Europsko tržište videoigara vrijedi 26,8 milijardi eura, a 54% Europljana redovito igra videoigre, prema podacima organizacije Video Games Europe iz 2025. Hrvatska nije iznimka — samo tržište mobilnih igara generira oko 22,5 milijuna dolara godišnjeg prihoda, a penetracija među korisnicima pametnih telefona prelazi 18%. Na Google Playu trenutno djeluje 60 hrvatskih game developera koji su objavili preko 200 naslova, od kojih neki bilježe gotovo milijun preuzimanja.
No kako broj igrača raste, raste i površina napada. Prema ENISA-inom izvješću o prijetnjama za 2025., phishing je dominantan vektor napada u EU-u i čini oko 60% svih inicijalnih proboja. Globalno je u 2025. zabilježeno 3,8 milijuna phishing napada, a prosječni trošak jednog uspješnog proboja putem phishinga iznosi 4,88 milijuna dolara prema IBM-ovu istraživanju. Za gamere — koji nerijetko dijele lozinke između platformi, klikaju na linkove u in-game chatovima i preuzimaju modove s neprovjerenih izvora — te brojke nisu apstraktne.
Zašto su gaming računi toliko vrijedni
Valve, vlasnik platforme Steam s preko 130 milijuna mjesečno aktivnih korisnika, ranije je objavio da se mjesečno hakira oko 77.000 računa. U svibnju 2025. vijest o potencijalnom curenju podataka 89 milijuna Steam profila prošla je viralnom — iako je Valve naknadno potvrdio da njihovi sustavi nisu kompromitirani, a procureli podaci sadržavali su samo istekle jednokratne SMS kodove, sam incident ilustrira koliko je gaming ekosustav atraktivna meta.
Razlog je jednostavan: gaming računi sadrže podatke o plaćanju, knjižnice igara čija vrijednost može premašiti stotine eura, te rijetke virtualne predmete koji se preprodaju na sekundarnim tržištima. Valve je to sažeo u jednoj rečenici: „Praktički svaki aktivni Steam račun danas ima dovoljno vrijednosti da bude zanimljiv hakeru.”
Phishing u gaming kontekstu: ne pada samo na „lažne giveawaye”
Klasični scenarij — poruka o besplatnim skinovima s lažnim linkom — još uvijek funkcionira, ali metode postaju sofisticiranije. Tijekom 2024. korisnici su prijavljivali lažne „Valve Anti-Cheat” poruke koje su dolazile s kompromitiranih prijateljskih računa i vodile na uvjerljive kopije Steam prijave. Prema izvješću World Economic Foruma, 72% ispitanika je primijetilo porast cyber rizika uzrokovan generativnim AI-jem, koji omogućuje kreiranje phishing poruka na lokalnim jezicima bez gramatičkih grešaka — uključujući hrvatski.
Ključna pravila ostaju ista: provjeravati URL prije unosa podataka, nikada ne klikati na linkove iz neželjenih poruka i koristiti isključivo službene kanale za preuzimanje sadržaja. No dodajte tome i zdravi skepticizam prema bilo kakvoj poruci koja stvara osjećaj hitnosti — „potvrdi račun u sljedećih 15 minuta ili ćeš izgubiti pristup” gotovo je uvijek prijevara.
Lozinke i 2FA: najjednostavnija zaštita koja se najčešće ignorira
Istraživanja pokazuju da napadači u više od 97% slučajeva koriste password spray ili brute force napade na korisničke identitete, dok moderna višefaktorska autentifikacija (MFA) sprječava više od 99% takvih napada, prema Microsoftovim podacima. Unatoč tome, značajan broj igrača i dalje koristi istu lozinku na Steamu, e-mailu i društvenim mrežama.
Praktični minimum: jedinstvena lozinka od minimalno 12 znakova za svaku platformu (password manager poput Bitwardena olakšava upravljanje) i aktivirana dvofaktorska autentifikacija — idealno putem aplikacije, a ne SMS-a, s obzirom na to da SMS kodovi, kao što je pokazao spomenuti Steam incident, mogu biti kompromitirani putem trećih strana.
Online plaćanja i iGaming: regulatorni kontekst u Hrvatskoj
Digitalna zabava u Hrvatskoj ne uključuje samo videoigre. Tržište igara na sreću procijenjeno je na 720 milijuna eura u 2025. godini s godišnjim rastom od 8,4%, a više od 500.000 Hrvata redovito koristi online gambling platforme. U srpnju 2024. premijer Andrej Plenković pokrenuo je temeljitu reformu zastarjelog Zakona o igrama na sreću koji nije bitno mijenjan od 2015. Nove mjere uključuju obveznu elektroničku identifikaciju igrača, nacionalni registar samoizključenja (Registar Igrača, aktivan od kraja 2025.), zabranu samoposlužnih kladomata u ugostiteljskim objektima, te strože uvjete licenciranja — naknade za online operatere rastu s 265.000 na gotovo 400.000 eura.
Za igrače to konkretno znači: prije registracije i online plaćanja na bilo kojoj gaming ili iGaming platformi, pametno je provjeriti posjeduje li operator valjanu licenciju Ministarstva financija. Usporedbe i recenzije licenciranih platformi, poput onih na Online-Casinos sajtu koji prati top online casinos ponude, mogu pomoći u procjeni pouzdanosti prije nego što podijelite financijske podatke. Jednako tako, Hrvatska regulatorna agencija za mrežne djelatnosti (HAKOM) pruža korisne informacije o digitalnoj sigurnosti za krajnje korisnike.
Izbjegavajte spremanje podataka o karticama na nepoznatim platformama i redovito pratite transakcije na bankovnom računu — posebno ako koristite više digitalnih servisa istovremeno.
VPN, ažuriranja i osnovna digitalna higijena
Korištenje javnih Wi-Fi mreža tijekom igranja — u kafićima, hotelima, na aerodromima — izlaže promet potencijalnom presretanju. VPN ne rješava sve sigurnosne probleme, ali šifrira vezu i skriva IP adresu, što je korisna dodatna mjera, posebno za igrače koji često putuju ili se spajaju izvan kućne mreže. Wirecutter nudi neovisne usporedbe VPN servisa za one koji tek istražuju opcije.
Posljednji, ali ne najmanje važan sloj zaštite: redovito ažuriranje operativnog sustava, gaming klijenata i antivirusnog softvera. Sigurnosne nadogradnje zatvaraju upravo one ranjivosti koje napadači aktivno iskorištavaju. Za praćenje najnovijih prijetnji i sigurnosnih savjeta relevatnih za hrvatsko digitalno tržište, portal Bug.hr redovito pokriva teme cyber sigurnosti i tehnologije.
Što dalje
Hrvatska gaming scena raste — od indie developera do sve većeg broja online igrača i korisnika iGaming platformi. S penetracijom interneta od 84,6% i rastućom digitalnom ekonomijom, pitanje više nije hoće li vas netko pokušati prevariti online, nego kada. Nekoliko osnovnih navika — jedinstvene lozinke, 2FA, zdrav skepticizam prema linkovima i korištenje licenciranih platformi — čini razliku između sigurnog iskustva i kompromitiranog računa.
