Схеми за измама

Фалшиви съобщения от куриер или поща: как да ги разпознаете

Редакция на btrust.bgПубликувано 4 ноември 2026 г.7 източника

SMS или имейл, че пратката ви чака и трябва да платите малка сума за доставка, мито или нов адрес, почти винаги е опит да вземат данните на картата ви. Български пощи, Спиди и Еконт предупреждават, че не искат такива плащания с линк. Не отваряйте линка, а проверете пратката през официалния сайт или приложение, като сами напишете адреса.

Накратко

Съобщението обещава пратка и иска малко плащане с карта по линк – това е схемата.
Български пощи не искат онлайн такси по SMS, имейл или Viber; дължимото се плаща в пощенската станция.
Спиди изпраща SMS само от номер 170000 или през официалния си канал във Viber.
Ако сте въвели данни от карта, блокирайте я веднага през банката и подайте сигнал.

Тревожни сигнали

Неочаквано съобщение за пратка, която не сте поръчвали.
Малка сума за мито, доставка или нов адрес, платима с карта по линк.
Срок „до 24 часа“ или заплаха, че пратката ще бъде върната.
Номер на подателя с чужд код или имейл от безплатна поща.
Адрес на сайта, който само прилича на истинския, или е много дълъг.
Искане за CVV код, наличност по картата или копие на лична карта.

Как започва

Получавате SMS, имейл или Viber съобщение, че имате пратка. Понякога е посочен номер на товарителница, който изглежда истински, но е произволен. Текстът казва, че пратката е задържана и трябва да платите малка сума: за получаване, за освобождаване от митница, за коригиране или допълване на адрес, за нов опит за доставка или за пренасочване. Такива варианти изброява Български пощи на страницата си за измами.

Други версии искат копие на лична карта и снимка, обещават „награда“ срещу участие в анкета или рекламират лотария с недоставени пратки на символични цени. Има и имейли, че за международна пратка са получени документи и трябва да ги отворите по линк. Спиди съобщава и за фалшиви имейли към фирми с прикачен файл, маскиран като фактура, който съдържа зловреден софтуер.

Как работи измамата стъпка по стъпка

Линкът води към копие на сайта на куриера или пощата. Логото и цветовете са взети от истинския сайт, но адресът е друг.
Страницата иска име, адрес и телефон, после номер на карта, срок на валидност и CVV/CVC код. Еконт съобщава за фалшиви сайтове, които искат дори наличността по картата.
Сумата е малка, за да не се замислите. Пример: „Платете 1,20 € за повторна доставка до 24 часа, иначе пратката се връща.“
Целта, по думите на Български пощи, е събиране на лични данни и източване на банкови карти. Ако страницата поиска и код за потвърждение от банката ви, не го въвеждайте – Банка ДСК съветва никога да не въвеждате такъв код след линк от съмнително съобщение.

Какво казват самите куриери

Фирма	Какво казва за фалшивите съобщения	Официален канал
Български пощи	Не искат с имейл, SMS или Viber онлайн плащане на такси за доставка или мито; дължимото се плаща в пощенската станция. Не искат копия на лични документи по имейл. Не използват Gmail, Yahoo или други безплатни пощи. Номер с чужд код на държава е сигурен знак за измама.	bgpost.bg; адреси като bgpost.org са измамни
Спиди	Всички SMS от компанията идват от номер 170000 или от официалния канал на Спиди във Viber. Съветва да не отваряте линкове от SMS и да внимавате за подвеждащи домейни.	speedy.bg
Еконт	Не предлага услуга „Safe Service“ – тя е основен знак за фалшив имейл или сайт. Съветва да проверявате домейна econt.com и поддомейните, например login.econt.com.	econt.com

Български пощи уточняват още, че изпращат SMS само за пратка, задържана за митническо оформяне, или за пратка, която ви чака в пощенската станция, и че линковете в техните SMS водят само към официалния им сайт.

Как да проверите пратката безопасно

Не използвайте линка от съобщението. Отворете приложението на куриера или напишете адреса на сайта сами и потърсете пратката по номер. Ако не очаквате нищо, най-вероятно няма пратка.

Погледнете домейна внимателно. Измамниците използват дълги адреси, които в началото изглеждат истински, а накрая са други, и подменят букви. В списъка с фишинг домейни на дирекция „Киберпрестъпност“ на ГДБОП има например адреси като econt.order401-20.shop. Можете да поставите съмнителния адрес в нашата проверка на линк, а текста на съобщението – в SMS проверката.

Къде да съобщите

На дирекция „Киберпрестъпност“ на ГДБОП или в най-близкото районно управление – това препоръчват и Български пощи, и Еконт. Пълен списък с канали има на страницата Къде да сигнализирам.
На самата фирма: Български пощи приемат примери на info@bgpost.bg, Еконт – на dpo@econt.com.
Маркирайте имейла като спам в пощата си, за да може доставчикът да реагира.

Какво да направите

Не плащайте и не отговаряйтеЗатворете страницата. Не изпращайте нищо в отговор на съобщението.
Проверете пратката самиОтворете приложението или официалния сайт на куриера, като напишете адреса ръчно.
Ако сте въвели карта – блокирайте яОбадете се веднага на банката на номера от гърба на картата или от сайта ѝ. Вижте как да оспорите плащане.
Запазете доказателстватаСнимка на екрана със съобщението, номера на подателя и адреса на сайта.
Подайте сигналНа ГДБОП или полицията и на куриера. Как става – в сигнал до полицията.

Чести въпроси

Плаща ли се мито или такса на куриера с линк по SMS?

Български пощи заявяват, че не искат онлайн плащане на такси по SMS, имейл или Viber и че дължимите суми, включително държавните вземания, се плащат в пощенската станция при доставката.

Отворих линка, но не въведох нищо. Опасно ли е?

Рискът е по-малък, но не го пренебрегвайте. Затворете страницата, не сваляйте файлове от нея и проверете телефона или компютъра с антивирусна програма. Ако сте свалили приложение или файл, изтрийте го.

Как да разбера дали SMS е наистина от Спиди?

Спиди съобщава, че изпраща SMS само от номер 170000 или през официалния си канал във Viber. Съобщение от друг номер с линк за плащане не е от тях.

Източници

Български пощи – Измамни имейли, SMS и Viber съобщения от името на Български пощи проверено 4 ноември 2026 г.
Български пощи – Нова фишинг кампания от името на „Български пощи“ проверено 4 ноември 2026 г.
Спиди – Фишинг кампания чрез SMS съобщения, имитиращи Спиди проверено 4 ноември 2026 г.
Спиди – Нова фишинг атака, насочена към корпоративни клиенти проверено 4 ноември 2026 г.
Еконт – Фишинг: как да се предпазим проверено 4 ноември 2026 г.
ГДБОП, дирекция „Киберпрестъпност“ – съвети и списък с фишинг домейни проверено 4 ноември 2026 г.
Банка ДСК – Как да разпознаеш онлайн измама проверено 4 ноември 2026 г.

Текстът обяснява общите правила и не е правен съвет за конкретен случай. Намерихте грешка? Пишете ни на kontakt@btrust.bg.