Kako provjeriti jesu li vaša e-pošta, broj telefona ili lozinke procurili u curenju podataka

Kratak odgovor

Da biste provjerili je li vaša e-pošta procurila, upišite je na haveibeenpwned.com, gdje ćete vidjeti u kojim se curenjima pojavila. Spremljene lozinke provjerite alatom Google Password Checkup ili sigurnosnim izvješćem upravitelja lozinki. Za brojeve telefona ne postoji pouzdan besplatan alat, pa pretpostavite da je vaš izložen ako ga je imao neki od procurjelih računa. Zatim promijenite ponovno korištene lozinke, uključite passkeyje ili dvofaktorsku autentikaciju putem aplikacije, dodajte PIN kod operatera i zamrznite kreditno izvješće (SAD) ili razmislite o usluzi Cifas Protective Registration (UK).

Ključne brojke

• 17,8 milijardiprocurjelih računa može se pretražiti na Have I Been Pwned, s više od 1.000 kompromitiranih web stranicaHave I Been Pwned
• 1,31 milijarda dolaraizgubljeno u 2025. u 67.456 prijava FBI-ju zbog curenja osobnih podatakaFBI IC3 2025 Internet Crime Report
• 38%rast neovlaštenih zamjena SIM kartica zabilježenih u britanskoj bazi National Fraud Database u 2025.Cifas Fraudscape 2026
• 4,46 milijunaosoba čija su imena, brojevi socijalnog osiguranja i datumi rođenja izloženi u curenju podataka u TransUnionu u 2025.SecurityWeek

Dobili ste e-poruku da je tvrtka čije ste usluge koristili "imala sigurnosni incident". Ili vam je prevarant poslao SMS s vašim imenom. U oba slučaja pitanje je isto: što je od mojih podataka vani i što netko s time može napraviti? Have I Been Pwned, najpoznatiji alat za provjeru curenja podataka, sadrži više od 17,8 milijardi procurjelih računa. Velika je vjerojatnost da je barem jedan od vaših među njima.

Curenje podataka nije isto što i hakiranje. Ali kriminalcima daje sirovinu za phishing, preuzimanje računa i krađu identiteta. FBI je u 2025. zabilježio 67.456 prijava zbog curenja osobnih podataka, s prijavljenim gubicima od 1,31 milijarde dolara. Koraci u nastavku traju otprilike 30 minuta i zatvaraju većinu vrata koja curenje otvori.

Kako provjeriti je li moja e-pošta procurila u curenju podataka?

Upišite svoju adresu e-pošte na haveibeenpwned.com. Usluga je besplatna, vodi je sigurnosni istraživač Troy Hunt i navodi svako poznato curenje u kojem se vaša adresa pojavila, s datumom i vrstom izloženih podataka.

1. Provjerite svaku adresu koju ste koristili, uključujući stare poslovne, školske i jednokratne adrese.
2. Pročitajte svaki unos o curenju. Zabilježite što je procurilo: lozinke, brojevi telefona, adrese, datumi rođenja, sigurnosna pitanja.
3. Dajte prednost curenjima koja su uključivala lozinke ili brojeve službenih dokumenata te svakom računu koji još koristite.
4. Uključite Notify me kako biste dobili e-poruku kad se vaša adresa pojavi u budućem curenju.

"No breaches found" ne znači da ste sigurni. Mnoga curenja nikad nisu javno objavljena, a neki se podaci prodaju privatno. Shvatite to kao dobru vijest, a ne kao jamstvo.

Kako provjeriti jesu li moje lozinke procurile?

Koristite Google Password Checkup na passwords.google.com ako lozinke spremate u Chromeu ili na Androidu. Pokazat će koje su spremljene lozinke kompromitirane, a koje slabe. Appleova aplikacija Lozinke i većina upravitelja lozinki imaju slično sigurnosno izvješće.

Pojedinačnu lozinku možete provjeriti i na stranici Pwned Passwords na Have I Been Pwned. Ona nikad ne šalje vašu lozinku: preglednik je hashira i šalje samo prvih pet znakova hasha, a zatim uspoređuje rezultate na vašem uređaju.

Procurjela lozinka najviše je važna ako ste je koristili na više mjesta. Kriminalci uzimaju procurjele parove e-pošte i lozinke i automatski ih isprobavaju na bankama, e-pošti, trgovinama i društvenim mrežama. To se zove credential stuffing (punjenje vjerodajnicama) i zato jedno staro curenje može otvoriti deset računa.

Kako znati je li moj broj telefona procurio?

Ne postoji pouzdan besplatan alat koji provjerava brojeve telefona u svim curenjima, pa je iskren odgovor: ako je bilo koji procurjeli račun sadržavao vaš broj, pretpostavite da je izložen. Jaki znakovi su nagli porast lažnih poziva i poruka, poruke koje koriste vaše ime i jednokratni kodovi koje niste tražili.

Vaš je broj vjerojatno javan i na druge načine. Stranice za pretragu osoba, stari unosi i društveni profili povezuju brojeve telefona s imenima i adresama. Da vidite što stranac može povezati s vama, pokrenite pretragu Provjerite sebe na Search A-Z. Izvješće prikazuje javne profile, spominjanja na webu i poslovne podatke povezane s vašim imenom te provjerava je li broj telefona ili e-pošta koju upišete stvarna, koja je vrsta linije (mobilni, fiksni ili internetski/VoIP broj) i nosi li rizik od prijevare. Pretrage u SAD-u mogu uključivati javne registre poput adresa i telefona.

Koja su bila najveća curenja podataka u 2025. i 2026.?

Nedavna curenja uglavnom su izložila kontakt podatke i podatke o identitetu, a ne brojeve kartica, a upravo to prevaranti koriste za phishing i lažno predstavljanje. Neka od najvećih:

Curenje u Carnivalu počelo je socijalnim inženjeringom: napadač je prevario zaposlenika da mu omogući pristup, prema Malwarebytesu. Sredinom 2025. naslovi su upozoravali na "16 milijardi procurjelih lozinki". BleepingComputer je izvijestio da je riječ o kompilaciji starih curenja i zapisa zlonamjernog softvera za krađu podataka (infostealer), a ne o novom curenju. Ipak je to bio dobar razlog da prestanete ponovno koristiti lozinke.

Što prevaranti mogu napraviti s mojim procurjelim podacima?

Prevaranti koriste procurjele podatke kako bi njihovi pristupi izgledali uvjerljivo i kako bi zaobišli sigurnosne provjere. Glavni rizici:

• Ciljani phishing. Poruka s vašim imenom, tvrtkom iz koje su podaci procurili i stvarnim podacima o vašoj narudžbi ili računu. Često se predstavljaju kao pogođena tvrtka koja nudi "odštetu" ili "potvrdu računa".
• Preuzimanje računa. Procurjele lozinke isprobavaju se na vašoj e-pošti, banci i računima u trgovinama. Cifas je u 2025. zabilježio više od 78.000 slučajeva preuzimanja računa u Ujedinjenom Kraljevstvu.
• Zamjena SIM kartice. S vašim imenom, brojem i datumom rođenja kriminalac uvjeri operatera da vaš broj prebaci na njegovu SIM karticu, a zatim prima vaše kodove iz SMS-a. FBI je u 2025. primio 971 prijavu zamjene SIM kartice sa 17,4 milijuna dolara gubitaka, a Cifas je zabilježio rast od 38% u Ujedinjenom Kraljevstvu.
• Krađa identiteta. Otvaranje kredita, ugovora za mobitel ili računa na vaše ime. Krađa identiteta činila je 54% svih slučajeva u britanskoj bazi National Fraud Database u 2025., više od 242.000 slučajeva.
• Lažno predstavljanje kao vi. Poruke vašim kontaktima ili poslodavcu koje izgledaju kao da dolaze od vas, ponekad sa slične adrese e-pošte.

Tipična prijevarna poruka nakon curenja izgleda ovako:

Poštovani [vaše ime], nakon nedavnog sigurnosnog incidenta u tvrtki [tvrtka] vaš je račun označen. Kako biste zadržali pristup i ostvarili pravo na odštetu, potvrdite svoje podatke u roku od 24 sata: [poveznica]

Nikad ne klikajte poveznice u porukama o curenju podataka. Sami otvorite web stranicu ili aplikaciju tvrtke. Ako vas poruka na poslu traži da potvrdite pošiljatelja e-pošte ili podatke za plaćanje, naš vodič o provjeri pošiljatelja e-pošte vodi vas kroz provjere.

Što učiniti ako su moji podaci procurili?

Ako su vaši podaci procurili, promijenite sve izložene ili ponovno korištene lozinke, uključite jaču prijavu, zaštitite broj telefona i zaključajte kreditno izvješće. Učinite to ovim redom:

1. Prvo zaštitite glavnu e-poštu. Preko nje se resetira sve ostalo. Nova jedinstvena lozinka, zatim dvofaktorska autentikacija.
2. Promijenite svaku ponovno korištenu lozinku. Koristite upravitelja lozinki kako bi svaki račun imao jedinstvenu. Ako mislite da vam je računalo zaraženo, prvo ga skenirajte, inače i nove lozinke mogu biti ukradene.
3. Prijeđite na passkeyje gdje je moguće. Podržavaju ih Google, Apple, Microsoft, Amazon, PayPal i mnoge banke. Passkeyji se ne mogu ukrasti phishingom ni ponovno koristiti.
4. Koristite aplikaciju za autentikaciju, a ne SMS, za dvofaktorske kodove na važnim računima. Zamjena SIM kartice presreće kodove iz SMS-a.
5. Dodajte PIN kod operatera ili zaključavanje SIM kartice. Zatražite od mobilnog operatera PIN za prijenos broja ili zaključavanje broja kako ga nitko ne bi mogao prebaciti bez toga.
6. Zamrznite kreditno izvješće (SAD). Besplatno je, ne utječe na kreditni rejting i ostaje dok ga ne ukinete. Učinite to kod sva tri ureda: Equifax, Experian i TransUnion. Besplatno upozorenje o prijevari (fraud alert), postavljeno kod jednog ureda, traje godinu dana.
7. Pratite svoje račune. Provjeravajte izvode banke i kartica te kreditno izvješće zbog svega što ne prepoznajete.

Ujedinjeno Kraljevstvo: Cifas Protective Registration

Stanovnici Ujedinjenog Kraljevstva čiji su podaci o identitetu procurili mogu kupiti Cifas Protective Registration, koji stoji 30 funti za dvije godine. On označava vaše ime i adresu u bazi National Fraud Database, pa zajmodavci i telefonske tvrtke rade dodatne provjere prije nego što išta otvore na vaše ime. Pravi zahtjevi mogu potrajati malo dulje, a usluga ne utječe na kreditni rejting. Cifas kaže da je najkorisnija u prvim mjesecima nakon curenja. Provjerite i svoje kreditno izvješće kod Experiana, Equifaxa ili TransUniona UK.

EU: što je drukčije

EU nema jedinstveni sustav zamrzavanja kreditnog izvješća. Obavijestite banku, pratite račune i znajte da tvrtka u kojoj su podaci procurili prema GDPR-u to mora prijaviti nadzornom tijelu za zaštitu podataka, a ako je rizik visok, i izravno vas obavijestiti. U Hrvatskoj je nadzorno tijelo Agencija za zaštitu osobnih podataka (AZOP).

Kako znati koristi li netko moj identitet?

Netko možda koristi vaš identitet ako vidite aktivnost koju niste pokrenuli. Pazite na:

• E-poruke za ponovno postavljanje lozinke ili upozorenja o prijavi koje niste tražili
• Mobitel naglo izgubi signal i prikazuje "Nema usluge" ili "Samo SOS"
• Račune, kreditne provjere ili korisničke račune koje ne prepoznajete
• Prijatelje koji dobivaju čudne poruke ili zahtjeve za novac "od vas"
• Agencije za naplatu koje zovu zbog dugova koji nisu vaši

Gubitak signala bez razloga je hitan: odmah nazovite operatera s drugog telefona, jer to može značiti da je vaš broj prebačen. Lažni društveni profil s vašim imenom i fotografijama lakše je primijetiti kad znate što je inače vani, a u tome pomaže naš vodič o tome što internet kaže o vama.

Gdje prijaviti krađu identiteta ili prijevaru nakon curenja podataka?

U SAD-u krađu identiteta prijavite na IdentityTheft.gov, gdje ćete dobiti plan oporavka i prijavu potrebnu za produljeno sedmogodišnje upozorenje o prijevari. Online prijevare prijavite FBI-ju na ic3.gov.

Ujedinjeno Kraljevstvo: prijevare i kibernetički kriminal prijavite službi Report Fraud, koja je zamijenila Action Fraud, na reportfraud.police.uk ili 0300 123 2040. U Škotskoj se obratite Police Scotland na 101. Lažne SMS poruke proslijedite na 7726.

EU: prijevaru prijavite lokalnoj policiji i podnesite pritužbu nacionalnom tijelu za zaštitu podataka ako je tvrtka nepravilno postupala s vašim podacima. U Hrvatskoj prijavu podnosite policiji na broj 192 ili u policijskoj postaji, a sumnjive poruke i računalne incidente možete prijaviti i Nacionalnom CERT-u.

Ako je curenje izložilo vašu kućnu adresu ili broj telefona na javnim stranicama, naš vodič o uklanjanju podataka sa stranica za pretragu osoba pokazuje kako ih ukloniti.

Zaključak

Provjerite svaku adresu e-pošte koju ste koristili na Have I Been Pwned, pregledajte spremljene lozinke i pretpostavite da je vaš broj telefona vani. Zatim učinite ono što stvarno zaustavlja kriminalce: jedinstvene lozinke, passkeyje ili dvofaktorsku autentikaciju putem aplikacije, PIN kod operatera te zamrzavanje kreditnog izvješća u SAD-u ili Protective Registration u Ujedinjenom Kraljevstvu.

Česta pitanja

Kako provjeriti je li moja e-pošta procurila?

Upišite je na haveibeenpwned.com. Besplatna usluga navodi svako poznato curenje u kojem se vaša e-pošta pojavila i koji su podaci izloženi. Uključite Notify me za upozorenja o budućim curenjima i provjerite svaku adresu e-pošte koju ste koristili.

Je li Have I Been Pwned siguran za korištenje?

Da. To je dugogodišnja besplatna usluga koju vodi sigurnosni istraživač Troy Hunt. Pretraga e-pošte samo pokazuje u kojim se curenjima nalazi. Alat za provjeru lozinki nikad ne šalje vašu stvarnu lozinku, nego samo dio hasha.

Mogu li provjeriti je li moj broj telefona procurio?

Ne pouzdano i besplatno. Ako je bilo koji procurjeli račun sadržavao vaš broj, pretpostavite da je izložen. Više lažnih poruka, poruke s vašim imenom i jednokratni kodovi koje niste tražili česti su znakovi. Zaštitite ga PIN kodom operatera ili zaključavanjem SIM kartice.

Što prvo učiniti nakon curenja podataka?

Zaštitite glavni račun e-pošte novom jedinstvenom lozinkom i dvofaktorskom autentikacijom, a zatim promijenite sve ponovno korištene lozinke. U SAD-u zamrznite kreditno izvješće kod Equifaxa, Experiana i TransUniona. U Ujedinjenom Kraljevstvu razmislite o usluzi Cifas Protective Registration. U Hrvatskoj obavijestite banku i pratite račune.

Šteti li zamrzavanje kreditnog izvješća mom kreditnom rejtingu?

Ne. Zamrzavanje kreditnog izvješća u SAD-u je besplatno, ne utječe na rejting i ostaje dok ga ne ukinete. Možete ga privremeno ukinuti kod ureda koji zajmodavac koristi kad podnosite zahtjev za kredit.

Što je zamjena SIM kartice i kako je spriječiti?

Zamjena SIM kartice (SIM swap) znači da kriminalac uvjeri vašeg operatera da vaš broj prebaci na njegovu SIM karticu, pa prima vaše pozive i kodove iz SMS-a. Spriječite je PIN kodom operatera ili zaključavanjem broja te umjesto SMS kodova koristite aplikaciju za autentikaciju ili passkeyje.

Izvori

1. Have I Been Pwned
2. Have I Been Pwned: Pwned Passwords
3. FBI IC3 2025 Internet Crime Report
4. Cifas Fraudscape 2026
5. Cifas Protective Registration
6. FTC: što trebate znati o zamrzavanju kreditnog izvješća i upozorenjima o prijevari
7. SecurityWeek: curenje podataka u TransUnionu pogađa 4,4 milijuna osoba
8. BleepingComputer: Co-op potvrđuje krađu podataka 6,5 milijuna članova
9. Malwarebytes: Carnival potvrđuje curenje podataka gotovo 6 milijuna osoba (svibanj 2026.)
10. TechRepublic: najveća curenja podataka u 2026. dosad
11. BleepingComputer: curenje 16 milijardi vjerodajnica nije novo curenje podataka
12. techUK: Report Fraud zamjenjuje Action Fraud
13. Agencija za zaštitu osobnih podataka (AZOP)

Brojke su najnovije koje je svaki izvor objavio u trenutku ažuriranja ovog vodiča. Prijavljeni gubici od prijevara samo su donja granica: većina prijevara nikad se ne prijavi.