Нова, изключително убедителна фишинг схема атакува българските шофьори чрез текстови съобщения за неплатени глоби за превишена скорост. Измамниците са създали визуално идентично копие на официалния Портал за електронни административни услуги на МВР, чрез което събират данни от банкови карти под предлог за спешно плащане на фиш с отстъпка. Проверка показва, че какъвто и регистрационен номер да бъде въведен в системата, тя автоматично генерира нарушение и изисква незабавно плащане.

Атаката започва със съобщение, озаглавено „[Пътна полиция] Фиш за превишена скорост“, което съдържа конкретен номер на глоба (например 202647821019) и е представено като „Окончателно известие за плащане“. В текста се твърди, че нарушението е засечено от стационарна радарна система, а приложените данни за скоростта и изображения са „правно обвързващи“.

За да предизвикат паника и прибързани действия, авторите на схемата се позовават на „член 52, параграф 3 от Закона за движение по пътищата“ и поставят ултиматум глобата да бъде платена в рамките на 48 часа. Според съобщението, ако сумата не бъде преведена в срок, делото се прехвърля в съда, където санкцията може да набъбне до 800 евро заедно с таксите за закъснение.

За да заобиколят защитните филтри на мобилните телефони, които блокират подозрителни линкове от непознати податели, измамниците прилагат хитър трик — инструктират получателя да отговори на съобщението с цифрата „1“ и едва след това да отвори отново текста или да копира връзката директно в браузъра си.

Посоченият в съобщението линк (https://andoi.cc/mvr.bg/bg) отвежда потребителите към страница, която изглежда напълно автентично. Сайтът възпроизвежда детайлно дизайна на реалния Портал за електронни административни услуги на МВР — от държавния герб, цветовете и шрифтовете в менюто, до официалните лога на Европейския съюз и Оперативна програма „Добро управление“.

Под формата за проверка са изброени и респектиращи последствия при неплащане в срок, сред които временно отнемане на шофьорската книжка, принудително събиране на публично държавно вземане и ограничения при регистрационни действия с автомобила.

Основният пробив в логиката на фалшивия портал се вижда в секцията „Данни за проверка“, където се изисква единствено въвеждане на регистрационен номер на МПС, без никакви допълнителни лични данни на собственика.

Експеримент в платформата показва, че системата не прави реална справка в база данни — каквато и комбинация от букви и цифри да бъде написана в полето, екранът моментално извежда абсолютно идентичен резултат за установено нарушение от 05.11.2026 г. - привишена скорост 79 км/ч при разрешена скорост за участъка от 50 км/ч. и глоба от 100 лева, намалена на 70 лв в първите 24 часа.

След преминаване към плащане на сумата от 70 лв., потребителят попада на страница, която изисква пълните данни на банковата му карта - име на притежателя, 16-цифрен номер на картата, срок на валидност и трицифрения CVV код за сигурност. За да притъпят бдителността на жертвата до последно, под бутона „Плати сега“ измамниците са поставили надпис, че трансакцията се обработва в „защитена и криптирана среда, съгласно действащите стандарти за защита на данните на МВР“. Въвеждането на тези данни обаче ги предава директно в ръцете на киберпрестъпниците.

Как да разпознаете измамата от пръв поглед?

Подателят на съобщението не е институция. Известието пристига от случаен чуждестранен имейл адрес в Gmail (atimonwalateef@gmail.c...), а не от официален канал.

Фалшивият домейн е вторият сериозен индикатор, при който трябва да ви светне червена лампа. Реалният адрес на сайта е andoi.cc, а добавката /mvr.bg/bg след наклонената черта е просто подпапка, целяща да заблуди окото.

Липса на проверка по ЕГН или номер на документ - сайтът иска само регистрационен номер на автомобила и отчита глоба дори при въвеждане на несъществуващи табели.

Несъответствия в сроковете и валутите - в съобщението се говори за срок от 48 часа и съдебна глоба в евро (800 евро), докато в самия сайт отстъпката важи само 24 часа, а сумите са в левове (100 лв. / 70 лв.).