Измамите с изкуствен интелект през 2026 вече не се познават по лошия български и роботския глас. Познават се по три неща, които никой AI не може да скрие. Бързат те, искат да действаш по канал, който те са избрали, и в края на разговора винаги има пари, код или парола. Спреш ли и провериш ли по друг път, повечето се разпадат за минути.
Преди години работих на втора линия за премахване на вируси и оттам ми остана едно наблюдение, което не е остаряло и ден. Никой не се обажда предварително. Хората звъняха, когато пощата вече пращаше писма от тяхно име или когато банката беше звъннала първа, и почти всеки започваше с едно и също изречение. „Аз нищо не съм натискала.“ После пет години пресявах обяви, снимки и ревюта, преди да стигнат до купувачите, и видях как фалшивото съдържание се учи да изглежда истинско по-бързо, отколкото хората се учат да го различават.
Миналия месец писах за техническата страна, за сайтовете, обновленията и паролите. Тази статия е за другата врата, тази, която се отваря отвътре. Тук изкуственият интелект промени най-много, защото вече не атакува компютъра ти, а доверието ти.
Накратко:
AI смени костюма на измамата, но не и сценария. Сценарият все още е бързане, тайна и пари.
Гласът на близък човек, лицето на известна личност и писмо на перфектен български вече не са доказателство за нищо.
Малкият бизнес е удобна мишена, защото всичко минава през един човек, една поща и един телефон.
Пет навика вършат повече работа от всяка програма. Пауза, проверка по друг път, дума за безопасност, кодовете никога не се казват, втора ключалка на пощата.
Ако вече се е случило, звъниш на банката веднага. Часовете имат значение.
Какво точно промени изкуственият интелект в измамите?
Доскоро съветът беше прост. Гледай за правописни грешки, странен превод и гласове, които звучат като от консерва. Този съвет вече вреди, защото кара хората да се успокояват точно когато трябва да внимават.
Днес измамникът пише на по-добър български от половината фирмени бюлетини, клонира глас от няколко секунди запис и слага чуждо лице във видео, което се гледа спокойно на телефон. Експерти по генерирано съдържание признават, че и самите те вече не различават надеждно истинския от изкуствения глас. Американското ФБР за първи път е отделило измамите с AI в собствена категория и само за 2025 година отчита загуби за над 893 милиона долара.
Преди крадецът идваше с чорап на главата. Сега идва с твоето лице, с гласа на дъщеря ти и с логото на куриера. Хубавата новина е, че под маската е същият човек със същия план. Иска да не мислиш, да не проверяваш и да платиш сега.
Седемте измами, които виждам най-често около малкия бизнес
1. Видео с известно лице, което „препоръчва“ инвестиция
През юни 2026 жена от Плевенско загуби 33 000 евро след видеорепортаж, генериран с изкуствен интелект, в който телевизионна водеща и политик уж препоръчват платформа за печелене. Лицата и гласовете бяха техните, думите не.
Правилото: Никой известен човек не ти продава платформа за търговия в реклама във Фейсбук. Ако видеото те праща към форма с телефон, затваряй.
2. Обаждане с гласа на близък човек
Няколко секунди от рийл, стори или гласово съобщение стигат за копие на гласа ти. В Калифорния майка изпрати 5 400 долара, след като часове наред слушала по телефона „дъщеря си“ да плаче, а дъщерята в същото време си била на работа.
Ако публикуваш видеа с гласа си, а повечето от нас вече го правят, твоят глас е публичен материал. Това не е причина да спреш. Причина е майка ти да знае, че никога няма да ѝ поискаш пари по телефона, без да кажеш думата, която сте си уговорили.
3. Писмо от куриер, институция или „банката“ без нито една грешка
През май 2026 ГДБОП и прокуратурата разбиха схема, която с помощта на изкуствен интелект е пращала фалшиви съобщения от името на институции и куриерски фирми до десетки хиляди хора, предимно през приложения за чат. Целта е била данните на картата и кодът от SMS-а. С тях картите са вързвани към виртуални портфейли и са харчени.
Правилото: Пратката ти не се задържа заради 1,20 евро такса, платима през линк. Отваряш сайта или приложението на куриера сама, не през съобщението.
4. „Комисар от ГДБОП“ или „служител на банката“
Тук AI само шлифова сценария, който работи от години. Обаждат се, казват ти, че някой с фалшиво пълномощно тегли кредит на твое име, и те молят да „съдействаш“. Съдействието е да преведеш парите си по „защитена сметка“ или да изтеглиш кредит, който да предадеш на човек пред банката.
Правилото: Полицията не мести пари. Банката не ти казва да теглиш кредит, за да се пазиш от кредит. Затваряш и звъниш на банката на номера от гърба на картата.
5. Сменената банкова сметка във фактурата
Според ГДБОП това е кибератаката, от която българските фирми губят най-много. За 2024 година сигналите са около 130, а загубите около 12 милиона евро. Механизмът е обидно прост. Някой влиза в нечия поща, чете старата кореспонденция и в точния момент праща писмо „сменихме сметката, плащайте по новата“. Днес AI пише това писмо с тона и подписа на истинския ти партньор.
Соло бизнесът често мисли, че това е проблем на големите. Само че твоите клиенти също могат да получат писмо „от теб“ с нов IBAN.
Правилото: Смяна на сметка се потвърждава по телефона, на номер, който имаш отпреди, никога на номера от същото писмо. И кажи на клиентите си предварително, че твоята сметка не се сменя по имейл.
6. Заплаха, че ще ти свалят страницата
„Страницата ви нарушава авторски права и ще бъде изтрита до 24 часа. Обжалвайте тук.“ Линкът води към копие на входа във Фейсбук, а паролата отива при някой друг. Има и по-нагла версия, при която те изнудват с фалшиви жалби за авторски права, ако не платиш.
Правилото: Истинските предупреждения от Meta живеят вътре в самото приложение, в раздела за състоянието на профила. Не идват като лично съобщение от страница с името „Meta Support 2026“.
7. Магазин, който не съществува
С инструментите за изкуствен интелект цял онлайн магазин, с лого, снимки на продукти и стотици ревюта, се вдига за минути. До Черния петък остават две седмици и това е техният сезон.
Навремето фалшивите ревюта се познаваха, защото си приличаха като близнаци. Сега AI ги пише различни, с правописни грешки нарочно, за да звучат човешки.
Правилото: Проверяваш фирмата зад магазина, адреса и отзивите извън самия сайт. Плащаш с карта, не с превод.
Какво се случи само в една седмица на ноември
Докато пишех тази статия, специалистът по киберсигурност Обретен Обретенов направи седмичния си обзор на инцидентите. Повечето точки в него са за IT отдели, но две от тях са директно за нас.
Крадецът на сесии, който обещава Gmail и след смяна на паролата. Създателите на зловредната програма Remus продават функция, с която уж четат чужда поща в Gmail дори след като собственикът е сменил паролата си. Изследователите от Malwarebytes уточняват, че това е реклама на самите престъпници и не е доказано независимо. Изводът за нас обаче е сигурен. Ако компютърът е заразен, смяната на паролата сама не стига. Първо се чисти устройството, после паролата се сменя от друго, чисто устройство, и накрая се излиза от всички сесии.
Разговорите с AI, които изтекоха при чужд доставчик. Notion потвърди, че при пробив у един от доставчиците му на AI са изложени части от разговори с Notion AI, в по-малко от 1% от работните пространства. Компанията съветва засегнатите да сменят всички пароли и ключове, които са поставяли в тези чатове. Ето защо паролите и данните на клиенти нямат място в разговор с какъвто и да е AI. Той може да е честен, но доставчикът на доставчика му не винаги е.
Защо точно малкият бизнес е удобна мишена?
Защото е къща с една врата и ключ под изтривалката. Клиентите, фактурите, достъпът до сайта, банката и социалните мрежи минават през един имейл, а който влезе в него, с бутона „забравена парола“ влиза навсякъде. Няма колега на съседното бюро, когото да попиташ „това нормално ли ти изглежда“. Гласът и лицето ти са публични, защото така си градиш доверие. А плащанията вървят по фактура и превод, точно там, където сменената сметка удря.
Нищо от това не е грешка. Просто е описание на терена, по който ходим, и затова защитата трябва да е навик, а не програма.
Петте навика, които вършат повече работа от всяка програма
Десет минути пауза при всяка спешност. Бързането е подписът на измамата. Истинската банка, истинският клиент и истинската ти сестра ще те изчакат десет минути.
Проверка по друг път. Затваряш и звъниш ти, на номер, който имаш отпреди. Не отговаряш в същия чат и не звъниш на номера от съобщението.
Дума за безопасност. Една дума, уговорена на живо със семейството и с човека, който ти помага в бизнеса. Без нея няма пари по телефона, колкото и истински да звучи гласът.
Кодовете не се казват на никого. Нито на банката, нито на полицията, нито на куриера. Кодът от SMS-а е подписът ти, а подписа не го диктуваш по телефона.
Втора ключалка на пощата и мениджър на пароли. Потвърждение в две стъпки с приложение, не със SMS, и различна парола за всеки сайт. Аз ползвам Bitwarden и не помня нито една от паролите си освен една.
И един шести за самия изкуствен интелект. Не поставяй пароли, номера на карти и лични данни на клиенти в чат с AI. И не давай на AI асистент право да плаща или да праща съобщения от твое име без твое потвърждение.
Какво да направиш, ако вече си кликнала или платила?
Звънни на банката веднага, на номера от гърба на картата. Поискай блокиране на картата и спиране на превода. Часовете имат значение.
Смени паролата на пощата от друго устройство, после на всичко, което е вързано към нея.
Излез от всички сесии. В настройките на Google, Фейсбук и банката има бутон за изход от всички устройства.
Подай сигнал в полицията или в ГДБОП, дирекция „Киберпрестъпност“. Дори да ти се струва малка сума, сигналите се събират и схемите се хващат по тях.
Предупреди клиентите си, ако от пощата ти може да са излезли писма към тях.
Внимавай за втората измама. След загуба често се появява „фирма“, която обещава да ти върне парите срещу такса. Това е същият човек с нова маска.
И без срам. Тези схеми са направени от професионалисти, които по цял ден не правят нищо друго. Колкото по-бързо кажеш, толкова повече може да се спаси.
Често задавани въпроси
Как да разбера дали гласът по телефона е клониран? Не можеш да разчиташ на слуха си, защото днешните копия са твърде добри. Затова не гадаеш, а проверяваш. Затваряш, звъниш на човека на номера, който имаш, или питаш за уговорената дума за безопасност.
Опасно ли е да публикувам видеа с гласа си? Гласът ти става публичен, но това не е причина да спреш да показваш бизнеса си. Важното е близките ти да знаят, че никога няма да им поискаш пари по телефона без уговорената дума, и да проверяват по друг път.
Може ли банката да ми звънне и да ми поиска код от SMS? Не. Нито банката, нито полицията, нито куриерът имат право или нужда да знаят кода ти. Ако някой го поиска, разговорът е измама, независимо как се представя.
Какво е измамата със сменен IBAN? Измамник влиза в пощата на теб или на партньора ти, чете кореспонденцията и праща писмо, че сметката за плащане е сменена. Парите отиват при него. Защитата е всяка смяна на сметка да се потвърждава по телефона на познат номер.
Как да разпозная фалшива реклама с известна личност? Ако известен човек ти обещава лесна печалба, бърза инвестиция или „тайна платформа“ и те кара да оставиш телефон, приеми, че видеото е фалшиво. Истинските хора не продават трейдинг платформи в реклами.
Към кого да се обърна, ако съм станала жертва? Първо към банката си, веднага. После към полицията или ГДБОП, дирекция „Киберпрестъпност“. Пази съобщенията, номерата и сумите, защото са нужни за сигнала.
В едно изречение
Изкуственият интелект направи измамата по-красива, но не и по-умна, затова навикът да спреш и да провериш по друг път пази по-добре от всяка програма.
Ако искаш да превърнеш тези навици в система, а не в добро намерение, в Бизнес Компас има задача за събота за пощата и отделен урок за Bitwarden. Входът е свободен, без карта.
