Безкрайно дълги съобщение на институции и фирми по важни въпроси. Ако нямате пари за фокус групи питайте членовете на семейството ви дали ще изчетат всичко това, колкото и да е важно
Комисията за регулиране на съобщенията и мобилните предприятия обединяват усилия за предотвратяване на телефонни измами с подправени номера, е заглавието на първия предълъг текст. И за сведение на институции и фирми – дължината не ви освобождава от задълженията да образовате природонаселението с ефективни и ефикасни средства, а не PR измишльотини:
Комисията за регулиране на съобщенията (КРС), трите мобилни предприятия с национален лиценз А1 България, Виваком и Йеттел България и браншовите организации в сектора обединяват усилията си срещу зачестилите случаи на телефонни измами, при които се използва технически способ – т.нар. „спуфинг“ (caller ID spoofing) – манипулиране на идентификацията на обаждащия се, при което на екрана на получателя се визуализира телефонен номер, различен от този, от който действително се извършва обаждането.
Мобилните предприятия извършват анализи на входящите повиквания, както и на използвани при измамите телефонни номера, с цел ограничаване на щетите от неправомерно използване на подправена идентификация на повикващия (т.нар. „спуфинг“) за потребителите на електронни съобщителни услуги.
КРС, операторите и браншовите организации подготвят съвместна информационна кампания, насочена към повишаване на информираността на потребителите за този вид злоупотреби. Мобилните оператори са въвели технически и организационни мерки и установените случаи на неправомерно използване на телефонни номера се ограничават.
Ето какво трябва да знаят потребителите и как могат да се предпазят:
При „спуфинга“ извършителите използват технически средства, чрез които на дисплея на телефона на потребителя се визуализира телефонен номер, различен от този, от който реално се осъществява повикването. По този начин обаждането може да изглежда като идващо от банка, държавна институция, телекомуникационен оператор, куриерска компания, търговско дружество, обаждане от близък човек или друг доверен източник, въпреки че в действителност е извършено от измамници.
Когато „спуфингът“ се използва с измамна цел, обаждането обикновено цели да бъде спечелено доверието на потребителя и той да бъде убеден да предостави лични данни, банкова информация, пароли, кодове за потвърждение, еднократни кодове за достъп, данни за платежни карти или да извърши банков превод.
Възможно е потребител да започне да получава обаждания от непознати, които твърдят, че имат пропуснато повикване от неговия номер, въпреки че той не им е звънял. Това може да е индикация, че номерът му е бил използван като подправена идентификация при други обаждания.
Следва да се има предвид, че показването на телефонен номер не е гаранция, че повикването действително произхожда от лицето или организацията, на които този номер е предоставен. Измамниците могат да използват реални телефонни номера на други потребители или организации, без да имат достъп до техните телефони или потребителски профили. Това означава, че притежателят на показания номер най-често е жертва на злоупотреба, а не извършител на измамата.
„Спуфингът“ не може да бъде ограничен чрез просто блокиране на номера. Поради начина, по който функционират международните електронни съобщителни мрежи, както и поради особеностите на обмена на сигнализация между различни оператори, не всички случаи на подправена идентификация могат да бъдат предотвратени чрез технически средства. Прилагането на общо блокиране на определени номера може да доведе до ограничаване на законни електронни съобщителни услуги за техните действителни ползватели. Затова операторите анализират характеристиките на трафика и прилагат технически механизми за установяване и ограничаване на подозрителни обаждания, като целта е едновременно да се противодейства на злоупотребите и да не се възпрепятства легитимната комуникация.
Препоръки към потребителите:
КРС препоръчва на потребителите да проявяват повишено внимание при получаване на неочаквани телефонни обаждания, особено когато по време на разговора се:
– изисква предоставяне на лични данни, банкова информация, пароли, ПИН кодове, еднократни кодове за потвърждение или данни за платежни карти;
– отправя искане за незабавно извършване на банков превод или плащане;
– оказва натиск за спешни действия под заплаха от неблагоприятни последици;
– предлага неочаквана финансова облага, инвестиционна възможност, възстановяване на сума или печалба;
– твърди, че близък човек се нуждае спешно от финансова помощ.
За своята защита потребителите следва:
– да не се доверяват единствено на телефонния номер, който се визуализира при входящото повикване;
– при съмнение незабавно да прекратят разговора;
– самостоятелно да се свържат с организацията, от чието име се представя обаждащият се, като използват официално публикуван телефонен номер или да се свържат с човека, от чието име е извършено съмнителното обаждане;
– никога да не предоставят по телефона пароли, ПИН кодове, еднократни кодове за потвърждение, данни за банкови карти или други чувствителни лични данни;
– да не инсталират приложения и да не предоставят отдалечен достъп до своите устройства по указания, получени по телефона;
– да поддържат актуални операционната система и приложенията на мобилното си устройство;
– да обсъдят съмнителното обаждане с близък човек, ако изпитват колебание относно неговата достоверност.
Ако сте получили подобно обаждане и ако смятате, че сте станали обект на опит за телефонна измама:
– прекратете разговора;
– свържете се с организацията, от чието име е било извършено обаждането, чрез официалните ѝ канали за контакт или с човека, от чието име е извършено съмнителното обаждане;
– ако сте предоставили банкови данни или сте извършили превод, незабавно уведомете обслужващата ви банка;
– подайте сигнал до органите на Министерството на вътрешните работи;
– уведомете предприятието, което предоставя вашата телефонна услуга, особено ако вашият собствен телефонен номер е бил използван неправомерно като идентификатор на повикващия.
Ако имате възможност, помогнете и на близките си да се предпазят
Измамите често са насочени към възрастни, хора, живеещи сами, или хора, които може да са по-уязвими. Ако познавате някого, който може да е изложен на риск, има неща, които можете да направите, за да му помогнете:
- говорете с него за често срещаните измами и предупредителните знаци;
- помогнете му да настрои инструменти за блокиране на обаждания на мобилния или домашния си телефон;
- насърчете го да се консултира с вас или с друго доверено лице, преди да изпрати пари или да сподели данни с някого, който се свърже с него неочаквано;
- помогнете му да съобщи за подозрителен контакт – свържете се с банката му, с телефонната му компания, съобщете за измама и докладвайте на полицията.
КРС, мобилните оператори и браншовите организации ще продължат координираните си действия за анализ на случаите на „спуфинг“, прилагане на подходящи технически мерки и повишаване на информираността на потребителите.
КРС призовава всички потребители да бъдат внимателни при получаване на неочаквани телефонни обаждания и да не предприемат действия под натиск или при съмнение относно самоличността на обаждащия се. Повишената информираност и предпазливост са най-ефективното средство за защита срещу този вид измами.“
Да не забравя, че Банка ДСК пусна едно дъъълго съобщение на 5 август, което можеше да си спести назидателния тон:
„Важно: Банка ДСК напомня на всички свои клиенти да бъдат бдителни и да пазят чувствителните си данни – зачестяват опитите за финансови измами
05.08.2026
В последните седмици се наблюдава постоянно увеличение на опитите за измами, насочени както към физически, така и към бизнес клиенти. Измамници използват различни методи, за да получат достъп до банкови сметки, платежни карти, електронно банкиране или да убедят клиентите да извършат преводи към контролирани от тях сметки.
Призоваваме всички наши клиенти да бъдат особено внимателни и да не се доверяват на примамливи предложения, непоискани съобщения или телефонни обаждания.
Най-често срещаните измами
Инвестиционни измами
Измамници рекламират фалшиви инвестиции чрез социални мрежи, интернет сайтове или фалшиви видеа с участието на известни личности (понякога създадени с помощта на изкуствен интелект). След като се предоставят имена и данни за контакт, с бъдещите жертви се свързват измамници, които се представят за инвестиционни консултанти и убеждават клиентите, че ще им помагат в процеса на инвестиране, за да постигнат по-висока доходност. За целите на „инвестициите“ дават указания на клиентите да инсталират приложения за отдалечен достъп (например AnyDesk) или да предоставят лични документи и информация за достъп до електронното си банкиране.
Не забравяйте:
авяйте:
- Не се доверявайте на обещания за гарантирани или необичайно високи печалби;
- Не изпращайте снимки на лични документи на непознати лица;
- Не инсталирайте приложения по указания на лица, които не познавате;
- Ако възнамерявате да инвестирате, използвайте единствено лицензирани инвестиционни посредници.
Какво да направите, ако според Вас е възможно вече да сте жертва на такава измама:
- При съмнение за измама, веднага съобщете на Банка ДСК;
- Деинсталирайте всички приложения за отдалечен достъп на мобилните си устройства, вкл. като посетите специализиран сервиз на мобилни устройства/офис на мобилния си оператор;
- Прекратете всяка комуникация с измамниците и блокирайте техните профили;
- Подайте сигнал до правоохранителните органи и поискайте преиздаване на документа Ви за самоличност (ако са предоставили снимка/копие).
Зловреден софтуер (Malware)
Измамници разпространяват фалшиви известия за актуализация на операционната система или приложения. След инсталирането им устройството може да бъде компрометирано, което да позволи достъп до банкови данни и извършване на неоторизирани операции.
Бъдете внимателни:
- Не инсталирайте приложения чрез линкове, получени по SMS, имейл, социални мрежи или чат приложения, a използвайте само официалните магазини на операционните системи Android и iOS;
- Бъдете особено внимателни с прозорци за актуализация на софтуер, които се визуализират при достъпване на браузър и работа с приложения;
- Не предоставяйте права за отдалечен достъп, споделяне или управление на екрана;
- Не активирайте настройки за достъпност по указания на непознати лица;
- Не предоставяйте ПИН кодове, пароли и кодове за потвърждение;
- Не потвърждавайте входове или платежни операции по указания на лица, представящи се за служители на банката.
Признаци за компрометирано устройство могат да бъдат необичайно забавяне, чести рестартирания, загряване, бързо изтощаване на батерията, поява на непознати приложения или необичайно високо потребление на мобилни данни.
Компрометирана бизнес кореспонденция (Business Email Compromise – BEC)
При този вид измама измамници се представят за реални бизнес партньори и изпращат подправени фактури или уведомления с променен IBAN. Така дължими плащания до търговски договори/сделки се насочват към сметки, контролирани от измамници.
Препоръчваме на бизнес клиентите:
- Винаги да потвърждават промяна на банкова сметка чрез вече известен телефон или друг независим канал за комуникация;
- Да проверяват внимателно електронния адрес на подателя;
- Да обръщат внимание на необичайни искания за спешни плащания или промени в банковите данни;
- Да използват двуфакторна автентикация и актуални средства за защита на корпоративната електронна поща.
Как да се предпазите
За да намалите риска от измама:
- Не се доверявайте на e-mail кореспонденцията, в случай че в нея се съобщава за нова сметка на контрагент;
- Задължително проверете за съмнителни обстоятелства в кореспонденцията (различен домейн на e-mail адреса), разлика в лицата, с които до момента сте водили обичайна кореспонденция;
- Ако сте получили копие на търговска кореспонденция, прегледайте внимателно текста за съмнителни обстоятелства – използване на различни шрифтове, думи, които не се използват в официална/бизнес кореспонденция, правописни грешки/грешно използвани синтактични форми/необичайни словосъчетания, белези на превод на текст чрез автоматизиран преводач.
Какво да направите при съмнение
Ако смятате, че сте станали жертва на подобна измама:
- Използвайте вторичен канал за потвърждение: потвърдете промяната на сметката по друг канал за комуникация с контрагента, като никога не използвайте координатите за контакт в съобщението за променената сметка;
- Уведомете Банка ДСК, като поискате банката предварително да изпрати съобщение до банката на получателя за потвърждение на титуляра на сметката;
- Направете техническа проверка за зловреден софтуер/следи от неоторизиран достъп до служебните компютри; въведете защитни e-mail протоколи и/или двуфакторна автентикация на корпоративните e-mail акаунти.
Допълнителна информация и препоръки можете да намерите и в публикуваните съобщения на Българската народна банка относно актуалните измамни схеми: Предупреждение на Европейските надзорни органи относно онлайн финансови измами и измамни схеми в света на изкуствения интелект и Разяснения и предупреждение на Европейските надзорни органи относно криптоактивите.
Можете да се запознаете с нашите препоръки за сигурност тук.
Банка ДСК напомня, че сигурността на клиентите е наш приоритет. Повишеното внимание и информираността са най-добрата защита срещу опитите за финансова измама.
С уважение,
Екипът на Банка ДСК“
Обещавам да разкажа за текстовете на европейските надзорни органи, които БНБ публикува, друг път.