Комуникации в сферата на киберсигурността VOL 10

Как киберпрестъпниците имитират Спиди: опит за анализ на измамата

От Спиди са се помъчили да направят нещо като съобщение, но не им се е получило – опитах се да преведа картинките, но те са с лошо качество – ето текста:

„Предупреждение за нова фишинг кампания от името на Спиди

2026-10-13

Уважаеми клиенти,

Получихме сигнали от онлайн потребители, че от името на Спиди се изпращат подвеждащи имейл съобщения, които препращат потребителите към фалшива уебстраница. Обръщаме Ви внимание, че престъпниците са създали сайт, който наподобява официалната уебстраница на Спиди. Във фалшивия сайт потребителите биват подканвани да въведат лични данни и информация за банкови карти.

Във връзка с това бихме искали официално да Ви уведомим и предупредим:

– Посоченото съобщение НЕ е изпратено от служители на компанията;

– Посоченият имейл адрес, от който е изпратено съобщението, няма връзка със Спиди АД. Всички съобщения от компанията се изпращат от номер 170000, посредством официалния канал на Спиди във Viber или от no-reply@speedy.bg.“

Следва картинка, която както знаете е невидима за четците на трудновиждащите хора.

Какво пише вътре:

Вашата пратка е готова за доставка

Следва адресът на подателя – novoizvestie@packetaspidi.nl, който не принадлежи на официалния домейн на Спиди.

С изображението е подчертано, че въпреки наличието на лого и брандинг на компанията, подателят е фалшив и съобщението е част от фишинг кампания.

Обърнете внимание, че имейл адресът не е свързан с официалния на Спиди no-reply@speedy.bg

На 9.10.2026 приехте пратка 6647105577 за получаване от вас. Тук от Спиди обясняват: „Наблюдава се невалиден номер на товарителница.“ И дават пример за актуална, но аз, която ужким виждам, нищо не мога да разчета.

Нататък става още по сложно – има бутон Смарт контрол, който не е ясно за какво служи, но от объркващия текст разбирам, че трябва да води към https://www.speedy.bg , но не води съм него, а към друго място, което и аз не мога да разчита.

Следват картинки Фалшив имейл от името на Спиди и Официален имейл от името на Спиди, но са размазани и нищо не разчитам

Текстът е: Съветваме Ви да внимавате за подвеждащи домейни, които не са свързани със Спиди АД, и да не отваряте линкове, които се изпращат в подобни съобщения.

Има още картинки на „фалшива уеб страница, имитираща myspeedy.speedy.bg“, текст официална страница на myspeedy.speedy.bg

Следващата картинка вероятно е от фалшиво съобщение с невалиден номер на пратка, не е посочен подател, а пише онлайн магазин, и накрая има сайт,  имитиращ Спиди и официалният сайт.

Накрая пише: Горепосочената кампания представлява злоупотреба с името на Спиди, както и с доверието, което заедно сме изградили с нашите клиенти през годините.

За случая сме сигнализирали съответните държавни служби.

Вашата сигурност е важна и за нас!

Екипът на Спиди“

Не са дали линк съм списъка с измамни домейни.