Нова измама: Получавате банкова карта по пощата, но вместо с пари може да останете с празна сметка

Нова измама: Получавате банкова карта по пощата, но вместо с пари може да останете с празна сметка

Представете си, че отваряте пощенската си кутия и намирате писмо от банката си. Вътре има банкова карта с познато лого, Вашето име и указания за активиране. Старата Ви карта скоро изтича и всичко изглежда напълно нормално.

Само че писмото може да не е от банката.

За нова схема с фалшиви банкови карти, изпращани по пощата, предупредиха португалските власти през октомври 2026 г. Измамниците използват физически писма, които изглеждат като официална банкова кореспонденция. Целта им не е непременно човек да използва получената карта, а да го накарат да посети фалшив сайт и да предостави данни за достъп до банковата си сметка.

Този подход е особено опасен, защото повечето хора вече знаят, че трябва да внимават с подозрителни SMS съобщения и имейли. Значително по-малко обаче очакват фишинг атака в обикновен пощенски плик.

В Детективска агенция НАС-Груп разглеждаме подобни схеми като част от развитието на финансовите и онлайн измами. В тази статия обясняваме как работи измамата, какво трябва да проверите, ако получите неочаквана банкова карта, и как да реагирате, ако вече сте въвели данни.

Как работи измамата с фалшива банкова карта по пощата?

Измамата използва физическа банкова карта като средство за изграждане на доверие, а QR код или интернет адрес – за насочване към фалшива страница за онлайн банкиране.

В писмото се обяснява, че валидността на настоящата Ви карта скоро изтича и затова банката изпраща нова. Възможно е да има предупреждение, че картата трябва да бъде активирана незабавно, за да не бъде ограничен достъпът до сметката.

Точно това е моментът, в който получателят може да бъде подведен.

Вместо да отвори познатото банково приложение, той сканира QR кода от писмото. Отваря се страница, която прилича на официалния сайт на банката, с познато лого, цветове и полета за вход.

Човекът въвежда потребителско име, парола, данни за карта или еднократен код, защото смята, че активира новия си платежен инструмент.

В действителност може да предоставя информация директно на измамниците.

Защо писмото изглежда толкова убедително?

При тази схема престъпниците използват добре позната банкова процедура – подмяната на карта с изтичаща валидност.

В много случаи клиентите действително получават нови карти по пощата. Затова самото наличие на пластмасова карта в плика не изглежда необичайно.

Според описаните в Португалия предупреждения фалшивото писмо може да съдържа реалното име и адрес на получателя, както и името на банката, на която е клиент.

Това не доказва непременно, че банката е претърпяла пробив в сигурността.

Личните данни могат да бъдат събрани от различни източници, включително предишни изтичания на информация, фишинг кампании или други незаконни практики.

Но когато човек види правилното си име и банката, която действително използва, естествено започва да приема писмото за достоверно.

Истинските лични данни в едно писмо не доказват, че изпращачът е истински.

Как QR кодът се превръща в инструмент за банкова измама?

QR кодът сам по себе си не е опасен. Той е начин да се отвори определен интернет адрес или да се предаде друга информация.

Проблемът възниква, когато кодът отвежда към страница, контролирана от измамници.

Този метод често се нарича QR phishing или quishing – фишинг чрез QR код.

При традиционния фишинг потребителят получава подозрителен линк в имейл или SMS. При тази схема линкът е скрит зад квадратен код върху хартия.

Така човек може да пропусне една важна проверка: към какъв интернет адрес всъщност ще бъде пренасочен?

Дори сайтът да изглежда професионално и да има символ за защитена HTTPS връзка, това не доказва, че принадлежи на банката.

Измамниците също могат да използват HTTPS сертификати.

Може ли само получаването на фалшивата карта да изпразни сметката?

Не. Самото получаване на пластмасова карта по пощата не означава, че измамниците вече имат достъп до банковата Ви сметка.

Рискът нараства, когато човек изпълни инструкциите от писмото и предостави чувствителна информация или одобри действие в банковото си приложение.

Например фалшивата страница може да поиска еднократен код, изпратен от банката. Получателят вярва, че потвърждава активиране на карта, но кодът може да се използва за друга операция.

Възможно е и измамниците да опитат да предизвикат заявка за потвърждение в истинското банково приложение.

Затова е важно да проверявате какво точно потвърждавате, а не само дали известието изглежда като изпратено от банката.

Как да разпознаем съмнителна банкова карта или писмо?

Няма един-единствен белег, който със сигурност доказва измама. Но определени обстоятелства трябва да Ви накарат да спрете и да проверите информацията независимо.

Важно уточнение: някои банки имат различни процедури за активиране на карти. Затова не е правилно да твърдим, че всяка карта с QR код е фалшива.

Решаващото е дали процедурата е потвърдена чрез официален канал на Вашата банка, а не чрез контактите от подозрителното писмо.

Какво да направите, ако получите неочаквана банкова карта?

Най-разумната реакция е да не бързате с активирането.

Отворете банковото приложение, което вече използвате, и проверете дали има информация за нова или подновена карта.

Ако не откриете такава информация, свържете се с банката чрез телефон, който вече знаете, или чрез нейния официален сайт, отворен независимо от писмото.

Не използвайте телефонния номер, QR кода или интернет адреса, отпечатани в съмнителната кореспонденция, за да проверите дали тя е истинска.

Запазете писмото и плика, докато банката потвърди какъв е случаят.

Те могат да бъдат полезни при последващ сигнал.

Какво да направите, ако вече сте сканирали QR кода?

Тук има съществена разлика между отваряне на страница и предоставяне на данни.

Ако само сте сканирали кода и сте отворили сайта, без да въвеждате информация, не означава автоматично, че сметката Ви е компрометирана.

Все пак затворете страницата. Ако сайтът е поискал да инсталирате приложение или файл, не го правете.

Ако сте изтеглили или инсталирали нещо, особено приложение с разрешения за достъпност, управление на устройството или четене на съобщения, е необходима допълнителна проверка за сигурността на устройството.

Ако сте въвели потребителско име, парола, картови данни или код за потвърждение, ситуацията вече изисква незабавна реакция.

Въвели сте банковите си данни – как да реагирате?

Свържете се незабавно с банката чрез официален телефон или приложение и съобщете, че е възможно данните Ви да са попаднали във фишинг страница.

Поискайте банката да прецени необходимите мерки: ограничаване на достъпа, смяна или блокиране на компрометирани идентификационни данни, блокиране на карта и проверка за неразрешени операции.

Не разчитайте само на смяна на паролата, ако вече сте потвърдили неизвестна операция или сте предоставили еднократен код.

Прегледайте последните движения по сметката, новите получатели, промените в настройките за сигурност и всички известия, които не разпознавате.

Ако откриете неразрешен превод, уведомете банката незабавно и подайте възражение по нейния официален ред. Времето е важно, особено когато се търси възможност за спиране или проследяване на плащане.

При съмнение за престъпление подайте сигнал до полицията.

Какво трябва да запазите, ако сте станали жертва?

При подобна измама доказателствата не са само в телефона или компютъра.

Самото писмо може да съдържа важна информация за начина, по който е подготвена и разпространена схемата.

Запазете плика, писмото, получената карта, видимия QR код и интернет адреса, ако вече сте го установили безопасно. Съхранете и съобщенията от банката, датите и часовете на действията, както и документите за неразрешени операции.

Не е необходимо да публикувате снимки на картата или личните си данни в социалните мрежи, за да предупредите други хора.

Подобна публикация може неволно да разкрие допълнителна чувствителна информация.

Има ли случаи на тази измама в България?

Към момента предоставената информация описва предупреждения и случаи от Португалия.

Това не е достатъчно основание да твърдим, че идентична кампания вече е широко разпространена в България.

Но методът не зависи от специфична португалска банкова технология. Фалшиви писма, QR кодове и копирани банкови сайтове могат да бъдат използвани и срещу клиенти в други държави.

Затова предупреждението е полезно и за българските потребители, без да представяме предполагаем риск като вече доказана местна кампания.

Какво може да установи детективска проверка при подобна финансова измама?

При съмнение за организирана фишинг схема професионалното проучване може да подпомогне събирането и подреждането на информация, която е законно достъпна.

В Детективска агенция НАС-Груп можем да разглеждаме случая през няколко взаимосвързани въпроса.

Първият е свързан с фалшивия сайт. Какъв интернет адрес е използван? Има ли публично достъпна информация за домейна? Свързан ли е той с други съмнителни страници или публично документирани кампании?

Вторият въпрос е свързан с комуникацията. Какво точно е обещавало писмото? Къде е насочвало получателя? Има ли повтарящи се елементи, които могат да бъдат сравнени с други известни случаи?

Третият е свързан с финансовата следа. Когато клиентът законно разполага с документи за извършени операции, те могат да бъдат подредени в хронология, която да подпомогне комуникацията с банката, адвокат или компетентните органи.

Това не означава, че частен детектив може да получи достъп до чужди банкови сметки, да установи самоличността на извършителя само по QR код или да гарантира възстановяване на откраднати средства.

Стойността на проучването е в проверката на наличните факти, установяването на публични цифрови връзки и доброто документиране на случая.

Защо измамите вече пристигат и в пощенската кутия?

Финансовите измами непрекъснато променят формата си, но основният механизъм често остава един и същ: престъпниците се представят за доверена организация и карат човека сам да извърши действие, което компрометира сигурността му.

Преди това можеше да бъде SMS за блокирана сметка.

След това – телефонно обаждане от „банков служител“.

Сега може да бъде писмо с пластмасова карта, което изглежда като стандартна банкова кореспонденция.

Общото между тези ситуации е, че измамниците се опитват да контролират канала, през който жертвата проверява информацията.

Затова най-важното правило е просто:

Когато получите неочаквано искане за банкова операция, проверете го чрез канал, който Вие сте избрали независимо от полученото съобщение или писмо.

Какво съветваме клиентите на НАС-Груп?

С повече от 20 години опит в детективските проучвания разглеждаме превенцията като съществена част от защитата срещу финансови измами.

Не е необходимо човек да разпознава всяка нова техника на фишинг, за да се предпази.

Достатъчно е да не предоставя пароли и кодове на страница, отворена чрез неочаквано писмо, да не потвърждава непознати операции и да проверява необичайните искания директно с банката.

Ако вече е настъпила финансова загуба, първата стъпка винаги е незабавен контакт с банката и при необходимост с компетентните органи.

След това добре документираната хронология и проверката на цифровите следи могат да помогнат за по-ясно представяне на случая.

Понякога най-опасният банков линк не пристига по имейл. Той идва в плик, който изглежда напълно официален.