Фалшива полицейска призовка по имейл: нова измама с името на МВР и Europol
Получихте „призовка“ за тежко престъпление и Ви дават 48 часа да отговорите?
Получавате имейл с прикачен документ. В горната част виждате герба на Министерството на вътрешните работи и логото на Europol. Заглавието гласи „Известие за полицейска призовка“, а текстът твърди, че срещу Вас се предприемат действия за тежко престъпление.
Следват думи като „детска порнография“, „педофилия“, „киберпорнография“, „арест“ и „съд“.
Накрая Ви дават 48 часа да изпратите обяснение на посочен имейл.
Това е типичен пример за измама чрез представяне за полиция или международна правоохранителна институция, при която основното оръжие не е технологията, а страхът.
От Детективска агенция НАС-Груп съветваме: ако получите подобен документ, не отговаряйте прибързано, не изпращайте лични данни и не използвайте контактите, посочени вътре в самото писмо. Първо проверете документа по независим официален канал.
Europol официално предупреждава за точно такива измами. Организацията посочва, че престъпници изпращат фалшиви писма, имейли и съобщения, обвиняват хората в престъпления или твърдят, че срещу тях се води разследване, след което искат лични данни, пари или други действия. Europol изрично заявява, че не контактува директно с граждани по такива твърдения, не издава глоби и не обсъжда текущи разследвания с тях.
Как работи измамата с фалшива полицейска призовка?
Схемата обикновено започва с масово изпратен имейл или писмо, което изглежда като официален документ.
В него се използват институционални лога, гербове, подписи и печати, за да се създаде впечатление за автентичност.
След това идва психологическият натиск.
Получателят е обвинен в тежко и срамно престъпление, а времето за реакция е изкуствено ограничено — например 24 или 48 часа.
Целта е човекът да се уплаши и да започне контакт, преди да е проверил документа.
От този момент измамниците вече могат да се опитат да получат повече информация — име, адрес, телефон, копие от лична карта, професия, семейно положение или други лични данни. В следващ етап може да бъде поискано и плащане за „глоба“, „административна процедура“, „прекратяване на случая“ или друга измислена причина.
Какво е подозрителното в показаната призовка?
В представения документ има няколко силни предупредителни признака.
Липсват Вашите лични данни
Документът отправя тежки обвинения, но не съдържа ясно идентифициране на конкретния получател.
Няма име.
Няма адрес.
Няма ЕГН.
Няма данни, чрез които да се установи защо документът е адресиран именно до Вас.
Това е характерно за масовите измамни кампании. Един и същ шаблон може да бъде изпратен на хиляди електронни адреси, без измамникът предварително да знае кой стои зад тях.
Фрази като „срещу Вас“, „Вашите комуникации“ и „Вашият случай“ създават усещането за персонализиран документ, без всъщност да съдържат конкретна информация.
Адресът за отговор не изглежда като институционален
В документа е посочен адрес в домейн post.com.
Това само по себе си е много сериозен сигнал за проверка, когато документът се представя като официална кореспонденция от държавна институция.
Името, което се показва като подател, не е достатъчно.
Един измамник може да изпише:
„Главна дирекция Национална полиция“
или
„Europol Investigation Department“
но действителният имейл адрес да бъде напълно различен.
Проверявайте целия адрес след символа @, а не само името на подателя.
Тежко наказателно обвинение се „решава“ с имейл
В документа се твърди, че срещу Вас има сериозни данни за престъпление и че може да бъдете арестувани и съдени.
В същото време Ви се предлага просто да изпратите „обосновката си“ по електронна поща.
Тази комбинация е силно подозрителна.
Процесуалните действия на полицията и прокуратурата се извършват по установен в закона ред. Не е разумно да приемете за истински документ, който Ви обвинява в тежко престъпление, но Ви насочва към случаен електронен адрес, за да „обясните случая“.
Защо измамниците избират обвинения в педофилия и сексуални престъпления?
Защото страхът е по-силен от логиката.
Ако човек получи фалшива фактура за 50 евро, вероятно ще я провери спокойно.
Ако получи документ, който твърди, че е обвинен в педофилия и че ще бъде арестуван след 48 часа, реакцията е съвсем различна.
Появяват се страх, срам и желание проблемът да бъде решен тайно и незабавно.
Измамникът разчита точно на това.
Той не трябва да Ви убеди напълно, че документът е истински.
Достатъчно е да Ви накара да се запитате:
„Ами ако все пак е истинско?“
Този момент на несигурност често е достатъчен, за да започнете комуникацията.
Какво може да стане, ако отговорите?
Първият Ви отговор вече предоставя информация.
Той потвърждава, че електронният адрес е активен и че човекът отсреща е реагирал на заплахата.
След това може да последват въпроси:
„Моля, посочете трите си имена.“
„Потвърдете адреса си.“
„Изпратете документ за самоличност.“
„Посочете телефон за връзка.“
„За да прекратим процедурата, заплатете административната такса.“
Така фалшивото писмо може постепенно да се превърне в кражба на самоличност, финансова измама или изнудване.
| Ако направите това | Какъв риск създавате |
|---|---|
| Отговорите на писмото | Потвърждавате, че адресът Ви е активен |
| Дадете телефон и име | Улеснявате персонализирането на следващата измама |
| Изпратите лична карта | Създавате риск от злоупотреба с самоличността |
| Разкажете за семейство или работа | Информацията може да бъде използвана за натиск |
| Платите искана сума | Показвате, че сте склонни да плащате под заплаха |
| Отворите подозрителен линк | Създавате риск от фишинг или компрометиране на устройството |
Може ли печатът и подписът да са фалшиви?
Да.
Външният вид на документа не е надежден начин за проверка.
Герб, печат, подпис или лого могат да бъдат копирани от публично достъпен документ и добавени към фалшив файл за минути.
Днес дори името на реален служител на дадена институция може да бъде използвано без негово знание.
Именно затова Europol предупреждава, че измамниците злоупотребяват не само с името на организацията, но и с имената на нейни висши служители и служби, за да направят кореспонденцията по-убедителна.
Следователно въпросът не е:
„Изглежда ли документът истински?“
а:
„Мога ли независимо да потвърдя откъде действително е изпратен?“
Как правилно да проверите документа?
Никога не използвайте телефонния номер, електронния адрес или линка, предоставени в съмнителното писмо.
Отворете сами официалния сайт на институцията.
Ако документът твърди, че е от МВР, използвайте единствено контактите, публикувани в официалния сайт на Министерството на вътрешните работи.
Ако се използва името на Europol, важно е да знаете, че Europol официално посочва: ако получите подозрителна кореспонденция от тяхно име, сигналът трябва да бъде подаден до местната или националната полиция. Ако е необходимо, националните органи ще се свържат с Europol.
Точно този подход премахва основното предимство на измамника — контролът върху комуникационния канал.
Не отговаряйте само за да кажете „Знам, че сте измамници“
Това също не е необходимо.
Много подобни кампании се изпращат автоматично до огромен брой адреси.
До момента, в който отговорите, изпращачът може да не знае дали зад адреса има реален човек.
Вашето:
„Знам, че сте измамници. Ще Ви докладвам.“
потвърждава точно това.
По-добрата реакция е да запазите съобщението и при необходимост да го докладвате, без да започвате разговор с подателя.
А прикаченият файл опасен ли е?
Възможно е.
Един документ може да бъде само изображение или PDF без зловредно съдържание, но не трябва автоматично да се приема за безопасен.
По-опасни са ситуациите, при които писмото Ви подканва да отворите „пълната преписка“, „доказателствата“, „видеоматериала“ или „формуляра за възражение“ чрез външен линк.
Това може да Ви отведе към фалшива страница за вход, която краде паролата Ви, или към зловреден файл.
Europol посочва като един от характерните признаци на измама именно искането да бъде изтеглено приложение или файл.
Какво да направите, ако сте получили такава призовка?
Ако не сте взаимодействали със съобщението, няма причина да изпадате в паника.
Не отговаряйте.
Не изпращайте документи.
Не плащайте.
Запазете оригиналното електронно писмо и приложения файл.
Оригиналният имейл е по-полезен от обикновена снимка на екрана, защото съдържа техническа информация за доставянето на съобщението.
При необходимост направете и екранни снимки на документа, адреса на подателя и часа на получаване.
Ако искате да проверите автентичността, направете го само чрез независимо намерен официален контакт.
При данни за измама можете да уведомите полицията.
Какво да направите, ако вече сте отговорили?
Тогава първо установете точно каква информация сте предоставили.
Ако сте изпратили само кратък отговор, основният непосредствен риск е, че адресът Ви вече е потвърден като активен.
Ако сте предоставили име, телефон или адрес, бъдете особено внимателни към последващи обаждания и съобщения.
Ако сте изпратили копие от личен документ, банкови данни или друга чувствителна информация, случаят трябва да се приеме по-сериозно.
Ако сте въвели парола в страница, отворена от изпратен линк, сменете паролата незабавно чрез официалния сайт на съответната услуга и активирайте многофакторна автентикация.
Не използвайте повторно същата парола за други акаунти.
А ако вече сте изпратили пари?
Свържете се с банката или платежната институция възможно най-бързо и обяснете, че смятате, че сте станали жертва на измама.
Запазете документите за превода.
Не плащайте втора сума.
Измамникът може да Ви каже, че остава още една „глоба“, „такса“ или „депозит“, след което всичко ще приключи.
Обикновено точно така първата загуба се увеличава.
Може ли това да прерасне в изнудване?
Да, възможно е.
Но правната квалификация на конкретния случай се прави от компетентните органи.
Важно е да се разбере механизмът.
В началото измамникът може почти нищо да не знае за Вас.
След няколко имейла вече може да знае Вашето име, телефон, професия, семейство и месторабота.
Тогава общата измамна заплаха може да бъде превърната в персонализирана:
„Ще изпратим материалите на работодателя Ви.“
„Ще уведомим семейството Ви.“
„Ще публикуваме информацията.“
Ето защо най-сигурният начин да не дадете материал за бъдещ шантаж е да не започвате разговора.
Как Детективска агенция НАС-Груп може да помогне?
Когато клиент получи подозрителна институционална кореспонденция, първият въпрос не трябва да бъде „Кой стои зад нея?“ на всяка цена, а:
„Какво може да бъде проверено законно и надеждно?“
Детективска агенция НАС-Груп може да анализира наличните материали, да извърши OSINT проверка на публично достъпни данни и да провери дали използваните имейли, домейни, телефони, лица или компании имат други онлайн следи.
Може да бъде проверено дали определени твърдения в документа съответстват на официалните данни и дали използваната онлайн инфраструктура се среща и при други измамни кампании.
Ако има поредица от съобщения, може да бъде изградена точна хронология на контактите, исканията и предоставената от жертвата информация.
Частната детективска агенция обаче не замества МВР, прокуратурата или съда и не разполага с правомощията на разследващите органи да изисква защитени данни от телекомуникационни оператори, доставчици на електронни услуги или други институции извън предвидения в закона ред.
Нашата работа е да установим какво може да бъде доказано от законно достъпната информация и да помогнем наличните материали да бъдат правилно систематизирани.
Как да разпознаете подобна измама за една минута?
Не гледайте първо печата.
Проверете логиката.
Ако получите съобщение за тежко престъпление, задайте си три въпроса:
Знае ли документът изобщо кой съм аз?
Идва ли от независимо проверим официален канал?
Иска ли да действам спешно, да изпращам лична информация или пари?
Ако документът Ви обвинява в тежко престъпление, но няма Вашето име и адрес, използва подозрителен електронен адрес и Ви приканва да „се оправдаете“ по имейл в рамките на 48 часа, това са достатъчно сериозни признаци да не изпълнявате инструкциите в него, преди да сте направили независима проверка.
Фалшивата призовка работи само ако страхът Ви накара да действате
Подобни измами изглеждат сложни, защото използват полицейски символи, юридически изрази и тежки обвинения.
Но механизмът им е прост.
Първо Ви плашат.
После Ви карат да отговорите.
След това събират информация.
Накрая могат да поискат пари или да използват предоставените от Вас данни за нова измама или шантаж.
Europol предупреждава именно за този модел и съветва подозрителната кореспонденция от негово име да бъде докладвана на националната полиция, вместо гражданите да започват комуникация с предполагаемия изпращач.
От Детективска агенция НАС-Груп препоръчваме най-простото и най-ефективно правило:
Не отговаряйте. Не изпращайте лични данни. Не плащайте. Проверете независимо.
Ако вече сте предоставили информация, извършили сте плащане или получавате последващи заплахи, запазете цялата комуникация и потърсете своевременно съдействие.
При подобна измама най-ценната Ви защита е не да доказвате невинността си пред непознатия подател, а да не му дадете информацията, която му липсва, за да превърне масовото фалшиво писмо в персонализиран шантаж.
Материалът е с информационна цел и не представлява индивидуален правен съвет. При данни за престъпление или непосредствена заплаха следва да уведомите компетентните органи.