Svi resursi
★ Field Report · 13 · Cybersecurity bezbednost

Scenario lažnog predstavljanja brokera koji isušuje američke prevoznike u 2026

Domeni-dvojnici, lažirane potvrde cene i prebrokirani tereti. Evo scenarija lažnog predstavljanja brokera koji pogađa američke prevoznike u 2026 — sa listom upozoravajućih znakova koju možete dati dispečerskom timu.

Trucky × We Secure·June 16, 2026·8 min čitanja

Double brokering — teret nelegalno prebrokiran prevozniku koji potom nikada ne bude plaćen — jeste prevara koja brokerima ne da da spavaju. U Truckstop anketi za 2025, 86% brokera koji su iskusili prevaru naveli su je kao svoju najveću pretnju, a pritužbe su porasle i do 400% od 2022. Asocijacija TIA zabeležila je rast od 65% prijava prevara u transportu između septembra 2024. i februara 2025. Skoro sve to stiže istim putem: e-poštom.

Kako poteza funkcioniše

Mehanika je dosledna. Napadač ili lažira domen legitimnog brokera ili phishingom preuzme pravo brokerovo sanduče. Sa te adrese koja deluje pouzdano, šalje potvrdu cene za stvaran teret — pa ga prebrokira nesuđenom prevozniku, naplati brokerovu uplatu i nestane pre nego što prevoznik koji je vukao teret vidi i dinar. FBI-jevo upozorenje iz aprila 2026. opisuje sajber verziju korak po korak: kompromituje nalog, zatrpa load board platforme lažnim oglasima, licitira za stvaran teret s otetim identitetom, pa menja tovarni list i odredište isporuke.

Obim je zapanjujući. U samo jednom kvartalu 2025, platforma za prevenciju prevara Highway blokirala je preko 352.000 lažnih dolaznih poruka, 30.900 lažiranih poziva i 400.000 pokušaja prevare — većinom napada zasnovanih na lažnom predstavljanju ili ukradenim kredencijalima.

Pet upozoravajućih znakova koje dispečerski tim mora znati

1. Domen se razlikuje za jedno slovo. `@logistixbroker.com` naspram `@logisticbroker.com`. Naučite tim da čita celu adresu pošiljaoca, a ne prikazano ime. 2. „Nova" potvrda cene stiže sa besplatne e-pošte (Gmail, Yahoo) za brokera s kojim inače poslujete preko korporativnog domena. 3. Kontakt podaci se ne poklapaju s FMCSA evidencijom. Telefon ili e-pošta koji se razlikuju od registrovanih podataka brokera znak su preuzimanja naloga. 4. Hitnost plus promena bankovnih ili podataka o ruti. „Pošaljite tovarni list na novu adresu" ili „promenili smo račun za uplatu" — pogotovo kasno u petak. 5. Pritisak da se preskoči provera. Pravi partneri tolerišu poziv radi provere. Prevaranti mu se opiru.

Zašto „samo obučite ljude" nije dovoljno

Svesnost pomaže, ali umoran dispečer u 17 časova promašiće zamenu jednog slova u domenu — to je ceo poslovni model. Slojevita zaštita e-pošte radi ono što ljudi ne mogu pouzdano: autentifikuje domene pošiljalaca (SPF/DKIM/DMARC), otkriva domene-dvojnike i tek registrovane domene, i karantinira lažiranu brokerovu poruku pre nego što stigne u sanduče. Cilj je da opasna poruka nikada i ne dobije priliku da prevari čoveka.

Prevara nije sofisticiran kôd. To je uverljiva poruka u zauzetom trenutku. Vaša odbrana mora da pregleda poruku pre nego što vaš tim mora da je proceni.

Šta košta greška

Između 2022. i 2025, šeme loših brokera i double brokeringa isušile su procenjenih 4 milijarde dolara iz industrije tereta, kao deo preko 10 milijardi dolara ukupnih gubitaka, a FMCSA je u tom periodu ukinula preko 15.000 brokerskih ovlašćenja. Za pojedinačnog prevoznika, jedan prebrokiran teret može značiti neplaćenu fakturu od desetina hiljada dolara — i teret koji može ostati neosiguran, jer strana koja ga je zapravo vukla nije ni na jednoj polisi.

★ Hoćeš ovo implementirano za svoju flotu?

Zakaži strateški poziv od 30 minuta.

Odlaziš sa planom — i ako nikada ne sarađujemo.

Zakaži poziv