Как да разпознаете фалшив имейл от НАП, Еконт или Спиди

Признаци на фишинг писма от името на НАП и куриерски фирми, проверка на подателя и действия, ако линкът вече е отворен.

OfSec 2 мин. четене

Фалшивите писма от името на НАП, Еконт, Спиди и други познати организации са сред най-честите измами в България. Целта им е получателят да отвори линк, да въведе данни за банкова карта или да изтегли файл със зловреден софтуер. Във фирмите такива писма често са първата стъпка към по-сериозен инцидент.

Типични сценарии

  • „Пратката ви не може да бъде доставена. Платете доплащане от 1,50 €.“ Сумата е малка, за да не събуди подозрение.
  • „Имате неплатено задължение към НАП. Платете до 24 часа, за да избегнете запор.“
  • „Имате надплатен данък. Въведете данните на картата си, за да получите сумата.“
  • Фактура или товарителница като прикачен файл с разширение .zip, .html, .iso или .exe.

Проверка на подателя

Името на подателя може да бъде всякакво, затова се проверява адресът след знака @. Официалните домейни са nra.bg за НАП, econt.com за Еконт и speedy.bg за Спиди. Фалшивите адреси приличат на официалните, но съдържат допълнителни думи, тирета или различно окончание.

  • Задръжте курсора върху линка, без да кликате, и проверете реалния адрес.
  • Отворете заглавките на писмото („Показване на оригинала“ в Gmail, „Подробности за съобщението“ в Outlook) и потърсете реда Authentication-Results. Резултат fail за SPF, DKIM или DMARC е силен признак за фалшиво писмо.

Сигурна проверка

Не използвайте линковете от писмото. Ако се съмнявате, въведете сами адреса на портала за е-услуги на НАП или отворете приложението на куриера и проверете пратката по номер. Истинско задължение или пратка ще се виждат и там.

Ако линкът вече е отворен

  • При въведени данни за карта се обадете веднага на банката и блокирайте картата.
  • При въведена парола я сменете от друго устройство във всички услуги, в които се използва.
  • При отворен прикачен файл изключете устройството от мрежата и се обърнете към ИТ специалист.
  • Не изтривайте писмото. Препратете го като прикачен файл на отговорника по ИТ: оригиналът е нужен за анализа.

Защита на фирмата

Кратко обучение на служителите с примери от реални писма намалява броя на кликванията. Правилно настроените SPF, DKIM и DMARC за домейна на фирмата пречат на измамници да изпращат писма от ваше име до клиентите ви.

ФишингСлужебна поща