Съвети за сигурност – Защита от фишинг

Публичното пространство изобилства от информация за опити за измами, осъществявани чрез изпращане на съобщения по електронната поща (фишинг), SMS (смишинг), платформи за кратки съобщения или чрез телефонни разговори (вишинг) от злонамерени лица, представящи се от името на финансови институции.

Фишинг съобщенията целят да Ви накарат да споделите конфиденциални данни под претекст, че е необходимо например да:

• „потвърдите“, „актуализирате“ или „активирате“ профила си;
• „потвърдите“ или „актуализирате“ персонализираните средства за сигурност (токън, парола, ПИН код);
• „обновите“ клиентските си данни или данните ви относно ползвана банкова карта или разплащателна сметка;

С цел да се предпазите от такива измами, искаме да Ви информираме, че „Интернешънъл Асет Банк“ АД използва като основен комуникационен канал с клиентите си мобилното (Asset Mobile) и Интернет банкиране (Asset Online) и никога не изпраща непоискани електронни съобщения по имейл, с които да бъдете приканени да отворите прикачени файлове или линкове, където да въведете ваши идентификационни данни.

В тази връзка:

• Не въвеждайте лични и банкови данни, като парола, потребителско име, ПИН код за мобилно банкиране, номер на банкова карта, CVV/CVC код на картата и други в Интернет сайтове, линк за достъп до които сте получили чрез съобщение по някой от гореописаните начини;
• Не споделяйте на никого и не въвеждайте в никакви сайтове или приложения ПИН кода си за достъп мобилно банкиране, ПИН кода си за отключване на смартфона, както и данни свързани с издадените ви банкови карти;
• Не отваряйте линкове или файлове, изпратени чрез неочаквани от Вас съобщения, както и не инсталирайте приложения, изпратени по този начин;
• Не инсталирайте приложения от линкове изпратени ви чрез електронни съобщения;
• Не предоставяйте отдалечен или физически достъп на никого до използваните от вас устройства за банкиране (смартфон, компютър, хардуерен токън);

Тъй като превенцията на тези измами е от изключителна важност за сигурността на профилите Ви в електронни канали за банкиране, както и за създадените през тях плащания, искаме да Ви акцентираме на индикаторите, с които да разпознаете съобщенията изпратени с цел измама:

• съобщението не е очаквано от Вас, но с него сте приканени да посетите даден уеб адрес (линк) за да въведете Ваши идентификационни данни (потребителско име и парола, код за еднократна автентификация, номер на карта и др.) или да отворите прикачен файл;
• текстът или темата на съобщението са формулирани така, че да Ви подтикнат към спешни действия, например: „блокиран/заключен профил“, „актуализиране на данни“, „задържан превод“, „спешно“, „важно“ и др.;
• обърнете специално внимание на начина, по който е изписано името на подателя на съобщението, дали има правописни грешки или непълноти;
• съобщението е изпратено от домейн, различен от официалния домейн на банката, като е добавен или премахнат символ - например тире, буква, цифра или друг знак или е объркана една буква от домейна, добавен е втори домейн (например .bg.com) и др. В тази връзка трябва да имате предвид, че „Интернешънъл Асет Банк“ АД изпраща електронни съобщения единствено от официалния си домейн, а именно: iabank.bg
• съобщението е с много кратък текст, който основно ви насочва да отворите линк от съобщението или прикачен файл;
• текста на съобщението на език, на който обикновено не контактувате с банката или то видимо е машинно преведено и смислово неиздържано;
• в текста на съобщението се съдържат детайли, които не са ви познати – например цитирани са платежни операции, които не сте извършвали, номера на кредити и др.;
• прикачения файл не е очакван от Вас – за целта проверете наименованието и разширението на прикачения файл, преди да го отворите или изтеглите на устройството си. Те трябва да са типични за използваните от Вас такива в хода на нормалната комуникация с Банката;

Също така имайте предвид, че опитите и за телефонни измами стават все по-чести. Лица, които се представят по телефона за банкови служители, целят да подведат клиентите и да ги накарат да извършат различни действия, с които да получат достъп до техните средства. Най-често под различен претекст (например проблеми със сигурността, блокирана транзакция и др), те се опитват да получат чувствителна информация относно (потребителско име, парола, ПИН код, номера на банкови карти, наличност по сметки и други данни), както и да получат достъп до устройството за потвърждаване на транзакции използвано от Вас.

Моля да имате предвид, че банков служите никога няма да поиска да предоставите подобни данни по телефон, както и никога няма да изисква от Вас да инсталирате приложения за отдалечен достъп или да иска да получи достъ или контрол върху мобилното Ви устройство или компютъра Ви.

Бъдете бдителни и особено подозрителни към позвънявания от номера от чужбина, скрити номера, както и към лица, които се представят за служители на банки, които не познавате и/или с които нямате договорни отношения. Често пъти измамниците нямат пълна информация и налучкват банката, на която сте клиент, в опит да Ви подведат.

В случай, че сте получили някое от гореописаните неочаквани съобщения или обаждания от името на „Интернешънъл Асет Банк“ АД Ви молим да се свържете с нас на тел. 0800 12 422 или на кратък номер *2422 за да ни уведомите, както и за да проверите произхода на съобщението. Това ще помогне на нас да идентифицираме потенциална фишинг кампания към клиенти на Банката с цел измама, а на Вас ще даде увереност за предприемане на последващи действия с полученото съобщение.

Информационна брошура - Предпазване от фишинг измами 104.24 KB

Информационна брошура - Разпознаване на фишинг съобщения 782.87 KB

Информационна брошура - Компрометирането на бизнес кореспонденция 2868.99 KB

Информационна брошура - Дигитална идентичност 3321.67 KB

Онлайн финансови измами и измамни схеми в света на изкуствения интелект - брошура 1675.76 KB

© 2026 Интернешънъл Асет Банк АД

connect us on linkedin

Сигурност - International Asset Bank

reCAPTCHA

Recaptcha requires verification.

protected by reCAPTCHA

This site is exceeding reCAPTCHA Enterprise free quota.

Илюстрацията е създадена с изкуствен интелект и не изобразява действителното събитие.