Категория: Частни разследвания

Най-разпространените видове инвестиционни измами

Фалшиви инвестиционни платформи и брокери

Когато поискате теглене, внезапно се появява условие да платите данък, комисиона или такса за отключване на сметката.

Показаната печалба не доказва, че реално притежавате финансови активи.

Измамниците създават професионално изглеждащи сайтове с графики, договори, клиентски профили и документи за предполагаеми лицензи.

Понякога използват името и регистрационните данни на действително лицензирана компания. Това е известно като clone firm scam – имитиране на легитимен финансов посредник.

Затова проверката трябва да обхваща не само фирменото име, но и конкретния интернет адрес, контактите и правото да се предоставя съответната инвестиционна услуга.

Измами с криптовалути

Предлагат се нови токени, автоматизирана криптотърговия, гарантирана доходност от стейкинг или участие в „ексклузивни“ проекти.

Възможно е средствата действително да бъдат изпратени чрез блокчейн, но това не доказва, че обещаната инвестиция е извършена.

Публичната блокчейн транзакция показва движение на активи между адреси, без непременно да разкрива самоличността на техните притежатели.

Измами чрез социални мрежи и приложения за съобщения

Фалшиви инвестиционни предложения се разпространяват чрез Facebook, Instagram, WhatsApp, Telegram и други платформи.

Измамниците използват положителни отзиви, снимки на печалби и профили на предполагаеми успешни инвеститори.

Особено тревожно е, когато Ви притискат да действате незабавно или настояват да запазите предложението в тайна.

Как да разпознаем фалшива инвестиционна платформа?

Най-сериозните предупредителни сигнали са обещанията за гарантирана висока печалба, неясната самоличност на посредника, натискът за плащане и затрудненията при теглене на средства.

Отделен признак не доказва непременно измама. Но наличието на няколко такива обстоятелства е сериозна причина да спрете плащанията до изясняване на ситуацията.

Защо измамниците понякога изплащат малка печалба?

Някои фалшиви платформи позволяват първоначално теглене на малка сума, за да спечелят доверието на инвеститора.

След като човек получи обратно част от парите си, той може да реши, че инвестицията работи, и да вложи значително повече.

Затова успешното първо теглене не е достатъчно доказателство за надеждност.

Също толкова опасни са исканията за допълнителни „данъци“, „такси за ликвидност“ или „проверки срещу изпиране на пари“, преди да бъде изплатена предполагаемата печалба.

При законните финансови услуги могат да съществуват такси и данъчни задължения. Но настояването за нов превод към непозната сметка или криптопортфейл трябва да бъде проверено независимо.

Как да проверим инвестиционен посредник в България?

Преди да инвестирате, установете точното юридическо лице, неговия регулаторен статут и дали има право да предлага конкретната услуга.

В България основен източник за проверка на инвестиционни посредници е Комисията за финансов надзор (КФН).

Официални ресурси:

• Комисия за финансов надзор
• Списък на инвестиционните посредници – КФН
• ESMA – европейски регистри
• Търговски регистър

Проверете фирменото име, лиценза, интернет адреса и официалните контакти. Не разчитайте единствено на документите и линковете, изпратени от предполагаемия брокер.

Регистрацията на фирма в Търговския регистър не означава автоматично, че тя има право да предоставя инвестиционни услуги.

Отсъствието от предупредителен списък също не доказва надеждност.

При доставчиците на услуги с криптоактиви трябва да се отчита приложимият режим по европейския регламент MiCA, включително действащите преходни правила. Наличието на разрешение за определена дейност не гарантира доходност или защита от инвестиционни загуби.

Какво да направите, ако вече сте изпратили пари?

Незабавно прекратете допълнителните плащания и се свържете с банката или платежния доставчик.

Ако сте платили с карта, поискайте проверка на възможностите за оспорване на операцията. При банков превод попитайте дали е възможно спиране или отправяне на искане за връщане на средствата.

Не всяко плащане може да бъде отменено. Възможностите зависят от начина на превеждане, времето и конкретните обстоятелства.

При криптопревод запазете адреса на получателя, идентификатора на транзакцията и данните за използваната платформа.

Съхранете също договорите, кореспонденцията, телефонните номера, интернет адресите и екранните снимки на инвестиционния профил.

Подайте сигнал до полицията. При съмнение за незаконно предоставяне на инвестиционни услуги може да уведомите и КФН.

Ако сте предоставили отдалечен достъп до телефона или компютъра си

Някои фалшиви брокери убеждават клиентите да инсталират програми за отдалечен достъп под предлог, че ще им помогнат да извършат инвестицията.

Ако сте предоставили подобен достъп, прекратете връзката и уведомете банката си.

Използвайте друго надеждно устройство, за да защитите важните си профили. При съмнение за компрометиране потърсете специалист по киберсигурност.

Внимавайте за измами с възстановяване на загубени средства

След инвестиционна измама пострадалите понякога получават ново предложение от лица, представящи се за адвокати, финансови експерти или представители на регулаторни органи.

Те твърдят, че парите са открити и могат да бъдат върнати срещу предварителна такса.

Този модел е известен като recovery scam – измама с обещание за възстановяване на средства.

Законни специалисти могат да изискват възнаграждение за реални услуги. Но гарантираните обещания за възстановяване, съчетани с натиск и непроверима самоличност, са сериозен предупредителен сигнал.

Никой не може да гарантира, че загубените средства ще бъдат върнати.

Какво може да установи финансов детектив при инвестиционна измама?

Финансовото детективско проучване може да помогне за проверка на публично достъпна информация и установяване на несъответствия в представените от инвестиционната платформа данни.

В зависимост от конкретния случай Детективска агенция НАС-Груп може да извърши или организира:

• Проверка на фирмата – регистрация, представители, публични корпоративни връзки и заявен регулаторен статут.
• Проучване на инвестиционния сайт – публични данни за домейна, история на сайта и връзки с други известни платформи.
• Анализ на документи – съпоставяне на договори, сертификати и кореспонденция с проверими източници.
• Систематизиране на финансови следи – анализ на законно предоставени платежни документи и публично видими криптотранзакции.

Например сайт може да твърди, че компанията работи от 2012 г., а достъпните данни за конкретния домейн да показват значително по-късна регистрация.

Това не доказва автоматично измама, но е несъответствие, което заслужава проверка.

Частният детектив няма свободен достъп до чужди банкови сметки, защитени клиентски данни или вътрешна информация на криптоборси.

Проучването също не замества действията на полицията, съда или финансовите институции.

Може ли детективска агенция да възстанови парите?

Детективското проучване не може да гарантира връщане на средства от инвестиционна измама.

Неговата роля е да подпомогне изясняването на фактите, проверката на достъпни данни и подготовката на информация за банка, адвокат или компетентните органи.

Възстановяването зависи от конкретния случай, платежния метод, наличните доказателства и възможните правни действия.

Затова е важно клиентите да не се доверяват на обещания за гарантирано откриване на извършителите или пълно възстановяване на загубите.

Защо предварителната проверка е най-добрата защита?

Много инвестиционни измами започват с малка сума и убедително обещание.

След това показаните печалби и постоянният контакт с предполагаемия брокер постепенно увеличават финансовия ангажимент.

Една независима проверка преди първия превод може да установи, че посредникът използва чужд лиценз, че сайтът съдържа противоречива информация или че съществуват официални предупреждения.

Това не означава, че всяка инвестиция изисква детективско проучване. Но при значителни суми, непознати посредници и необичайно изгодни предложения допълнителната проверка е разумна предпазна мярка.

Финансови проучвания от Детективска агенция НАС-Груп

С над 20 години опит в детективските проучвания НАС-Груп подпомага клиентите при установяване на факти за физически и юридически лица, фирмени отношения и обстоятелства, свързани с финансови рискове.

При съмнение за инвестиционна измама целта ни е да установим какво може законно да бъде проверено за конкретната компания, платформа или представител.

Работим с допустими източници и разграничаваме потвърдените факти от предположенията.

Нашата задача е да помогнем на клиента да вземе информирано решение, преди да поеме финансов риск, или да подреди наличната информация, ако вече е пострадал.

Най-подходящият момент за проверка на непознат инвестиционен посредник е преди изпращането на парите.

Официални източници и полезни връзки

Комисия за финансов надзор (КФН) – регулация на инвестиционните посредници и информация за инвеститорите.
https://www.fsc.bg/

КФН – инвестиционни посредници – официална информация за лицензираните посредници.
https://www.fsc.bg/investitsionna-deynost/spisatsi-podnadzorni-litsa/investitsionni-posrednitsi/

ESMA – европейски регистри – проверка на регулаторна информация за финансови посредници и услуги.
https://www.esma.europa.eu/publications-and-data/databases-and-registers

FCA – ScamSmart – предупреждения за инвестиционни измами и фалшиви брокери.
https://www.fca.org.uk/scamsmart

Агенция по вписванията – Търговски регистър – справки за български дружества.
https://portal.registryagency.bg/

Регламент (ЕС) 2023/1114 (MiCA) – европейска нормативна рамка за определени криптоактиви и услуги с криптоактиви.
https://eur-lex.europa.eu/eli/reg/2023/1114/oj

ГДБОП – Киберпрестъпност – информация за сигнали за киберпрестъпления.
https://www.cybercrime.bg/

Нова измама: Получавате банкова карта по пощата, но вместо с пари може да останете с празна сметка

Представете си, че отваряте пощенската си кутия и намирате писмо от банката си. Вътре има банкова карта с познато лого, Вашето име и указания за активиране. Старата Ви карта скоро изтича и всичко изглежда напълно нормално.

Само че писмото може да не е от банката.

За нова схема с фалшиви банкови карти, изпращани по пощата, предупредиха португалските власти през октомври 2026 г. Измамниците използват физически писма, които изглеждат като официална банкова кореспонденция. Целта им не е непременно човек да използва получената карта, а да го накарат да посети фалшив сайт и да предостави данни за достъп до банковата си сметка.

Този подход е особено опасен, защото повечето хора вече знаят, че трябва да внимават с подозрителни SMS съобщения и имейли. Значително по-малко обаче очакват фишинг атака в обикновен пощенски плик.

В Детективска агенция НАС-Груп разглеждаме подобни схеми като част от развитието на финансовите и онлайн измами. В тази статия обясняваме как работи измамата, какво трябва да проверите, ако получите неочаквана банкова карта, и как да реагирате, ако вече сте въвели данни.

Как работи измамата с фалшива банкова карта по пощата?

Измамата използва физическа банкова карта като средство за изграждане на доверие, а QR код или интернет адрес – за насочване към фалшива страница за онлайн банкиране.

В писмото се обяснява, че валидността на настоящата Ви карта скоро изтича и затова банката изпраща нова. Възможно е да има предупреждение, че картата трябва да бъде активирана незабавно, за да не бъде ограничен достъпът до сметката.

Точно това е моментът, в който получателят може да бъде подведен.

Вместо да отвори познатото банково приложение, той сканира QR кода от писмото. Отваря се страница, която прилича на официалния сайт на банката, с познато лого, цветове и полета за вход.

Човекът въвежда потребителско име, парола, данни за карта или еднократен код, защото смята, че активира новия си платежен инструмент.

В действителност може да предоставя информация директно на измамниците.

Защо писмото изглежда толкова убедително?

При тази схема престъпниците използват добре позната банкова процедура – подмяната на карта с изтичаща валидност.

В много случаи клиентите действително получават нови карти по пощата. Затова самото наличие на пластмасова карта в плика не изглежда необичайно.

Според описаните в Португалия предупреждения фалшивото писмо може да съдържа реалното име и адрес на получателя, както и името на банката, на която е клиент.

Това не доказва непременно, че банката е претърпяла пробив в сигурността.

Личните данни могат да бъдат събрани от различни източници, включително предишни изтичания на информация, фишинг кампании или други незаконни практики.

Но когато човек види правилното си име и банката, която действително използва, естествено започва да приема писмото за достоверно.

Истинските лични данни в едно писмо не доказват, че изпращачът е истински.

Как QR кодът се превръща в инструмент за банкова измама?

QR кодът сам по себе си не е опасен. Той е начин да се отвори определен интернет адрес или да се предаде друга информация.

Проблемът възниква, когато кодът отвежда към страница, контролирана от измамници.

Този метод често се нарича QR phishing или quishing – фишинг чрез QR код.

При традиционния фишинг потребителят получава подозрителен линк в имейл или SMS. При тази схема линкът е скрит зад квадратен код върху хартия.

Така човек може да пропусне една важна проверка: към какъв интернет адрес всъщност ще бъде пренасочен?

Дори сайтът да изглежда професионално и да има символ за защитена HTTPS връзка, това не доказва, че принадлежи на банката.

Измамниците също могат да използват HTTPS сертификати.

Може ли само получаването на фалшивата карта да изпразни сметката?

Не. Самото получаване на пластмасова карта по пощата не означава, че измамниците вече имат достъп до банковата Ви сметка.

Рискът нараства, когато човек изпълни инструкциите от писмото и предостави чувствителна информация или одобри действие в банковото си приложение.

Например фалшивата страница може да поиска еднократен код, изпратен от банката. Получателят вярва, че потвърждава активиране на карта, но кодът може да се използва за друга операция.

Възможно е и измамниците да опитат да предизвикат заявка за потвърждение в истинското банково приложение.

Затова е важно да проверявате какво точно потвърждавате, а не само дали известието изглежда като изпратено от банката.

Как да разпознаем съмнителна банкова карта или писмо?

Няма един-единствен белег, който със сигурност доказва измама. Но определени обстоятелства трябва да Ви накарат да спрете и да проверите информацията независимо.

Важно уточнение: някои банки имат различни процедури за активиране на карти. Затова не е правилно да твърдим, че всяка карта с QR код е фалшива.

Решаващото е дали процедурата е потвърдена чрез официален канал на Вашата банка, а не чрез контактите от подозрителното писмо.

Какво да направите, ако получите неочаквана банкова карта?

Най-разумната реакция е да не бързате с активирането.

Отворете банковото приложение, което вече използвате, и проверете дали има информация за нова или подновена карта.

Ако не откриете такава информация, свържете се с банката чрез телефон, който вече знаете, или чрез нейния официален сайт, отворен независимо от писмото.

Не използвайте телефонния номер, QR кода или интернет адреса, отпечатани в съмнителната кореспонденция, за да проверите дали тя е истинска.

Запазете писмото и плика, докато банката потвърди какъв е случаят.

Те могат да бъдат полезни при последващ сигнал.

Какво да направите, ако вече сте сканирали QR кода?

Тук има съществена разлика между отваряне на страница и предоставяне на данни.

Ако само сте сканирали кода и сте отворили сайта, без да въвеждате информация, не означава автоматично, че сметката Ви е компрометирана.

Все пак затворете страницата. Ако сайтът е поискал да инсталирате приложение или файл, не го правете.

Ако сте изтеглили или инсталирали нещо, особено приложение с разрешения за достъпност, управление на устройството или четене на съобщения, е необходима допълнителна проверка за сигурността на устройството.

Ако сте въвели потребителско име, парола, картови данни или код за потвърждение, ситуацията вече изисква незабавна реакция.

Въвели сте банковите си данни – как да реагирате?

Свържете се незабавно с банката чрез официален телефон или приложение и съобщете, че е възможно данните Ви да са попаднали във фишинг страница.

Поискайте банката да прецени необходимите мерки: ограничаване на достъпа, смяна или блокиране на компрометирани идентификационни данни, блокиране на карта и проверка за неразрешени операции.

Не разчитайте само на смяна на паролата, ако вече сте потвърдили неизвестна операция или сте предоставили еднократен код.

Прегледайте последните движения по сметката, новите получатели, промените в настройките за сигурност и всички известия, които не разпознавате.

Ако откриете неразрешен превод, уведомете банката незабавно и подайте възражение по нейния официален ред. Времето е важно, особено когато се търси възможност за спиране или проследяване на плащане.

При съмнение за престъпление подайте сигнал до полицията.

Какво трябва да запазите, ако сте станали жертва?

При подобна измама доказателствата не са само в телефона или компютъра.

Самото писмо може да съдържа важна информация за начина, по който е подготвена и разпространена схемата.

Запазете плика, писмото, получената карта, видимия QR код и интернет адреса, ако вече сте го установили безопасно. Съхранете и съобщенията от банката, датите и часовете на действията, както и документите за неразрешени операции.

Не е необходимо да публикувате снимки на картата или личните си данни в социалните мрежи, за да предупредите други хора.

Подобна публикация може неволно да разкрие допълнителна чувствителна информация.

Има ли случаи на тази измама в България?

Към момента предоставената информация описва предупреждения и случаи от Португалия.

Това не е достатъчно основание да твърдим, че идентична кампания вече е широко разпространена в България.

Но методът не зависи от специфична португалска банкова технология. Фалшиви писма, QR кодове и копирани банкови сайтове могат да бъдат използвани и срещу клиенти в други държави.

Затова предупреждението е полезно и за българските потребители, без да представяме предполагаем риск като вече доказана местна кампания.

Какво може да установи детективска проверка при подобна финансова измама?

При съмнение за организирана фишинг схема професионалното проучване може да подпомогне събирането и подреждането на информация, която е законно достъпна.

В Детективска агенция НАС-Груп можем да разглеждаме случая през няколко взаимосвързани въпроса.

Първият е свързан с фалшивия сайт. Какъв интернет адрес е използван? Има ли публично достъпна информация за домейна? Свързан ли е той с други съмнителни страници или публично документирани кампании?

Вторият въпрос е свързан с комуникацията. Какво точно е обещавало писмото? Къде е насочвало получателя? Има ли повтарящи се елементи, които могат да бъдат сравнени с други известни случаи?

Третият е свързан с финансовата следа. Когато клиентът законно разполага с документи за извършени операции, те могат да бъдат подредени в хронология, която да подпомогне комуникацията с банката, адвокат или компетентните органи.

Това не означава, че частен детектив може да получи достъп до чужди банкови сметки, да установи самоличността на извършителя само по QR код или да гарантира възстановяване на откраднати средства.

Стойността на проучването е в проверката на наличните факти, установяването на публични цифрови връзки и доброто документиране на случая.

Защо измамите вече пристигат и в пощенската кутия?

Финансовите измами непрекъснато променят формата си, но основният механизъм често остава един и същ: престъпниците се представят за доверена организация и карат човека сам да извърши действие, което компрометира сигурността му.

Преди това можеше да бъде SMS за блокирана сметка.

След това – телефонно обаждане от „банков служител“.

Сега може да бъде писмо с пластмасова карта, което изглежда като стандартна банкова кореспонденция.

Общото между тези ситуации е, че измамниците се опитват да контролират канала, през който жертвата проверява информацията.

Затова най-важното правило е просто:

Когато получите неочаквано искане за банкова операция, проверете го чрез канал, който Вие сте избрали независимо от полученото съобщение или писмо.

Какво съветваме клиентите на НАС-Груп?

С повече от 20 години опит в детективските проучвания разглеждаме превенцията като съществена част от защитата срещу финансови измами.

Не е необходимо човек да разпознава всяка нова техника на фишинг, за да се предпази.

Достатъчно е да не предоставя пароли и кодове на страница, отворена чрез неочаквано писмо, да не потвърждава непознати операции и да проверява необичайните искания директно с банката.

Ако вече е настъпила финансова загуба, първата стъпка винаги е незабавен контакт с банката и при необходимост с компетентните органи.

След това добре документираната хронология и проверката на цифровите следи могат да помогнат за по-ясно представяне на случая.

Понякога най-опасният банков линк не пристига по имейл. Той идва в плик, който изглежда напълно официален.

Фентанилът – какво трябва да знаят семействата за една от най-опасните опиоидни заплахи

Какво представлява фентанилът? Фентанилът е синтетичен опиоид с много силно обезболяващо действие. В медицината той се използва при определени хирургични процедури и за лечение на силна болка.

Важно е още тук да направим ясно разграничение.

Медицинският фентанил, използван по лекарско предписание и под медицински контрол, не трябва да бъде поставян под общ знаменател с незаконно произведения фентанил, разпространяван на нелегалния пазар.

Фентанилът е приблизително 50 до 100 пъти по-мощен от морфина, а CDC го определя като до около 50 пъти по-мощен от хероина.

Опиоидите въздействат върху рецептори в мозъка и могат да потиснат центровете, които регулират дишането. При свръхдоза дишането може опасно да се забави или да спре, което може да доведе до тежко увреждане на мозъка и смърт.

Фентанилът дълго време беше свързван предимно с опиоидната криза в Съединените щати. Днес вече има сериозна причина за тази опасност да се говори и в България.

Според Европейската агенция по наркотиците (EUDA) през 2024–2025 г. фентанилът е бил свързан с над 100 смъртни случая вследствие на употреба на наркотици в България. Смъртни случаи и хоспитализации, първоначално наблюдавани основно в София, през 2025 г. вече са регистрирани и в други български градове.

Това прави информацията за фентанила важна не само за хората, които употребяват опиоиди. Тя е необходима на техните родители, партньори, приятели и близки – защото именно човекът наблизо понякога е този, който първи трябва да разпознае опасността.

Най-важното е да знаем, че фентанилът е мощен синтетичен опиоид с легитимно приложение в медицината. Особено големият риск възниква при немедицинска употреба и при незаконно произведен фентанил, който може да присъства в други наркотични вещества или фалшиви таблетки, без употребяващият да знае.

Защо незаконно произведеният фентанил е толкова опасен?

Една от най-големите опасности е, че човек може да бъде изложен на фентанил, без съзнателно да е решил да го употребява.

CDC предупреждава, че незаконно произведен фентанил се среща смесен с други наркотици, включително хероин, кокаин и метамфетамин. Той може да бъде използван и при производството на фалшиви таблетки, които приличат на лекарства.

Точно тук е големият риск за хората, които смятат:

„Знам какво вземам.“

На нелегалния пазар това не може да бъде гарантирано.

Таблетката няма надежден фармацевтичен контрол. Прахът няма листовка със съдържание. Външният вид не показва надеждно какво има вътре.

В предоставения за подготовката на този материал анализ също е разгледан проблемът с наличието на фентанил в смеси с други наркотични вещества и опасността човек да бъде изложен на него, без това да е било първоначалното му намерение.

Фалшивите таблетки – опасност, която семействата трябва да познават

Този проблем вече не се ограничава само до фентанила.

EUDA предупреждава и за появата на фалшиви лекарства, съдържащи други мощни синтетични опиоиди – например нитазени. Те могат визуално да имитират лекарства като оксикодон, а в по-малка степен и бензодиазепини като диазепам и алпразолам.

През 2024 г. в 10 европейски държави са открити над 50 000 таблетки, съдържащи нитазени, спрямо около 23 000 през 2023 г. EUDA предупреждава, че подобни продукти могат да достигнат и до хора без изграден опиоиден толеранс, включително млади хора.

Затова посланието към тийнейджърите и младите хора трябва да бъде по-широко от „не употребявай хероин“.

Таблетка от нелегален източник не става безопасна само защото изглежда като лекарство.

Фентанил, хероин и нитазени – едно и също ли са?

Не. Това са различни вещества.

Хероинът е полусинтетичен опиоид. Фентанилът е синтетичен опиоид, който има и медицинско приложение. Нитазените представляват друга група мощни синтетични опиоиди.

За семейството обаче има един практически по-важен факт.

Всички тези вещества могат да бъдат свързани с тежко потискане на дишането и опиоидна свръхдоза.

Освен това човекът невинаги знае какво действително съдържа незаконно придобитият продукт.

Как изглежда свръхдозата с фентанил или друг опиоид?

Това е информация, която всеки родител и близък на човек в рискова група трябва да знае.

Опиоидната свръхдоза невинаги изглежда драматично.

Понякога човекът изглежда така, сякаш просто е заспал.

Именно това може да бъде опасно.

Световната здравна организация посочва три характерни признака на опиоидна свръхдоза: силно свити зеници, загуба на съзнание и затруднено дишане. CDC допълва бавно или плитко дишане, задавящи, бълбукащи или необичайни хъркащи звуци и промяна на цвета на кожата, особено около устните и ноктите.

Не е необходимо всички признаци да присъстват.

Ако човекът не може да бъде събуден и не диша нормално, не чакайте да установите какво точно е приел. Обадете се на 112.

Какво да направим при човек със съмнение за свръхдоза?

При съмнение за опиоидна свръхдоза времето е критично.

Потърсете незабавно спешна медицинска помощ на 112 и опишете състоянието на човека – например, че е в безсъзнание, не реагира или не диша нормално.

Следвайте указанията на оператора на 112 относно първата помощ и реанимацията.

Ако човекът диша, но остава в безсъзнание, поставянето му на една страна може да намали опасността от задавяне. CDC препоръчва човекът да бъде поставен странично и да не бъде оставян сам до пристигането на медицинска помощ.

Ако има наличен налоксон и човекът, който оказва помощ, е обучен или следва указанията за съответния продукт, той може да бъде приложен при предполагаема опиоидна свръхдоза.

Но налоксонът не отменя необходимостта от 112.

Какво да НЕ правим при човек със съмнение за свръхдоза?

Една от най-опасните грешки е да приемем, че човекът просто трябва да бъде оставен да спи.

Необичайното хъркане или бълбукащото дишане при човек, който не може да бъде събуден, може да бъде признак на свръхдоза.

Не го оставяйте „да се наспи“.

Не го оставяйте сам.

Не го поставяйте под студен душ или във вана. Това не обръща действието на опиоидите и създава допълнителен риск от падане, удавяне или шок.

Не се опитвайте да предизвиквате повръщане. При човек с нарушено съзнание това може да доведе до задавяне или попадане на повърнато съдържимо в белите дробове.

Не се опитвайте да противодействате на предполагаемия наркотик чрез даване на други психоактивни вещества или стимуланти.

И не губете ценно време в опити да установите какво точно е било употребено, преди да потърсите медицинска помощ.

Официалните материали за реакция при опиоидна свръхдоза предупреждават именно срещу студени душове, предизвикване на повръщане и опити за „събуждане“ чрез други вещества.

Какво представлява налоксонът?

Налоксонът е лекарство, което блокира ефекта на опиоидите и може временно да обърне животозастрашаващото потискане на дишането при опиоидна свръхдоза.

Той действа при опиоиди, включително фентанил и хероин.

Световната здравна организация препоръчва хората, които е вероятно да станат свидетели на опиоидна свръхдоза, да имат достъп до налоксон и обучение за реакция при свръхдоза.

Важно е обаче да разглеждаме въпроса в българския контекст.

Според Европейския доклад за наркотиците 2026 в България няма програма за предоставяне на налоксон за домашна употреба (take-home naloxone), а EUDA посочва това като част от проблемите на фона на разпространението на високопотентни синтетични опиоиди.

Затова семейство, в което има човек с висок риск от опиоидна свръхдоза, е добре да обсъди с лекар или специалист по зависимости какви възможности за достъп и обучение са налични конкретно в България.

Кои хора са изложени на по-висок риск?

Няма един типичен човек, който може да преживее опиоидна свръхдоза.

Рискът е по-висок при хора с опиоидна зависимост, при немедицинска употреба на опиоиди и при употреба на незаконни вещества с неизвестен състав.

Особено важен е периодът след прекъсване на употребата.

След детоксикация, лечение, по-продължително въздържание или друг период без употреба толерансът може да бъде по-нисък. Връщането към предишния модел на употреба тогава може да увеличи риска от свръхдоза. СЗО посочва връщането към употреба след продължителен период на въздържание като известен рисков фактор.

Това е особено важно за семействата.

Човекът може да изглежда „вече добре“, но периодът след прекъсване на употребата не означава автоматично, че опасността е преминала.

Защо алкохолът и успокоителните могат да увеличат риска?

Опиоидите потискат централната нервна система и могат да забавят дишането.

Когато се комбинират с други вещества с потискащо действие, опасността може да нарасне.

СЗО посочва употребата на опиоиди заедно с алкохол или лекарства, които потискат дишането, включително бензодиазепини, като рисков фактор за свръхдоза.

Ако близък е в спешно състояние, кажете на медицинския екип всичко, което знаете за възможно приети лекарства, алкохол или други вещества.

Не е необходимо да сте сигурни.

Информацията може да бъде важна за медицинските специалисти.

Как да разберем, че близък човек може да има проблем?

Нито една промяна в поведението сама по себе си не доказва употреба на фентанил или друг наркотик.

Сънливост, раздразнителност, изолация и промени в настроението могат да имат много различни причини.

По-притеснителна е комбинацията и повторяемостта на промените.

Семейството може да забележи периоди на необичайно силна сънливост, трудно събуждане, видима интоксикация, необясними отсъствия, рязко влошаване на ежедневното функциониране, финансови проблеми или продължаване на употребата въпреки очевидните последствия.

При зависимост може да се развие толеранс и при прекъсване да се появят симптоми на абстиненция.

Това е причината „просто спри“ невинаги да бъде реалистично решение.

Зависимостта от опиоиди е здравословно състояние, за което съществува лечение. СЗО посочва медикаментозно поддържащо лечение с опиоидни агонисти, включително метадон и бупренорфин, сред подходите с най-силни доказателства за ефективност при опиоидна зависимост.

Страх ме е, че детето ми или мой близък употребява – какво да направя?

Първият въпрос не е „Как да го накарам да си признае?“.

Първият въпрос е:

„Има ли опасност за живота му в момента?“

Ако човекът не може да бъде събуден или не диша нормално, не започвайте разпит и не чакайте да разберете какво е употребил.

Обадете се на 112.

Ако е буден, контактен и няма признаци на медицинска спешност, тогава може да се търси професионална медицинска оценка.

Разговорът е по-полезен, когато започва с конкретно наблюдение, а не с присъда:

„Последните няколко пъти трудно те събудихме и се притесняваме.“

„Виждаме промяна и искаме да разберем какво се случва.“

„Искаме да намерим медицинска помощ.“

Това не означава семейството да приема или оправдава опасното поведение. Означава да насочи разговора към здравето и безопасността.

„Моето дете не употребява хероин“ – означава ли това, че няма риск?

Не непременно.

Една от причините настоящата ситуация в Европа да е различна е появата на мощни синтетични опиоиди и фалшиви лекарствени продукти.

EUDA предупреждава, че таблетките, съдържащи нитазени, могат да приличат на легитимни лекарства и потенциално да достигнат до хора без опиоиден толеранс, включително млади хора.

CDC от своя страна предупреждава, че незаконно произведен фентанил може да бъде смесван с други наркотици и пресован във фалшиви таблетки.

Затова превенцията трябва да включва един много прост разговор:

Не приемай таблетка за безопасна само защото изглежда като лекарство.

Как да пазим децата и младите хора?

Страхът сам по себе си не е добра образователна стратегия.

Младият човек трябва да разбере конкретния риск.

Нелегално произведена таблетка няма същия контрол като лекарство от законната аптечна система. Неизвестен прах не идва с надеждна информация за състава.

Ако приятел изгуби съзнание след употреба, правилната реакция не е да бъде скрит, преместен или оставен да спи.

Трябва да бъде потърсена спешна медицинска помощ.

Това може да бъде много по-ценно послание от общото „наркотиците са лоши“.

Какво да направим, ако намерим неизвестен прах или таблетки?

Не се опитвайте сами да определите какво е веществото чрез вкус, мирис или други експерименти.

Избягвайте ненужно боравене с неизвестния материал и не позволявайте достъп на деца или домашни животни.

Ако до веществото има човек в безсъзнание или с нарушено дишане, приоритетът не е идентифицирането на наркотика.

Приоритетът е 112.

Ако няма медицинска спешност, но имате основание да смятате, че сте открили незаконно наркотично вещество, не се опитвайте сами да го изследвате или унищожавате. Потърсете компетентните органи.

Опасен ли е фентанилът само при докосване?

Тук е важно да не заменяме информираността с митове.

Краткотрайният случаен контакт на незаконно произведен фентанил с неповредена кожа не трябва да бъде представян като равнозначен на незабавна смъртоносна свръхдоза.

Медицинските фентанилови пластири са специално създадени за продължително трансдермално доставяне на лекарството. Това не означава, че всяко докосване до неизвестен прах води до същата експозиция.

Въпреки това неизвестни вещества не трябва да се докосват или изследват ненужно.

Особено важно е те да останат недостъпни за деца.

Как да съхраняваме медицински фентанил у дома?

Ако фентанил е предписан на член от семейството, той трябва да се използва точно според медицинските указания.

Не трябва да бъде даван на друг човек и не трябва самоволно да се променят дозата или начинът на приложение.

Съхранявайте лекарството така, че деца, гости и други членове на домакинството да нямат неоторизиран достъп до него.

Особено внимание изискват трансдермалните пластири. Използван пластир може да съдържа остатъчно активно вещество и затова трябва да бъде изхвърлян според указанията на конкретния лекарствен продукт и препоръките на лекар или фармацевт.

Какво да направим след преживяна свръхдоза?

Спасяването на човека е първата задача.

Но преживяната свръхдоза не означава, че проблемът е приключил.

Тя е сериозен предупредителен знак за риск от нов инцидент.

След медицинското стабилизиране е важно да бъде потърсена професионална оценка за зависимост и възможностите за лечение.

За семейството това е моментът да зададе други въпроси:

Как ще продължи лечението?

Как ще разпознаваме следваща опасна ситуация?

Кого ще потърсим?

Какво трябва да знаят хората, които живеят с него?

Има ли начин семейството да бъде обучено за реакция при опиоидна свръхдоза?

Това са по-полезните въпроси от:

„Как можа да ни причиниш това?“

Каква е ситуацията с фентанила в България?

Последните европейски данни дават основание темата да бъде разглеждана сериозно.

Според EUDA броят на смъртните случаи вследствие на употреба на наркотици, отчетени от съдебномедицинските служби в България, се е увеличил от приблизително 40–50 годишно през периода 2021–2023 г. до 127 през 2024 г.

Около 80% от случаите през 2024 г. са мъже, а 46% са във възрастовата група между 35 и 45 години.

Наличните данни за 2025 г. не показват намаляване на общия брой, а според съдебномедицинските данни фентанилът е бил свързан с над 100 случая през 2024–2025 г.

През 2024 г. българската полиция е иззела и няколко килограма материал, съдържащ фентанил. EUDA отбелязва както повторните значителни изземвания, така и географското разпространение на случаите извън София.

Това не означава, че България непременно ще повтори развитието на опиоидната криза в Северна Америка.

Но означава, че превенцията не може да започне след като проблемът вече е станал масов.

Защо семейството не трябва да чака „да стане достатъчно зле“?

При зависимост близките понякога чакат човекът сам да осъзнае проблема.

Понякога това се случва.

Но при високопотентните опиоиди една тежка свръхдоза може да настъпи преди този момент.

Ако има повтаряща се употреба, загуба на контрол, предишна свръхдоза или основателно съмнение за употреба на опиоиди, има причина професионална помощ да бъде потърсена по-рано.

Това не означава човекът да бъде следен непрекъснато, унижаван или изолиран.

Означава семейството да бъде информирано и подготвено.

Да знае как изглежда свръхдозата.

Да знае кога да се обади на 112.

Да знае, че необичайното „хъркане“ при човек, който не може да бъде събуден, може да бъде опасен сигнал.

И да знае към кого да се обърне за лечение.

Най-важното, което трябва да запомним

Фентанилът е мощен синтетичен опиоид, който има легитимно място в медицината.

Основният обществен риск е свързан с неправомерната употреба и незаконно произведения фентанил, особено когато присъства в вещества или фалшиви таблетки с неизвестно съдържание.

При опиоидна свръхдоза най-непосредствената опасност е потискането и спирането на нормалното дишане.

Човек, който не може да бъде събуден и не диша нормално, не трябва да бъде оставян „да се наспи“.

Не чакайте да разберете какво точно е употребил.

Обадете се на 112.

При семействата, в които вече има човек с опиоидна зависимост или друг висок риск, информираността трябва да започне преди кризата, а не след нея.

Правилната информация не може сама да излекува зависимостта.

Но в критичния момент може да помогне за спасяването на човешки живот.

Защо публикуваме този материал?

В Детективска агенция НАС-Груп смятаме, че обществената превенция започва с достъпна и проверена информация.

Зависимостта засяга не само човека, който употребява дадено вещество. Последствията могат да засегнат цялото семейство – родители, партньори, деца и приятели.

Целта на тази публикация не е да заклеймява хората със зависимости и не е да създава страх.

Целта е близките да могат да разпознаят опасността по-рано и да знаят какво да направят, ако някога се окажат до човек в животозастрашаващо състояние.

Важно уточнение

Тази статия е публикувана единствено с информационна, образователна и превантивна цел. Информацията в нея не представлява медицинска диагноза, индивидуална медицинска препоръка, инструкция за лечение или заместител на професионална медицинска помощ.

При съмнение за отравяне, свръхдоза, загуба на съзнание, затруднено или липсващо нормално дишане потърсете незабавно спешна медицинска помощ на телефон 112 и следвайте указанията на медицинските специалисти.

При съмнение за зависимост без непосредствена опасност за живота потърсете лекар, психиатър или специалист/лечебна структура, работеща със зависимости.

Източници и допълнителна информация

Статията е подготвена с информационна и превантивна цел въз основа на данни и препоръки от международни и европейски здравни институции. При подготовката е използван и предоставеният от Вас материал за медицинското приложение, рисковете и българския контекст на фентанила. Поставен markdown

• Световна здравна организация (WHO) – Opioid overdose: информация за опиоидната свръхдоза, признаците, рисковите фактори и ролята на налоксона.
  WHO – Opioid overdose
• Centers for Disease Control and Prevention (CDC) – Fentanyl: информация за медицинския и незаконно произведения фентанил, неговата висока потентност и риска от наличие на фентанил в други незаконни наркотици.
  CDC – Fentanyl Facts
• CDC – Naloxone: информация за действието на налоксона и използването му при предполагаема опиоидна свръхдоза.
  CDC – About Naloxone
• European Union Drugs Agency (EUDA) – European Drug Report 2026: Heroin and other opioids: актуална европейска информация за хероин, фентанил, синтетични опиоиди, свръхдози и мерки за намаляване на вредите.
  EUDA – Heroin and other opioids: the current situation in Europe
• European Union Drugs Agency (EUDA) – New psychoactive substances: информация за новите синтетични опиоиди, нитазените и риска от фалшиви лекарствени таблетки на европейския пазар.
  EUDA – New psychoactive substances: the current situation in Europe
• EUDA – Drug-induced deaths: европейски данни за смъртността, свързана с употребата на наркотици, включително актуалната информация за България.
  EUDA – Drug-induced deaths: the current situation in Europe
• Световна здравна организация – Community management of opioid overdose: препоръки на WHO за реакция при опиоидна свръхдоза и достъп до налоксон за хора, които е вероятно да станат свидетели на подобен инцидент.
  WHO – Community management of opioid overdose

Интернет разследвания – дискретно проучване на дигитални следи

Когато човекът е неизвестен, но е оставил следи в интернет

Получавате заплашителни съобщения от анонимен профил. Някой използва Ваши снимки и име, за да се представя за Вас. Бивш служител публикува поверителна информация за компанията. Клиенти Ви сигнализират за фалшив сайт, който имитира бизнеса Ви. След онлайн измама разполагате само с телефонен номер, имейл, потребителско име или адрес на крипто портфейл.

Във всеки от тези случаи първоначалната информация изглежда оскъдна. Но в интернет една следа често води към друга.

Интернет разследването представлява систематично търсене, проверка и анализ на дигитални следи и законно достъпна информация с цел установяване на факти, връзки между лица, използвани онлайн самоличности и последователност на събития.

В Детективска агенция НАС-Груп използваме интернет проучването и OSINT анализа като част от работата ни по случаи на измами, фалшиви профили, злоупотреба със самоличност, заплахи, кибертормоз, уронване на репутация и различни корпоративни казуси.

Целта не е да съберем възможно най-много информация за даден човек. Целта е да намерим информацията, която има отношение към конкретния случай, и да проверим доколко тя действително може да бъде свързана с него.

Какво представлява OSINT разследването?

OSINT идва от Open Source Intelligence и означава събиране и анализ на информация от открити източници. Това могат да бъдат сайтове, социални мрежи, публични регистри, форуми, фирмени страници, архивирано интернет съдържание, изображения, документи и други законно достъпни източници.

OSINT не е просто търсене в Google.

Една отделна следа рядко дава целия отговор. Стойността идва от съпоставянето.

Потребителско име например може да се среща в няколко различни платформи. Имейл адрес може да бъде публично свързан с определена дейност. Една снимка може да е публикувана години по-рано на друго място. Телефонен номер може да фигурира в стара обява или публичен бизнес профил.

Точно това прави анализа важен.

Дори Европол описва своята работа с киберинформация като събиране на информация от публични, частни и открити източници, последвано от нейното обработване и анализиране. При публично достъпните източници организацията подчертава и необходимостта да се оценяват точността на информацията и надеждността на източника.

Какво реално може да бъде проверено при интернет разследване?

Не всеки случай позволява да бъде установен конкретен човек. Интернет разследването работи със следи и вероятни връзки, които трябва да бъдат потвърждавани, а не с предположения, представени като факти.

В зависимост от случая може да се проучват имена и псевдоними, потребителски имена, публични профили, телефонни номера, имейл адреси, изображения, домейни, сайтове, фирмени връзки, документи, публикации и други дигитални идентификатори.

Може например да бъде установено, че едно и също потребителско име се използва на няколко места. Това е следа.

Ако към него открием еднаква снимка, сходна биографична информация и публично свързан контакт, вече разполагаме с няколко независими елемента.

Но дори тогава професионалният подход изисква да разграничаваме установения факт от вероятната връзка.

Фалшив профил използва Вашите снимки – какво може да се направи?

Представете си, че приятел Ви изпраща профил в социална мрежа. Снимката е Ваша, името е почти същото, а от акаунта вече се изпращат съобщения на други хора.

Първият импулс обикновено е профилът веднага да бъде докладван.

Това е разбираемо, но преди да изчезне, е разумно наличната информация да бъде запазена.

Не става дума само за screenshot на началната страница. Важни могат да бъдат точният адрес на профила, потребителското име, датите на публикациите, снимките, описанието, свързаните профили и съобщенията, които са получавали други лица.

След това започва същинската проверка.

Използвани ли са същите снимки другаде? Среща ли се същият псевдоним в друга платформа? Има ли повтарящи се текстове, контакти или други публични следи?

Една такава проверка може да не даде име още в първия час, но може да изгради много по-ясен профил на дейността зад акаунта.

Получавате анонимни заплахи – може ли да бъде установено кой стои зад тях?

Анонимността в интернет не винаги означава липса на следи.

Човек може да използва фалшиво име и нов акаунт, но да повтори потребителско име, снимка, израз, контакт или друг детайл, използван преди това.

Тук анализът на контекста е също толкова важен, колкото техническата информация.

Кога са започнали заплахите? Какво знае авторът? Използва ли информация, известна само на ограничен кръг хора? Има ли събитие непосредствено преди първото съобщение? Появява ли се същият текст на друго място?

Отделно съобщение може да не означава много. Поредица от съобщения, поставена в точна хронология, понякога показва модел.

При реална заплаха или данни за престъпление интернет разследването не трябва да замества подаването на сигнал. МВР поддържа специализиран канал за сигнали за киберпрестъпления и други интернет заплахи.

Онлайн измама – защо трябва да запазите повече от името на измамника?

След измама клиентът често идва при нас с име и телефон.

„Това е човекът.“

Проблемът е, че името може да бъде измислено, снимката – открадната, телефонът – временен, а фирмата – несвързана с действителния извършител.

Затова при онлайн измама не трябва да се концентрираме само върху заявената самоличност.

Ценни могат да бъдат самата обява, адресът на сайта, имейлите, телефонните номера, банковите или платежните инструкции, потребителските имена, снимките, документите, профилите, датите и цялата кореспонденция.

При крипто измама към тях се добавят адресите на портфейли и идентификаторите на трансакциите.

Тези елементи позволяват да се търсят повторения и връзки.

Един и същ телефон например може да е използван в друга измамна обява. Снимката на „консултанта“ може да принадлежи на съвсем друг човек. Домейнът може да е новорегистриран, въпреки че сайтът твърди, че компанията има 15-годишна история.

Именно противоречията често са най-полезната следа.

Как интернет разследването помага на бизнеса?

За компаниите дигиталната среда създава съвсем различен тип рискове.

Представете си, че някой създава сайт, който визуално наподобява Вашия. Използва логото Ви, копира описанията на услугите и започва да контактува с клиенти.

Или конкурент използва фалшиви профили за системно публикуване на негативни твърдения.

В друг случай конфиденциален вътрешен документ внезапно се появява във форум или социална мрежа.

Тук интернет разследването може да помогне да се установи кога съдържанието се е появило за първи път, къде се разпространява, какви акаунти участват, има ли повторяемост и какви публични връзки могат да бъдат открити.

Това е особено полезно при защита на репутация, интелектуална собственост, търговски интереси и при съмнение за вътрешно изтичане на информация.

Може ли да се разбере кой стои зад негативен отзив?

Не всеки отрицателен отзив е фалшив и самият факт, че дадена публикация вреди на бизнеса, не е основание автоматично да се приема за злонамерена.

Проблемът е различен, когато се появи модел.

Например няколко новосъздадени профила публикуват сходни твърдения в кратък период. Използват еднакви фрази или описват услуги, които компанията никога не е предлагала.

Тогава могат да се проверят публичните характеристики на профилите, историята на активността и връзките между отделните публикации.

Резултатът не трябва да бъде: „Конкурентът го е направил“, ако няма доказателства за това.

Коректният резултат е да се покаже какво действително може да бъде установено и какво остава само хипотеза.

Как се проверява подозрителна онлайн самоличност?

Това е полезно не само при измами.

Човек може да Ви предложи инвестиция. Потенциален партньор може да твърди, че представлява чуждестранна компания. Нов онлайн контакт може да разказва впечатляваща биография.

Преди отношенията да станат финансови, проверката на публично заявената информация може да спести сериозни проблеми.

Не търсим „всичко за човека“.

Проверяваме конкретните твърдения.

Съществува ли компанията? Има ли публична професионална история? Снимката действително ли принадлежи на този човек? От кога съществува сайтът? Има ли противоречия между различните му профили?

Липсата на информация сама по себе си не доказва измама. Но комбинацията от множество несъответствия е причина да бъдете много по-предпазливи.

Може ли да се установи IP адрес?

Тук е важно да разрушим един от най-разпространените митове за частните интернет разследвания.

Не можем просто да въведем потребителско име и да получим IP адреса на човека.

IP адреси и други непублични технически данни могат да се съхраняват от платформи, телекомуникационни оператори или доставчици на услуги. Получаването им може да изисква съответния законов ред и действия на компетентните органи.

OSINT анализът работи основно с информация, която е законно достъпна.

Ако дадена техническа информация е публично изложена, тя може да бъде анализирана. Това е различно от неправомерното проникване в система или получаването на защитени данни.

А какво става с Dark Web?

Dark Web може да има значение при определени случаи, но не трябва да бъде представян като мистично място, където детективът автоматично открива всичко.

При конкретна необходимост могат да се проверяват законно достъпни източници за изтекли идентификатори, споменавания на компании, имейли, домейни или други следи.

Самото наличие на имейл адрес в компрометиран набор от данни обаче не доказва кой е извършил нарушение.

То показва риск и може да насочи последващата проверка.

Как работим в Детективска агенция НАС-Груп?

Всяко интернет разследване започва с въпрос, а не с инструмент.

Първо трябва да определим какво точно искаме да установим.

„Искам да знаете всичко за този човек“ не е добра задача.

„Искам да установя дали профилът, който контактува с мен, е свързан с реалното лице, за което се представя“ вече е конкретна цел.

След първоначалната оценка определяме кои източници могат законно да бъдат проверени и каква информация вече разполага клиентът.

Следва събиране на данните, тяхното сравняване и проверка.

Особено внимание отделяме на времевата последователност. Интернет съдържанието се променя бързо – публикации се редактират, профили изчезват, сайтове се закриват.

Накрая резултатите се систематизират така, че ясно да се вижда откъде произлиза дадена информация, какво потвърждава тя и къде съществува несигурност.

Публично достъпно означава ли, че може да се използва без ограничения?

Не.

Това е много важно уточнение.

Фактът, че информация за човек е достъпна онлайн, не означава автоматично, че тя може да бъде събирана, обработвана и съхранявана за всякакви цели.

При обработване на лични данни трябва да има приложимо правно основание. Европейският комитет по защита на данните посочва шест възможни основания по GDPR и допълнителни ограничения за специалните категории лични данни.

Затова професионалното интернет разследване трябва да бъде целево и пропорционално на конкретния казус, а не безконтролно събиране на лична информация.

Какво не правим при интернет разследване?

Това е също толкова важно, колкото и това, което можем да направим.

Интернет разследването не означава проникване в чужд Facebook или Instagram профил, разбиване на пароли, прихващане на чужда кореспонденция или незаконно получаване на банкови и операторски данни.

Не използваме незаконния достъп като „детективски метод“.

И не обещаваме, че зад всеки анонимен профил непременно може да бъде установено конкретно физическо лице.

Понякога дигиталната следа стига до човек.

Понякога стига само до група свързани профили.

А понякога резултатът е, че наличните публични данни не са достатъчни за надеждна идентификация.

Професионалният доклад трябва да показва и трите възможности.

Какво да направите, преди да се свържете с детектив?

Ако случаят е свързан с измама, заплаха, фалшив профил или уронване на репутацията, не изтривайте комуникацията.

Запазете оригиналните съобщения, профилите, линковете, имейлите, документите и снимките.

Когато е възможно, запишете датата и часа, на които сте видели съдържанието.

Не редактирайте screenshots и не изрязвайте важен контекст от тях.

Ако става дума за сайт, запазете точния URL, а не само снимка на началната страница.

И най-вече – не предупреждавайте предварително човека, когото подозирате, че започвате проверка. Това може да доведе до изтриване или промяна на важна информация.

Може ли интернет разследването да бъде използвано при съдебен спор?

Събраната информация може да бъде полезна за адвокат, при граждански или търговски спор или при подаване на сигнал до компетентните органи.

Дали конкретен материал ще бъде приет и с каква доказателствена стойност обаче се определя според конкретното производство и приложимите правила.

Затова избягваме обещанието „това със сигурност е доказателство за съда“.

Нашата задача е информацията да бъде събирана и документирана внимателно, като се запазват нейният източник, контекст и връзка с конкретния случай.

Колко време отнема интернет разследването?

Няма универсален срок.

Проверка на конкретен профил или сайт може да бъде значително по-бърза от случай, включващ десетки акаунти, фирми, домейни и години онлайн активност.

Още в началото определяме какво трябва да бъде проверено и кои направления имат реален шанс да дадат полезен резултат.

Това предпазва клиента от безцелно проучване и ненужни разходи.

За кого са подходящи интернет разследванията?

Услугата е подходяща както за физически лица, така и за компании.

Частните случаи често са свързани с онлайн измами, заплахи, кибертормоз, фалшиви профили, злоупотреба със снимки и самоличност или подозрителни онлайн контакти.

При бизнеса фокусът по-често е върху репутационни атаки, нелоялна конкуренция, измами, фалшиви сайтове, нарушения на интелектуална собственост, изтичане на информация и предварителна проверка на контрагенти.

Методите могат да бъдат сходни.

Въпросът, който трябва да бъде решен, е различен.

Кога интернет разследването трябва да премине в сигнал до полицията?

При реални заплахи, изнудване, измама, незаконен достъп, кражба на самоличност или други данни за престъпление не трябва да се разчита единствено на частно разследване.

МВР определя киберпрестъпленията като престъпления, извършвани чрез или срещу информационни и комуникационни технологии, включително интернет измами, кражба на лични данни, незаконен достъп и други противоправни действия. Сигнали за киберпрестъпления и интернет заплахи могат да бъдат подавани през специализирания канал на ГДБОП.

Работата на частната детективска агенция може да подпомогне клиента при систематизирането на информацията, но не замества разследващите органи.

Интернет помни повече, отколкото предполагаме

Хората сменят телефонни номера.

Изтриват профили.

Сменят потребителски имена.

Закриват сайтове.

Създават нова самоличност.

Но дигиталната история невинаги изчезва заедно с натискането на бутона „Delete“.

Понякога една стара обява свързва телефон с псевдоним. Стара снимка води до друг профил. Архивирана страница показва информация, която вече липсва от сайта. Един и същ текст се появява при няколко различни самоличности.

Именно затова интернет разследването не е търсене на една „магическа“ следа.

То е свързване на малките следи в проверима картина.

След повече от 20 години работа по частни и корпоративни казуси в Детективска агенция НАС-Груп знаем, че понякога клиентът не се нуждае от стотици страници информация.

Нуждае се от отговор на един конкретен въпрос:

Кой стои зад това?

Истински ли е този човек?

Свързани ли са тези профили?

Има ли данни, които подкрепят подозрението ми?

Може ли установеното да бъде проверено независимо?

Точно от този въпрос трябва да започва професионалното интернет разследване – и до него трябва да се ограничава.

Детективска агенция НАС-Груп извършва дискретни интернет и OSINT проучвания за частни лица и бизнес клиенти, като всеки случай се разглежда индивидуално според конкретната цел, наличната информация и допустимите способи за проверка.

Измами с криптоактиви, фишинг съобщения и гласови имитации: как да разпознаете новите онлайн заплахи

Едно обаждане, едно съобщение или един линк могат да бъдат достатъчни

Получавате обаждане от човек, който се представя за служител на криптоборса. Казва Ви, че акаунтът Ви е компрометиран и трябва незабавно да преместите криптоактивите си в „нов защитен портфейл“.

Малко по-късно друг човек получава гласово съобщение от свой близък. Гласът звучи напълно истински. Иска се спешен превод на пари.

Трети получава iMessage за неплатен електронен фиш и линк за незабавно плащане.

На пръв поглед това са различни измами. Всъщност всички използват един и същ механизъм: доверие, спешност и страх от негативна последица.

От Детективска агенция НАС-Груп предупреждаваме, че онлайн измамите стават все по-убедителни. Изкуственият интелект позволява имитация на глас и образ, фалшивите сайтове изглеждат почти идентично с оригиналните, а престъпниците използват имената на реални банки, институции и криптоплатформи.

Европейските надзорни органи също предупреждават, че AI и блокчейн технологиите правят измамите по-реалистични и по-трудни за разпознаване, като сред основните рискове са финансова загуба, кражба на самоличност и емоционален стрес.

Фалшиво обаждане от криптоборса: „Преместете активите си, за да ги защитите“

Това е една от най-опасните измами, защото жертвата е убедена, че предприема действие за собствената си сигурност.

Сценарият обикновено започва с телефонно обаждане, SMS или съобщение в приложение. Подателят твърди, че е служител на известна криптоборса и че е засечено подозрително влизане, опит за теглене или друг проблем със сигурността.

След това предлага решение:

„Създадохме сигурен портфейл. Преместете средствата си там.“

Точно тук трябва да спрете.

Ако друг човек Ви предоставя адрес, recovery phrase, seed phrase или инструкции за „новия Ви портфейл“, трябва да приемете, че той може да има контрол върху него.

Европейските надзорни органи предупреждават за измами с представяне за криптоборси, доставчици на портфейли и техническа поддръжка, при които се искат seed фрази, пароли или частни ключове. След предоставянето им измамникът може да получи контрол върху активите.

Какъв е рискът?

Най-опасното е, че трансакцията често се извършва доброволно от самия собственик.

Той не смята, че изпраща пари на измамник. Смята, че премества собствените си активи в по-сигурно място.

След като преводът бъде потвърден, връщането му може да бъде изключително трудно.

За какво да внимавате?

Не следвайте инструкции от входящо обаждане, дори номерът да изглежда като официалния телефон на борсата.

Телефонният номер може да бъде подправен чрез spoofing. Европейските органи изрично предупреждават, че измамниците могат да използват номер, визуално идентичен или сходен с този на банка или друга институция.

Затворете разговора. Отворете сами официалното приложение или сайта на платформата и се свържете с поддръжката чрез публикувания там канал.

Seed phrase, парола и код за достъп не са едно и също, но никое от тях не трябва да се дава на непознат

Една от най-честите грешки при крипто измамите е да се възприема seed phrase като обикновена парола.

Тя не е такава.

Seed phrase е поредица от думи, която може да позволява възстановяване на портфейла. Човек, който разполага с нея, потенциално може да получи контрол върху свързаните активи.

Частният ключ изпълнява сходно критична функция – доказва контрол върху определени криптоактиви.

Затова нито служител на криптоборса, нито „техническа поддръжка“, нито детектив, нито човек, който обещава възстановяване на средства, трябва да изисква тези данни от Вас като условие да Ви „помогне“.

Ако вече сте ги дали

Приемете портфейла като потенциално компрометиран.

Ако все още има налични активи, потърсете компетентна техническа помощ за тяхното обезопасяване. Не изпращайте seed phrase на нов „експерт“, който Ви пише след инцидента.

Това може да бъде началото на втора измама.

AI гласовата измама: когато човекът отсреща звучи точно като Ваш близък

Изкуственият интелект вече позволява убедително клониране на човешки глас.

На измамника може да са достатъчни публични видеа, интервюта, социални профили или кратки аудиозаписи, за да създаде синтетичен глас, който наподобява конкретен човек.

Европейските надзорни органи изрично предупреждават, че AI може да бъде използван за създаване на фалшиви аудио и видео материали, които имитират гласа или лицето на роднина, банкер, публична личност или друг доверен човек.

Представете си:

„Мамо, изгубих телефона си. Имам проблем и трябва веднага да ми преведеш 1 500 евро.“

Гласът е на сина Ви.

Или поне така звучи.

Какъв е рискът?

Когато чуваме познат глас, естественият ни механизъм за проверка отслабва.

Измамникът използва това и добавя спешност:

„Нямам време.“

„Не се обаждай на никого.“

„Направи го веднага.“

Точно тези инструкции са сигналът да прекъснете разговора.

За какво да внимавате?

Потърсете човека по друг, предварително известен канал.

Обадете му се на стария номер.

Пишете в познат чат.

Свържете се с друг член на семейството.

Добра практика е близките да имат предварително уговорен въпрос или кодова дума за ситуации, свързани със спешно искане на пари.

Никога не приемайте гласа сам по себе си като достатъчно доказателство за самоличност.

Може ли AI да имитира не само глас, но и видео?

Да.

Deepfake технологията може да създава или манипулира лице, движения и глас така, че човекът на екрана да изглежда реален.

Това е особено важно при видеосрещи, социални мрежи и инвестиционни реклами.

Известна личност може да изглежда така, сякаш препоръчва определена криптовалута, без никога да е правила такова изявление.

Ръководител на компания може да „участва“ във видеоразговор, в който се иска спешен превод.

Затова през 2026 г. правилото трябва да бъде:

видео + глас ≠ гарантирана самоличност.

Когато искането включва пари, пароли, банкови данни или криптоактиви, проверката трябва да бъде независима.

Фишинг съобщения за неплатени електронни фишове: защо работят толкова добре?

Този вид измама използва друга слабост – страха от глоба или санкция.

Текстът често съдържа линк и настоява глобата да бъде платена бързо.

Целта е да отворите фалшива страница, която имитира официален сайт.

Там могат да бъдат поискани:

данни на платежна карта, три имена, телефон, ЕГН или друга лична информация.

Защо iMessage и SMS са удобни за измамниците?

Краткото съобщение създава впечатление за автоматична институционална нотификация.

Телефонът се възприема като лично пространство и хората често кликват много по-бързо върху линк в съобщение, отколкото върху подозрителен имейл.

Освен това малкият екран прави точния адрес на сайта по-труден за забелязване.

Какъв е рискът?

Дори ако сумата на „глобата“ е малка, истинската цел може да не е самото плащане.

Може да се цели кражба на картови данни или самоличност.

След първата успешна измама информацията може да бъде използвана и при следващи атаки.

За какво да внимавате?

Не проверявайте глобата чрез линка от съобщението.

Отворете самостоятелно официалния сайт или електронната услуга, която обичайно използвате за справка.

Това правило е приложимо не само за фишове, а и за банкови известия, куриерски пратки, данъчни съобщения и всяка друга неочаквана финансова комуникация.

Как да разпознаете фишинг сайта, когато изглежда почти като оригиналния?

Лошият дизайн и правописните грешки вече не са достатъчно надежден критерий.

Фалшивите сайтове могат да копират логото, цветовете и почти целия интерфейс на истинската институция.

По-важен е домейнът.

Например измамникът може да използва адрес, който съдържа името на известна институция, но е регистриран под съвсем различен домейн.

Проверете адреса внимателно преди да въвеждате данни.

И още нещо важно: наличието на катинар и HTTPS не доказва, че сайтът е истински. То означава, че връзката до този сайт е криптирана. Измамниците също могат да използват HTTPS.

Защо спешността присъства почти във всяка онлайн измама?

Защото времето за проверка е враг на измамника.

„Акаунтът Ви ще бъде блокиран след 15 минути.“

„Платете фиша до края на деня.“

„Вашият близък се нуждае от парите веднага.“

„Преместете криптовалутата си, преди хакерът да я изтегли.“

Различни истории, една и съща психологическа техника.

Човекът трябва да бъде принуден да действа преди да се посъветва с някого или да потърси официалната институция.

Точно затова Европейските надзорни органи препоръчват потребителите да направят пауза и независимо да проверят източника на всяко подозрително съобщение.

Какво да направите, ако вече сте кликнали върху фишинг линк?

Самото отваряне на страница не означава автоматично, че сте загубили пари.

Важното е какво сте направили след това.

Ако само сте отворили страницата и не сте въвели данни или изтеглили файл, рискът обикновено е различен от този, при който сте предоставили парола или данни на карта.

Ако сте въвели парола, сменете я чрез официалния сайт на услугата. Ако същата парола се използва и другаде, сменете я и там.

Ако сте въвели данни на платежна карта, свържете се с издателя на картата или банката възможно най-бързо.

Ако сте инсталирали приложение или файл по инструкции от измамника, прекратете използването му и потърсете компетентна техническа помощ.

Какво да направите при вече извършен крипто превод?

Не изпращайте още средства с надеждата, че така ще „освободите“ първите.

Запазете:

TXID на трансакцията, адреса на получателя, мрежата, вида на криптоактива, точната сума и часа.

Съхранете цялата комуникация с предполагаемата борса или „служителя“.

Ако е използвана централизирана борса, уведомете я през официалните ѝ канали. Платформата може да има процедури за реакция при измами, но не трябва да се обещава предварително замразяване или връщане на средства.

При данни за престъпление подайте сигнал и до компетентните органи.

Трите измами изглеждат различно, но имат една и съща структура

Общият знаменател е прекъсването на нормалния процес на проверка.

Какво никога не трябва да давате при непоискан контакт?

Най-ценната информация за измамника не винаги е самата сума по сметката Ви.

Понякога това са данните, които ще му позволят да вземе контрол върху нея.

Seed phrase.

Private key.

Парола за онлайн банкиране.

Код от SMS или приложение за многофакторна автентикация.

Пълен номер на карта заедно с кодовете за сигурност.

Когато човекът отсреща иска подобна информация, прекратете разговора и се свържете независимо с организацията, която твърди, че представлява.

Как Детективска агенция НАС-Груп може да помогне?

Когато вече има съмнение за измама, най-важно е наличната информация да бъде запазена и анализирана правилно.

Детективска агенция НАС-Груп може да съдейства при проверка на публично достъпни данни, свързани с подозрителни лица, компании, телефонни номера, имейли, сайтове и онлайн профили.

При крипто измама могат да бъдат систематизирани адреси на портфейли, TXID идентификатори и публично видими блокчейн трансакции.

При фишинг кампания може да бъде анализиран домейнът, историята на сайта и публично достъпните свързани следи.

При съмнение за представяне за друго лице могат да бъдат сравнявани използваните идентичности, акаунти и публични материали.

Нашата работа не замества полицията, прокуратурата, банката или криптоборсата и не включва достъп до защитени операторски или клиентски данни без законово основание.

Целта е друга – от множество разпръснати следи да бъде изградена ясна, проверима фактическа картина.

Кога е време да спрете разговора?

Не е необходимо да разпознавате всяка технологична измама по име.

Има по-просто правило.

Ако непоискан контакт Ви казва:

„Действайте веднага.“

„Не казвайте на никого.“

„Дайте ми кода.“

„Преместете парите си.“

„Отворете този линк.“

„Ще Ви помогна да защитите средствата си.“

не продължавайте автоматично.

Проверете кой стои отсреща.

Онлайн измамите стават по-умни. Защитата трябва да стане по-проста.

Технологиите се променят.

Преди измамникът изпращаше лошо написан имейл.

Днес може да Ви се обади от номер, който изглежда като този на истинската банка, да говори с гласа на Ваш близък, да Ви покаже deepfake видео и да Ви изпрати сайт, почти идентичен с оригиналния.

Но основната защита остава същата:

Не вярвайте на самоличността само защото я виждате или чувате.

Не действайте под натиск.

Не използвайте линка или номера, дадени от непознатия.

Проверете независимо.

От Детективска агенция НАС-Груп препоръчваме при всяко необичайно финансово искане първо да прекъснете комуникацията и да потърсите официалния канал на съответната институция или човек.

Една минута проверка може да Ви спести месеци разследване след това.

Материалът е с информационна цел и не представлява индивидуален финансов, инвестиционен или правен съвет. При данни за измама или друго престъпление уведомете компетентните органи.

Фалшива полицейска призовка по имейл: нова измама с името на МВР и Europol

Получихте „призовка“ за тежко престъпление и Ви дават 48 часа да отговорите?

Получавате имейл с прикачен документ. В горната част виждате герба на Министерството на вътрешните работи и логото на Europol. Заглавието гласи „Известие за полицейска призовка“, а текстът твърди, че срещу Вас се предприемат действия за тежко престъпление.

Следват думи като „детска порнография“, „педофилия“, „киберпорнография“, „арест“ и „съд“.

Накрая Ви дават 48 часа да изпратите обяснение на посочен имейл.

Това е типичен пример за измама чрез представяне за полиция или международна правоохранителна институция, при която основното оръжие не е технологията, а страхът.

От Детективска агенция НАС-Груп съветваме: ако получите подобен документ, не отговаряйте прибързано, не изпращайте лични данни и не използвайте контактите, посочени вътре в самото писмо. Първо проверете документа по независим официален канал.

Europol официално предупреждава за точно такива измами. Организацията посочва, че престъпници изпращат фалшиви писма, имейли и съобщения, обвиняват хората в престъпления или твърдят, че срещу тях се води разследване, след което искат лични данни, пари или други действия. Europol изрично заявява, че не контактува директно с граждани по такива твърдения, не издава глоби и не обсъжда текущи разследвания с тях.

Как работи измамата с фалшива полицейска призовка?

Схемата обикновено започва с масово изпратен имейл или писмо, което изглежда като официален документ.

В него се използват институционални лога, гербове, подписи и печати, за да се създаде впечатление за автентичност.

След това идва психологическият натиск.

Получателят е обвинен в тежко и срамно престъпление, а времето за реакция е изкуствено ограничено — например 24 или 48 часа.

Целта е човекът да се уплаши и да започне контакт, преди да е проверил документа.

От този момент измамниците вече могат да се опитат да получат повече информация — име, адрес, телефон, копие от лична карта, професия, семейно положение или други лични данни. В следващ етап може да бъде поискано и плащане за „глоба“, „административна процедура“, „прекратяване на случая“ или друга измислена причина.

Какво е подозрителното в показаната призовка?

В представения документ има няколко силни предупредителни признака.

Липсват Вашите лични данни

Документът отправя тежки обвинения, но не съдържа ясно идентифициране на конкретния получател.

Няма име.

Няма адрес.

Няма ЕГН.

Няма данни, чрез които да се установи защо документът е адресиран именно до Вас.

Това е характерно за масовите измамни кампании. Един и същ шаблон може да бъде изпратен на хиляди електронни адреси, без измамникът предварително да знае кой стои зад тях.

Фрази като „срещу Вас“, „Вашите комуникации“ и „Вашият случай“ създават усещането за персонализиран документ, без всъщност да съдържат конкретна информация.

Адресът за отговор не изглежда като институционален

В документа е посочен адрес в домейн post.com.

Това само по себе си е много сериозен сигнал за проверка, когато документът се представя като официална кореспонденция от държавна институция.

Името, което се показва като подател, не е достатъчно.

Един измамник може да изпише:

„Главна дирекция Национална полиция“

или

„Europol Investigation Department“

но действителният имейл адрес да бъде напълно различен.

Проверявайте целия адрес след символа @, а не само името на подателя.

Тежко наказателно обвинение се „решава“ с имейл

В документа се твърди, че срещу Вас има сериозни данни за престъпление и че може да бъдете арестувани и съдени.

В същото време Ви се предлага просто да изпратите „обосновката си“ по електронна поща.

Тази комбинация е силно подозрителна.

Процесуалните действия на полицията и прокуратурата се извършват по установен в закона ред. Не е разумно да приемете за истински документ, който Ви обвинява в тежко престъпление, но Ви насочва към случаен електронен адрес, за да „обясните случая“.

Защо измамниците избират обвинения в педофилия и сексуални престъпления?

Защото страхът е по-силен от логиката.

Ако човек получи фалшива фактура за 50 евро, вероятно ще я провери спокойно.

Ако получи документ, който твърди, че е обвинен в педофилия и че ще бъде арестуван след 48 часа, реакцията е съвсем различна.

Появяват се страх, срам и желание проблемът да бъде решен тайно и незабавно.

Измамникът разчита точно на това.

Той не трябва да Ви убеди напълно, че документът е истински.

Достатъчно е да Ви накара да се запитате:

„Ами ако все пак е истинско?“

Този момент на несигурност често е достатъчен, за да започнете комуникацията.

Какво може да стане, ако отговорите?

Първият Ви отговор вече предоставя информация.

Той потвърждава, че електронният адрес е активен и че човекът отсреща е реагирал на заплахата.

След това може да последват въпроси:

„Моля, посочете трите си имена.“

„Потвърдете адреса си.“

„Изпратете документ за самоличност.“

„Посочете телефон за връзка.“

„За да прекратим процедурата, заплатете административната такса.“

Така фалшивото писмо може постепенно да се превърне в кражба на самоличност, финансова измама или изнудване.

Може ли печатът и подписът да са фалшиви?

Да.

Външният вид на документа не е надежден начин за проверка.

Герб, печат, подпис или лого могат да бъдат копирани от публично достъпен документ и добавени към фалшив файл за минути.

Днес дори името на реален служител на дадена институция може да бъде използвано без негово знание.

Именно затова Europol предупреждава, че измамниците злоупотребяват не само с името на организацията, но и с имената на нейни висши служители и служби, за да направят кореспонденцията по-убедителна.

Следователно въпросът не е:

„Изглежда ли документът истински?“

а:

„Мога ли независимо да потвърдя откъде действително е изпратен?“

Как правилно да проверите документа?

Никога не използвайте телефонния номер, електронния адрес или линка, предоставени в съмнителното писмо.

Отворете сами официалния сайт на институцията.

Ако документът твърди, че е от МВР, използвайте единствено контактите, публикувани в официалния сайт на Министерството на вътрешните работи.

Ако се използва името на Europol, важно е да знаете, че Europol официално посочва: ако получите подозрителна кореспонденция от тяхно име, сигналът трябва да бъде подаден до местната или националната полиция. Ако е необходимо, националните органи ще се свържат с Europol.

Точно този подход премахва основното предимство на измамника — контролът върху комуникационния канал.

Не отговаряйте само за да кажете „Знам, че сте измамници“

Това също не е необходимо.

Много подобни кампании се изпращат автоматично до огромен брой адреси.

До момента, в който отговорите, изпращачът може да не знае дали зад адреса има реален човек.

Вашето:

„Знам, че сте измамници. Ще Ви докладвам.“

потвърждава точно това.

По-добрата реакция е да запазите съобщението и при необходимост да го докладвате, без да започвате разговор с подателя.

А прикаченият файл опасен ли е?

Възможно е.

Един документ може да бъде само изображение или PDF без зловредно съдържание, но не трябва автоматично да се приема за безопасен.

По-опасни са ситуациите, при които писмото Ви подканва да отворите „пълната преписка“, „доказателствата“, „видеоматериала“ или „формуляра за възражение“ чрез външен линк.

Това може да Ви отведе към фалшива страница за вход, която краде паролата Ви, или към зловреден файл.

Europol посочва като един от характерните признаци на измама именно искането да бъде изтеглено приложение или файл.

Какво да направите, ако сте получили такава призовка?

Ако не сте взаимодействали със съобщението, няма причина да изпадате в паника.

Не отговаряйте.

Не изпращайте документи.

Не плащайте.

Запазете оригиналното електронно писмо и приложения файл.

Оригиналният имейл е по-полезен от обикновена снимка на екрана, защото съдържа техническа информация за доставянето на съобщението.

При необходимост направете и екранни снимки на документа, адреса на подателя и часа на получаване.

Ако искате да проверите автентичността, направете го само чрез независимо намерен официален контакт.

При данни за измама можете да уведомите полицията.

Какво да направите, ако вече сте отговорили?

Тогава първо установете точно каква информация сте предоставили.

Ако сте изпратили само кратък отговор, основният непосредствен риск е, че адресът Ви вече е потвърден като активен.

Ако сте предоставили име, телефон или адрес, бъдете особено внимателни към последващи обаждания и съобщения.

Ако сте изпратили копие от личен документ, банкови данни или друга чувствителна информация, случаят трябва да се приеме по-сериозно.

Ако сте въвели парола в страница, отворена от изпратен линк, сменете паролата незабавно чрез официалния сайт на съответната услуга и активирайте многофакторна автентикация.

Не използвайте повторно същата парола за други акаунти.

А ако вече сте изпратили пари?

Свържете се с банката или платежната институция възможно най-бързо и обяснете, че смятате, че сте станали жертва на измама.

Запазете документите за превода.

Не плащайте втора сума.

Измамникът може да Ви каже, че остава още една „глоба“, „такса“ или „депозит“, след което всичко ще приключи.

Обикновено точно така първата загуба се увеличава.

Може ли това да прерасне в изнудване?

Да, възможно е.

Но правната квалификация на конкретния случай се прави от компетентните органи.

Важно е да се разбере механизмът.

В началото измамникът може почти нищо да не знае за Вас.

След няколко имейла вече може да знае Вашето име, телефон, професия, семейство и месторабота.

Тогава общата измамна заплаха може да бъде превърната в персонализирана:

„Ще изпратим материалите на работодателя Ви.“

„Ще уведомим семейството Ви.“

„Ще публикуваме информацията.“

Ето защо най-сигурният начин да не дадете материал за бъдещ шантаж е да не започвате разговора.

Как Детективска агенция НАС-Груп може да помогне?

Когато клиент получи подозрителна институционална кореспонденция, първият въпрос не трябва да бъде „Кой стои зад нея?“ на всяка цена, а:

„Какво може да бъде проверено законно и надеждно?“

Детективска агенция НАС-Груп може да анализира наличните материали, да извърши OSINT проверка на публично достъпни данни и да провери дали използваните имейли, домейни, телефони, лица или компании имат други онлайн следи.

Може да бъде проверено дали определени твърдения в документа съответстват на официалните данни и дали използваната онлайн инфраструктура се среща и при други измамни кампании.

Ако има поредица от съобщения, може да бъде изградена точна хронология на контактите, исканията и предоставената от жертвата информация.

Частната детективска агенция обаче не замества МВР, прокуратурата или съда и не разполага с правомощията на разследващите органи да изисква защитени данни от телекомуникационни оператори, доставчици на електронни услуги или други институции извън предвидения в закона ред.

Нашата работа е да установим какво може да бъде доказано от законно достъпната информация и да помогнем наличните материали да бъдат правилно систематизирани.

Как да разпознаете подобна измама за една минута?

Не гледайте първо печата.

Проверете логиката.

Ако получите съобщение за тежко престъпление, задайте си три въпроса:

Знае ли документът изобщо кой съм аз?

Идва ли от независимо проверим официален канал?

Иска ли да действам спешно, да изпращам лична информация или пари?

Ако документът Ви обвинява в тежко престъпление, но няма Вашето име и адрес, използва подозрителен електронен адрес и Ви приканва да „се оправдаете“ по имейл в рамките на 48 часа, това са достатъчно сериозни признаци да не изпълнявате инструкциите в него, преди да сте направили независима проверка.

Фалшивата призовка работи само ако страхът Ви накара да действате

Подобни измами изглеждат сложни, защото използват полицейски символи, юридически изрази и тежки обвинения.

Но механизмът им е прост.

Първо Ви плашат.

После Ви карат да отговорите.

След това събират информация.

Накрая могат да поискат пари или да използват предоставените от Вас данни за нова измама или шантаж.

Europol предупреждава именно за този модел и съветва подозрителната кореспонденция от негово име да бъде докладвана на националната полиция, вместо гражданите да започват комуникация с предполагаемия изпращач.

От Детективска агенция НАС-Груп препоръчваме най-простото и най-ефективно правило:

Не отговаряйте. Не изпращайте лични данни. Не плащайте. Проверете независимо.

Ако вече сте предоставили информация, извършили сте плащане или получавате последващи заплахи, запазете цялата комуникация и потърсете своевременно съдействие.

При подобна измама най-ценната Ви защита е не да доказвате невинността си пред непознатия подател, а да не му дадете информацията, която му липсва, за да превърне масовото фалшиво писмо в персонализиран шантаж.

Материалът е с информационна цел и не представлява индивидуален правен съвет. При данни за престъпление или непосредствена заплаха следва да уведомите компетентните органи.

Измамиха ме с криптовалута: какво да направя през първите 24 часа и как могат да бъдат проследени дигиталните следи

Какво е най-важно веднага след крипто измама?

Първите часове след установяване на крипто измама могат да бъдат решаващи за запазването на информацията по случая. Основната цел не е панически да се търси начин за „връщане“ на трансакцията, а да се спрат допълнителните плащания, да се защитят останалите активи и да се съхранят всички възможни дигитални следи.

От Детективска агенция НАС-Груп предупреждаваме, че след първата финансова загуба много жертви правят втора – плащат нов „данък“, „застраховка“, „такса за отключване“ или наемат непроверена компания, която обещава гарантирано възстановяване на криптоактивите.

Именно затова правилната реакция започва с проверка, а не с ново плащане.

Европейските надзорни органи предупреждават, че крипто измамите стават все по-сложни и включват инвестиционни измами, представяне за друго лице, фишинг, Понци схеми и използване на изкуствен интелект за създаване на убедителни фалшиви гласове и видеа.

„Платете още 5 000 евро и ще освободим печалбата Ви“

Представете си, че във Вашата инвестиционна платформа се вижда баланс от 46 000 евро.

Първоначално сте внесли 8 000 евро. „Брокерът“ Ви показва как портфейлът расте и Ви убеждава да добавите още средства.

Когато поискате теглене, получавате отговор:

„Необходимо е да заплатите 10% данък, след което средствата ще бъдат освободени.“

След плащането се появява ново условие – „AML депозит“, „застраховка на трансакцията“ или „такса за международен превод“.

Това е един от най-характерните модели при инвестиционните крипто измами. В качения от Вас материал също е описан именно сценарият, при който жертвата вижда предполагаема печалба, но при теглене се появяват нови такси, данъци и други условия.

Какъв е рискът?

Най-големият риск е човек да приеме видимия баланс като доказателство, че тези средства реално съществуват и са на негово разположение.

Фалшива платформа може да показва всякакво число. Администраторът може да промени баланса от 10 000 на 50 000 евро без да има реална търговия или активи зад него.

За какво да внимавате?

Когато се появи условие да изпратите още средства, за да получите вече „спечелените“ пари, спрете.

Не приемайте автоматично твърдения за данък или регулаторна такса. Проверете независимо кой и на какво правно основание я изисква.

Показва ли балансът в крипто платформата, че реално притежавате тези средства?

Не.

Екранът показва само информацията, която платформата Ви представя.

При легитимна услуга тази информация трябва да отразява действителните активи и операции. При измамен сайт числата могат да бъдат изцяло фиктивни.

Това е една от причините при разследване да не започваме с въпроса „Колко показва акаунтът?“, а с въпроса:

Къде реално са отишли средствата?

Какво да направите през първите 24 часа?

Основната задача е да ограничите щетите и да запазите доказателствата.

Не изтривайте чатове от яд или неудобство. Не унищожавайте профили и не форматирайте устройства. Не предупреждавайте подробно предполагаемия извършител какво разследване възнамерявате да предприемете.

Запазете информацията така, както е съществувала в момента на измамата.

Може ли криптовалутата да бъде проследена?

В много публични блокчейн мрежи движението на активите може да бъде проследявано между адреси.

Но това не означава, че блокчейнът автоматично разкрива самоличността на човека зад всеки адрес.

Това разграничение е фундаментално.

Може да виждаме:

Ваш портфейл → адрес A → адрес B → адрес C → централизирана борса

Но публичният блокчейн обикновено няма да покаже името и адреса на лицето, което контролира адрес B.

Затова професионалното разследване съчетава финансовата следа с други източници – сайтове, публични профили, фирмена информация, телефони, имейли, домейни, документи и други законно достъпни данни.

Каква е разликата между проследяване и идентифициране?

Това е едно от най-важните неща, които пострадалите трябва да разберат.

Проследяване означава да се установи накъде са преминали активите.

Идентифициране означава да се установи кой реално контролира даден адрес или акаунт.

Първото в много случаи може да се извърши чрез анализ на публичния блокчейн.

Второто често изисква допълнителна информация, която може да се намира при криптоборса, банка, телекомуникационен оператор или друга организация. Частна детективска агенция няма правомощия просто да изисква защитени клиентски данни от тези институции.

Такава информация може да бъде получена само по приложимия законов ред от компетентните органи или в други предвидени от закона случаи.

Може ли НАС-Груп да установява IP адреси?

Само когато подобни технически данни са законно достъпни от материалите по случая, предоставени от клиента, от публични източници или по друг допустим начин.

Не следва да се създава впечатление, че частна детективска агенция може да изисква IP логове от интернет доставчици, криптоборси или онлайн платформи по начина, по който това могат да направят компетентни държавни органи при наличие на законово основание.

Нашата роля е да анализираме достъпната информация и да свържем отделните следи в проверима фактическа картина.

Как се разследва фалшива инвестиционна платформа?

Професионалният дизайн не е доказателство за легитимност.

Съвременните измамни сайтове могат да имат висококачествен интерфейс, реалистични графики, сертификати, „лицензи“, телефонна поддръжка и снимки на цял екип.

При проверка трябва да се разгледа дали твърденията могат да бъдат независимо потвърдени.

Например сайтът може да твърди, че компанията работи от 2015 г., а домейнът да е създаден съвсем наскоро.

Може да бъде посочен реален адрес на действително съществуваща финансова компания, но телефонът и домейнът да нямат никаква връзка с нея.

Това е известно като clone-firm измама – използване на самоличността и регулаторните данни на реална компания за създаване на фалшиво доверие.

Истинска фирма, истински лиценз – но фалшив сайт

Това е особено опасен сценарий.

Жертвата проверява името на компанията и открива, че такава фирма наистина съществува.

Проверява лиценза – и той също е реален.

Така решава, че платформата е безопасна.

Но измамникът просто е копирал данните.

Затова не е достатъчно да проверите само името. Трябва да сравните точния домейн, телефонните номера, юридическото лице и официалните контакти с информацията от регулаторния регистър.

Какво промени MiCA след 1 юли 2026 г.?

MiCA въведе обща европейска рамка за определени криптоактиви и доставчици на услуги.

Преходните режими можеха да позволят на определени доставчици, работили законно преди пълното прилагане на MiCA, да продължат дейност най-късно до 1 юли 2026 г., освен ако държавата не е избрала по-кратък период.

След края на преходния период ESMA предупреждава потребителите да проверяват дали конкретният доставчик е действително оторизиран по MiCA. Не всички компании, които продължават да рекламират услуги, са непременно лицензирани.

Това е много важно през 2026 г.

Ако компанията твърди, че е „MiCA compliant“, това трябва да може да бъде проверено в официалния регистър.

Какво НЕ означава MiCA?

MiCA не означава, че инвестицията Ви е гарантирана.

Не означава, че стойността на криптоактива не може да падне.

Не означава и че всеки проект, за който съществува white paper, е одобрен от европейски регулатор.

ESMA изрично посочва, че публикуваните в нейния регистър white papers не са прегледани или одобрени от компетентен орган и че отговорността за съдържанието им е на издателя или предложителя.

Това е важна подробност, защото измамниците могат да използват наличието на документ или регистрационен запис като маркетингово „доказателство за одобрение“.

„Обаждаме се от Binance. Профилът Ви е компрометиран.“

Това е един от най-опасните сценарии, защото използва страх, а не алчност.

Получавате SMS или обаждане от човек, който твърди, че е служител на криптоборса.

Казват Ви, че има подозрително влизане в профила и активите Ви са изложени на риск.

Решението?

Да преместите криптовалутата в „защитен портфейл“.

Ако друг човек Ви предоставя seed phrase или частните ключове на този „нов портфейл“, той също има възможност да го контролира.

В предоставения материал е описана именно подобна схема – потребителят е убеден да премести активите си в портфейл, чиито данни са предоставени от измамника.

Какъв е рискът?

Жертвата сама извършва трансакцията, защото вярва, че спасява парите си.

За какво да внимавате?

Не следвайте инструкции от непоискано обаждане.

Затворете разговора и сами отворете официалното приложение или официалния сайт на доставчика.

Deepfake и клониране на глас вече усложняват крипто измамите

През 2026 г. вече не е достатъчно да си кажете:

„Познах гласа, значи човекът е истински.“

Европейските надзорни органи предупреждават, че изкуственият интелект позволява създаване на убедителни фалшиви гласове и видеа, които могат да се използват при финансови измами.

Това е особено важно, когато предполагаем роднина, приятел, известна личност или „финансов експерт“ настоява за спешна крипто трансакция.

Видеото вече не е достатъчно доказателство.

Гласът също.

Истинската проверка трябва да се извърши през независим канал.

Какво да направите, ако сте дали seed phrase или private key?

Приемете, че портфейлът може да е компрометиран.

Seed phrase не е обикновена парола. Тя може да позволи възстановяване и контрол върху портфейла.

Не я изпращайте на „техническа поддръжка“, детектив, адвокат, „recovery expert“ или друго лице.

Професионалист, който действително Ви помага при разследване, няма основание да иска от Вас частния ключ или seed phrase, за да „провери“ портфейла.

При наличие на останали активи потърсете компетентна техническа помощ за тяхното обезопасяване.

Какво е recovery scam – измамата след измамата?

След първата измама може да последва втора.

Получавате имейл:

„Ние сме международна компания за възстановяване на криптоактиви. Открихме Вашите 35 000 евро.“

Изглеждат информирани. Знаят приблизителната сума. Може да разполагат дори с адрес на използван портфейл.

Искат 3 000 евро предварително за „съдебна такса“ или „освобождаване на средствата“.

Не всяка компания, която предлага съдействие при възстановяване, автоматично е измамна. Но гарантираното обещание, че средствата със сигурност ще бъдат върнати срещу предварително плащане, е сериозен предупредителен сигнал.

Коректният специалист първо трябва да установи какво действително може да бъде проследено и доказано.

Може ли централизирана криптоборса да замрази средствата?

В определени случаи една централизирана платформа може да разполага с вътрешни процедури за ограничаване на операции, блокиране на акаунти или съдействие на компетентните органи.

Това не означава, че ако активите достигнат до дадена борса, тя автоматично ще ги замрази или върне.

Своевременното уведомяване обаче може да бъде важно.

Затова контактът трябва да бъде направен възможно най-бързо и само през официалните канали на конкретния доставчик.

ESMA напомня, че MiCA защитите важат за конкретното оторизирано юридическо лице, а не автоматично за други дружества от същата група или за неоторизирани субекти извън ЕС.

Как Детективска агенция НАС-Груп може да помогне?

При крипто измама една частна детективска агенция не замества полицията, прокуратурата, съда, банката или криптоборсата.

Нашата работа е да подпомогнем установяването и структурирането на фактите.

Целта е хаотичният набор от чатове, screenshots, крипто адреси и плащания да бъде превърнат в ясна фактическа картина.

Какво трябва да направите при различни сценарии?

Можете ли да съдите крипто измамника?

Възможно е да се предприемат граждански или наказателноправни действия, но това зависи от конкретния случай.

Ключовият въпрос често е дали извършителят може да бъде идентифициран и дали съществуват достатъчно доказателства за връзката му с измамата.

Не е коректно да се твърди, че установяването на физически адрес автоматично гарантира успешно дело или възстановяване на загубата.

Правните възможности трябва да бъдат оценени от адвокат според конкретните доказателства, юрисдикцията и обстоятелствата.

Може ли откраднатата криптовалута да бъде възстановена?

Понякога да.

Но никой сериозен специалист не може да Ви даде предварителна гаранция.

Зависи от множество фактори – вида на измамата, движението на активите, използваните услуги, времето от трансакцията, наличните доказателства и действията на компетентните институции.

Има голяма разлика между:

„Можем да видим накъде са преминали активите.“

и

„Можем да ги върнем.“

Първото в редица публични блокчейни може да бъде възможно.

Второто изисква много повече.

Кои са най-важните предупредителни признаци?

Не е необходимо да запомните десетки видове измами.

По-полезно е да разпознавате логиката зад тях.

Ако непознат човек Ви обещава гарантирана висока печалба, ако Ви притиска да действате веднага, ако настоява да прехвърлите активите в определен портфейл или ако трябва да плащате още и още, за да получите собствените си средства, спрете.

Същото важи, когато човек, когото никога не сте срещали, постепенно превръща романтичната връзка в инвестиционен разговор.

И когато известна личност във видео Ви казва да изпратите криптовалута, помнете, че през 2026 г. образът и гласът вече могат да бъдат синтетично генерирани.

Най-важното след крипто измама е да не допуснете втора

Криптоактивите могат да бъдат преместени за секунди.

Но дигиталните следи могат да останат много по-дълго.

TXID, wallet адреси, домейни, имейли, usernames, телефонни номера, документи и историята на комуникацията могат поотделно да изглеждат маловажни. Когато бъдат проверени и свързани, те могат да разкрият значително повече.

Точно тук е ролята на професионалното разследване.

С над 20 години опит Детективска агенция НАС-Груп работи по установяване и систематизиране на проверими факти, като използва законно достъпна информация и подходящи разследващи методи.

Не обещаваме невъзможното.

Не обещаваме гарантирано връщане на криптоактивите.

Обещаваме професионален подход към това, което действително може да бъде проверено и доказано.

Ако подозирате, че сте попаднали в крипто измама, не изпращайте още средства само защото някой Ви убеждава, че това е „последното плащане“.

Спрете. Запазете доказателствата. Проверете.

Понякога това е най-важното решение, което можете да вземете през първите 24 часа.

Материалът има информационен характер и не представлява инвестиционен, финансов или индивидуален правен съвет. При данни за престъпление следва да бъдат уведомени компетентните органи.