Izgleda, kot da sporočilo pošilja REPUBLIKA SLOVENIJA.
Slovenski uporabniki elektronske pošte so znova tarča spletnih goljufov, ki se predstavljajo kot Finančna uprava Republike Slovenije (FURS). V elektronskem sporočilu z naslovom »eDavki: Obvestilo o prenosu davčne izjave za leto 2025« prejemnikom obljubljajo vračilo 435,70 evra. Toda za navidezno uradnim obvestilom se skriva nevarna spletna prevara.
Primer takšnega sporočila smo zaznali 16. oktobra 2026. Na prvi pogled je elektronsko sporočilo videti kot običajno obvestilo državne ustanove. Vsebuje oznake Republike Slovenije, Finančne uprave in sistema eDavki, številko domnevne davčne odločbe ter jasno prikazan znesek vračila.
Sporočilo nosi naslednji naslov:
»eDavki: Obvestilo o prenosu davčne izjave za leto 2025«
V njem je zapisano, da je bilo prejemniku odobreno vračilo davčnega preplačila v višini 435,70 evra.
Kaj piše v lažnem sporočilu?
Goljufi prejemnika nagovorijo z besedami »Spoštovani davčni zavezanec« in se sklicujejo na Zakon o davčnem postopku (ZDavP-2).
V sporočilu med drugim piše:
Na podlagi določb Zakona o davčnem postopku (ZDavP-2) lahko zdaj prenesete svojo šifrirano davčno izjavo za leto 2025.
Pomembno: Datoteka je šifrirana in jo je potrebno odpreti na operacijskem sistemu Windows.
Pod tem besedilom je prikazano domnevno vračilo davka, številka odločbe in velik zelen gumb z napisom:
»Prenesite izjavo za leto 2025«
Da bi sporočilo delovalo še bolj verodostojno, so goljufi dodali trditev, da gre za varno povezavo prek sistema Banke Slovenije.
Vse te podrobnosti imajo skupen namen: prejemnika prepričati, da je sporočilo pristno in da mora za pridobitev denarja prenesti dokument.
Zakaj je sporočilo nevarno?
Najbolj sumljiv del sporočila je zahteva, da mora uporabnik prenesti šifrirano datoteko in jo odpreti v operacijskem sistemu Windows.
Takšna zahteva ni običajen način dostopa do davčnih odločb prek eDavkov.
Posebej nevarno je, če prenesena datoteka zahteva zagon programa. V takšnem primeru lahko napadalci poskušajo uporabnika prepričati v izvajanje zlonamerne programske opreme, ki lahko krade gesla, pridobi dostop do računalnika ali omogoči druge zlorabe.
Iz samega elektronskega sporočila sicer ni mogoče potrditi, kakšna datoteka bi se dejansko prenesla oziroma ali povezava vodi do zlonamernega programa ali lažne strani za krajo podatkov. Kljub temu je kombinacija lažnega predstavljanja državnega organa, obljubljenega denarja in zahteve po prenosu datoteke zelo resen opozorilni znak.
Pet znakov, da gre za prevaro
Pri pregledu konkretnega sporočila smo opazili več sumljivih podrobnosti:
- Lažno predstavljanje FURS. Pošiljatelj uporablja ime »REPUBLIKA SLOVENIJA«, vendar sporočilo ne prihaja z uradne domene Finančne uprave.
- Obljuba vračila 435,70 evra. Natančno določen znesek in navidezna številka odločbe ustvarjata občutek, da gre za resničen davčni postopek.
- Zahteva po prenosu datoteke za Windows. Namesto prijave v uradni portal eDavki sporočilo zahteva prenos in odpiranje neznane datoteke.
- Povezava na tujo spletno domeno. Gumb za prenos ne vodi neposredno na uradno spletno mesto eDavkov, temveč na nepovezano domeno. Povezava uporablja tudi storitev za spremljanje klikov.
- Sklicevanje na Banko Slovenije. Trditev, da je prenos zavarovan prek sistema Banke Slovenije, je namenjena vzbujanju dodatnega zaupanja, vendar zanjo sporočilo ne ponuja verodostojnega dokaza.
Zanimivo je tudi, da je sporočilo oblikovano precej profesionalno. Vsebuje obarvana polja, zeleno oznako odobrenega vračila, uradno zveneče besedilo in razdelke za prebivalstvo, samostojne podjetnike ter pravne osebe. Kljub temu je očitno, da so sporočilo naredili s pomočjo umetne inteligence.
Prav zaradi takšne podobe lahko zavede tudi uporabnike, ki so sicer pozorni na spletne prevare.
FURS je že opozoril na podobne prevare
Finančna uprava Republike Slovenije je 6. oktobra 2026 ponovno opozorila na prevarantska elektronska sporočila, ki jih prejemajo davčni zavezanci.
FURS je poudaril, da zavezancev na takšen način ne obvešča, in jim svetoval, naj lažna sporočila izbrišejo, ne odpirajo sumljivih povezav in ne vnašajo osebnih podatkov.
Prevaranti pogosto izkoriščajo prav zaupanje v državne ustanove. Med pogostimi vabami so vračila dohodnine, neporavnane davčne obveznosti, domnevne globe in nujne zahteve po potrditvi bančnih podatkov.
Kaj storiti, če prejmete takšno sporočilo?
Če prejmete elektronsko sporočilo, ki vam v imenu FURS obljublja vračilo 435,70 evra in vas poziva k prenosu davčne izjave, ne klikajte gumba za prenos.
Če želite preveriti, ali vam FURS dejansko vrača preplačani davek, sami odprite uradni portal edavki.durs.si in preverite svoje dokumente oziroma obvestila.
Če ste povezavo že odprli, vendar niste prenesli datoteke ali vnesli podatkov, zaprite spletno stran. Če ste datoteko prenesli, je ne zaganjajte.
Če ste neznan program že zagnali, računalnik odklopite od interneta in poiščite strokovno pomoč. Če ste vnesli gesla, jih z drugo, varno napravo čim prej zamenjajte. Če ste razkrili bančne podatke, nemudoma obvestite banko.
Sumljiva sporočila je mogoče prijaviti tudi slovenskemu nacionalnemu odzivnemu centru za kibernetsko varnost SI-CERT, ki je oktobra 2026 vzpostavil posebno prijavno točko za phishing.
Zapomnite si: vračila davka ne preverjajte prek povezav v sumljivih sporočilih
Goljufi postajajo vse bolj prepričljivi. Namesto očitno napačno napisanih sporočil uporabljajo profesionalno oblikovanje, uradno terminologijo, zakonske navedbe in natančne finančne zneske.
Če vam elektronsko sporočilo v imenu FURS obljublja vračilo denarja in zahteva prenos datoteke na računalnik, je to razlog za posebno previdnost.
Davčne dokumente in morebitna vračila vedno preverjajte neposredno v uradnem sistemu eDavki, ne prek povezav v nepreverjenih elektronskih sporočilih.
