В последните дни българските потребители стават мишена на поредна фишинг измама, този път маскирана зад имената на две от най-големите банки в страната. Измамниците използват фалшиви имейли, които изглеждат професионално оформени и внушават доверие, но в действителност водят до злонамерени сайтове, които имитират онлайн банкиране.
Имейл, маскиран като съобщение от „Банка ДСК“
Първият фалшив имейл е с подател "DSK" [email protected], което още от пръв поглед буди съмнение – официалният домейн на Банка ДСК не е „novo.com“. Съобщението изглежда легитимно, с логото на банката и познатите цветове. То информира, че има нови „изисквания за защита“, и приканва получателя да „продължи от тук“, чрез бутон, който най-вероятно води към фалшив сайт за кражба на данни.
Втори имейл от „Fibank“ – но изпратен от чужд домейн
Втората измамна комуникация изглежда още по-опасна. Изпратена е от [email protected], а домейнът „cedacocuk.com“ няма абсолютно нищо общо с българската банка. Имейлът гласи, че от 2 юни 2025 г. ще се въвеждат нови мерки за сигурност, като потребителите трябва да активират допълнителна защита чрез бутон. Посочена е и заплашителна дата – 4 юни – след която достъпът до онлайн платформата щял да бъде ограничен. Това цели да внесе паника и да подтикне жертвата да кликне незабавно.
Как да разпознаете измамата?
-
Непознат имейл адрес – официалните банки използват собствени домейни. В този случай „novo.com“ и „cedacocuk.com“ са несвързани трети страни.
-
Паника и срокове – тактиката „до 2 дни“ или „ще изгубите достъп“ е честа при фишинг.
-
Прикриващи се линкове – бутоните „Продължете от тук“ и „Активирайте допълнителната защита“ често водят към измамнически сайтове, които имитират банковата платформа.
-
Прекалено общ текст – липсват конкретни данни като Вашето име, част от клиентски номер и др.
Какво да направите, ако получите подобен имейл?
-
Не натискайте линкове или бутони.
-
Не въвеждайте лични данни или пароли.
-
Проверете официалния сайт на банката или се обадете на контактния им център.
-
Сигнализирайте на КЗП, ГДБОП или CERT.bg, ако подозирате фишинг атака.
