Съобщение „от НАП“: данък за връщане или линк за вход — фалшиво
Екипът на „Измама ли е?“ · Публикувано на
Имейл, SMS или Viber „от НАП“: имате надвнесен данък за възстановяване или трябва да влезете през линк. Линкът води към фалшива страница, която краде данните на картата ви или паролата за пощата ви. НАП предупреди за нова вълна на 15 октомври 2026 г.
Последно потвърдена: 15 октомври 2026 г.
Представят се за: НАП — Национална агенция за приходите
Предупредете близките си
Как изглежда
Пример. Истинските съобщения може да са малко по-различни.
Уведомление за възстановяване: след изчислението установихме, че сте платили допълнително 760 евро Въведете данните на картата си, за да получите сумата: [линк]
Имате ново уведомление от Националната агенция за приходите. За да го прочетете, влезте с имейла и паролата си: [линк]
Как да я разпознаете
- Пише, че имате надвнесен данък и НАП ще ви върне пари — през линк.
- Линкът иска данни от карта, код от SMS или името и паролата за пощата ви.
- Идва от чуждестранен номер, от обикновен имейл адрес или във Viber.
- Адресът на страницата след линка не е nra.bg.
Получихте ли и вие нещо подобно?
Още никой не е съобщил за подобна ситуация.
Какво искат от вас
Не давайте нищо от това на никого:
- Код от SMS
- Номера на банковата ви карта
- Трите цифри на гърба на картата
- Ваша парола
- Лични данни — адрес, телефон, имейл
Какво да направите
- Не натискайте линка в съобщението.
- Ако искате да проверите, отворете сами nra.bg и влезте в електронните услуги оттам.
- Не въвеждайте данни от карта, за да „получите“ пари — за да ви върнат пари, никой не иска номера и кода на картата ви.
- Изтрийте съобщението.
Ако вече сте дали данни или пари
Не се притеснявайте. Има какво да направите, и колкото по-рано, толкова по-добре.
- Ако сте въвели данни от карта — обадете се веднага на банката си и блокирайте картата.
- Ако сте въвели паролата за пощата — сменете я веднага и включете вход с потвърждение (двуфакторна защита).
- Сменете паролата и на други профили, в които влизате със същата парола.
- Подайте сигнал до ГДБОП „Киберпрестъпност“ и запазете съобщението.
Повече за тази измама
Съобщението изглежда като официално писмо от Националната агенция за приходите. Най-често пише, че сте платили повече данък и НАП ще ви върне разликата — трябва само да натиснете линка и да въведете данните на картата си. Друг вариант е „уведомление“, което трябва да прочетете, като влезете с имейла и паролата си.
Линкът води към фалшива страница. Каквото напишете там — номер на карта, код от SMS, име и парола за пощата — отива при измамниците. С паролата за пощата те могат да влязат в имейла ви, да видят писмата от банката и да сменят паролите на други ваши профили.
На 15 октомври 2026 г. НАП предупреди за нова вълна от такива имейли, които крадат имената и паролите за електронни пощи, например в abv.bg (Varna24). По-рано тази година подобни съобщения за „възстановяване на данък“ се разпращаха и във Viber, от чуждестранни номера (Марица). НАП напомня, че никога не изпраща съобщения, в които трябва да въвеждате банкова информация или лични данни (НАП).
Как да проверите
Не използвайте линка. Ако искате да видите има ли НАП нещо за вас, отворете сами сайта nra.bg и влезте в електронните услуги оттам. Ако сте въвели паролата за пощата си — сменете я веднага от устройство, на което имате доверие.
Въпроси и отговори
- НАП изпраща ли SMS или имейл за връщане на данък?
- НАП не изпраща съобщения, в които трябва да въведете данни от карта или лични данни. Съобщение „от НАП“ с линк за възстановяване на данък е измама — не натискайте линка.
- Получих имейл от НАП с линк за вход. Истински ли е?
- Не влизайте през линка. На 15 октомври 2026 г. НАП предупреди за фалшиви имейли, които крадат паролата за пощата. Ако искате да проверите, отворете сами nra.bg.
- Въведох паролата за пощата си. Какво да направя?
- Сменете паролата веднага от устройство, на което имате доверие, и включете вход с потвърждение. Сменете и паролите на други профили, в които влизате със същата парола.
Покажете техническите подробности
Phishing от името на НАП. Варианти: (1) „tax refund“ — SMS/Viber/имейл с линк към фалшива страница за данни на карта (предупреждение на НАП с текста на такова SMS; вълна във Viber от чуждестранни номера, Марица 26.03.2026); (2) credential phishing — имейли, които пренасочват към фалшиви страници за вход в пощата (напр. abv.bg); предупреждение на НАП от 15.10.2026 (Varna24).