При съобщение, което иска парола, код, плащане или спешно потвърждение, спри и провери искането по независим канал. Отвори сам официалния сайт или приложение, вместо да следваш получената връзка. Ако вече си предоставил данни, защити засегнатия акаунт или се свържи с банката; при подозрителен файл потърси проверка на устройството.
СъдържаниеВ тази статия
Провери какво те карат да направиш
Фишингът е опит да бъдеш подведен да дадеш чувствителни данни или да извършиш действие в полза на измамник. Съобщението може да изглежда като писмо от банка, куриер, работодател, познат човек или услугата, в която влизаш всеки ден.
Най-полезният въпрос е „Какво искат от мен?“. Искане за парола, еднократен код, данни за карта, инсталиране на приложение или потвърждаване на непоискан вход изисква особено внимание. Натискът „веднага, иначе губиш достъп“ е причина да забавиш действието, а не да прескочиш проверката.
ИзточникHow To Recognize and Avoid Phishing ScamsFederal Trade CommissionПодкрепя разпознаването на искания за чувствителни данни, независимия контакт с организацията и обновяването и сканирането при вероятен вреден софтуер. Американските номера и процедури за подаване на сигнали не са пренесени като български.Проверен на 9 ноември 2026 г.consumer.ftc.gov — отвори източника в нов раздел с проблем в акаунта, измислена фактура или искане за потвърждение. Познатото лого и личното обръщение не са доказателство за произход. Липсата на правописни грешки също не прави съобщението безопасно.
- СприНе отваряй връзката и не изпращай парола или код.
- Провери независимоОтвори сам официалното приложение или използвай познат контакт.
- Свери исканетоПровери дали действително има такова съобщение, операция или задача.
- При съмнение не действайПотърси потвърждение по официалния канал и докладвай съобщението.
Лого, познато име и спешен тон сами по себе си не доказват кой е изпращачът.
Провери по канал, избран от теб
- Не отваряй предложената връзка и не отговаряй с исканите данни.
- Отвори официалното приложение, което вече използваш, или въведи известния адрес на услугата.
- Провери дали същото известие или искане присъства в профила ти.
- При съмнение се свържи с организацията чрез контакт от нейния официален сайт или от документ, който вече имаш.
Ако съобщението е уж от колега и иска необичайно плащане или документ, потърси колегата на познат номер. Отговорът в същия чат може да отиде при човека, който е поел профила. Независимата проверка е основната препоръка на FTC при съмнително искане от позната организация.
Пример: „пратката е задържана“
Получаваш SMS за малка такса за повторна доставка. Не плащаш през връзката. Отваряш сам сайта или приложението на куриера и проверяваш реалната си пратка с номера от поръчката. Ако не можеш да потвърдиш искането там, търсиш официалния контакт. Малката сума не е доказателство за малък риск: формулярът може да събира данни за карта.
Отнасяй се към QR кода като към връзка
QR кодът не удостоверява организацията зад него. Той може да отвори подменен сайт точно както връзка в имейл. ИзточникScammers hide harmful links in QR codesFederal Trade CommissionПодкрепя риска от подменени QR кодове и проверката на адреса и организацията преди чувствително действие. Кодът е разгледан като начин за пренасяне на връзка, а не като автоматично доказателство за заразяване.Проверен на 9 ноември 2026 г.consumer.ftc.gov — отвори източника в нов раздел, както и за кодове в неочаквани съобщения за доставки и акаунти.
При неочакван QR код не продължавай към вход или плащане. Ако вече си го сканирал, виж показвания адрес, преди да отвориш страницата, и използвай независимата проверка. На обществено място видим стикер върху друг код е повод да се обърнеш към обслужващия персонал.
При обикновена връзка прочети действителния адрес, а не само надписа на бутона. Например в измисления адрес „banka.example.pomosht.invalid“ думата „banka“ е част от по-дълго име и не доказва връзка с банка. Този пример не е адрес на услуга. Катинарът и HTTPS показват защитена връзка с конкретния сайт. ИзточникShopping online safelyCanadian Centre for Cyber SecurityОфициалното ръководство от октомври 2026 г. изрично различава криптираната връзка и професионалния вид от доказателството за легитимен сайт. Подкрепя ограничението на визуалните белези в раздела за адреси и QR кодове.Проверен на 9 ноември 2026 г.www.cyber.gc.ca — отвори източника в нов раздел, че катинарът, криптирането и познатото оформление сами по себе си не доказват легитимност.
Ако си отворил връзката или файл
Затвори подозрителната страница и не продължавай с вход, плащане или изтегляне. Самото отваряне не означава автоматично, че акаунтът е превзет, но не доказва и че всичко е безопасно. Важното е какво се е случило след това.
- Само си видял страница: провери дали е започнало изтегляне или си разрешил известия и други достъпи. Не отваряй изтегления файл.
- Отворил си подозрителен файл или си инсталирал приложение: прекрати използването му и потърси помощ за проверка на устройството. Не въвеждай нови пароли на устройство, за което подозираш заразяване.
- Става дума за служебно устройство: уведоми ИТ екипа веднага и следвай неговите инструкции.
При съмнение за изтеглен вреден софтуер FTC препоръчва обновяване на защитния софтуер и сканиране. Използвай вградената или вече доверена защита, а не „антивирус“, предложен от същия изскачащ прозорец. Запази часа и кратко описание на случилото се за човека, който ще помогне.
Ако си предоставил парола, код или данни за карта
При парола или одобрен непоискан вход отвори официалната услуга от доверено устройство и смени паролата. Ако си я използвал и другаде, смени я и там с различни пароли. Провери активните сесии, устройствата, контактите за възстановяване и разрешените приложения.
За пощенски акаунт провери и непознати правила за препращане. ИзточникЗащитаване на компрометиран профилGoogleПодкрепя действията при разкрити данни за вход: смяна на парола, проверка на активност, устройства, възстановяване и настройки на Gmail. Приложим е конкретно към Google; при други услуги се следва техният помощен център.Проверен на 9 ноември 2026 г.support.google.com — отвори източника в нов раздел, включително преглед на активността и настройките. Ако нямаш достъп, започни възстановяването през официалния помощен център. Смяната на паролата сама по себе си не е проверка на всички други начини за достъп.
При данни за карта или извършено плащане се свържи незабавно с банката или издателя през официалното приложение или номера върху картата. Кажи какво си въвел и дали си потвърдил операция; поискай указания за защита на картата и преглед на трансакциите. ИзточникWhat To Do if You Were ScammedFederal Trade CommissionПодкрепя незабавния контакт с банката или платежния доставчик при предоставени финансови данни или плащане. Текстът ограничава съвета до първи защитни действия и не пренася американски правни права или гаранции за възстановяване.Проверен на 9 ноември 2026 г.consumer.ftc.gov — отвори източника в нов раздел. Конкретните действия се определят от него; тук не се обещава възстановяване на суми.
Не превеждай средства в „защитена сметка“ по указание от обаждане след инцидента и не давай нови кодове на човек, който твърди, че отменя измамата. Прекъсни разговора и сам набери официалния контакт.
