ili domene;
- datum, vrijeme i država u kojoj je sadržaj uočen;
- snimke zaslona koje prikazuju kontekst;
- tekst i identifikator oglasa, ako su dostupni;
- odredišna stranica i eventualna preusmjeravanja;
- opis elementa koji korisnike dovodi u zabludu;
- informacije o poznatoj šteti;
- datum prijave, broj predmeta i odgovor;
- status posljednje provjere.
Izvorne datoteke čuvajte bez izmjena. Za javnu komunikaciju izradite zasebne kopije s prikrivenim osobnim podacima kada je potrebno. Ako se očekuje pravni postupak, savjetujte se o odgovarajućem načinu čuvanja dokaza.
8. Lažni računi i oglasi — što prijaviti Meti?
Najprije utvrdite odnosi li se zlouporaba na račun, stranicu, oglas ili više elemenata. Odaberite kategoriju koja odgovara stvarnom problemu: lažno predstavljanje, prijevara, lažna preporuka ili druga odgovarajuća povreda.
Postupci Facebooka i Instagrama mogu se razlikovati ovisno o tome prijavljuje li incident fizička osoba, tvrtka ili ovlašteni zastupnik. Koristite službene kanale i sačuvajte potvrde.
Biblioteka oglasa pomaže u pronalaženju varijanti, ali ne zamjenjuje prijavu. Uklanjanje profila nije automatski dokaz da su prestali svi povezani oglasi.
Kada se koristi nečiji lik, pravo na vlastitu sliku treba razlikovati od autorskih prava na fotografiju. Osoba prikazana na fotografiji ne mora nužno biti nositelj autorskih prava.
9. Lažna domena — obratite se odgovarajućem pružatelju usluge
Treba razlikovati korisnika ili upravitelja domene, registrara, hosting pružatelja, posredničke servise, tražilicu i izvor prometa. To nisu uvijek isti subjekti.
Za određene domene podaci o registraciji mogu se provjeriti putem ICANN Lookup. RDAP omogućuje pristup dostupnim registracijskim podacima i kontaktima, ali dio informacija može biti nedostupan javnosti.
Prijava pružatelju usluge treba sadržavati opis problema, punu adresu štetnog sadržaja i dokaze o lažnom predstavljanju. Ne treba pretpostaviti da će svaka prijava registraru dovesti do suspenzije domene.
Phishing web stranica može se prijaviti i putem Google Safe Browsinga. Upozorenje preglednika nije isto što i uklanjanje stranice s poslužitelja.
Uklanjanje rezultata pretraživanja, zaustavljanje oglasa, suspenzija domene i gašenje hostinga četiri su različita ishoda. Završni izvještaj treba navesti koji je rezultat stvarno potvrđen.
10. Gdje prijaviti internetsku prijevaru u Hrvatskoj?
U Hrvatskoj je Nacionalni CERT (CERT.hr) relevantan kontakt za prijavu kibernetičkih incidenata u okviru njegove nadležnosti. Pri prijavi je korisno priložiti točan URL, opis problema, vrijeme događaja i raspoložive tehničke dokaze.
CERT.hr upozorava i na lažne web stranice koje se predstavljaju kao hrvatske tvrtke te preporučuje redovito pretraživanje naziva brenda i provjeru sumnjivih domena.
Ako postoji sumnja na kazneno djelo, krađu identiteta ili financijsku štetu, potrebno je razmotriti prijavu policiji, a u slučaju uplata odmah kontaktirati banku.
Ako su povrijeđena prava u vezi s obradom osobnih podataka, može biti relevantna Agencija za zaštitu osobnih podataka (AZOP). Sama činjenica da netko kopira javni logotip ili otvara lažni račun ne znači automatski da je tvrtka pretrpjela povredu osobnih podataka koju mora prijaviti prema GDPR-u.
11. Pomaže li Digital Services Act u prijavi nezakonitog sadržaja?
Europski Akt o digitalnim uslugama (Digital Services Act, DSA) predviđa mehanizme prijavljivanja nezakonitog sadržaja na internetskim platformama te mogućnost korištenja internih sustava prigovora za određene odluke moderiranja.
Ako platforma odbije prijavu, sačuvajte obrazloženje i provjerite dostupne mogućnosti prigovora. U odgovarajućim situacijama može biti relevantna i pritužba nadležnom nacionalnom koordinatoru za digitalne usluge.
To ne znači automatsku odgovornost platforme za svaku prijevaru ni zajamčeno uklanjanje prijavljenog materijala. Konkretna prava i odgovornost ovise o okolnostima.
12. Kako upozoriti klijente bez dodatnog širenja prijevare?
Upozorenje treba biti kratko, jasno i provjerljivo. Izbjegavajte širenje aktivne poveznice na prijevarnu domenu ili cijelog oglasa ako je za prepoznavanje dovoljan manji dio.
Primjer obavijesti: „Primili smo informacije o profilima i oglasima koji bez našeg dopuštenja koriste naziv i materijale naše tvrtke. Ne prodajemo proizvode niti prihvaćamo plaćanja putem kanala navedenih u tim porukama. Naša službena web stranica je [adresa], a ažurirani kontaktni podaci dostupni su isključivo putem ovlaštenih kanala. Osobe koje su predale bankovne podatke ili izvršile uplatu trebaju odmah kontaktirati svoju banku i nadležna tijela.”
Prodajni tim, recepcija, korisnička podrška i osobe odgovorne za društvene mreže trebaju koristiti istu poruku. Dosljedna komunikacija korisnija je od niza spontanih i proturječnih objava.
13. Zaštitite stvarne račune i poslovne procese
Zaštita od kopiranja brenda mora uključivati i smanjenje rizika od preuzimanja autentičnih računa.
- Omogućite višefaktorsku autentifikaciju na računima s visokim ovlastima.
- Redovito pregledavajte administratore profila i oglasnih računa.
- Uklonite pristupe bivših zaposlenika i partnera.
- Zaštitite e-mail račune koji služe za oporavak pristupa.
- Uvedite zasebnu potvrdu promjene bankovnih podataka.
- Provjerite SPF, DKIM i DMARC uz pomoć administratora domene.
- Odredite tko odobrava nove profile, domene i kampanje.
Ne treba kupovati sve moguće varijacije domene bez analize rizika. Bolje je zaštititi strateški važne nazive i pratiti ostale nego održavati nepregledan skup adresa bez jasne odgovornosti.
14. Plan zaštite brenda za 30, 60 i 90 dana
Prvih 30 dana — popis i priprema
Popišite sve službene resurse. Provjerite ovlasti, oporavak računa, sigurnost e-pošte i kanale plaćanja. Pripremite obrazac prijave, registar incidenata i unaprijed usklađen tekst upozorenja.
Do 60 dana — monitoring i testiranje
Odredite pretrage i izvore monitoringa. Provedite internu vježbu s hipotetskom lažnom domenom. Izmjerite vrijeme od prijave do provjere i pripreme dokaza.
Do 90 dana — poboljšanje i stalna kontrola
Analizirajte rezultate monitoringa, lažne uzbune i vrijeme reakcije. Ažurirajte popis ovlaštenih partnera i definirajte raspored daljnjih provjera. Kod ponavljajućih incidenata razmotrite kontinuiranu uslugu nadzora.
15. Kako mjeriti učinkovitost zaštite brenda?
Broj poslanih prijava nije dovoljan pokazatelj uspjeha. Stotinu prijava može predstavljati mnogo rada, ali ne dokazuje da su klijenti zaštićeniji.
Vrijedi pratiti:
- broj potvrđenih incidenata u odnosu na ukupne alarme;
- vrijeme od otkrivanja do prve procjene;
- vrijeme od procjene do prijave;
- odgovore i odluke platformi;
- potvrđene slučajeve uklanjanja;
- sadržaj koji je i dalje aktivan;
- ponovna pojavljivanja profila, oglasa i domena;
- prijave koje dolaze od klijenata;
- otvorene zadatke koji zahtijevaju daljnju odluku.
Nemojte izračunavati navodne „milijune spašenog novca” na temelju dosega oglasa bez potvrđene štete. Profesionalna zaštita brenda temelji se na dokumentaciji, brzini reakcije i transparentnom izvještavanju.
16. Kako izgleda profesionalna usluga zaštite brenda?
Dobar proces ne temelji se na obećanju da će svi sumnjivi sadržaji nestati. Prvo se utvrđuje opseg: koji nazivi, profili, jezici, države, domene i vrste zlouporabe ulaze u praćenje.
Zatim se definira način provjere, dokumentiranja, prijavljivanja i ponovne kontrole.
Tvrtka mora znati tko vodi tehničke aktivnosti, tko donosi pravne odluke i koje dokumente mora osigurati. Vanjski partner može koordinirati dogovorene prijave i komunikaciju s platformama, ali ne bi trebao obećavati povlašten pristup moderaciji ni zajamčenu identifikaciju počinitelja.
Slučaj Rafała Brzoske i lažnih oglasa na Meti (članak na poljskom) pokazuje širu dimenziju problema: zlouporaba identiteta može se ponavljati i zahtijevati više paralelnih postupaka.
FAQ — Zaštita brenda na internetu
Može li se ukloniti lažni račun na Facebooku ili Instagramu?
Račun se može prijaviti uz konkretne dokaze lažnog predstavljanja. Odluku donosi platforma. Ako je račun samo dio prijevare, oglase i vanjske stranice potrebno je zasebno dokumentirati.
Krši li svaka slična domena prava tvrtke?
Ne. Važni su način korištenja, okolnosti, eventualna prava na oznake i ponašanje upravitelja. Sporni slučajevi zahtijevaju pravnu procjenu.
Hoće li prijava CERT.hr-u automatski ukloniti lažnu stranicu?
Ne postoji takvo jamstvo. CERT postupa u okviru svojih nadležnosti, a mogu biti potrebne i prijave hostingu, platformi ili nadležnim tijelima.
Što ako je klijent već uplatio novac prevarantu?
Treba odmah kontaktirati banku, osigurati pristup svojim računima i prijaviti sumnju na kazneno djelo. Tvrtka može potvrditi da lažni profil ili domena nisu njezini, ali ne smije obećati povrat novca.
Može li monitoring otkriti sve lažne oglase?
Ne. Rezultati ovise o dostupnim izvorima, državi, razdoblju prikazivanja i ograničenjima platformi. Prijave klijenata ostaju važan izvor informacija.
Koliko košta zaštita brenda?
Cijena ovisi o broju zaštićenih resursa, jezika i tržišta, učestalosti praćenja te o tome uključuje li usluga samo otkrivanje ili i dokumentaciju, prijave i praćenje odgovora.
Može li MB Digital Marketing postupati u ime tvrtke?
U dogovorenom opsegu i uz potrebne ovlasti možemo pripremati dokumentaciju, koordinirati tehničke aktivnosti i komunikaciju s platformama. Neki postupci zahtijevaju izravnu potvrdu ovlaštene osobe. Tehnička podrška ne zamjenjuje pravno zastupanje.
Izvori i stanje informacija
Stanje informacija: 3. studenoga 2026. Postupci, obrasci i mogućnosti platformi mogu se mijenjati. Tekst je informativne i organizacijske prirode i ne predstavlja individualni pravni savjet.
- CERT.hr — Upozorenje o lažnim stranicama hrvatskih tvrtki
- CERT.hr — Prijava incidenta
- AZOP — Agencija za zaštitu osobnih podataka
- Meta — Biblioteka oglasa
- ICANN — Podaci o registraciji domena
- Google Safe Browsing — Prijava phishinga
- Europska komisija — Digital Services Act
Ne znate tko se lažno predstavlja kao vaša tvrtka i kako zaustaviti zlouporabu?
MB Digital Marketing pomaže tvrtkama organizirati proces zaštite brenda na internetu. Možemo analizirati sumnjive profile, oglase, domene i web stranice, pripremiti dokumentaciju, planirati odgovarajuće prijave, voditi dogovorenu komunikaciju i pratiti ponovna pojavljivanja.
Ako incident već traje, za početak vam nije potreban opsežan dokument. Najvažnije su adrese sumnjivih materijala, kratak opis situacije i informacija jesu li klijenti već prijavili pokušaje prijevare.
Prvo utvrdimo što stvarno ugrožava vaš brend i koje mjere imaju smisla.
Razgovarajte s MB Digital Marketingom o zaštiti brenda