Poreska uprava upozorila na lažne mejlove u Srbiji 19. oktobra 2026.
Poreska uprava Republike Srbije 19. oktobra 2026. upozorila je javnost i poreske obveznike na pokušaje zloupotrebe elektronske pošte u kojima se pošiljaoci lažno predstavljaju kao ovaj organ. Za preduzetnike, paušalce i male firme u Srbiji ovakva upozorenja nisu samo opšta bezbednosna vest: ona direktno utiču na zaštitu podataka, poresku komunikaciju i svakodnevni rad sa dokumentima.
U saopštenju se navodi da sporni mejlovi najčešće sadrže obaveštenja o navodnom povraćaju poreza, izmirenju poreskih obaveza, sporednim poreskim davanjima ili drugim temama iz nadležnosti Poreske uprave. U poruci se obično traži da primalac otvori prilog ili postupi po instrukcijama iz mejla. Upravo tu je glavni rizik: takve poruke mogu biti pokušaj krađe podataka, instaliranja zlonamernog sadržaja ili izvlačenja poslovnih i finansijskih informacija.
Poreska uprava je jasno navela da se zvanična elektronska komunikacija obavlja isključivo preko adresa koje pripadaju domenu @purs.gov.rs. To znači da svaki preduzetnik koji dobije mejl koji izgleda kao da je stigao od Poreske uprave, a nije sa tog domena, treba da ga tretira kao sumnjiv i da ga ne otvara bez provere. Ovo je posebno važno za firme koje redovno komuniciraju sa Poreskom upravom, koriste e-servise ili kroz knjigovodstvo razmenjuju poresku dokumentaciju.
Šta preduzetnik treba odmah da uradi
Ako stigne sumnjiv mejl, ne treba otvarati priloge, ne treba kliknuti na linkove i ne treba unositi lične, poreske ili finansijske podatke. U praksi, ovakve poruke je najbolje odmah obrisati ili proslediti računovođi na proveru pre bilo kakve akcije. Ako je poruka došla na službenu adresu firme, preporuka je i da se proveri da li se isti zahtev vidi kroz uobičajene zvanične kanale komunikacije sa Poreskom upravom.
Za preduzetnike koji vode poslovanje uz pomoć knjigovođe, ova vrsta upozorenja je podsetnik da interna procedura za proveru mejlova mora da postoji i da važi za sve zaposlene koji imaju pristup poslovnoj pošti. Ako više ljudi u firmi prima dokumenta, dovoljno je da jedan klik na pogrešan prilog napravi problem sa podacima, a u nekim slučajevima i sa pristupom poslovnim nalozima. Zato je korisno da se unapred dogovorite ko proverava komunikaciju sa Poreskom upravom i kako se postupa sa nepoznatim pošiljaocima.
Za malu firmu, posledice nepažnje mogu biti praktične i skupe: od krađe podataka i ometanja rada do mogućeg ugrožavanja poreske dokumentacije ili finansijskih informacija. Zato se ovakva saopštenja ne smeju posmatrati kao formalnost. Ona su signal da su i preduzetnici i njihovi saradnici deo mete za zloupotrebe koje ciljaju upravo poslovnu prepisku.
Na šta treba obratiti pažnju u redovnom radu
Najvažnije pravilo je jednostavno: svaka poreska poruka mora da se proveri po adresi pošiljaoca i sadržaju. Ako mejl izgleda hitno, traži brz odgovor ili vodi na sumnjiv link, to je dodatni razlog za oprez. Poreska uprava je u ovom slučaju naglasila upravo to da građani i poreski obveznici ne otvaraju dokumente iz priloga i ne dostavljaju podatke putem lažnih poruka.
Za praktičan rad preduzetnika, ovo znači da treba voditi računa i o osnovnoj digitalnoj higijeni: ažuriran antivirus, oprez pri radu sa nepoznatim prilozima i jasna interna pravila za prepoznavanje službene komunikacije. Ako se u firmi koristi više mejl adresa, korisno je da zaposleni znaju da zvanična komunikacija sa Poreskom upravom treba da se proverava samo kroz poznate i potvrđene kanale.
Ukoliko niste sigurni da li je poruka zaista stigla iz Poreske uprave, najbolje je da se konsultujete sa knjigovođom ili poreskim savetnikom pre nego što bilo šta otvorite ili pošaljete odgovor. Za preduzetnike je to jednostavnije i bezbednije nego da se kasnije rešavaju posledice jednog pogrešnog klika. Više praktičnih smernica o administraciji i poreskim obavezama možete pronaći i u tekstovima kao što su saveti za preduzetnike i priprema završnog računa.
Zaključno, ovo saopštenje Poreske uprave ne donosi novu poresku obavezu, ali donosi važnu poruku o oprezu. Preduzetnici u Srbiji treba da proveravaju pošiljaoca, ne otvaraju sumnjive priloge i ne unose podatke preko nepoznatih linkova. U poreskoj komunikaciji, sigurnost dokumentacije je jednako važna kao i pravovremeno podnošenje prijava.
