| schema:text
| - Спонсорирани постове обещават изплащане на суми на български граждани по повод “присъединяването на България към Европейския съюз”;
-
Рекламите водят към сайт с формуляр за въвеждане на данни от банкова карта;
-
Домейнът на сайта е регистриран през март 2025 г. от руска хостинг компания;
-
От февруари досега съдържанието е разпространявано на четири вълни чрез различни чуждестранни страници с малко или никакви последователи.
-
“Българските граждани могат да получат финансова помощ от ЕС! Това е вашето право – не пропускайте възможността!”, “Благодарение на присъединяването на България към Европейския съюз, всички граждани на страната могат да се възползват от специални плащания. Не пропускайте тази възможност — получете своето плащане сега.”
Спонсорирани постове във Фейсбук с подобни послания се разпространяват периодично от края на февруари насам. Публикациите приканват потребителите да вземат възнаграждението, което им се полага заради присъединяването на България към Европейския съюз. Дизайнът на публикациите винаги е един и същ, текстовете са различни, но имат еднакво послание. Публикациите препращат към сайт, който приканва потребителите да въведат данни от банковата си карта, за да получат плащането.
Как работи измамата
Един от знаците, че това е измама е фактът, че България е част от Европейския съюз от 2007 г. Почти две десетилетия по-късно няма логично обяснение за кампания, която предлага парично възнаграждение за присъединяването към ЕС.
Публикациите, които рекламират лесна печалба, водят към сайта evroprograma.com, който се състои от няколко елемента – илюстрации на европейското знаме и евро монета, бутон с надпис “Получаване на плащане” и секция с коментари от потребители, които твърдят, че вече са се възползвали от офертата.
Коментарната секция служи за допълнителен контекст. В един от коментарите инициативата е представена като част от програма за връщане на данъци за български граждани. В един от тях 29-годишната Елизабет С., представена като медицински специалист, пише: “програмата за възстановяване на данъци е истинско спасение за пенсионерите. Сумата, която получих, макар и да не беше голяма, беше приятно допълнение към бюджета ми. Можах да си позволя някои допълнителни покупки за дома си и съм много благодарен на тези, които разработиха тази инициатива.“
В описанието ѝ обаче се открояват няколко несъответствия – Елизабет С. е представена едновременно като 29-годишна, медицински специалист и пенсионер. Освен това е необичайно за коментарна секция на уебсайт да съдържа информация за професионалната принадлежност на потребителите – още един знак, че съдържанието вероятно е предварително подготвено и фалшиво.
Профилите, от които са публикувани коментарите, са без снимки, а повечето от имената – като Жан-Пиер, Анри и Карла – са необичайни за български потребители. В комбинация с противоречивата информация в самите коментари, това подсказва, че става въпрос не за реални хора, а за измислени персонажи, създадени с цел да придадат достоверност на фалшивото съдържание.
Под коментарната секция се намира и бутонът „Получаване на плащане“. При натискане върху него потребителят бива пренасочен към нова страница, която наподобява формуляр за онлайн плащане. Появява се поле за въвеждане на номер на банкова карта, а посочената сума, която предстои да бъде „преведена“, е 700 лв.
И на този етап се забелязват няколко ясни знака, че става дума за измамна схема. Адресът на страницата – taxbg.snbtax.com – създава подвеждащо впечатление, че сайтът е свързан с официална институция. Проверка в платформата Whois, която показва кога и от кого е регистриран даден интернет домейн, разкрива, че snbtax.com е създаден съвсем наскоро – на 13 март 2025 г. – от компанията REG.RU LLC, руски хостинг доставчик и регистратор на домейни с централен офис в Москва.
Регистърът на рекламите в платформите на Мета показва обаче, че първата подобна публикация излиза на 20 февруари тази година – близо месец преди регистрацията на домейна taxbg.snbtax.com. Оттогава спонсорираното съдържание се е появявало общо четири пъти за кратки периоди. Всяка от публикациите се разпространява в рамките на няколко часа, след което бива спряна, а на нейно място се пуска нова реклама със същото съдържание.
И в четирите случая платените публикации са насочени към профили в България – мъже и жени на възраст между 20 и 65+ години. Данните в регистъра сочат, че рекламите са достигнали до малко над 52 хил. потребители във Фейсбук. Публикациите са спонсорирани от различни чуждестранни страници, с малко или никакви последователи, които не са публикували друго платено съдържание.
Подобни схеми се разпространяват онлайн постоянно. Малко по-рано тази година Factcheck.bg провери аналогична схема, в която се използват образите на известни политици за рекламиране на бърза печалба чрез “връщане на данъци”.
Дезинформационните кампании за Европейския съюз и въвеждането на еврото зачестяват. Това съвпада с момента, в който България изпълни последния критерий за присъединяване към еврозоната и очаква през юни становището на Европейската комисия за възможността да приеме еврото като официална валута.
Подобни измами биват използвани не само с цел да източат пари или да съберат лични данни, но и за да създават негативни нагласи спрямо Европейския съюз.
Проверено:
Спонсорирани постове във Facebook обещават изплащане на суми на български граждани по повод “присъединяването на България към Европейския съюз”. Рекламите водят към сайт с формуляр за въвеждане на данни от банкова карта, чийто домейн е регистриран през март 2025 г. от руска хостинг компания. От февруари досега съдържанието се разпространява на четири вълни чрез различни чуждестранни страници с малко или никакви последователи.
По темата работи и Свилен Оприков
|
![[RDF Data]](/fct/images/sw-rdf-blue.png)
![[cxml]](/fct/images/cxml_doc.png)
![[csv]](/fct/images/csv_doc.png)
![[text]](/fct/images/ntriples_doc.png)
![[turtle]](/fct/images/n3turtle_doc.png)
![[ld+json]](/fct/images/jsonld_doc.png)
![[rdf+json]](/fct/images/json_doc.png)
![[rdf+xml]](/fct/images/xml_doc.png)
![[atom+xml]](/fct/images/atom_doc.png)
![[html]](/fct/images/html_doc.png)