Prijavio se neko drugi na vaš Binance nalog? Provjera uređaja i aktivnosti

Obavijest o prijavi s nepoznatog uređaja, e-mail o „neobičnoj aktivnosti" ili poruka da je neko pokušao promijeniti lozinku — prva reakcija je obično klik na link u toj poruci. Upravo taj klik je ono što napadač čeka. Nalog se provjerava iz aplikacije koju ste sami instalirali ili sa adrese koju ste sami ukucali, nikada iz poruke.

Binance u nalogu drži dvije evidencije koje na to pitanje odgovaraju konkretno: Device Management (uređaji kojima je trenutno dozvoljen pristup) i Account Activity Records (historija prijava i sigurnosnih radnji). Ovaj tekst prolazi kroz obje, pokazuje šta se u njima može, a šta ne može zaključiti, i navodi rokove koje Binance sam objavljuje za promjenu lozinke i onemogućavanje naloga.

Stranice pomoći ostaju na engleskom i kada ih otvorite na bosanskoj adresi binance.com/bs/…, pa su snimci ispod engleska verzija. Izgled ekrana zavisi od verzije aplikacije i uređaja; ono što vidite u svom nalogu ima prednost nad bilo kojim vodičem.

Kratka kontrolna lista

1. Ne otvarajte link iz obavijesti. Otvorite Binance aplikaciju ili ukucajte adresu koju ste ranije provjerili.
2. Otvorite [Security] → [Devices and Activities] → [Device Management] i pročitajte listu uređaja.
3. U istom meniju pogledajte [Account Activity] i tabelu Account Activity Records — prvo posljednju prijavu, zatim starije unose.
4. Ako nešto ne prepoznajete: promijenite lozinku, obrišite nepoznate uređaje, provjerite 2FA i listu adresa za isplatu.
5. Ako sumnjate da neko ima pristup upravo sada, onemogućite nalog i tek onda pišite podršci.
6. Sačuvajte snimke ekrana prije nego bilo šta obrišete — trebat će vam ako ide prijava.

Gdje su te dvije liste

Oba pregleda su na istom mjestu. Binance u svom sigurnosnom tekstu „Stay Safe: What to Do if Your Account Gets Compromised" navodi put: prijavite se na nalog i idite na Security, pa „Go to [Devices and Activities] - [Device Management] to delete unused devices." Za historiju prijava isti tekst kaže: „You can check your last login under [Account Activity], as well as Account Activity Records."

U aplikaciji je to meni [Security], a u pregledniku dno stranice [My Account]. Ništa od toga se ne otvara bez prijave — zato i nema smisla da vam iko „provjeri nalog" umjesto vas.

Device Management: ko trenutno ima pristup

Tabela ima četiri korisne kolone: uređaj i verziju preglednika ili sistema, datum i vrijeme, lokaciju i IP adresu. Ispod naslova stoji rečenica koja objašnjava čemu lista služi: „These devices are currently allowed to access your account."

Kako je čitati bez pogrešnih zaključaka:

• Uređaj i verzija su najpouzdaniji trag. Ako nikada niste koristili Mac ili iPhone, a u listi stoji — to je razlog za reakciju.
• Datum i vrijeme uporedite sa svojim navikama. Prijava u 04:00 kada spavate je sumnjiva i onda kada je lokacija „tačna".
• Lokacija i IP adresa su procjena, ne dokaz. Mobilni operateri i kućni internet u BiH često vode saobraćaj preko čvorišta u drugom gradu, a VPN ili roaming prikazat će sasvim drugu državu. Grad koji ne prepoznajete sam po sebi ne znači provalu, kao što ni „ispravan" grad ne znači da je sve u redu.
• Prekobrojni unosi za isti uređaj su normalni: novi preglednik, novi telefon ili brisanje kolačića stvaraju novi zapis.

Brisanje uređaja nije kozmetika. U tekstu „14 Tips to Secure Your Binance Account" Binance opisuje posljedicu: „Once a device is deleted, it will no longer be able to access your account unless you re-confirm it via email."

To znači dvije stvari. Prvo — ako je napadaču ostao pristup vašem e-mailu, brisanje uređaja ga neće zaustaviti; e-mail se rješava prvi. Drugo — obrisat ćete i svoje uređaje, pa računajte na jednu dodatnu potvrdu pri sljedećoj prijavi.

Account Activity Records: šta se dešavalo ranije

Druga lista pokazuje historiju. Na kartici Devices and Activities vidi se posljednja prijava, a dugme vodi na punu tabelu sa karticama Login Activity i Security Activity. Kolone su datum, izvor (web, ios, android), status i IP adresa.

Na šta obratiti pažnju:

• Izvor koji ne koristite. Ako radite isključivo preko telefona, a u koloni Source stoji web, to je konkretan trag.
• Neuspjeli pokušaji u nizu. Oni ne znače da je neko ušao, ali znače da neko zna vaš e-mail i pokušava.
• Kartica Security Activity je važnija od same prijave: tu se vide promjene lozinke, 2FA, vezanog e-maila ili broja telefona. Promjena koju niste tražili ozbiljnija je od nepoznate prijave.
• Poklapanje sa isplatama. Uporedite vrijeme sumnjive prijave sa historijom transakcija. Ako se poklapa, prestanite čitati i pređite na sljedeći dio.

U gornjem desnom uglu iste tabele Binance drži prečicu „Suspicious account activity? Disable Account" — što je i odgovor na pitanje šta je predviđeno da uradite kada nešto ne štima.

Ako ste našli nešto što ne prepoznajete

Redoslijed je bitan, jer neke radnje pokreću rokove.

1. Promijenite lozinku. Binance na stranici pomoći „How to Reset Your Binance Account Password?" izričito navodi: „withdrawals, P2P selling, payment services and internal transfers will be disabled for 24 hours after resetting your password."

Tih 24 sata rade u vašu korist kada je napadač već unutra — ali ako ste usred nečega, znajte da dolaze. Prijava i pregled naloga ostaju mogući.

2. Obrišite uređaje koje ne prepoznajete i pripremite pristup e-mailu za ponovnu potvrdu.

3. Provjerite 2FA i passkey. Ako je napadač dodao svoj autentifikator ili passkey, promjena lozinke ga ne izbacuje. Ovdje pomaže isti pregled koji koristite kada mijenjate telefon — o tome detaljno piše tekst o tome kako prenijeti 2FA i passkey na novi telefon.

4. Provjerite listu adresa za isplatu. Binance navodi da svako dodavanje adrese na whitelist traži potvrdu e-mailom, pa je lista koja sadrži nepoznatu adresu jasan znak.

5. Onemogućite nalog ako sumnjate da pristup traje. Stranica „How to Disable My Binance Account" počinje rečenicom: „If you notice any suspicious activity on your Binance account, you can disable it to protect your assets."

Onemogućavanje je privremeno i poništava se kroz proceduru otključavanja, pa je u situaciji „ne znam šta se dešava" sigurnija opcija od čekanja odgovora.

6. Tek onda kontaktirajte podršku, iz aplikacije ili sa adrese koju ste sami provjerili. Niko vas neće nazvati prvi da to riješi; ako vas nazovu — to je druga vrsta problema, opisana u tekstu o tome je li Binance kontakt služben.

Šta korisnik ne može tražiti od platforme

Zamrzavanje tuđeg naloga, podatke o primaocu ili praćenje transakcije ne traži se kao korisnik. Binance za to ima poseban sistem, a na njegovoj stranici stoji naslov „For Government and Law Enforcement Agencies only" — zahtjeve podnose policijske i pravosudne institucije, ne oštećeni.

Praktično to znači: ako je kripto već otišao s naloga, vaš put ide preko prijave nadležnoj policijskoj upravi, a dokumentacija koju ste sačuvali (snimci Device Management i Account Activity Records, vrijeme, iznosi, adrese) je ono s čim se prijava podnosi. Koraci i šta pripremiti opisani su u tekstu o tome šta uraditi kad je kripto već poslan.

Kako smanjiti šansu da se ovo ponovi

• Za Binance koristite e-mail koji ne koristite nigdje drugdje i koji i sam ima 2FA.
• Aplikaciju preuzimajte samo s provjerenog izvora; kako se izdavač provjerava u trgovinama aplikacija, pisali smo u tekstu o tome kako provjeriti izdavača aplikacije prije preuzimanja.
• Uključite whitelist adresa za isplatu dok je sve u redu, a ne nakon incidenta.
• Listu uređaja pregledajte povremeno, a ne samo kad stigne obavijest.
• Ako tek otvarate nalog, sigurnosne postavke je najlakše podesiti odmah — uslovi i provjera poveznice objašnjeni su na stranici o kodu BNB986.

Česta pitanja

Nepoznat grad u koloni Location — je li to provala?

Ne nužno. Lokacija se izvodi iz IP adrese, a mobilni internet, VPN i poslovne mreže je redovno prikazuju netačno. Provalu potvrđuje kombinacija: uređaj koji ne posjedujete, vrijeme u koje niste bili aktivni ili radnja u kartici Security Activity koju niste tražili.

Jesam li nakon brisanja uređaja siguran?

Samo ako napadač nema pristup vašem e-mailu. Binance obrisani uređaj ponovo pušta nakon potvrde e-mailom, pa se e-mail nalog rješava prije svega ostalog.

Mogu li podići sredstva odmah nakon promjene lozinke?

Ne. Binance navodi da su isplate, P2P prodaja, usluge plaćanja i interni transferi onemogućeni 24 sata nakon resetovanja lozinke. Prijava i pregled naloga nisu ograničeni.

Da li Binance zove telefonom kada primijeti sumnjivu prijavu?

Poziv nije predviđen kao način rješavanja ovakvih situacija. Radnje koje se traže — promjena lozinke, brisanje uređaja, onemogućavanje naloga — izvodite sami u nalogu.

Izvori i datum provjere

Sve stranice otvorene i pročitane 28. septembra 2026:

• Binance, Stay Safe: What to Do if Your Account Gets Compromised — objavljeno 23. juna 2023.
• Binance, 14 Tips to Secure Your Binance Account in 2024
• Binance, How to Reset Your Binance Account Password? — ažurirano 14. aprila 2026.
• Binance, How to Disable My Binance Account — ažurirano 23. novembra 2025.
• Binance, Government Law Enforcement Request System

Nazivi menija i rokovi mogu se promijeniti bez najave. Prije nego krenete, otvorite stranicu pomoći iz svoje Binance aplikacije ili sa službene adrese koju ste sami provjerili.