И още нещо свързано с днешната тема:
В края на април 2026 г. фишинг атаките в България са изключително активни, като се фокусират върху актуални събития и институции. Основната разлика спрямо предходни вълни е масовото използване на изкуствен интелект (AI), което прави съобщенията на български език почти перфектни.
Кампании, свързани с Еврото – Изключително мащабна вълна в момента. Банките предупреждават за имейли и SMS-и, които приканват за: Актуализация на сметки: „Потвърдете данните си за преминаване към евро“ и възстановяване на суми: Лъжливи съобщения за „задържани преводи“ при превалутиране.
Измами от името на НАП
Националната агенция за приходите алармира за фалшиви имейли със заглавия като: „Възстановяване на данък чака одобрение“: Изисква се въвеждане на банкова информация в линк.„Налагане на електронен запор“: Писма от името на длъжностни лица (напр. „главен публичен изпълнител“), съдържащи зловредни прикачени файлове.
Нови технически методи през 2026
Quishing (QR Phishing): Вместо линк, имейлът съдържа QR код, който заобикаля стандартните защитни филтри на пощата.
Зловредни файлове: Масово се използват .SVG файлове и покани в календара, които съдържат опасни препратки.
AI персонализация: Атаките тип „Spear-phishing“ вече се генерират автоматично, като имитират стила на писане на ваши колеги или шефове.
Бъдете внимателни.
