Фалшив имейл „от НАП“: как да го разпознаете
Публикувано
Писма от името на НАП, които плашат със запор или обещават възстановен данък, идват на вълни. Агенцията многократно предупреждава за тях. Ето какво казва самата НАП: какво никога не прави, по какво се познава фалшификатът и какво да направите, ако вече сте натиснали линка.
Какво НАП никога не прави
В съветите си срещу фишинг НАП посочва, че никога не изисква от клиентите си информация чрез съобщения или имейли: данните, които биха ѝ трябвали, тя вече ги има. Писмо „от НАП“, което иска парола, номер на карта, ЕГН или „потвърждение на профила“, е опит за измама.
Признаци на фалшивото писмо
- Спешност в темата или текста („Важно“, „Спешно“, срок от няколко часа), за да действате, без да мислите.
- Искане да „потвърдите“ или „обновите“ регистрация или профил чрез линк.
- Линк, който изглежда като на НАП, но води другаде. Задръжте курсора върху него (или задръжте пръст на телефона) и вижте истинския адрес. Според НАП адресът трябва да завършва на nra.bg или nap.bg и да започва с https://.
- Прикачен файл с „подробности“ или формуляр за попълване.
- Примамка като възстановяване на надвнесен данък.
НАП е предупреждавала например за писма от „главен публичен изпълнител“, които съобщават за „електронен запор“ и подканват да се отвори прикачен файл с банкови сметки. Адресът на подателя силно наподобява адрес на агенцията, но домейнът е различен.
Ако сте получили такова писмо
- Не отваряйте линковете и прикачените файлове. Изтрийте писмото.
- Не въвеждайте лични или банкови данни.
- Ако се съмнявате дали писмото е истинско, влезте сами в portal.nra.bg, като напишете адреса, или се обадете на информационния център на НАП (0700 18 700). Не използвайте телефони и линкове от самото писмо.
Ако вече сте натиснали или въвели данни
- Сменете от друго, сигурно устройство паролата, която сте въвели, и навсякъде, където ползвате същата.
- Ако сте въвели данни за карта, обадете се веднага на банката си.
- Сканирайте компютъра с антивирусна програма, особено ако сте отворили прикачен файл. Ако е нужно, потърсете помощ от IT специалист.
Същата схема и при куриерите
Писмата и SMS-ите за „задържана пратка“, „неплатена такса“ или „сгрешен адрес“ от името на куриерски фирми следват същия модел: спешност, линк и искане за данни за карта. Правилото е същото. Проверявайте пратката само в официалния сайт или приложение на куриера, като ги отворите сами, не през линка от съобщението.
Един от начините да намалите такава поща е да не давате личния си имейл на всеки сайт. За еднократни регистрации временният имейл върши работа, а адресът ви не попада в бази, които после изтичат.