Категория: Частни разследвания

Измами с криптоактиви, фишинг съобщения и гласови имитации: как да разпознаете новите онлайн заплахи

Едно обаждане, едно съобщение или един линк могат да бъдат достатъчни

Получавате обаждане от човек, който се представя за служител на криптоборса. Казва Ви, че акаунтът Ви е компрометиран и трябва незабавно да преместите криптоактивите си в „нов защитен портфейл“.

Малко по-късно друг човек получава гласово съобщение от свой близък. Гласът звучи напълно истински. Иска се спешен превод на пари.

Трети получава iMessage за неплатен електронен фиш и линк за незабавно плащане.

На пръв поглед това са различни измами. Всъщност всички използват един и същ механизъм: доверие, спешност и страх от негативна последица.

От Детективска агенция НАС-Груп предупреждаваме, че онлайн измамите стават все по-убедителни. Изкуственият интелект позволява имитация на глас и образ, фалшивите сайтове изглеждат почти идентично с оригиналните, а престъпниците използват имената на реални банки, институции и криптоплатформи.

Европейските надзорни органи също предупреждават, че AI и блокчейн технологиите правят измамите по-реалистични и по-трудни за разпознаване, като сред основните рискове са финансова загуба, кражба на самоличност и емоционален стрес.

Фалшиво обаждане от криптоборса: „Преместете активите си, за да ги защитите“

Това е една от най-опасните измами, защото жертвата е убедена, че предприема действие за собствената си сигурност.

Сценарият обикновено започва с телефонно обаждане, SMS или съобщение в приложение. Подателят твърди, че е служител на известна криптоборса и че е засечено подозрително влизане, опит за теглене или друг проблем със сигурността.

След това предлага решение:

„Създадохме сигурен портфейл. Преместете средствата си там.“

Точно тук трябва да спрете.

Ако друг човек Ви предоставя адрес, recovery phrase, seed phrase или инструкции за „новия Ви портфейл“, трябва да приемете, че той може да има контрол върху него.

Европейските надзорни органи предупреждават за измами с представяне за криптоборси, доставчици на портфейли и техническа поддръжка, при които се искат seed фрази, пароли или частни ключове. След предоставянето им измамникът може да получи контрол върху активите.

Какъв е рискът?

Най-опасното е, че трансакцията често се извършва доброволно от самия собственик.

Той не смята, че изпраща пари на измамник. Смята, че премества собствените си активи в по-сигурно място.

След като преводът бъде потвърден, връщането му може да бъде изключително трудно.

За какво да внимавате?

Не следвайте инструкции от входящо обаждане, дори номерът да изглежда като официалния телефон на борсата.

Телефонният номер може да бъде подправен чрез spoofing. Европейските органи изрично предупреждават, че измамниците могат да използват номер, визуално идентичен или сходен с този на банка или друга институция.

Затворете разговора. Отворете сами официалното приложение или сайта на платформата и се свържете с поддръжката чрез публикувания там канал.

Seed phrase, парола и код за достъп не са едно и също, но никое от тях не трябва да се дава на непознат

Една от най-честите грешки при крипто измамите е да се възприема seed phrase като обикновена парола.

Тя не е такава.

Seed phrase е поредица от думи, която може да позволява възстановяване на портфейла. Човек, който разполага с нея, потенциално може да получи контрол върху свързаните активи.

Частният ключ изпълнява сходно критична функция – доказва контрол върху определени криптоактиви.

Затова нито служител на криптоборса, нито „техническа поддръжка“, нито детектив, нито човек, който обещава възстановяване на средства, трябва да изисква тези данни от Вас като условие да Ви „помогне“.

Ако вече сте ги дали

Приемете портфейла като потенциално компрометиран.

Ако все още има налични активи, потърсете компетентна техническа помощ за тяхното обезопасяване. Не изпращайте seed phrase на нов „експерт“, който Ви пише след инцидента.

Това може да бъде началото на втора измама.

AI гласовата измама: когато човекът отсреща звучи точно като Ваш близък

Изкуственият интелект вече позволява убедително клониране на човешки глас.

На измамника може да са достатъчни публични видеа, интервюта, социални профили или кратки аудиозаписи, за да създаде синтетичен глас, който наподобява конкретен човек.

Европейските надзорни органи изрично предупреждават, че AI може да бъде използван за създаване на фалшиви аудио и видео материали, които имитират гласа или лицето на роднина, банкер, публична личност или друг доверен човек.

Представете си:

„Мамо, изгубих телефона си. Имам проблем и трябва веднага да ми преведеш 1 500 евро.“

Гласът е на сина Ви.

Или поне така звучи.

Какъв е рискът?

Когато чуваме познат глас, естественият ни механизъм за проверка отслабва.

Измамникът използва това и добавя спешност:

„Нямам време.“

„Не се обаждай на никого.“

„Направи го веднага.“

Точно тези инструкции са сигналът да прекъснете разговора.

За какво да внимавате?

Потърсете човека по друг, предварително известен канал.

Обадете му се на стария номер.

Пишете в познат чат.

Свържете се с друг член на семейството.

Добра практика е близките да имат предварително уговорен въпрос или кодова дума за ситуации, свързани със спешно искане на пари.

Никога не приемайте гласа сам по себе си като достатъчно доказателство за самоличност.

Може ли AI да имитира не само глас, но и видео?

Да.

Deepfake технологията може да създава или манипулира лице, движения и глас така, че човекът на екрана да изглежда реален.

Това е особено важно при видеосрещи, социални мрежи и инвестиционни реклами.

Известна личност може да изглежда така, сякаш препоръчва определена криптовалута, без никога да е правила такова изявление.

Ръководител на компания може да „участва“ във видеоразговор, в който се иска спешен превод.

Затова през 2026 г. правилото трябва да бъде:

видео + глас ≠ гарантирана самоличност.

Когато искането включва пари, пароли, банкови данни или криптоактиви, проверката трябва да бъде независима.

Фишинг съобщения за неплатени електронни фишове: защо работят толкова добре?

Този вид измама използва друга слабост – страха от глоба или санкция.

Текстът често съдържа линк и настоява глобата да бъде платена бързо.

Целта е да отворите фалшива страница, която имитира официален сайт.

Там могат да бъдат поискани:

данни на платежна карта, три имена, телефон, ЕГН или друга лична информация.

Защо iMessage и SMS са удобни за измамниците?

Краткото съобщение създава впечатление за автоматична институционална нотификация.

Телефонът се възприема като лично пространство и хората често кликват много по-бързо върху линк в съобщение, отколкото върху подозрителен имейл.

Освен това малкият екран прави точния адрес на сайта по-труден за забелязване.

Какъв е рискът?

Дори ако сумата на „глобата“ е малка, истинската цел може да не е самото плащане.

Може да се цели кражба на картови данни или самоличност.

След първата успешна измама информацията може да бъде използвана и при следващи атаки.

За какво да внимавате?

Не проверявайте глобата чрез линка от съобщението.

Отворете самостоятелно официалния сайт или електронната услуга, която обичайно използвате за справка.

Това правило е приложимо не само за фишове, а и за банкови известия, куриерски пратки, данъчни съобщения и всяка друга неочаквана финансова комуникация.

Как да разпознаете фишинг сайта, когато изглежда почти като оригиналния?

Лошият дизайн и правописните грешки вече не са достатъчно надежден критерий.

Фалшивите сайтове могат да копират логото, цветовете и почти целия интерфейс на истинската институция.

По-важен е домейнът.

Например измамникът може да използва адрес, който съдържа името на известна институция, но е регистриран под съвсем различен домейн.

Проверете адреса внимателно преди да въвеждате данни.

И още нещо важно: наличието на катинар и HTTPS не доказва, че сайтът е истински. То означава, че връзката до този сайт е криптирана. Измамниците също могат да използват HTTPS.

Защо спешността присъства почти във всяка онлайн измама?

Защото времето за проверка е враг на измамника.

„Акаунтът Ви ще бъде блокиран след 15 минути.“

„Платете фиша до края на деня.“

„Вашият близък се нуждае от парите веднага.“

„Преместете криптовалутата си, преди хакерът да я изтегли.“

Различни истории, една и съща психологическа техника.

Човекът трябва да бъде принуден да действа преди да се посъветва с някого или да потърси официалната институция.

Точно затова Европейските надзорни органи препоръчват потребителите да направят пауза и независимо да проверят източника на всяко подозрително съобщение.

Какво да направите, ако вече сте кликнали върху фишинг линк?

Самото отваряне на страница не означава автоматично, че сте загубили пари.

Важното е какво сте направили след това.

Ако само сте отворили страницата и не сте въвели данни или изтеглили файл, рискът обикновено е различен от този, при който сте предоставили парола или данни на карта.

Ако сте въвели парола, сменете я чрез официалния сайт на услугата. Ако същата парола се използва и другаде, сменете я и там.

Ако сте въвели данни на платежна карта, свържете се с издателя на картата или банката възможно най-бързо.

Ако сте инсталирали приложение или файл по инструкции от измамника, прекратете използването му и потърсете компетентна техническа помощ.

Какво да направите при вече извършен крипто превод?

Не изпращайте още средства с надеждата, че така ще „освободите“ първите.

Запазете:

TXID на трансакцията, адреса на получателя, мрежата, вида на криптоактива, точната сума и часа.

Съхранете цялата комуникация с предполагаемата борса или „служителя“.

Ако е използвана централизирана борса, уведомете я през официалните ѝ канали. Платформата може да има процедури за реакция при измами, но не трябва да се обещава предварително замразяване или връщане на средства.

При данни за престъпление подайте сигнал и до компетентните органи.

Трите измами изглеждат различно, но имат една и съща структура

Общият знаменател е прекъсването на нормалния процес на проверка.

Какво никога не трябва да давате при непоискан контакт?

Най-ценната информация за измамника не винаги е самата сума по сметката Ви.

Понякога това са данните, които ще му позволят да вземе контрол върху нея.

Seed phrase.

Private key.

Парола за онлайн банкиране.

Код от SMS или приложение за многофакторна автентикация.

Пълен номер на карта заедно с кодовете за сигурност.

Когато човекът отсреща иска подобна информация, прекратете разговора и се свържете независимо с организацията, която твърди, че представлява.

Как Детективска агенция НАС-Груп може да помогне?

Когато вече има съмнение за измама, най-важно е наличната информация да бъде запазена и анализирана правилно.

Детективска агенция НАС-Груп може да съдейства при проверка на публично достъпни данни, свързани с подозрителни лица, компании, телефонни номера, имейли, сайтове и онлайн профили.

При крипто измама могат да бъдат систематизирани адреси на портфейли, TXID идентификатори и публично видими блокчейн трансакции.

При фишинг кампания може да бъде анализиран домейнът, историята на сайта и публично достъпните свързани следи.

При съмнение за представяне за друго лице могат да бъдат сравнявани използваните идентичности, акаунти и публични материали.

Нашата работа не замества полицията, прокуратурата, банката или криптоборсата и не включва достъп до защитени операторски или клиентски данни без законово основание.

Целта е друга – от множество разпръснати следи да бъде изградена ясна, проверима фактическа картина.

Кога е време да спрете разговора?

Не е необходимо да разпознавате всяка технологична измама по име.

Има по-просто правило.

Ако непоискан контакт Ви казва:

„Действайте веднага.“

„Не казвайте на никого.“

„Дайте ми кода.“

„Преместете парите си.“

„Отворете този линк.“

„Ще Ви помогна да защитите средствата си.“

не продължавайте автоматично.

Проверете кой стои отсреща.

Онлайн измамите стават по-умни. Защитата трябва да стане по-проста.

Технологиите се променят.

Преди измамникът изпращаше лошо написан имейл.

Днес може да Ви се обади от номер, който изглежда като този на истинската банка, да говори с гласа на Ваш близък, да Ви покаже deepfake видео и да Ви изпрати сайт, почти идентичен с оригиналния.

Но основната защита остава същата:

Не вярвайте на самоличността само защото я виждате или чувате.

Не действайте под натиск.

Не използвайте линка или номера, дадени от непознатия.

Проверете независимо.

От Детективска агенция НАС-Груп препоръчваме при всяко необичайно финансово искане първо да прекъснете комуникацията и да потърсите официалния канал на съответната институция или човек.

Една минута проверка може да Ви спести месеци разследване след това.

Материалът е с информационна цел и не представлява индивидуален финансов, инвестиционен или правен съвет. При данни за измама или друго престъпление уведомете компетентните органи.

Фалшива полицейска призовка по имейл: нова измама с името на МВР и Europol

Получихте „призовка“ за тежко престъпление и Ви дават 48 часа да отговорите?

Получавате имейл с прикачен документ. В горната част виждате герба на Министерството на вътрешните работи и логото на Europol. Заглавието гласи „Известие за полицейска призовка“, а текстът твърди, че срещу Вас се предприемат действия за тежко престъпление.

Следват думи като „детска порнография“, „педофилия“, „киберпорнография“, „арест“ и „съд“.

Накрая Ви дават 48 часа да изпратите обяснение на посочен имейл.

Това е типичен пример за измама чрез представяне за полиция или международна правоохранителна институция, при която основното оръжие не е технологията, а страхът.

От Детективска агенция НАС-Груп съветваме: ако получите подобен документ, не отговаряйте прибързано, не изпращайте лични данни и не използвайте контактите, посочени вътре в самото писмо. Първо проверете документа по независим официален канал.

Europol официално предупреждава за точно такива измами. Организацията посочва, че престъпници изпращат фалшиви писма, имейли и съобщения, обвиняват хората в престъпления или твърдят, че срещу тях се води разследване, след което искат лични данни, пари или други действия. Europol изрично заявява, че не контактува директно с граждани по такива твърдения, не издава глоби и не обсъжда текущи разследвания с тях.

Как работи измамата с фалшива полицейска призовка?

Схемата обикновено започва с масово изпратен имейл или писмо, което изглежда като официален документ.

В него се използват институционални лога, гербове, подписи и печати, за да се създаде впечатление за автентичност.

След това идва психологическият натиск.

Получателят е обвинен в тежко и срамно престъпление, а времето за реакция е изкуствено ограничено — например 24 или 48 часа.

Целта е човекът да се уплаши и да започне контакт, преди да е проверил документа.

От този момент измамниците вече могат да се опитат да получат повече информация — име, адрес, телефон, копие от лична карта, професия, семейно положение или други лични данни. В следващ етап може да бъде поискано и плащане за „глоба“, „административна процедура“, „прекратяване на случая“ или друга измислена причина.

Какво е подозрителното в показаната призовка?

В представения документ има няколко силни предупредителни признака.

Липсват Вашите лични данни

Документът отправя тежки обвинения, но не съдържа ясно идентифициране на конкретния получател.

Няма име.

Няма адрес.

Няма ЕГН.

Няма данни, чрез които да се установи защо документът е адресиран именно до Вас.

Това е характерно за масовите измамни кампании. Един и същ шаблон може да бъде изпратен на хиляди електронни адреси, без измамникът предварително да знае кой стои зад тях.

Фрази като „срещу Вас“, „Вашите комуникации“ и „Вашият случай“ създават усещането за персонализиран документ, без всъщност да съдържат конкретна информация.

Адресът за отговор не изглежда като институционален

В документа е посочен адрес в домейн post.com.

Това само по себе си е много сериозен сигнал за проверка, когато документът се представя като официална кореспонденция от държавна институция.

Името, което се показва като подател, не е достатъчно.

Един измамник може да изпише:

„Главна дирекция Национална полиция“

или

„Europol Investigation Department“

но действителният имейл адрес да бъде напълно различен.

Проверявайте целия адрес след символа @, а не само името на подателя.

Тежко наказателно обвинение се „решава“ с имейл

В документа се твърди, че срещу Вас има сериозни данни за престъпление и че може да бъдете арестувани и съдени.

В същото време Ви се предлага просто да изпратите „обосновката си“ по електронна поща.

Тази комбинация е силно подозрителна.

Процесуалните действия на полицията и прокуратурата се извършват по установен в закона ред. Не е разумно да приемете за истински документ, който Ви обвинява в тежко престъпление, но Ви насочва към случаен електронен адрес, за да „обясните случая“.

Защо измамниците избират обвинения в педофилия и сексуални престъпления?

Защото страхът е по-силен от логиката.

Ако човек получи фалшива фактура за 50 евро, вероятно ще я провери спокойно.

Ако получи документ, който твърди, че е обвинен в педофилия и че ще бъде арестуван след 48 часа, реакцията е съвсем различна.

Появяват се страх, срам и желание проблемът да бъде решен тайно и незабавно.

Измамникът разчита точно на това.

Той не трябва да Ви убеди напълно, че документът е истински.

Достатъчно е да Ви накара да се запитате:

„Ами ако все пак е истинско?“

Този момент на несигурност често е достатъчен, за да започнете комуникацията.

Какво може да стане, ако отговорите?

Първият Ви отговор вече предоставя информация.

Той потвърждава, че електронният адрес е активен и че човекът отсреща е реагирал на заплахата.

След това може да последват въпроси:

„Моля, посочете трите си имена.“

„Потвърдете адреса си.“

„Изпратете документ за самоличност.“

„Посочете телефон за връзка.“

„За да прекратим процедурата, заплатете административната такса.“

Така фалшивото писмо може постепенно да се превърне в кражба на самоличност, финансова измама или изнудване.

Ако направите това	Какъв риск създавате
Отговорите на писмото	Потвърждавате, че адресът Ви е активен
Дадете телефон и име	Улеснявате персонализирането на следващата измама
Изпратите лична карта	Създавате риск от злоупотреба с самоличността
Разкажете за семейство или работа	Информацията може да бъде използвана за натиск
Платите искана сума	Показвате, че сте склонни да плащате под заплаха
Отворите подозрителен линк	Създавате риск от фишинг или компрометиране на устройството

Може ли печатът и подписът да са фалшиви?

Да.

Външният вид на документа не е надежден начин за проверка.

Герб, печат, подпис или лого могат да бъдат копирани от публично достъпен документ и добавени към фалшив файл за минути.

Днес дори името на реален служител на дадена институция може да бъде използвано без негово знание.

Именно затова Europol предупреждава, че измамниците злоупотребяват не само с името на организацията, но и с имената на нейни висши служители и служби, за да направят кореспонденцията по-убедителна.

Следователно въпросът не е:

„Изглежда ли документът истински?“

а:

„Мога ли независимо да потвърдя откъде действително е изпратен?“

Как правилно да проверите документа?

Никога не използвайте телефонния номер, електронния адрес или линка, предоставени в съмнителното писмо.

Отворете сами официалния сайт на институцията.

Ако документът твърди, че е от МВР, използвайте единствено контактите, публикувани в официалния сайт на Министерството на вътрешните работи.

Ако се използва името на Europol, важно е да знаете, че Europol официално посочва: ако получите подозрителна кореспонденция от тяхно име, сигналът трябва да бъде подаден до местната или националната полиция. Ако е необходимо, националните органи ще се свържат с Europol.

Точно този подход премахва основното предимство на измамника — контролът върху комуникационния канал.

Не отговаряйте само за да кажете „Знам, че сте измамници“

Това също не е необходимо.

Много подобни кампании се изпращат автоматично до огромен брой адреси.

До момента, в който отговорите, изпращачът може да не знае дали зад адреса има реален човек.

Вашето:

„Знам, че сте измамници. Ще Ви докладвам.“

потвърждава точно това.

По-добрата реакция е да запазите съобщението и при необходимост да го докладвате, без да започвате разговор с подателя.

А прикаченият файл опасен ли е?

Възможно е.

Един документ може да бъде само изображение или PDF без зловредно съдържание, но не трябва автоматично да се приема за безопасен.

По-опасни са ситуациите, при които писмото Ви подканва да отворите „пълната преписка“, „доказателствата“, „видеоматериала“ или „формуляра за възражение“ чрез външен линк.

Това може да Ви отведе към фалшива страница за вход, която краде паролата Ви, или към зловреден файл.

Europol посочва като един от характерните признаци на измама именно искането да бъде изтеглено приложение или файл.

Какво да направите, ако сте получили такава призовка?

Ако не сте взаимодействали със съобщението, няма причина да изпадате в паника.

Не отговаряйте.

Не изпращайте документи.

Не плащайте.

Запазете оригиналното електронно писмо и приложения файл.

Оригиналният имейл е по-полезен от обикновена снимка на екрана, защото съдържа техническа информация за доставянето на съобщението.

При необходимост направете и екранни снимки на документа, адреса на подателя и часа на получаване.

Ако искате да проверите автентичността, направете го само чрез независимо намерен официален контакт.

При данни за измама можете да уведомите полицията.

Какво да направите, ако вече сте отговорили?

Тогава първо установете точно каква информация сте предоставили.

Ако сте изпратили само кратък отговор, основният непосредствен риск е, че адресът Ви вече е потвърден като активен.

Ако сте предоставили име, телефон или адрес, бъдете особено внимателни към последващи обаждания и съобщения.

Ако сте изпратили копие от личен документ, банкови данни или друга чувствителна информация, случаят трябва да се приеме по-сериозно.

Ако сте въвели парола в страница, отворена от изпратен линк, сменете паролата незабавно чрез официалния сайт на съответната услуга и активирайте многофакторна автентикация.

Не използвайте повторно същата парола за други акаунти.

А ако вече сте изпратили пари?

Свържете се с банката или платежната институция възможно най-бързо и обяснете, че смятате, че сте станали жертва на измама.

Запазете документите за превода.

Не плащайте втора сума.

Измамникът може да Ви каже, че остава още една „глоба“, „такса“ или „депозит“, след което всичко ще приключи.

Обикновено точно така първата загуба се увеличава.

Може ли това да прерасне в изнудване?

Да, възможно е.

Но правната квалификация на конкретния случай се прави от компетентните органи.

Важно е да се разбере механизмът.

В началото измамникът може почти нищо да не знае за Вас.

След няколко имейла вече може да знае Вашето име, телефон, професия, семейство и месторабота.

Тогава общата измамна заплаха може да бъде превърната в персонализирана:

„Ще изпратим материалите на работодателя Ви.“

„Ще уведомим семейството Ви.“

„Ще публикуваме информацията.“

Ето защо най-сигурният начин да не дадете материал за бъдещ шантаж е да не започвате разговора.

Как Детективска агенция НАС-Груп може да помогне?

Когато клиент получи подозрителна институционална кореспонденция, първият въпрос не трябва да бъде „Кой стои зад нея?“ на всяка цена, а:

„Какво може да бъде проверено законно и надеждно?“

Детективска агенция НАС-Груп може да анализира наличните материали, да извърши OSINT проверка на публично достъпни данни и да провери дали използваните имейли, домейни, телефони, лица или компании имат други онлайн следи.

Може да бъде проверено дали определени твърдения в документа съответстват на официалните данни и дали използваната онлайн инфраструктура се среща и при други измамни кампании.

Ако има поредица от съобщения, може да бъде изградена точна хронология на контактите, исканията и предоставената от жертвата информация.

Частната детективска агенция обаче не замества МВР, прокуратурата или съда и не разполага с правомощията на разследващите органи да изисква защитени данни от телекомуникационни оператори, доставчици на електронни услуги или други институции извън предвидения в закона ред.

Нашата работа е да установим какво може да бъде доказано от законно достъпната информация и да помогнем наличните материали да бъдат правилно систематизирани.

Как да разпознаете подобна измама за една минута?

Не гледайте първо печата.

Проверете логиката.

Ако получите съобщение за тежко престъпление, задайте си три въпроса:

Знае ли документът изобщо кой съм аз?

Идва ли от независимо проверим официален канал?

Иска ли да действам спешно, да изпращам лична информация или пари?

Ако документът Ви обвинява в тежко престъпление, но няма Вашето име и адрес, използва подозрителен електронен адрес и Ви приканва да „се оправдаете“ по имейл в рамките на 48 часа, това са достатъчно сериозни признаци да не изпълнявате инструкциите в него, преди да сте направили независима проверка.

Фалшивата призовка работи само ако страхът Ви накара да действате

Подобни измами изглеждат сложни, защото използват полицейски символи, юридически изрази и тежки обвинения.

Но механизмът им е прост.

Първо Ви плашат.

После Ви карат да отговорите.

След това събират информация.

Накрая могат да поискат пари или да използват предоставените от Вас данни за нова измама или шантаж.

Europol предупреждава именно за този модел и съветва подозрителната кореспонденция от негово име да бъде докладвана на националната полиция, вместо гражданите да започват комуникация с предполагаемия изпращач.

От Детективска агенция НАС-Груп препоръчваме най-простото и най-ефективно правило:

Не отговаряйте. Не изпращайте лични данни. Не плащайте. Проверете независимо.

Ако вече сте предоставили информация, извършили сте плащане или получавате последващи заплахи, запазете цялата комуникация и потърсете своевременно съдействие.

При подобна измама най-ценната Ви защита е не да доказвате невинността си пред непознатия подател, а да не му дадете информацията, която му липсва, за да превърне масовото фалшиво писмо в персонализиран шантаж.

Материалът е с информационна цел и не представлява индивидуален правен съвет. При данни за престъпление или непосредствена заплаха следва да уведомите компетентните органи.

Измамиха ме с криптовалута: какво да направя през първите 24 часа и как могат да бъдат проследени дигиталните следи

Какво е най-важно веднага след крипто измама?

Първите часове след установяване на крипто измама могат да бъдат решаващи за запазването на информацията по случая. Основната цел не е панически да се търси начин за „връщане“ на трансакцията, а да се спрат допълнителните плащания, да се защитят останалите активи и да се съхранят всички възможни дигитални следи.

От Детективска агенция НАС-Груп предупреждаваме, че след първата финансова загуба много жертви правят втора – плащат нов „данък“, „застраховка“, „такса за отключване“ или наемат непроверена компания, която обещава гарантирано възстановяване на криптоактивите.

Именно затова правилната реакция започва с проверка, а не с ново плащане.

Европейските надзорни органи предупреждават, че крипто измамите стават все по-сложни и включват инвестиционни измами, представяне за друго лице, фишинг, Понци схеми и използване на изкуствен интелект за създаване на убедителни фалшиви гласове и видеа.

„Платете още 5 000 евро и ще освободим печалбата Ви“

Представете си, че във Вашата инвестиционна платформа се вижда баланс от 46 000 евро.

Първоначално сте внесли 8 000 евро. „Брокерът“ Ви показва как портфейлът расте и Ви убеждава да добавите още средства.

Когато поискате теглене, получавате отговор:

„Необходимо е да заплатите 10% данък, след което средствата ще бъдат освободени.“

След плащането се появява ново условие – „AML депозит“, „застраховка на трансакцията“ или „такса за международен превод“.

Това е един от най-характерните модели при инвестиционните крипто измами. В качения от Вас материал също е описан именно сценарият, при който жертвата вижда предполагаема печалба, но при теглене се появяват нови такси, данъци и други условия.

Какъв е рискът?

Най-големият риск е човек да приеме видимия баланс като доказателство, че тези средства реално съществуват и са на негово разположение.

Фалшива платформа може да показва всякакво число. Администраторът може да промени баланса от 10 000 на 50 000 евро без да има реална търговия или активи зад него.

За какво да внимавате?

Когато се появи условие да изпратите още средства, за да получите вече „спечелените“ пари, спрете.

Не приемайте автоматично твърдения за данък или регулаторна такса. Проверете независимо кой и на какво правно основание я изисква.

Показва ли балансът в крипто платформата, че реално притежавате тези средства?

Не.

Екранът показва само информацията, която платформата Ви представя.

При легитимна услуга тази информация трябва да отразява действителните активи и операции. При измамен сайт числата могат да бъдат изцяло фиктивни.

Това е една от причините при разследване да не започваме с въпроса „Колко показва акаунтът?“, а с въпроса:

Къде реално са отишли средствата?

Какво виждате	Какво трябва да бъде установено
Баланс от 40 000 евро	Има ли реални активи зад този баланс
Доходност +35%	Извършвани ли са действителни сделки
„Замразено теглене“	Кой реално контролира средствата
„Данък преди теглене“	Кой го изисква и има ли правно основание
„Защитен портфейл“	Кой разполага с ключовете за него
„Гарантирано освобождаване“	Има ли доказателство, че плащането ще доведе до теглене

Какво да направите през първите 24 часа?

Основната задача е да ограничите щетите и да запазите доказателствата.

Не изтривайте чатове от яд или неудобство. Не унищожавайте профили и не форматирайте устройства. Не предупреждавайте подробно предполагаемия извършител какво разследване възнамерявате да предприемете.

Запазете информацията така, както е съществувала в момента на измамата.

Какво да запазите	Защо е важно
TXID / transaction hash	Идентифицира конкретна блокчейн операция
Адреси на портфейли	Позволяват анализ на движението на активите
Криптоактив и мрежа	Един и същ токен може да съществува в различни мрежи
Точни суми и часове	Помагат за свързване на комуникацията с плащанията
Пълни чатове и имейли	Показват начина на въвеждане в заблуждение
Телефонни номера	Могат да бъдат свързани с други публични следи
Потребителски имена	Често се използват повторно в различни платформи
URL и домейн	Дават възможност за проверка на сайта и историята му
Банкови сметки	Могат да покажат участници извън блокчейна
Документи и „лицензи“	Позволяват проверка за фалшиви или клонирани данни

Може ли криптовалутата да бъде проследена?

В много публични блокчейн мрежи движението на активите може да бъде проследявано между адреси.

Но това не означава, че блокчейнът автоматично разкрива самоличността на човека зад всеки адрес.

Това разграничение е фундаментално.

Може да виждаме:

Ваш портфейл → адрес A → адрес B → адрес C → централизирана борса

Но публичният блокчейн обикновено няма да покаже името и адреса на лицето, което контролира адрес B.

Затова професионалното разследване съчетава финансовата следа с други източници – сайтове, публични профили, фирмена информация, телефони, имейли, домейни, документи и други законно достъпни данни.

Каква е разликата между проследяване и идентифициране?

Това е едно от най-важните неща, които пострадалите трябва да разберат.

Проследяване означава да се установи накъде са преминали активите.

Идентифициране означава да се установи кой реално контролира даден адрес или акаунт.

Първото в много случаи може да се извърши чрез анализ на публичния блокчейн.

Второто често изисква допълнителна информация, която може да се намира при криптоборса, банка, телекомуникационен оператор или друга организация. Частна детективска агенция няма правомощия просто да изисква защитени клиентски данни от тези институции.

Такава информация може да бъде получена само по приложимия законов ред от компетентните органи или в други предвидени от закона случаи.

Може ли НАС-Груп да установява IP адреси?

Само когато подобни технически данни са законно достъпни от материалите по случая, предоставени от клиента, от публични източници или по друг допустим начин.

Не следва да се създава впечатление, че частна детективска агенция може да изисква IP логове от интернет доставчици, криптоборси или онлайн платформи по начина, по който това могат да направят компетентни държавни органи при наличие на законово основание.

Нашата роля е да анализираме достъпната информация и да свържем отделните следи в проверима фактическа картина.

Как се разследва фалшива инвестиционна платформа?

Професионалният дизайн не е доказателство за легитимност.

Съвременните измамни сайтове могат да имат висококачествен интерфейс, реалистични графики, сертификати, „лицензи“, телефонна поддръжка и снимки на цял екип.

При проверка трябва да се разгледа дали твърденията могат да бъдат независимо потвърдени.

Например сайтът може да твърди, че компанията работи от 2015 г., а домейнът да е създаден съвсем наскоро.

Може да бъде посочен реален адрес на действително съществуваща финансова компания, но телефонът и домейнът да нямат никаква връзка с нея.

Това е известно като clone-firm измама – използване на самоличността и регулаторните данни на реална компания за създаване на фалшиво доверие.

Истинска фирма, истински лиценз – но фалшив сайт

Това е особено опасен сценарий.

Жертвата проверява името на компанията и открива, че такава фирма наистина съществува.

Проверява лиценза – и той също е реален.

Така решава, че платформата е безопасна.

Но измамникът просто е копирал данните.

Затова не е достатъчно да проверите само името. Трябва да сравните точния домейн, телефонните номера, юридическото лице и официалните контакти с информацията от регулаторния регистър.

Какво промени MiCA след 1 юли 2026 г.?

MiCA въведе обща европейска рамка за определени криптоактиви и доставчици на услуги.

Преходните режими можеха да позволят на определени доставчици, работили законно преди пълното прилагане на MiCA, да продължат дейност най-късно до 1 юли 2026 г., освен ако държавата не е избрала по-кратък период.

След края на преходния период ESMA предупреждава потребителите да проверяват дали конкретният доставчик е действително оторизиран по MiCA. Не всички компании, които продължават да рекламират услуги, са непременно лицензирани.

Това е много важно през 2026 г.

Ако компанията твърди, че е „MiCA compliant“, това трябва да може да бъде проверено в официалния регистър.

Какво НЕ означава MiCA?

MiCA не означава, че инвестицията Ви е гарантирана.

Не означава, че стойността на криптоактива не може да падне.

Не означава и че всеки проект, за който съществува white paper, е одобрен от европейски регулатор.

ESMA изрично посочва, че публикуваните в нейния регистър white papers не са прегледани или одобрени от компетентен орган и че отговорността за съдържанието им е на издателя или предложителя.

Това е важна подробност, защото измамниците могат да използват наличието на документ или регистрационен запис като маркетингово „доказателство за одобрение“.

„Обаждаме се от Binance. Профилът Ви е компрометиран.“

Това е един от най-опасните сценарии, защото използва страх, а не алчност.

Получавате SMS или обаждане от човек, който твърди, че е служител на криптоборса.

Казват Ви, че има подозрително влизане в профила и активите Ви са изложени на риск.

Решението?

Да преместите криптовалутата в „защитен портфейл“.

Ако друг човек Ви предоставя seed phrase или частните ключове на този „нов портфейл“, той също има възможност да го контролира.

В предоставения материал е описана именно подобна схема – потребителят е убеден да премести активите си в портфейл, чиито данни са предоставени от измамника.

Какъв е рискът?

Жертвата сама извършва трансакцията, защото вярва, че спасява парите си.

За какво да внимавате?

Не следвайте инструкции от непоискано обаждане.

Затворете разговора и сами отворете официалното приложение или официалния сайт на доставчика.

Deepfake и клониране на глас вече усложняват крипто измамите

През 2026 г. вече не е достатъчно да си кажете:

„Познах гласа, значи човекът е истински.“

Европейските надзорни органи предупреждават, че изкуственият интелект позволява създаване на убедителни фалшиви гласове и видеа, които могат да се използват при финансови измами.

Това е особено важно, когато предполагаем роднина, приятел, известна личност или „финансов експерт“ настоява за спешна крипто трансакция.

Видеото вече не е достатъчно доказателство.

Гласът също.

Истинската проверка трябва да се извърши през независим канал.

Какво да направите, ако сте дали seed phrase или private key?

Приемете, че портфейлът може да е компрометиран.

Seed phrase не е обикновена парола. Тя може да позволи възстановяване и контрол върху портфейла.

Не я изпращайте на „техническа поддръжка“, детектив, адвокат, „recovery expert“ или друго лице.

Професионалист, който действително Ви помага при разследване, няма основание да иска от Вас частния ключ или seed phrase, за да „провери“ портфейла.

При наличие на останали активи потърсете компетентна техническа помощ за тяхното обезопасяване.

Какво е recovery scam – измамата след измамата?

След първата измама може да последва втора.

Получавате имейл:

„Ние сме международна компания за възстановяване на криптоактиви. Открихме Вашите 35 000 евро.“

Изглеждат информирани. Знаят приблизителната сума. Може да разполагат дори с адрес на използван портфейл.

Искат 3 000 евро предварително за „съдебна такса“ или „освобождаване на средствата“.

Не всяка компания, която предлага съдействие при възстановяване, автоматично е измамна. Но гарантираното обещание, че средствата със сигурност ще бъдат върнати срещу предварително плащане, е сериозен предупредителен сигнал.

Коректният специалист първо трябва да установи какво действително може да бъде проследено и доказано.

Може ли централизирана криптоборса да замрази средствата?

В определени случаи една централизирана платформа може да разполага с вътрешни процедури за ограничаване на операции, блокиране на акаунти или съдействие на компетентните органи.

Това не означава, че ако активите достигнат до дадена борса, тя автоматично ще ги замрази или върне.

Своевременното уведомяване обаче може да бъде важно.

Затова контактът трябва да бъде направен възможно най-бързо и само през официалните канали на конкретния доставчик.

ESMA напомня, че MiCA защитите важат за конкретното оторизирано юридическо лице, а не автоматично за други дружества от същата група или за неоторизирани субекти извън ЕС.

Как Детективска агенция НАС-Груп може да помогне?

При крипто измама една частна детективска агенция не замества полицията, прокуратурата, съда, банката или криптоборсата.

Нашата работа е да подпомогнем установяването и структурирането на фактите.

Направление	Какво може да бъде проверено
OSINT анализ	Лица, псевдоними, фирми и публични връзки
Проверка на платформа	Домейн, история, контакти и свързани сайтове
Анализ на комуникацията	Телефони, имейли, usernames и идентичности
Блокчейн информация	Адреси, TXID, мрежи и публично видимо движение на активите
Регулаторна проверка	Лицензи, регистрации и евентуално клониране на реална компания
Фирмена проверка	Юридически лица, управители, адреси и свързани дружества
Хронология	Последователност на контактите, плащанията и исканията
Доказателствена организация	Подреждане на наличните материали за адвокат или компетентен орган

Целта е хаотичният набор от чатове, screenshots, крипто адреси и плащания да бъде превърнат в ясна фактическа картина.

Какво трябва да направите при различни сценарии?

Ако се е случило това	Какво НЕ трябва да правите	Какво е разумно да направите
Искат Ви нов „данък“	Не плащайте автоматично	Проверете независимо основанието
Не можете да теглите	Не внасяйте още с надежда да отключите тегленето	Запазете доказателствата и проверете платформата
Получили сте security call	Не местете активи по чужди инструкции	Свържете се сами с официалния доставчик
Дали сте парола	Не я използвайте повече	Сменете я и защитете свързаните профили
Дали сте seed phrase	Не приемайте портфейла за безопасен	Потърсете компетентна техническа помощ
Изпратили сте крипто	Не изтривайте историята	Запазете TXID, адреса, сумата и мрежата
Получавате recovery предложение	Не вярвайте на гаранции	Проверете независимо доставчика
Измамникът продължава да пише	Не му разкривайте действията си	Архивирайте комуникацията

Можете ли да съдите крипто измамника?

Възможно е да се предприемат граждански или наказателноправни действия, но това зависи от конкретния случай.

Ключовият въпрос често е дали извършителят може да бъде идентифициран и дали съществуват достатъчно доказателства за връзката му с измамата.

Не е коректно да се твърди, че установяването на физически адрес автоматично гарантира успешно дело или възстановяване на загубата.

Правните възможности трябва да бъдат оценени от адвокат според конкретните доказателства, юрисдикцията и обстоятелствата.

Може ли откраднатата криптовалута да бъде възстановена?

Понякога да.

Но никой сериозен специалист не може да Ви даде предварителна гаранция.

Зависи от множество фактори – вида на измамата, движението на активите, използваните услуги, времето от трансакцията, наличните доказателства и действията на компетентните институции.

Има голяма разлика между:

„Можем да видим накъде са преминали активите.“

и

„Можем да ги върнем.“

Първото в редица публични блокчейни може да бъде възможно.

Второто изисква много повече.

Кои са най-важните предупредителни признаци?

Не е необходимо да запомните десетки видове измами.

По-полезно е да разпознавате логиката зад тях.

Ако непознат човек Ви обещава гарантирана висока печалба, ако Ви притиска да действате веднага, ако настоява да прехвърлите активите в определен портфейл или ако трябва да плащате още и още, за да получите собствените си средства, спрете.

Същото важи, когато човек, когото никога не сте срещали, постепенно превръща романтичната връзка в инвестиционен разговор.

И когато известна личност във видео Ви казва да изпратите криптовалута, помнете, че през 2026 г. образът и гласът вече могат да бъдат синтетично генерирани.

Най-важното след крипто измама е да не допуснете втора

Криптоактивите могат да бъдат преместени за секунди.

Но дигиталните следи могат да останат много по-дълго.

TXID, wallet адреси, домейни, имейли, usernames, телефонни номера, документи и историята на комуникацията могат поотделно да изглеждат маловажни. Когато бъдат проверени и свързани, те могат да разкрият значително повече.

Точно тук е ролята на професионалното разследване.

С над 20 години опит Детективска агенция НАС-Груп работи по установяване и систематизиране на проверими факти, като използва законно достъпна информация и подходящи разследващи методи.

Не обещаваме невъзможното.

Не обещаваме гарантирано връщане на криптоактивите.

Обещаваме професионален подход към това, което действително може да бъде проверено и доказано.

Ако подозирате, че сте попаднали в крипто измама, не изпращайте още средства само защото някой Ви убеждава, че това е „последното плащане“.

Спрете. Запазете доказателствата. Проверете.

Понякога това е най-важното решение, което можете да вземете през първите 24 часа.

Материалът има информационен характер и не представлява инвестиционен, финансов или индивидуален правен съвет. При данни за престъпление следва да бъдат уведомени компетентните органи.

От Revolut до криптовалутите: данъчните правила на новата икономика

Какво трябва да знаят инвеститорите, собствениците на криптоактиви и създателите на съдържание през 2026 г.?

Получавате хонорари през Revolut. Инвестирате в акции и ETF през мобилно приложение. Купували сте Bitcoin преди години и сега искате да превърнете част от него в евро. Получавате приходи от YouTube, TikTok или Instagram, а понякога вместо пари дадена компания Ви предоставя телефон, хотелско настаняване или пътуване.

На пръв поглед това са напълно различни ситуации. Те обаче имат нещо общо – финансовата дейност се случва в дигитална и често международна среда, докато данъчните задължения продължават да съществуват в реалния свят.

През 2026 г. става все по-неразумно да се разчита на предположението, че средства в чуждестранна финансова платформа или криптоактиви остават извън полезрението на данъчните администрации. DAC7 вече въведе обмен на информация за определени дейности чрез цифрови платформи, а от 1 януари 2026 г. DAC8 разширява данъчната прозрачност и към криптоактивите.

От Детективска агенция НАС-Груп обръщаме внимание и на един проблем, който често се подценява: понякога трудността не е само дали е платен правилният данък, а дали след години можете да докажете откъде са дошли парите и как е формирана конкретната сума.

Важно: Настоящият материал има информационен характер и не представлява индивидуална данъчна или правна консултация. При конкретен казус режимът трябва да бъде преценен спрямо вида на дохода, данъчното местожителство, характера на дейността и останалите обстоятелства.

Имате 20 000 евро в Revolut – означава ли това, че имате 20 000 евро облагаем доход?

Не. Самото наличие на пари в Revolut или друга финансова платформа не означава автоматично, че цялата налична сума представлява облагаем доход.

Това е една от най-важните разлики, които трябва да се разберат.

Ако прехвърлите 10 000 евро от собствената си банкова сметка към собствената си сметка в Revolut, не сте получили нови 10 000 евро доход само защото средствата са преместени.

Но ако по същата сметка получавате хонорари от клиенти, дивиденти, лихви или приходи от друга дейност, данъчният въпрос вече е различен.

Какъв е рискът?

Рискът е човек да смята, че щом платформата не е традиционна българска банка, получените чрез нея доходи автоматично остават извън българските данъчни правила.

Това не е надежден подход.

При данъчното третиране значение има какъв е доходът, кой го получава, откъде произхожда и какъв е данъчният статут на лицето – не само през кое приложение са преминали средствата.

За какво да внимавате?

Не смесвайте безразборно лични преводи, професионални приходи и инвестиционни средства, без да пазите информация за произхода им.

След няколко години един банков ред „входящ превод – 35 000 евро“ може да не е достатъчен, за да обясни откъде идват парите.

Извлеченията, договорите, фактурите и историята на операциите могат да се окажат много по-важни от самото приложение, през което сте получили средствата.

Инвестирате в акции и ETF – всяка печалба ли се облага по един и същи начин?

Не. Данъчното третиране на инвестициите зависи от конкретния финансов инструмент, вида на операцията, пазара и останалите факти по случая.

Затова две популярни твърдения – „всички печалби от акции се облагат“ и „акциите в Европа са освободени от данък“ – са прекалено общи, за да бъдат надежден ориентир.

При определени сделки с финансови инструменти законът предвижда необлагаеми доходи, но не всяка операция, извършена през инвестиционно приложение, автоматично отговаря на необходимите условия.

Какъв е рискът?

Мобилното приложение Ви показва една цифра: например „+7 450 евро“.

Данъчната история зад нея може да бъде много по-сложна.

Може да сте продали няколко различни позиции, да сте реализирали печалби и загуби, да сте получили дивиденти и да сте търгували на различни пазари.

Още по-важно е да се прави разлика между поскъпване на актив, който все още държите, и реализиран резултат след продажба.

За какво да внимавате?

Не пазете само снимка на крайния баланс.

Съхранявайте годишните отчети и историята на сделките – какво сте купили, кога, на каква цена и кога и къде сте го продали.

Ако търговията е много активна и системна, може да бъде необходима и отделна преценка за характера на извършваната дейност.

Получавате дивиденти от чуждестранни акции – това същото ли е като печалба от продажбата?

Не. Дивидентът и капиталовата печалба от продажба на акция са различни видове доход и не трябва да се смесват.

Това е особено важно за хората, които инвестират в американски и други чуждестранни компании чрез мобилни брокери.

НАП предвижда отделно деклариране на определени доходи от дивиденти от източници в чужбина, като в годишната декларация за тези обстоятелства се използва и Приложение №8.

Какъв е рискът?

Инвеститорът може правилно да провери режима за продажбата на своите акции, но напълно да пропусне получените през годината дивиденти.

Друг възможен проблем е наличието на удържан данък в чужбина. Тогава конкретното третиране може да зависи и от приложимите правила за избягване на двойното данъчно облагане.

За какво да внимавате?

Разделяйте в инвестиционната си документация поне покупките и продажбите, дивидентите и другите видове доход.

Това значително улеснява последващото определяне на правилния данъчен режим.

Криптовалутите облагат ли се в България?

Доходите на физически лица от продажба или замяна на криптоактиви могат да бъдат облагаеми.

НАП посочва, че доходите от продажба или замяна на криптоактиви попадат сред доходите от прехвърляне на права или имущество. За физическите лица облагаемият доход се определя по специалния ред на чл. 33, ал. 3 от ЗДДФЛ, а тези доходи се декларират в Приложение №5 на годишната данъчна декларация.

Тук има една важна дума – замяна.

Не трябва да се приема, че данъчен въпрос възниква единствено когато криптовалутата бъде продадена и по банковата сметка постъпят евро.

Какъв е рискът?

Представете си, че сте купили Bitcoin, след това сте заменили част от него за Ethereum, по-късно Ethereum за друг криптоактив и накрая сте продали част от портфейла срещу евро.

Ако следите единствено последния банков превод, виждате само края на историята.

Данъчната оценка обаче може да изисква информация и за предходните сделки.

НАП посочва, че при физическите лица резултатът от продажбата или замяната на криптоактиви се формира от реализираните през годината печалби по конкретните сделки, намалени с реализираните загуби, след което законът предвижда и 10% разходи.

За какво да внимавате?

Изтегляйте периодично историята от използваните криптоборси.

Пазете информацията за покупките, продажбите и замените. При значителни операции съхранявайте и TXID идентификаторите, адресите на портфейлите и данните за прехвърляния между Ваши собствени портфейли.

След пет години може да бъде много по-трудно да възстановите тази информация.

DAC8: Могат ли данъчните администрации вече да получават информация за криптооперации?

Възможностите за това се разширяват значително.

От 1 януари 2026 г. DAC8 разширява европейската система за автоматичен обмен на данъчна информация към криптоактивите. Определени доставчици на услуги за криптоактиви трябва да събират информация за подлежащите на докладване операции на потребители, които са местни лица на държави от ЕС.

Първата отчетна година е 2026 г., а обменът на информация за нея между съответните данъчни администрации трябва да се извърши до 30 септември 2027 г.

Това е съществена промяна.

Какъв е рискът?

Погрешно е да се мисли: „Криптовалутата е децентрализирана, следователно данъчните органи няма как да получат информация.“

Самият блокчейн може да функционира децентрализирано, но много потребители купуват, продават и обменят криптоактиви чрез доставчици, за които вече съществуват конкретни изисквания за събиране и докладване на информация.

DAC8 обхваща широк кръг криптоактиви и е създаден именно за увеличаване на данъчната прозрачност при трансграничните криптооперации.

За какво да внимавате?

Не изграждайте поведението си около въпроса:

„Може ли НАП да разбере?“

По-разумният въпрос е:

„Ако тази операция бъде проверена след две или три години, мога ли да покажа какво точно се е случило и правилно ли съм изпълнил задълженията си?“

Инфлуенсъри, YouTube, TikTok и онлайн платформи – дигиталният доход реален доход ли е?

Да. Това, че дейността се извършва онлайн, не прави полученото възнаграждение виртуално от данъчна гледна точка.

Създателите на съдържание могат да получават приходи от реклами, абонаменти, партньорски програми, спонсорства, комисиони, продажби и директни договори с компании.

Точно разнообразието на моделите прави правилното им третиране по-сложно.

Какъв е рискът?

Един инфлуенсър може да получава 1 500 евро от рекламна платформа, 2 000 евро от директна кампания, комисиони от affiliate линкове и продукти от няколко компании.

Грешката е всичко това автоматично да бъде третирано по един и същи начин – или изобщо да не бъде разглеждано като доход, защото парите идват от чуждестранна платформа.

При редовна дейност могат да възникнат и допълнителни данъчни, осигурителни и регистрационни въпроси, които трябва да бъдат разгледани според конкретния случай.

За какво да внимавате?

Разделяйте личните постъпления от професионалните.

Пазете договорите с рекламодатели, отчетите от платформите, фактурите и информацията за комисиони.

Когато бизнес моделът се развива, данъчната организация трябва да се развива заедно с него.

Получавате телефон или почивка вместо пари – има ли значение?

Да, може да има.

Представете си, че хотел Ви предоставя пет нощувки срещу две публикации и видео. Или производител Ви предоставя смартфон, който можете да задържите, срещу рекламно съдържание.

По банковата сметка не постъпва нито едно евро.

Това обаче не означава автоматично, че липсва възнаграждение.

Какъв е рискът?

В creator economy думата „подарък“ се използва много свободно.

Истински подарък без насрещно задължение и предоставянето на стока срещу договорено рекламно съдържание са различни отношения.

При втория случай продуктът или услугата могат да бъдат част от възнаграждението за извършена дейност.

За какво да внимавате?

Пазете кореспонденцията с брандовете.

От нея често става ясно дали компанията просто е изпратила продукт или предварително са договорени публикации, видеа, линкове, срокове и други задължения.

При значителна или редовна дейност конкретното данъчно третиране трябва да бъде обсъдено със счетоводител или данъчен специалист.

DAC7: Какво общо имат цифровите платформи с данъчния контрол?

DAC7 е друга част от постепенното увеличаване на данъчната прозрачност в дигиталната икономика.

НАП обяснява, че режимът за автоматичен обмен на информация от оператори на платформи е въведен в България чрез ДОПК и има за цел по-голяма данъчна прозрачност в споделената и платформената икономика.

Това не означава, че всяка социална мрежа автоматично изпраща всяко Ваше плащане на НАП. Обхватът на DAC7 е конкретен и зависи от платформата и извършваната чрез нея дейност.

Но посоката е ясна – дигиталните платформи вече са част от международната инфраструктура за данъчна прозрачност.

Какъв е рискът?

Най-големият риск е разминаването между информацията, с която разполагат различни институции и платформи, и това, което човек е декларирал.

Проблемът може да стане видим години след получаването на конкретния доход.

За какво да внимавате?

Не приемайте липсата на незабавна проверка като доказателство, че дадено задължение не съществува.

Организирайте документацията си в годината, в която получавате дохода.

Работите с чужбина – къде всъщност сте данъчно задължен?

Мястото, от което идват парите, и данъчното местожителство на човека са различни понятия.

Можете да получавате средства от американска компания, да инвестирате чрез европейски посредник и да използвате международна финансова платформа, но това само по себе си не определя къде трябва да бъдат декларирани доходите Ви.

Какъв е рискът?

Особено внимание е необходимо при хора, които живеят между няколко държави, работят дистанционно или са се преместили в чужбина.

Фактът, че притежавате българско гражданство, също не е единственият критерий за определяне на данъчното местожителство.

При международни доходи може да има значение и съответната спогодба за избягване на двойното данъчно облагане.

За какво да внимавате?

Ако прекарвате значителна част от годината извън България или имате икономически и лични връзки с повече от една държава, не определяйте данъчния си статут по интуиция.

Това е област, в която индивидуалната данъчна консултация може да предотврати значително по-скъп проблем впоследствие.

Кога произходът на средствата става по-голям проблем от самия данък?

Представете си следния реалистичен сценарий.

През 2020 и 2021 г. сте вложили общо 12 000 евро в криптоактиви. Използвали сте няколко борси. Правили сте множество замени. Част от активите сте преместили в собствен портфейл.

През 2026 г. продавате част от портфейла и по банковата Ви сметка постъпват 85 000 евро.

Получавате въпрос за произхода на средствата.

Отговорът „от криптовалута“ може да не е достатъчен.

Какъв е рискът?

Дори когато първоначалните средства са законни, липсата на добра документация може да направи доказването на тяхната история трудно.

Една борса може вече да не се използва. Стар имейл може да е изтрит. Част от историята може да се намира само в криптопортфейла.

Тогава трябва да се възстановява финансова хронология за период от няколко години.

За какво да внимавате?

Създавайте архив, докато информацията е достъпна.

Пазете банковите преводи към борсите, отчетите от платформите, историята на сделките и данните за съществените трансакции.

При инвестиции в акции същият принцип важи за брокерските извлечения. При онлайн бизнес – за договорите, фактурите и отчетите от платформите.

Добре документираният произход на средствата е част от финансовата сигурност.

Какво може да знае НАП за дигиталните Ви доходи?

Няма единна система, в която данъчната администрация непременно вижда всяко движение на всеки човек в реално време.

Но съществуват множество източници и механизми за получаване и международен обмен на информация.

Традиционните механизми за финансова информация вече се допълват от DAC7 за определени платформени дейности и от 2026 г. от DAC8 за подлежащи на докладване криптооперации.

Затова въпросът „дали някой ще разбере“ става все по-лоша стратегия за управление на данъчния риск.

Какъв е рискът?

Представете си, че в продължение на три години получавате приходи чрез различни международни платформи.

Поотделно сумите не Ви изглеждат големи.

Когато обаче бъдат разгледани заедно с банковите постъпления, информация от платформи и декларираните доходи, може да се появи несъответствие, което изисква обяснение.

За какво да внимавате?

Водете документацията си така, сякаш след няколко години трябва спокойно да обясните всяка значителна сума.

Това не означава да живеете в страх от проверка. Означава да имате добра финансова организация.

Как Детективска агенция НАС-Груп може да помогне при сложен финансов казус?

Детективската агенция не определя данъци и не замества счетоводител, данъчен адвокат, НАП или друга компетентна институция.

Нашата работа започва там, където е необходимо да бъдат установени факти.

При съмнение за инвестиционна измама например може да се наложи да бъде проверено кой действително стои зад платформа, дружество, домейн или инвестиционен посредник.

При крипто казус може да бъде необходимо систематизиране на адреси, трансакции, комуникация и други дигитални следи.

При бизнес спор могат да бъдат проверени контрагенти, свързани дружества и публично достъпна информация за лица и компании.

Чрез OSINT анализ и други законосъобразни методи могат да бъдат свързани отделни части от информацията, така че адвокатът, счетоводителят или клиентът да разполагат с по-ясна фактическа картина.

С над 20 години опит Детективска агенция НАС-Груп подхожда дискретно и индивидуално към всеки случай. Когато става въпрос за финансови операции, целта ни не е да правим предположения, а да установим какво може да бъде доказано.

Новата икономика е дигитална, но парите оставят следи

Revolut, инвестиционните приложения, криптоактивите, YouTube, TikTok, Instagram и останалите дигитални платформи направиха международните финансови операции достъпни практически от един телефон.

Данъчната прозрачност се развива със същата скорост.

DAC7 вече обхваща определена информация от оператори на цифрови платформи, а DAC8 започна да се прилага от 1 януари 2026 г. именно с цел разширяване на автоматичния обмен на информация за криптоактиви.

За инвеститора най-добрата защита е пълната история на инвестициите.

За притежателя на криптоактиви – възможността да проследи покупките, замените, продажбите и движението между портфейлите.

За инфлуенсъра и онлайн предприемача – ясната документация на приходите и отношенията с рекламодатели и платформи.

А за всеки, който използва международни финансови услуги, важи едно просто правило:

Дигиталните пари не са невидими пари.

Не чакайте данъчна проверка, банков въпрос за произход на средствата или финансов спор, за да започнете да възстановявате историята си.

Ако вече сте изправени пред случай, при който трябва да бъдат проверени лица, компании, инвестиционни платформи, финансови обстоятелства или дигитални следи, Детективска агенция НАС-Груп може да съдейства с дискретно проучване, OSINT анализ и систематизиране на установимите факти.

Инвестиции в криптоактиви и MiCA: Какви са рисковете и как да проверите дали платформата е лицензирана

Инвестициите в криптоактиви предлагат нови възможности, но могат да доведат и до значителни финансови загуби. На 31 юли 2026 г. Българската народна банка публикува разяснения и предупреждение на Европейските надзорни органи във връзка с прилагането на Регламента относно пазарите на криптоактиви – MiCA. Сред посочените рискове са резки движения на цените, проблеми с ликвидността, заблуждаваща информация, измами, хакерски атаки, сложни продукти и ограничена защита при определени услуги.

От Детективска агенция НАС-Груп обръщаме внимание на един особено важен момент: наличието на регулация не превръща криптоактивите в безрискова инвестиция. Преди да преведете средства, трябва да знаете какво купувате, кой стои зад платформата и дали твърденията за лиценз могат да бъдат потвърдени независимо. Една предварителна проверка често може да разкрие несъответствия, преди те да се превърнат във финансова загуба.

„Платформата е лицензирана в ЕС.“ Но проверихте ли това независимо?

Представете си следната ситуация.

В социална мрежа виждате реклама на инвестиционна платформа. След като оставите телефонния си номер, с Вас се свързва „финансов консултант“. Говори професионално, познава криптопазара и няколко пъти подчертава, че компанията работи законно в Европейския съюз и спазва MiCA.

Започвате с 300 евро. След няколко дни в профила си виждате 410 евро. Това изглежда като доказателство, че платформата работи.

Следващата инвестиция е 5 000 евро. После 15 000 евро.

Когато поискате да изтеглите средствата, се появява ново условие – трябва да платите „регулаторна такса“, „данък“, „сертификат“ или депозит за освобождаване на парите.

Точно в този момент много хора разбират, че професионалният сайт и думата „MiCA“ не са били доказателство за легитимност.

Какво представлява MiCA и защо е важен за инвеститорите?

MiCA е европейски регламент, който въвежда общи правила за определени криптоактиви и услуги, свързани с тях. Една от основните му цели е да създаде по-ясна рамка за пазара и по-високо ниво на защита за потребителите при регулираните услуги.

Регламентът определя изисквания към определени издатели на криптоактиви и към доставчиците на услуги като попечителство, управление, обмен и функциониране на платформи за търговия.

Това обаче не означава, че всяка криптовалута е регулирана по един и същи начин.

Не означава и че MiCA гарантира печалба.

Регулацията може да поставя изисквания към доставчика, но не може да Ви предпази от спад на пазара, неправилно инвестиционно решение или загуба на стойност на актива.

Какво всъщност купувате, когато инвестирате в криптоактив?

Криптоактивът представлява цифрово представяне на стойност или право, което може да бъде съхранявано и прехвърляно електронно чрез технология на децентрализирания регистър или друга подобна технология.

Bitcoin и Ethereum са най-познатите примери, но криптопазарът е много по-широк. В него присъстват stablecoins, потребителски токени, меме монети, NFT и множество други цифрови активи с различна структура и предназначение.

Това е важно, защото думата „криптоактив“ сама по себе си не Ви казва какъв риск поемате.

Преди покупката трябва да разбирате какво стои зад конкретния актив, кой го издава, как се определя неговата стойност и при какви условия можете да го продадете.

Кои криптоактиви попадат в обхвата на MiCA?

MiCA разглежда няколко основни категории.

Сред тях са токените за електронни пари, които целят да поддържат стабилна стойност чрез обвързване с една официална валута, например евро или долар.

Друга категория са токените, обезпечени с активи. Тяхната стойност може да бъде свързана с комбинация от валути, стоки, други активи или права.

Има и други криптоактиви, които не попадат в първите две категории, включително определени потребителски токени.

Но не всичко цифрово автоматично попада под MiCA. Някои уникални и действително невзаимнозаменяеми активи могат да бъдат извън обхвата му, а други цифрови продукти могат да попаднат под различно финансово законодателство.

За инвеститора това означава едно: преди да търсите доходност, установете какъв точно финансов или цифров продукт Ви предлагат.

„Stablecoin“ означава ли безопасна инвестиция?

Не.

Думата „stable“ лесно създава впечатление за почти гарантирана стабилност. На практика подобен актив е създаден с цел да поддържа стойност спрямо определена валута или друг актив, но това не премахва всички рискове.

При неблагоприятни пазарни условия може да възникне отклонение от очакваната стойност. Съществуват и рискове, свързани с издателя, резервите, ликвидността и инфраструктурата, чрез която държите или търгувате актива.

Затова stablecoin не трябва автоматично да се възприема като еквивалент на банков депозит.

Рискът не е само да попаднете на измамник

Това е едно от най-важните послания в предупреждението, публикувано от БНБ.

Човек може да загуби средства дори когато няма класическа измама.

Рязко движение на цената

Криптоактивите могат да бъдат много волатилни. Стойността може да се повиши бързо, но също толкова бързо да се понижи.

Особено внимателни трябва да бъдат инвеститорите в нови токени и меме монети, при които цените понякога се движат повече от спекулация и популярност, отколкото от реална икономическа стойност.

MiCA не компенсира подобна пазарна загуба.

Ликвидност: имате актив, но няма на кого да го продадете

На екрана може да виждате, че портфейлът Ви струва 25 000 евро.

Това не означава непременно, че можете веднага да получите 25 000 евро.

Ако търсенето е ниско, може да няма достатъчно купувачи. При продажба на по-голяма позиция цената може да падне значително.

Това е ликвидният риск – активът има някаква теоретична стойност, но реалното му превръщане в пари може да бъде трудно.

Заблуждаващата информация изглежда все по-професионално

Преди години подозрителната инвестиционна оферта често се разпознаваше по лошия превод и непрофесионалния сайт.

Днес това вече не е надежден ориентир.

Фалшива платформа може да има модерен дизайн, реалистични графики, чат с „личен брокер“, положителни отзиви и дори копирани данни на действително съществуваща компания.

С развитието на изкуствения интелект могат да бъдат създадени фалшиви препоръки, изображения и видеа с публични личности, които никога не са рекламирали съответния продукт.

Затова външният вид не трябва да бъде част от решението дали една инвестиция е безопасна.

Най-важната проверка е не „Колко ще спечеля?“, а „На кого изпращам парите?“

В нашата практика бихме започнали именно от този въпрос.

Когато една платформа твърди, че е лицензирана, проверката не трябва да приключва с търсене на името ѝ в Google.

Измамниците могат да използват т.нар. клониране на компании. Те вземат името на реална фирма, адреса ѝ, номера на лиценза и понякога дори биографиите на действителни служители.

След това създават друг уебсайт.

Ако потърсите името на компанията, ще видите, че действително съществува. Ако потърсите лиценза – и той може да е реален.

Но домейнът, телефонът и банковата сметка, към които Ви насочват, нямат нищо общо с истинската компания.

Точно затова проверката трябва да включва съвпадение между дружеството, официалния сайт, контактите и действителния регулаторен статус.

Как правилно да проверите дали доставчикът е лицензиран?

Не използвайте линковете към регулатор, изпратени от „консултанта“. Намерете официалния регистър самостоятелно.

За доставчици в Европейския съюз проверката може да бъде направена чрез регистрите на ESMA и съответния национален финансов надзорен орган. За България информация трябва да се проверява и чрез Комисията за финансов надзор.

Сравнете точното юридическо наименование. Проверете уебсайта и данните за контакт. Не приемайте сходно име като достатъчно доказателство.

Особено подозрително е, когато лицето настоява да преведете средства към сметка или крипто портфейл, които очевидно не са свързани с дружеството, което твърди, че представлява.

Лицензирана платформа може ли да бъде рискова?

Да.

Това е разликата между регулаторен риск и инвестиционен риск.

Лицензирането показва, че доставчикът трябва да отговаря на определени регулаторни изисквания. То не гарантира, че закупеният криптоактив няма да загуби стойност.

Ако инвестирате 20 000 евро и активът поевтинее с 70%, наличието на лиценз не отменя тази загуба.

Затова проверката на платформата е само едната страна на решението. Другата е да разберете самата инвестиция.

Как да разпознаете предложение, при което е време да спрете?

В практиката различните крипто измами изглеждат различно, но психологическите им механизми често са еднакви.

Особено внимание заслужава комбинацията от гарантирана висока печалба, натиск за бързо решение, неизвестна платформа и постоянно искане за нови плащания.

Типичен сценарий е инвеститорът да внесе средства и да вижда нарастваща печалба в акаунта си. Проблемът идва едва когато опита да ги изтегли.

Първо се появява данък.

След това административна такса.

После „AML депозит“, „европейски сертификат“ или друга убедително звучаща причина.

Всеки нов превод трябва уж да отключи предишните средства.

Не го прави.

Когато трябва да плащате още пари, за да получите собствените си пари, спрете и проверете.

Хакерската атака е различна от инвестиционната измама

Дори когато платформата и инвестицията са реални, съществува технологичен риск.

Фишинг сайт може да открадне паролата Ви. Зловредно приложение може да получи достъп до устройството Ви. Компрометирана seed phrase може да даде пълен контрол върху портфейла Ви на друг човек.

Затова не предоставяйте частни ключове или тайни фрази на „техническа поддръжка“. Никой легитимен служител няма нужда от тях, за да Ви помогне.

Използвайте силни различни пароли и многофакторно удостоверяване. При финансови акаунти не отваряйте платформата през линкове от непоискани имейли и съобщения.

Как Детективска агенция НАС-Груп може да помогне преди инвестицията?

Една от най-разумните проверки е тази, която се извършва преди превода, а не след загубата.

При съмнение за крипто платформа или инвестиционен посредник можем да анализираме публичната информация за компанията, свързаните с нея лица, домейна, историята на сайта, предоставените контакти и твърденията за регулаторен статус.

OSINT анализът може да покаже, че сайтът е създаден съвсем наскоро, въпреки че компанията твърди, че работи от десет години. Може да се установи, че снимките на екипа принадлежат на други хора или че телефонът вече е използван в други подозрителни предложения.

Една такава подробност не доказва автоматично измама. Но няколко независими несъответствия могат напълно да променят оценката на риска.

Какво да направите, ако вече сте инвестирали и не можете да изтеглите средствата?

Преди всичко не изпращайте още пари, за да „освободите“ предишните.

Запазете цялата комуникация. Не изтривайте имейлите, чат съобщенията, телефонните номера, договорите, екранните снимки и адресите на крипто портфейлите.

Запазете и TXID – идентификаторите на блокчейн трансакциите. Те могат да бъдат много важни при последващ анализ.

Свържете се незабавно с банката или криптоборсата, използвана за превода, и подайте сигнал до компетентните органи.

При подобни случаи Детективска агенция НАС-Груп може да съдейства с проверка на лицата и компаниите, анализ на дигиталните следи, систематизиране на комуникацията и изграждане на ясна хронология на случая.

Не обещаваме гарантирано връщане на средства. Всъщност Ви съветваме да бъдете много внимателни с всеки, който Ви даде такава гаранция срещу предварително плащане. Това може да бъде т.нар. recovery scam – втора измама, насочена към човек, който вече веднъж е загубил пари.

Какво означава MiCA за Вас в крайна сметка?

MiCA е важна стъпка към по-ясни правила за криптопазара в Европейския съюз. Но регламентът не заменя личната преценка, независимата проверка и разбирането на инвестиционния риск.

Преди да изпратите средства, задайте си три въпроса:

1. Разбирам ли какво точно купувам и от какво зависи стойността му?
2. Проверих ли независимо компанията и действителния ѝ регулаторен статус?
3. Мога ли да понеса финансово загубата на цялата инвестирана сума?

Ако някой от тези въпроси няма ясен отговор, не бързайте.

От Детективска агенция НАС-Груп напомняме, че професионално изглеждащият сайт не доказва легитимност, думата „лицензиран“ не доказва лиценз, а регулацията не гарантира инвестиционна печалба.

Проверявайте преди да плащате.

Ако имате съмнение за крипто платформа, инвестиционен посредник или лице, което Ви предлага инвестиция в криптоактиви, Детективска агенция НАС-Груп може да извърши дискретна предварителна проверка на наличната информация и да Ви помогне да оцените риска, преди да вземете финансово решение.

 

Измами и измамни схеми с криптоактиви: Как да ги разпознаете, преди да загубите парите си

Получавате съобщение в WhatsApp, Telegram или социална мрежа от човек, който твърди, че печели сериозни суми от търговия с криптовалути. Показва Ви резултати, изпраща линк към професионално изглеждаща инвестиционна платформа и Ви уверява, че можете да започнете само със 100 или 200 евро.

Внасяте малка сума. След няколко дни профилът Ви показва печалба. Дори може да успеете да изтеглите част от нея.

Това Ви убеждава, че всичко е реално.

Следва предложение да инвестирате повече. 2 000 евро стават 10 000. След това 30 000. На екрана балансът продължава да расте.

Проблемът започва, когато поискате да изтеглите средствата си.

Появява се „данък“. След него „такса за верификация“. После „застраховка на трансакцията“. Казват Ви, че ако платите още само веднъж, парите ще бъдат освободени.

Но средствата никога не пристигат.

Това е един от многото сценарии, които стоят зад съвременните измами с криптоактиви.

От Детективска агенция НАС-Груп наблюдаваме как финансовите измами стават все по-професионални. Измамниците вече не разчитат само на примитивни имейли и лошо направени сайтове. Те използват социално инженерство, изкуствен интелект, фалшиви инвестиционни платформи, клонирани сайтове, романтични отношения и внимателно изградена психологическа манипулация.

Най-опасното е, че в много случаи жертвата сама извършва трансакцията.

Защо измамите с криптоактиви са толкова опасни?

Криптоактивите позволяват бързо прехвърляне на стойност между хора и държави без традиционните банкови механизми. Именно това ги прави удобни както за законни инвестиции, така и за измамни схеми.

При много блокчейн мрежи извършената трансакция не може просто да бъде отменена. Ако средствата бъдат изпратени към портфейл, контролиран от измамник, няма бутон „отказ“, подобен на този при някои традиционни платежни услуги.

Публичността на блокчейна също често подвежда хората. Трансакцията може да се вижда публично, но това не означава, че автоматично знаете кой човек контролира съответния адрес.

Затова при крипто измама има огромна разлика между проследяване на движението на средствата и реално възстановяване на парите.

Кога една инвестиционна възможност трябва да Ви направи подозрителни?

Един от най-силните предупредителни сигнали е обещанието за висока доходност с минимален или никакъв риск.

Реалните инвестиции не работят по този начин.

Когато някой Ви обещава сигурна дневна печалба, гарантирани 20% месечно или твърди, че неговият алгоритъм „никога не губи“, трябва да се запитате не колко можете да спечелите, а защо този човек изобщо се нуждае от Вашите пари.

Измамниците често добавят и усещане за спешност.

„Само днес.“

„Последни места.“

„Цената ще експлодира до вечерта.“

„Ако не преведете средствата сега, губите възможността.“

Това не е случайно. Когато човек няма време да провери информацията, вероятността да вземе емоционално решение е много по-голяма.

Фалшивата инвестиционна платформа може да изглежда напълно истинска

Една от най-успешните крипто измами започва с красив инвестиционен сайт.

Виждате графики. Балансът Ви се увеличава. Има история на трансакциите, различни криптовалути, чат с „личен брокер“ и дори отдел за обслужване на клиенти.

Но цифрите на екрана не означават непременно, че активите действително съществуват.

Измамникът може просто да контролира платформата и да променя стойностите, които виждате.

Например внасяте 1 000 евро. След седмица балансът показва 1 450 евро. След месец вече виждате 3 200 евро.

Това създава силен психологически ефект. Вече не се чувствате като човек, който рискува пари. Чувствате се като инвеститор, който печели.

Точно тогава започва натискът да внесете значително по-голяма сума.

Pump and Dump – когато печалбата Ви зависи от това да останете последни

При т.нар. Pump and Dump схема определен токен се рекламира агресивно като „следващата голяма криптовалута“.

Социалните мрежи се изпълват с публикации. Инфлуенсъри или анонимни профили говорят за огромния потенциал на проекта. Създава се усещане, че всеки, който не купи сега, ще изпусне възможността.

Когато достатъчно хора започнат да купуват, цената се увеличава.

Организаторите, които обикновено вече притежават голямо количество от токена, продават своите позиции при повишената цена.

Следва срив.

Хората, купили най-късно, остават с актив, който може да загуби почти цялата си стойност.

Какво е Rug Pull?

Rug Pull, или буквално „издърпване на килимчето“, е сходна схема, но тук самият проект може да е създаден с цел организаторите да съберат пари и да изчезнат.

Проектът може да има сайт, технически документ, социални мрежи, екип и впечатляваща маркетингова кампания.

Понякога зад него дори стоят реални разработчици.

След като бъде привлечена достатъчно ликвидност, организаторите изтеглят средствата или просто прекратяват проекта.

Инвеститорите остават с безполезни токени.

„Служителят от криптоборсата“, който Ви пише пръв

Представете си, че публикувате въпрос във Facebook или Telegram:

„Имам проблем с портфейла си. Някой знае ли как да го оправя?“

Няколко минути по-късно получавате лично съобщение.

„Здравейте, аз съм от техническата поддръжка. Ще Ви помогна.“

Профилът има логото на платформата. Името изглежда официално. Човекът говори уверено.

След това Ви пита за seed phrase, secret recovery phrase или частен ключ.

В този момент разговорът трябва да приключи.

Тайната фраза за възстановяване дава контрол над портфейла. Човек, който я притежава, може да прехвърли активите Ви без Вашето разрешение.

Надеждна поддръжка няма причина да поиска от Вас да изпратите тази информация в чат.

Фишингът вече изглежда много по-професионално

Фишинг атаките невинаги съдържат правописни грешки и странни изображения.

Съвременният фалшив сайт може да изглежда почти идентично с оригиналния.

Получавате съобщение:

„Подозрителен вход във Вашия акаунт. Потвърдете самоличността си.“

Кликвате върху линка и виждате познатото лого на борсата. Въвеждате имейла и паролата си.

Само че сайтът не принадлежи на борсата.

Току-що сте изпратили данните си директно на измамника.

Важно е да знаете и нещо друго – наличието на HTTPS и символ на катинар вече не доказва, че един сайт е легитимен. HTTPS означава, че връзката е криптирана. Измамниците също могат да използват криптирани сайтове.

Проверявайте самия домейн и отваряйте финансовите платформи чрез предварително запазен официален адрес, а не чрез линк от непоискано съобщение.

„Изпратете един Bitcoin и ще получите два“

Измамите с фалшиви подаръци разчитат на алчността и авторитета.

Може да видите видео с известен предприемач или публична личност, която уж обявява голямо раздаване на криптовалута.

Изпратете 0,2 ETH и ще получите 0,4 ETH.

Изпратете 5 000 USDT и ще получите 10 000.

Разбира се, нищо не се връща.

С развитието на Deepfake технологиите подобни реклами могат да бъдат още по-убедителни. Видеото и гласът могат да изглеждат реални, без човекът в него някога да е участвал в подобна кампания.

Едно практично правило може да Ви спести много пари: истински подарък не изисква първо да изпратите свои средства.

Романтичната крипто измама започва с внимание, а не с инвестиция

Това е една от най-жестоките форми на финансова измама, защото щетата не е само финансова.

Запознавате се с човек онлайн.

Той е внимателен. Пише Ви всеки ден. Интересува се от Вашето семейство, планове и проблеми. Не иска пари.

Така могат да минат седмици.

В даден момент разговорът естествено стига до инвестициите. Човекът споменава, че печели добре от криптовалути и може да Ви покаже как.

Не Ви моли да му изпратите средства. Това би било прекалено подозрително.

Вместо това Ви изпраща платформа, в която сами да инвестирате.

Първата инвестиция е малка. Печелите.

След това започвате да внасяте повече.

Когато измамата бъде разкрита, жертвата често губи не само десетки хиляди евро, но и връзката, която е смятала за истинска.

Точно затова хората понякога продължават да защитават измамника дори когато близките им показват очевидни доказателства.

Понци схемата може да плаща реални печалби – в началото

Това е причината подобни схеми да са толкова убедителни.

Инвестирате 2 000 евро и получавате обещаните 200 евро доходност.

Следващия месец отново Ви плащат.

Разказвате на приятелите си.

Те също инвестират.

Проблемът е, че парите не идват от реална инвестиционна дейност. Доходността на по-ранните участници се плаща със средствата на новите.

Докато новите инвеститори са достатъчно много, системата изглежда работеща.

Когато притокът на пари намалее, всичко се срива.

Address Poisoning – измама, която използва навика Ви да копирате адреси

Това е много по-техническа, но изключително интересна схема.

Адресите на крипто портфейлите са дълги и хората рядко проверяват всеки символ. Често гледаме първите и последните няколко знака.

Измамниците използват този навик.

Те могат да създадат адрес, който визуално прилича на такъв, към който сте изпращали средства преди, и да извършат малка трансакция, така че адресът да се появи в историята на портфейла Ви.

След време искате отново да направите превод. Вместо да използвате предварително проверения адрес, копирате подобния адрес от историята.

Средствата отиват при измамника.

За по-големи трансакции проверявайте целия адрес и при възможност първо изпращайте малка тестова сума.

Най-опасната измама понякога идва след първата измама

Представете си, че вече сте загубили 30 000 евро.

Няколко седмици по-късно получавате обаждане.

„Ние сме компания за възстановяване на криптовалути. Намерихме Вашите средства.“

Те знаят името Ви. Знаят колко сте загубили. Може дори да знаят адреса на портфейла.

Това Ви убеждава, че са истински.

Искат само 2 500 евро „административна такса“, за да освободят 30 000 евро.

Така започва recovery scam – измамата за „възстановяване на загубени средства“.

Понякога същата престъпна група, която е извършила първата измама, стои и зад втората.

От Детективска агенция НАС-Груп предупреждаваме клиентите си да бъдат особено внимателни с лица и организации, които обещават гарантирано връщане на открадната криптовалута срещу предварителна такса.

Никой сериозен специалист не може предварително да гарантира възстановяване на активите.

Какво да направите, ако току-що сте изпратили криптовалута на измамник?

Първата грешка е да продължите да изпращате средства с надеждата да си върнете предишните.

Ако Ви поискат „данък за теглене“, „такса за освобождаване“, „депозит за верификация“ или друга допълнителна сума, спрете.

След това запазете всичко.

Не изтривайте чатове, имейли, телефонни номера, потребителски имена, снимки и сайтове. Запазете адресите на портфейлите, Transaction ID или TXID на трансакциите, сумите, часовете и използваните борси.

Ако акаунт или портфейл може да е компрометиран, сменете паролите от надеждно устройство, активирайте многофакторна автентикация и проверете активните сесии.

При съмнение, че seed phrase или частен ключ са били компрометирани, ситуацията е по-сериозна. Простата смяна на парола не защитава портфейл, когато друг човек вече притежава частния ключ.

В подобни случаи останалите активи могат да се нуждаят от преместване към нов, сигурен портфейл.

Свържете се възможно най-бързо и с криптоборсата или доставчика, през който е извършена операцията. Ако средствата попаднат в акаунт на централизирана платформа и реакцията е достатъчно бърза, може да има възможност платформата да предприеме действия в рамките на своите процедури.

Подайте сигнал и до компетентните органи.

Може ли откраднатата криптовалута да бъде проследена?

Понякога да.

При публичните блокчейн мрежи трансакциите оставят видима следа. Може да бъде проследено прехвърлянето на средства между различни адреси.

Трудната част е установяването на човека зад конкретния адрес.

Измамниците могат да прехвърлят активите между множество портфейли, различни мрежи и услуги. В други случаи средствата достигат до централизирана борса, при която съществува процес по идентификация на клиента.

Затова времето е важно.

Колкото по-рано бъдат събрани адресите, TXID номерата и комуникацията, толкова по-добре може да бъде реконструирана последователността на събитията.

Как да проверите една крипто платформа, преди да инвестирате?

Не започвайте от сайта, който Ви е изпратил предполагаемият консултант.

Потърсете компанията независимо.

Проверете кой стои зад нея, къде е регистрирана и дали твърденията за лицензиране могат да бъдат потвърдени чрез официален регистър. За доставчиците на криптоактиви в Европейския съюз проверката на регулаторния статус е особено важна в контекста на правилата по MiCA.

В България проверявайте и предупрежденията на Комисията за финансов надзор.

При международни предложения могат да бъдат полезни и регистрите и предупрежденията на съответните национални регулатори и международни организации.

Не приемайте думата „лицензиран“ на сайта като доказателство. Измамниците често копират имената, регистрационните номера и дори целия дизайн на реални лицензирани компании.

Как Детективска агенция НАС-Груп може да помогне при крипто измама?

При съмнение за измама първата ни задача не е да даваме обещания, а да установим фактите.

Анализираме начина, по който е започнала комуникацията, използваните профили, предоставените сайтове, фирми, телефонни номера, имейл адреси и други дигитални следи.

При наличие на блокчейн трансакции могат да бъдат систематизирани адресите, TXID данните и движението на активите, така че да се изгради по-ясна картина на финансовия маршрут.

OSINT проучването може да помогне за установяване на връзки между различни сайтове, профили, дружества и предишни измамни кампании. Понякога един и същ телефонен номер, имейл, домейн или текст се появява в повече от една схема.

Нашата работа може да включва и систематизиране на доказателствата за адвокат, банка, крипто платформа или компетентен държавен орган.

С над 20 години опит в разследванията, Детективска агенция НАС-Груп подхожда към всеки случай индивидуално и дискретно. Не обещаваме „магическо“ възстановяване на откраднати средства, защото професионалното разследване започва с проверими факти, а не с гаранции.

Можете ли сами да разпознаете крипто измама?

В много случаи да, ако си зададете правилните въпроси.

Защо непознат човек толкова силно иска точно Вие да печелите?

Защо трябва да инвестирате веднага?

Защо Ви обещават доходност, която никой традиционен финансов продукт не може да гарантира?

Защо трябва да платите още пари, за да получите собствените си средства?

И защо „служителят“ иска информация, която би му дала контрол над портфейла Ви?

Когато историята спре да има икономическа логика, обикновено проблемът не е в криптовалутата. Проблемът е в човека зад предложението.

Най-силната защита остава едно просто правило: не действайте под натиск

Измамниците печелят, когато Ви накарат да действате бързо.

Страхът Ви кара да натиснете линка.

Алчността Ви кара да инвестирате повече.

Любовта Ви кара да се доверите.

Надеждата да си върнете изгубените средства Ви кара да платите още веднъж.

Именно затова най-силната защита често е най-простата – спрете и проверете.

Ако сте получили подозрително инвестиционно предложение, ако човек, когото познавате само онлайн, Ви насочва към крипто платформа или ако вече сте изпратили средства и не можете да ги изтеглите, не продължавайте да плащате с надеждата да „отключите“ парите си.

Свържете се с Детективска агенция НАС-Груп за професионална и дискретна оценка на случая. Колкото по-рано бъдат запазени дигиталните следи и финансовата информация, толкова по-добра основа има за последващо разследване и защита на Вашите интереси.

Скрити камери в хотелски стаи и апартаменти под наем: Как да ги откриете и какво да направите, ако откриете такава

„Никога не съм си представял, че ще проверявам хотелската стая за скрити камери.“

След дълго пътуване най-често мислим за едно – да оставим багажа си, да си починем и да се насладим на престоя. Проверяваме дали климатикът работи, свързваме телефона към безжичната мрежа и рядко обръщаме внимание на предметите около нас.

Но какво бихте направили, ако забележите зарядно устройство, насочено към леглото, часовник с необичаен отвор или детектор за дим, монтиран на необичайно място? Дали това е част от обзавеждането, или нещо, което не би трябвало да бъде там?

Повечето хора никога не попадат в подобна ситуация и именно така трябва да бъде. Независимо от това, през последните години по света са разкрити множество случаи на незаконно поставени миниатюрни камери в хотели, ваканционни жилища и апартаменти за краткосрочно настаняване. Макар тези случаи да са сравнително редки, те показват, че рискът не бива да бъде пренебрегван.

В Детективска агенция НАС-Груп вярваме, че най-добрата защита е информираността. Познаването на предупредителните признаци може да Ви помогне да реагирате навреме, без да изпадате в излишна паника или да правите необосновани заключения.

Колко реален е рискът от скрити камери?

Темата често предизвиква тревога, защото в интернет се публикуват множество истории и видеоклипове, които създават впечатлението, че всяка хотелска стая крие опасност. Истината е по-различна.

По-голямата част от хотелите и местата за настаняване спазват законовите изисквания и полагат сериозни усилия за защита на личното пространство на своите гости. Репутацията е един от най-ценните активи в туристическия сектор и подобни нарушения могат да имат тежки последици.

Това обаче не означава, че подобни случаи не съществуват. Незаконно поставени камери са откривани както в частни квартири, така и в апартаменти, отдавани чрез онлайн платформи, а понякога и в други помещения, където човек има право да очаква пълна неприкосновеност.

Именно затова не е необходимо да се подхожда със страх, а с внимание. Няколко минути наблюдение могат да бъдат напълно достатъчни, за да забележите нещо необичайно.

Защо скритата камера почти никога не е поставена случайно?

Когато хората чуят думата „шпионска камера“, най-често си представят миниатюрно устройство, скрито зад картина или растение. В действителност човекът, който поставя подобна техника, има една основна цел – устройството да остане незабелязано и едновременно с това да има добра видимост към определена зона.

Поради тази причина камерите обикновено се прикриват в предмети, които изглеждат напълно естествено в помещението. Това могат да бъдат зарядни устройства, цифрови часовници, детектори за дим, Wi-Fi рутери или декоративни елементи. Не защото тези предмети са подозрителни сами по себе си, а защото присъствието им не прави впечатление на гостите.

Много по-важно от самия предмет е неговото разположение.

Представете си зарядно устройство, включено в контакт срещу леглото, без към него да е свързан телефон. Или часовник, който е поставен под необичаен ъгъл и сякаш „гледа“ към мястото за преобличане. Подобни детайли невинаги означават, че има камера, но заслужават допълнително внимание.

В практиката си винаги съветваме клиентите да не търсят първо камерата, а да си зададат един прост въпрос: „Изглежда ли този предмет логично поставен точно тук?“

Може ли телефонът наистина да открие скрита камера?

В интернет често се твърди, че всеки смартфон може лесно да открие скрита камера. Това не е съвсем вярно.

Телефонът може да бъде полезен помощник, но не е професионален детектор.

Един от най-популярните методи е използването на фенерчето. Причината е, че всеки обектив съдържа стъклени елементи, които могат да върнат светлината като малка ярка точка. Ако осветявате помещението бавно и под различни ъгли, е възможно да забележите необичайно отражение.

Тук обаче се крие и най-честата грешка.

Лъскав винт, метален декоративен елемент или дори светодиод могат да създадат почти същото отражение. От друга страна, добре прикрит обектив зад затъмнено стъкло може изобщо да не бъде видим.

Затова този метод трябва да се използва като ориентир, а не като окончателно доказателство.

Защо някои камери могат да се „видят“ през телефона?

Много миниатюрни камери използват инфрачервени светодиоди, когато записват в тъмни помещения.

Човешкото око не възприема тази светлина, но сензорът на някои смартфони може да я улови като бели, лилави или розови светлинни точки.

Това е причината в интернет често да се препоръчва първо да проверите дали телефонът Ви „вижда“ инфрачервена светлина чрез дистанционното на телевизора. Ако при натискане на бутон на екрана се появява премигваща светлина, има вероятност същата камера да разпознае и инфрачервени светодиоди.

Важно е обаче да знаете, че не всички смартфони реагират по един и същи начин. При различните модели производителите използват различни филтри, а много съвременни камери изобщо не използват инфрачервено осветление.

Следователно липсата на светлинни точки не означава автоматично, че в помещението няма камера.

Приложенията за откриване на камери – полезни или подвеждащи?

Все повече мобилни приложения обещават, че могат да открият скрити камери само с едно натискане на бутон.

В действителност повечето от тях не откриват самата камера. Те анализират магнитното поле на телефона, наличните Bluetooth устройства или устройствата, свързани към една и съща Wi-Fi мрежа.

Подобна информация може да бъде полезна, но сама по себе си не доказва наличие на камера.

Например приложение може да покаже устройство с име „IP Camera“. Това може да бъде външна охранителна камера на сградата, а не устройство в хотелската стая. Също толкова възможно е реалната камера да не използва безжична връзка и изобщо да не се появи в списъка.

Затова приложенията трябва да се разглеждат като помощен инструмент, а не като окончателен тест.

Какво да направите, ако откриете нещо подозрително?

Първата реакция на много хора е веднага да изключат устройството или да го разглобят.

Това не е най-доброто решение.

Ако действително става въпрос за незаконно поставена камера, прибързаните действия могат да повредят доказателства или да затруднят последващото изясняване на случая.

По-разумно е първо да заснемете устройството от различни ъгли, без да променяте неговото положение. Добре е да направите снимки на цялото помещение, както и на начина, по който предметът е разположен спрямо леглото, банята или мястото за преобличане.

След това уведомете управителя на хотела или собственика на имота и, ако съмненията са сериозни, подайте сигнал до компетентните органи.

Как Детективска агенция НАС-Груп може да помогне?

При съмнение за незаконно видеонаблюдение е важно случаят да бъде проверен професионално. Самостоятелните проверки могат да бъдат полезни като първа стъпка, но не могат да заменят специализираната техника и експертния анализ.

Детективска агенция НАС-Груп извършва проверки на помещения при съмнения за наличие на скрити камери, подслушвателни устройства и други средства за нерегламентирано наблюдение. При необходимост съдействаме за документиране на установените факти и за подготовка на информация, която може да бъде използвана при последващи действия пред компетентните институции.

Работим дискретно, професионално и при стриктно спазване на действащото законодателство.

Повечето хора никога няма да открият скрита камера в хотелската си стая. Но това не означава, че темата не заслужава внимание. Както при всяка форма на защита на личната сигурност, информираността е най-доброто средство за превенция.

Няколко минути внимателен оглед могат да Ви помогнат да забележите необичайни детайли, които иначе биха останали незабелязани. Важно е обаче да помните, че нито телефонът, нито мобилните приложения могат със сигурност да потвърдят или отхвърлят наличието на скрита камера.

Ако имате основателни съмнения, не предприемайте действия, които могат да унищожат доказателства. Потърсете професионално съдействие. Екипът на Детективска агенция НАС-Груп разполага с опита и техническите средства да извърши дискретна проверка и да Ви помогне да защитите правото си на личен живот.

Проверка на бизнес партньор преди сделка: Как да избегнете финансови загуби и измами

„Изглеждаха като напълно легитимна компания. Загубихме над 80 000 евро.“

Представете си следната ситуация.

Получавате предложение за сътрудничество от фирма, която изглежда напълно надеждна. Разполага с професионален уебсайт, активни профили в социалните мрежи и добре подготвени представители. Предлагат изгодни условия, конкурентни цени и настояват сделката да бъде финализирана бързо.

Подписвате договора, извършвате авансово плащане или доставяте стоката.

Няколко седмици по-късно разбирате, че телефоните вече не отговарят, офисът е затворен, а управителят е неоткриваем.

За съжаление подобни случаи не са рядкост.

В практиката на Детективска агенция НАС-Груп все по-често се обръщат към нас компании, които търсят съдействие едва след като вече са понесли значителни финансови загуби. В много от тези случаи предупредителните признаци са съществували още преди подписването на договора, но не са били забелязани.

Една навременна проверка често струва многократно по-малко от последиците от една лоша бизнес сделка.

Защо проверката на бизнес партньор е толкова важна?

В съвременния бизнес доверието е важно, но то не трябва да замества проверката.

Днес създаването на професионален сайт, фирмена електронна поща или впечатляваща презентация е лесно. Това обаче не означава, че зад тях стои стабилна компания с реална дейност.

Срещаме случаи, при които дружества се регистрират единствено с цел извършване на една или няколко измамни сделки. Други сменят често управителите си, прехвърлят собствеността на подставени лица или използват множество фирми с подобни наименования, за да създадат впечатление за мащабна организация.

Когато липсва предварителна проверка, рискът за бизнеса нараства значително.

В кои случаи е препоръчително да извършите проверка?

Предварителното проучване е особено важно когато:

• предстои подписване на договор с нов партньор;
• ще извършвате авансово плащане;
• предстои доставка на стоки с отложено плащане;
• започвате международно сътрудничество;
• инвестирате значителна сума;
• възлагате изпълнението на голям проект;
• купувате работещ бизнес;
• приемате нов съдружник.

Колкото по-висок е финансовият риск, толкова по-важна става предварителната проверка.

Какви са най-честите предупредителни сигнали?

Не всяко съмнително обстоятелство означава измама. Но когато се натрупат няколко признака, рискът се увеличава значително.

Сред най-честите сигнали са:

• настояване за спешно подписване на договора;
• искане за голямо авансово плащане;
• липса на реален офис;
• чести промени в управлението на дружеството;
• използване на безплатни имейл адреси вместо фирмена поща;
• противоречива информация в различни публични източници;
• липса на реални клиенти или препоръки;
• отказ за лична среща;
• непрозрачна собственост;
• неясен произход на финансирането.

Колкото повече подобни признаци са налице, толкова по-внимателно трябва да подходите.

Какво включва една професионална проверка?

Много хора смятат, че проверката означава само справка в Търговския регистър.

В действителност това е едва началото.

Проверка на фирмената история

Анализира се кога е регистрирана компанията, как се е развивала през годините и дали са извършвани чести промени в собствеността, управлението или предмета на дейност.

Понякога именно тези промени разкриват модели, които заслужават допълнително внимание.

Проверка на управителите

Не е достатъчно да знаете кой формално управлява дружеството.

Важно е да се установи дали лицето има участие и в други компании, дали е свързано с предишни фалити, чести прехвърляния на дружества или други обстоятелства, които могат да повлияят на оценката на риска.

Проверка на реалната дейност

Не всяка регистрирана фирма извършва реална стопанска дейност.

Проверява се дали съществува реален офис, екип, оборудване, публично присъствие и действително извършвана дейност.

Анализ на онлайн присъствието

Дигиталните следи често разкриват информация, която не се вижда в официалните документи.

Изследват се фирменият сайт, социалните мрежи, публичните публикации, професионалните платформи и други законно достъпни източници.

В някои случаи се установяват несъответствия между публично представената информация и реалното състояние на бизнеса.

Проверка на свързани лица и дружества

Понякога рискът не се крие в самата фирма, а в нейните връзки.

Анализират се публично установими отношения между компании, управители, съдружници и други лица, когато това е относимо към конкретния случай.

Реални ситуации от практиката

В практиката на Детективска агенция НАС-Груп сме се сблъсквали с различни сценарии, при които една навременна проверка би могла да предотврати значителни финансови загуби.

Например компания получава изключително изгодна оферта за доставка на строителни материали. Фирмата разполага с професионален уебсайт и активна реклама. След по-задълбочена проверка се установява, че дружеството е регистрирано съвсем скоро, няма реална история на дейност, а посоченият офис представлява виртуален адрес.

В друг случай производствено предприятие планира съвместен проект с нов инвеститор. Анализът показва, че управителят е участвал в няколко дружества, прекратили дейността си малко след сключване на договори с доставчици.

Подобни проверки не доказват автоматично измама, но предоставят на клиента информация, необходима за вземане на информирано решение.

Най-честите грешки на бизнеса

Много компании пропускат проверката, защото:

• вярват на препоръка от познат;
• впечатляват се от професионален уебсайт;
• приемат, че регистрацията на фирма е достатъчна гаранция;
• подписват договор под натиск;
• извършват авансово плащане без предварително проучване;
• не проверяват кой реално стои зад компанията.

Доверието е важно в бизнеса, но то трябва да бъде подкрепено с проверими факти.

Как Детективска агенция НАС-Груп може да помогне?

С над 20 години опит в корпоративните разследвания, Детективска агенция НАС-Груп извършва комплексни проверки на физически лица и дружества преди сключване на сделки.

В зависимост от конкретния случай можем да съдействаме при:

• проверка на фирми и управители;
• анализ на публично достъпна информация;
• проверка на бизнес репутация;
• установяване на публично видими връзки между лица и дружества;
• проверка на дигиталното присъствие;
• оценка на потенциални рискове;
• проучване преди инвестиции;
• проверки при международни партньорства;
• проверки при придобиване на бизнес;
• събиране и систематизиране на информация за подпомагане на вземането на бизнес решения.

Всяка проверка се извършва индивидуално, дискретно и в рамките на закона.

Често задавани въпроси

Законно ли е да проверя фирма, с която възнамерявам да работя?

Да. Използването и анализът на публично достъпна информация за оценка на потенциален бизнес риск е законна практика, когато се извършва при спазване на приложимото законодателство.

Може ли да се установи дали фирмата извършва реална дейност?

В много случаи публичните данни, дигиталното присъствие и други проверими източници могат да дадат ясна представа дали дружеството развива реална стопанска дейност.

Колко време отнема една проверка?

Продължителността зависи от сложността на случая, броя на проверяваните лица и държавите, в които се извършва проучването.

Може ли проверката да предотврати измама?

Нито една проверка не може да даде абсолютна гаранция. Тя обаче може да идентифицира рискове, несъответствия и предупредителни признаци, които иначе биха останали незабелязани.

Успешните бизнес отношения се изграждат върху доверие, но устойчивият бизнес се изгражда върху доверие, подкрепено с проверени факти.

Преди да подпишете договор, да извършите авансово плащане или да започнете ново партньорство, отделете време за професионална проверка. Често именно тя е разликата между успешната инвестиция и сериозната финансова загуба.

Детективска агенция НАС-Груп подпомага компании и предприемачи с дискретни и професионални проверки на бизнес партньори, анализ на публично достъпна информация и оценка на потенциалните рискове. Навременната проверка е инвестиция в сигурността на Вашия бизнес, а не допълнителен разход.

Събиране на данни чрез OSINT : Как публичната информация помага при проверки и разследвания