Координирана телефонна измама, насочена пряко срещу български предприемачи и самонаети лица във Великобритания, използва функциите за разплащане на Revolut и приложението WhatsApp за заблуда и неправомерно източване на банкови сметки.
За схемата сигнализираха пред редакцията на „Новини Лондон“ баща и син, които управляват семеен бизнес за премествания и транспорт (Man and Van) в британската столица.
Вместо да получат обещано капаро за резервация на услуга, потърпевшите установяват липса на средства от студентския овърдрафт на младежа, а банковата му сметка в NatWest се налага да бъде закрита от банката и веднага заменена с нова.
Първоначалната кореспонденция с Revolut среща институционално бездействие, но след официална журналистическа намеса от страна на „Новини Лондон“ финансовата институция признава за допусната грешка от своите служители и предава случая на специализирания си отдел за разследване на финансови престъпления (Fraud Team).
Хронология на измамата: „Специален линк за капаро“
Времевият прозорец: Схемата е осъществена в петък вечер, 23 октомври, малко преди 19:00 часа британско време – момент, избран умишлено от извършителите, когато собствениците на малък бизнес приключват тежкия работен ден в движение и вниманието им е изцяло заето с физическа работа.
Първоначалният контакт: На служебния телефон на транспортната фирма постъпва гласово обаждане през WhatsApp от български мобилен номер (+359 87 537 4981, от мрежата на оператора „Виваком“).
Мъж, говорещ гладко български език, се представя за клиент, който желае да резервира преместване и настоява незабавно да преведе капаро, защото хазяинът му искал да види доказателство, че се изнася!
Когато собственикът на бизнеса предлага да изпрати стандартните фирмени банкови детайли (Sort Code и Account Number), мнимият клиент категорично отказва под предлог, че може да нареди сумата единствено чрез „специален платежен линк за iPhone“.
Капанът в действие: Понеже бащата не разполага с телефон на Apple в момента, десет минути по-късно разговорът е поет от неговия син, който приема второто обаждане през фирмения WhatsApp. В 19:02 ч. извършителят изпраща в чата линк с адрес revolut.me/dbranchovski?currency=EUR&amount=10000.
За да имитира автоматично системно известие за входящ превод към жертвата, над самия линк измамникът ръчно е дописал текста „Вие ще получите...“ последвано от името и фамилията на самия младеж (изписани неграмотно с малки букви и правописна грешка).
Финансовата щета в разгара на работата: По време на самото обаждане младежът се намира по средата на физически тежък ангажимент с последния клиент за деня – носи обемист гардероб, докато разговаря с мнимия поръчител през безжични слушалки.
Без да има физическа възможност да се вглежда в ситния шрифт на екрана, той спира само за секунди и воден от гласа в слушалките (който твърди, че първият опит не е преминал), потвърждава операцията на телефона си два пъти – в 19:09 ч. и в 19:12 ч., с пълното убеждение, че приема входящия депозит за фирмата.
Няколко минути по-късно, когато приключват съсредоточената работа, бащата и синът установяват, че вместо да получат капаро, младежът фактически е наредил две плащания от по 100 евро (общо 200 евро), с което от сметката му в британската банка NatWest са изтеглени общо 160 паунда директно от разрешения му студентски овърдрафт.
При опит да позвънят обратно в 19:22 ч., телефонът на извършителя вече не отговаря. За да се предотврати по-нататъшно неправомерно теглене, по съвет на NatWest студентската сметка на младежа е закрита още същата вечер и е издадена нова.
Анатомия на схемата: Как работи социалното инженерство
Предоставените в редакцията ни екранни снимки показват класическа комбинация от социално инженерство, експлоатиране на заетостта на работещия човек и злоупотреба с легитимни финансови инструменти:
Илюзията за входящ превод: Линковете от домейна revolut.me служат единствено за изискване на средства (Request Money), но никога за изпращане. Когато потребителят отвори линка в движение и потвърди операцията с картата си или чрез Apple Pay и Google Pay, той реално оторизира изходящо картово плащане към притежателя на профила.
Двойно таксуване и превалутиране: Зададената в линка сума е в европейска валута – по 100 евро на транзакция. Чрез заблудата по телефона, че първата операция не е отчетена, жертвата е подведена да оторизира линка два пъти за три минути (общо 200 евро), което при автоматичното превалутиране през британската банка изтегля общо 160 британски паунда от сметката.
Идентичност на получателя: Докато в чата извършителят се опитва да заблуди жертвата, изписвайки нейното собствено име над линка, платежната система на Revolut разкрива реалния титуляр на сметката, към която отиват парите. Потребителското име (Revtag) е @dbranchovski, а на платежния екран сметката фигурира под името DANAIL B (Данаил Бранчовски).
Тъй като откриването на сметка в Revolut изисква задължителна верификация с валиден документ за самоличност и биометрично лицево разпознаване, пълните лични данни на титуляря са налични в регистрите на финансовата институция.
От първоначален отказ до официално извинение: Обратът след намесата на „Новини Лондон“
Реакцията на платформата: Веднага след установяване на измамата потърпевшите подават официален сигнал до Revolut (заведен под номер Case: 59752-39207-62050), предоставяйки пълните данни на профила @dbranchovski. Първоначалната реакция на компанията обаче демонстрира сериозни пропуски в обработката на сигнали за финансови престъпления.
Неадекватната реакция: В първите си три писма служителите на Revolut отговарят шаблонно – първо изискват личните данни и адреса на подателя на сигнала, а впоследствие служител с име Usama A. определя неправомерното изтегляне на 160 паунда от студентския овърдрафт като „неудобна ситуация“ и заявява писмено: „Към настоящия момент не можем да предприемем никакви действия в тази ситуация“.
Журналистическата намеса: След този отказ редакцията на „Новини Лондон“ изпрати официално журналистическо запитване и уведомление до Revolut, че кореспонденцията ще бъде публикувана в поредица от разследващи материали, проследяващи бездействието на отговорните звена, като приложи пълния набор от екранни снимки и доказателства.
Пълният обрат: Броени минути след намесата на медията ни случаят е поет от друг представител на Revolut (подписан като Pranit), който изпраща коренно различен официален отговор:
Признаване на пропуска: От Revolut официално поднасят извинения за причинените финансови и неимуществени щети на семейството и признават писмено, че предишните им отговори са били неадекватни, като уточняват, че не е трябвало да изискват лични данни за верификация от подателя на сигнала.
Опровержение на отказа: Финансовата институция официално се разграничава от думите на предишния си служител, заявявайки: „Предишното изявление, че не можем да предприемем никакви действия, не отразява точно начина, по който процедираме със сигнали от такъв характер“.
Задействане на отдела за измами (Fraud Team): От Revolut потвърждават официално, че всички предоставени данни – профилът @dbranchovski (DANAIL B), българският телефонен номер в WhatsApp (+359 87 537 4981) и екранните снимки – вече са предадени за вътрешно разследване на специализирания отдел за борба с измамите. Платформата декларира пълна готовност за служебно съдействие с банката на потърпевшия (NatWest) и с правоохранителните органи във Великобритания и България.
Как да се предпазите: Основни правила при приемане на плащания
Златното правило: Експертите по киберсигурност и банково дело припомнят, че при получаване на средства или капаро от клиент търговецът никога не трябва да отваря изпратени линкове, да въвежда данни от своята банкова карта или да потвърждава операции с биометрични данни през Apple Pay и Google Pay – особено когато се намира в движение или по средата на работен процес.
Стандартната процедура: За да получите банков превод във Великобритания, е достатъчно да предоставите единствено своя Sort Code, Account Number и име на титуляря (или IBAN при международен превод). Всяко настояване от страна на непознат клиент да получите плащане чрез отваряне на линк в WhatsApp, Viber или чрез SMS е сигурен индикатор за опит за финансова измама.
Илюзията „0% комисиона“: Как Британските пощи обменят 550 евро за едва 410 паунда
В дълбочина: Анализ на „Новини Лондон“
Защо е важно: Този случай разкрива сериозна структурна уязвимост в начина, по който големите финтех компании управляват първоначалните сигнали за трансгранични финансови измами между Европейския съюз и Обединеното кралство. Използването на български мобилен оператор и сметка, деноминирана в евро, срещу британски банкови сметки в паундове показва, че престъпните групи целенасочено експлоатират юрисдикционните граници след Брекзит, разчитайки на бавната координация между полицията в двете държави.
Регулаторният контекст: От есента на 2024 г. във Великобритания влязоха в сила нови, по-строги правила на Регулатора на платежните системи (PSR) за задължително възстановяване на средства при т.нар. измами с оторизирани преводи (APP fraud).
Макар при картовите разплащания чрез платежни линкове процедурата по оспорване (chargeback) да следва различни механизми, първоначалният отказ на автоматизираната или нискоквалифицирана поддръжка на Revolut да блокира и разследва докладван профил противоречи на духа на британските стандарти за защита на потребителите (Consumer Duty на FCA).
Бързата реакция след намесата на „Новини Лондон“ доказва, че механизмите за контрол съществуват, но за обикновения потребител и малкия бизнес достъпът до тях често остава блокиран зад шаблонни отговори, освен ако случаят не получи медийна гласност. Продължаваме да следим развитието на казуса – очаквайте продължение с реакцията и решението на двете банкови институции, както и на компетентните власти.
(информация: Разследване на Новини Лондон | снимка: авторско генерирано тематично изображение Новини Лондон ИИ)
