Poreska uprava upozorava na lažne mejlove: zvanična komunikacija ide samo sa adresa @purs.gov.rs

Poreska uprava Republike Srbije objavila je u ponedeljak, 19. oktobra 2026., obaveštenje da su uočeni pokušaji zloupotrebe elektronske pošte u kojima se pošiljaoci lažno predstavljaju kao taj državni organ. Sporne poruke, kako stoji u obaveštenju, najčešće sadrže navodna obaveštenja o povraćaju poreza, izmirenju poreskih obaveza, sporednih poreskih davanja ili drugih obaveza iz nadležnosti Poreske uprave, uz poziv da se otvori prilog ili postupi po datim instrukcijama.

Šta tačno piše u obaveštenju

Poreska uprava navodi da se zvanična elektronska komunikacija tog organa obavlja isključivo putem adresa elektronske pošte koje pripadaju domenu @purs.gov.rs. To je jedini znak prepoznavanja koji je dala: poruka sa bilo koje druge adrese, koliko god da liči na službenu, po tom merilu nije poruka Poreske uprave.

Od građana se u istom tekstu traži da, radi zaštite svojih podataka, ne otvaraju dokumente u prilogu, ne aktiviraju prateće linkove i ne dostavljaju lične ili finansijske podatke putem lažnih poruka elektronske pošte. Obaveštenje ne navodi koliko je takvih poruka zabeleženo, sa kojih su adresa poslate, niti donosi primer jedne od njih, pa zvaničnog opisa kako poruka izgleda nema.

Isti scenario se ponavlja

Nije prvi put da se ime Poreske uprave koristi na ovaj način. Taj organ je 26. septembra 2025. objavio obaveštenje o mejlovima sa prilogom koji su navodno slati zbog ažuriranja bankovnih podataka za povraćaj poreza, uz istu poruku da službena komunikacija ide samo sa domena @purs.gov.rs i uz traženje da se prilog ne otvara, nego da se poruka obriše.

Nekoliko dana kasnije, 1. oktobra 2025., Nacionalni CERT je opisao kampanju u kojoj su građani dobijali mejl i SMS poruke navodno poslate iz Poreske uprave, sa zahtevom da ažuriraju bankovne podatke kako bi im bio omogućen povraćaj poreza. Preporuka Nacionalnog CERT-a tada je bila da se takve poruke ne otvaraju i da se u njih ne unose finansijski ni lični podaci. Obaveštenje iz oktobra 2026. ne pominje SMS, nego samo elektronsku poštu.

Šta ovo znači za vas

U ovakvim prevarama se novac ne gubi na porez, nego na podatke. Scenario koji su opisali i Poreska uprava i Nacionalni CERT traži podatke o bankovnom računu uz obećan povraćaj poreza: ko ih upiše na stranicu do koje je došao preko linka iz poruke, dao ih je nepoznatom pošiljaocu, a ne državnom organu. Posle toga su pristup računu i podaci o kartici u tuđim rukama, bez obzira na to što u poruci stoji ime institucije.

Praktična posledica za čitaoca je jednostavna: poruka o povraćaju poreza ili o poreskom dugu koja ne dolazi sa adrese na domenu @purs.gov.rs nije poruka Poreske uprave, pa nije ni osnov za plaćanje, unos podataka ili otvaranje priloga. Stanje poreskih obaveza i podnete prijave vide se na portalu ePorezi, kome se pristupa prijavom na nalog, a ne preko linka iz mejla; rokovi i obrasci za fizička lica opisani su u vodiču kada treba podneti poresku prijavu. Mehanika samih poruka ista je kao u drugim prevarama koje smo razložili u vodiču o najčešćim kripto prevarama: lažan link, obećana isplata i zahtev za podatke pod pritiskom roka.

Obaveštenje Poreske uprave ne predviđa poseban postupak za one koji su prilog već otvorili i ne navodi kanal za prijavu takve poruke. Kontakt centar tog organa dostupan je na brojevima 0700 700 007 i 011 6969 069, a prijave bezbednosnih incidenata prima i Nacionalni CERT.