„Картата ви е добавена към Apple Pay или Google Pay“ — фалшиво съобщение от банката
Идва SMS или имейл „от банката“: картата ви е добавена към Apple Pay или Google Pay, или има плащане, което трябва спешно да потвърдите през линк. ОББ предупреди клиентите си за такива съобщения.
Последно потвърдена: 9 октомври 2026 г.
Представят се за: ОББ, Пощенска банка, УниКредит Булбанк и вашата банка
Предупредете близките си
Как изглежда
Пример. Истинските съобщения може да са малко по-различни.
Вашата карта е добавена към Apple Pay. Ако не сте били вие, откажете веднага тук: [линк]
Имате недовършено плащане. Потвърдете го до 24 часа, за да не бъде блокирана картата ви: [линк]
Как да я разпознаете
- Съобщение, че картата ви е добавена към Apple Pay или Google Pay, а вие не сте правили това.
- Пише за плащане, което не сте правили, или за „недовършено плащане“.
- Искат спешно да потвърдите или да откажете през линк.
- Страницата след линка иска парола, данни на картата или код от SMS.
- Адресът на страницата не е официалният сайт на банката.
Получихте ли и вие нещо подобно?
Още никой не е съобщил за подобна ситуация.
Какво искат от вас
Не давайте нищо от това на никого:
- Код от SMS
- Номера на банковата ви карта
- Трите цифри на гърба на картата
- Ваша парола
- Вход в онлайн банкирането
Какво да направите
- Не натискайте линка в съобщението.
- Отворете сами приложението на банката и вижте има ли ново плащане или добавена карта.
- При съмнение се обадете на банката на номера, написан на гърба на картата.
- Не казвайте и не въвеждайте кода от SMS, ако не правите плащане вие самите.
Ако вече сте дали данни или пари
Не се притеснявайте. Има какво да направите, и колкото по-рано, толкова по-добре.
- Обадете се веднага на банката и блокирайте картата — може и от приложението на банката.
- Сменете паролата за онлайн банкиране от устройство, на което имате доверие.
- Помолете банката да премахне картата от всички телефони, на които е добавена, и оспорете плащанията, които не са ваши.
- Подайте сигнал в полицията или до ГДБОП „Киберпрестъпност“. Запазете съобщението.
Повече за тази измама
Съобщението изглежда като известие от вашата банка. Пише, че картата ви току-що е добавена към Apple Pay или Google Pay, че е направено плащане или че има недовършено плащане. Ако не сте били вие, трябва „спешно да потвърдите“ или „да откажете“ през линка в съобщението.
Точно това е целта — да се уплашите и да натиснете. Линкът води към страница, която е копие на сайта на банката. Там искат потребителско име и парола, номера на картата, трите цифри на гърба ѝ и кода, който получавате по SMS. С тези данни и с кода измамниците потвърждават плащане, което вече са започнали, и теглят парите ви.
ОББ предупреди клиентите си за такива съобщения в началото на октомври 2026 г. (Plovdiv24, Сливен Нюз). За фалшиви съобщения с линк от името на банка през последните месеци предупредиха още Пощенска банка, УниКредит Булбанк и БНБ (Faktibg).
Как да проверите
Не използвайте линка. Отворете сами приложението на банката — там се вижда има ли ново плащане и към кои телефони е добавена картата ви. Ако не сте сигурни, обадете се на банката на номера, написан на гърба на картата. Банките не искат пароли, данни за карта и кодове през линк в съобщение.
Въпроси и отговори
- Получих SMS, че картата ми е добавена към Apple Pay. Истина ли е?
- Проверете сами в приложението на банката, без да натискате линка. Ако там няма нищо ново, съобщението е фалшиво. ОББ предупреди, че се разпращат такива съобщения с линк към фалшива страница.
- Въведох данните на картата и кода от SMS. Какво да направя?
- Обадете се веднага на банката и блокирайте картата. Сменете паролата за онлайн банкиране и оспорете плащанията, които не са ваши. Колкото по-бързо се обадите, толкова по-голям е шансът парите да бъдат спрени.
- Иска ли банката код от SMS през линк?
- Не. Банките не искат пароли, данни за карта и кодове за потвърждение през линк в SMS или имейл. Кодът е само за плащане, което правите вие.
Покажете техническите подробности
Phishing с примамка „card added to digital wallet“ / „pending payment“. Фалшива страница събира потребителско име, парола, PAN, CVV и еднократен код (OTP); с кода се потвърждава вече започната операция. ОББ: предупреждение към клиентите (Сливен Нюз 01.10.2026; Plovdiv24 07.10.2026), телефони на банката 0700 117 17 и *7171. Faktibg (09.10.2026): предупреждения и от Пощенска банка, УниКредит Булбанк и БНБ.