Валят мейли от името на 2 големи БГ банки, ето какво веднага да направите, ако ги получите
- юни 4, 2025
Измамниците използват фалшиви имейли, които изглеждат професионално оформени и внушават доверие, но в действителност водят до злонамерени сайтове
В последните дни българските потребители стават мишена на поредна фишинг измама, този път маскирана зад имената на две от най-големите банки в страната. Измамниците използват фалшиви имейли, които изглеждат професионално оформени и внушават доверие, но в действителност водят до злонамерени сайтове, които имитират онлайн банкиране.
Имейл, маскиран като съобщение от „Банка ДСК“
Първият фалшив имейл е с подател „DSK“ novini@novo.com, което още от пръв поглед буди съмнение – официалният домейн на Банка ДСК не е „novo.com“. Съобщението изглежда легитимно, с логото на банката и познатите цветове. То информира, че има нови „изисквания за защита“, и приканва получателя да „продължи от тук“, чрез бутон, който най-вероятно води към фалшив сайт за кражба на данни.
Втори имейл от „Fibank“ – но изпратен от чужд домейн
Втората измамна комуникация изглежда още по-опасна. Изпратена е от admin@cedacocuk.com, а домейнът „cedacocuk.com“ няма абсолютно нищо общо с българската банка. Имейлът гласи, че от 2 юни 2025 г. ще се въвеждат нови мерки за сигурност, като потребителите трябва да активират допълнителна защита чрез бутон. Посочена е и заплашителна дата – 4 юни – след която достъпът до онлайн платформата щял да бъде ограничен. Това цели да внесе паника и да подтикне жертвата да кликне незабавно.
Как да разпознаете измамата?
Непознат имейл адрес – официалните банки използват собствени домейни. В този случай „novo.com“ и „cedacocuk.com“ са несвързани трети страни.
Паника и срокове – тактиката „до 2 дни“ или „ще изгубите достъп“ е честа при фишинг.
Прикриващи се линкове – бутоните „Продължете от тук“ и „Активирайте допълнителната защита“ често водят към измамнически сайтове, които имитират банковата платформа.
Прекалено общ текст – липсват конкретни данни като Вашето име, част от клиентски номер и др.
Какво да направите, ако получите подобен имейл?
Не натискайте линкове или бутони.
Не въвеждайте лични данни или пароли.
Проверете официалния сайт на банката или се обадете на контактния им център.
Сигнализирайте на КЗП, ГДБОП или CERT.bg, ако подозирате фишинг атака.
blitz.bg
