Накратко: фишингът е измама, при която съобщение — най-често имейл — те подканва да отвориш връзка към фалшива страница, която прилича на истинската и събира паролата, кода или данните на картата ти.
Обяснено просто: Страницата изглежда като на банката или на куриера, но адресът е малко различен. Каквото въведеш там, отива при измамника — понякога веднага, докато той влиза в истинския сайт. Днес такива съобщения могат да са написани без нито една грешка; знакът е натискът: бързане, страх, награда, „потвърди данните“.
Пример: Имейл „от банката“: „Сметката ви ще бъде блокирана до 24 часа — потвърдете данните тук“. Не кликваш, а отваряш приложението на банката сам — там няма никакво съобщение.
Внимавай: катинарчето в адреса показва само, че връзката е криптирана — не че сайтът е честен.
Какво да правиш: не въвеждай данни от връзка; отваряй сайта сам. Ако вече си въвел — блокирай картата, смени паролата и звънни на банката на официалния номер.
Източник: ENISA — Threat Landscape: Finance Sector (2025): https://www.enisa.europa.eu/sites/default/files/2025-02/Finance%20TL%202024_Final.pdf · БНБ — предупреждение, 18.04.2024: https://bnb.bg/AboutUs/PressOffice/POPressReleases/POPRDate/PR_20240418_BG