Публикувана на 11.11.2026 от Христо Петров
Последна промяна на 12.11.2026
От 12 ноември влизат в сила нови общи условия за използване на имейл услугата АБВ, чрез които се затягат мерките за сигурност.
За потребителите това означава по-сигурни имейл акаунти, но също така е възможно да имат проблем с достъпа до пощата си и дори акаунтите им да бъдат временно блокирани, ако използват неподходяща парола.
Не може да се изключи и вероятността за фишинг кампании, които се възползват от объркването около тези нови мерки и които целят кражба на пароли и лични данни.
Какво се променя за потребителите на АБВ
Най-коментираната промяна е въвеждането на двуфакторна автентикация. Това е защитна мярка, при която потребителят трябва да потвърди влизането в акаунта си, след като вече е въвел паролата си за достъп. Обикновено потвърждаването става с еднократен код, който потребителя получава на смартфона си.
Двуфакторна автентикация в АБВ: по-добре късно, отколкото никога
Въпреки че двуфакторната автентикация е стандартна защитна мярка от години, АБВ досега отказваше да я интегрира в имейл услугата си. Вместо това пощата разчиташе на алтернативни защитни механизми като тайни въпроси и отговори, които са по-несигурни от двуфакторната автентикация.
Потребителите вече могат да избират двуфакторна автентикация, като използването на функцията е доброволно, а не задължително.
За да се възползват от новата функция и да получават еднократни кодове за достъп, потребителите ще трябва да инсталират на смартфоните си мобилното приложение на АБВ.
Липсата на двуфакторна автентикация беше един от големите минуси на АБВ. Имейл услугата е изключително попуялрна в България и се използва за комуникация както от бизнеси, така и от държавни учреждения. Проучване на Questona установи, че всяка шеста община в България комуникира през поща в АБВ или mail.bg, създавайки определени рискове за сигурността на информацията.
Нови изисквания за паролите
По-малко коментирана, но съществена промяна е, че АБВ въвежда изисквания за паролите на потребителите. Те трябва да са минимум 8 символи и да съдържат символи от най-малко две от четири групи: цифри (0–9), малки латински букви (a–z), главни латински букви (A–Z) и специални знаци (!, #, $, %, и т.н.).
Освен това се забранява използването на пароли, които съдържат в себе си потребителското име на акаунта. Иначе казано, ако потребителското име е pesho99, системата няма да допуска използването на парола от типа pesho99NaiDai.
Опасност от временно блокирани профили заради слаби пароли
В новите обши условия на „Нет Инфо“ (компанията-собственик на АБВ и DOX) изрично се посочва, че компанията ще има право да изисква от потребители да сменят паролите си, ако не отговарят на изискванията.
„В случай, че Регистрираният потребител не се съобрази с изискванията, „Нет Инфо“ има право временно да ограничи достъпа на същия до Профила му, ако системите за сигурност на Услугата отчитат повишен риск за сигурността на конкретния Потребителски профил, на значителна част или на цялата Услуга. Такъв тип временно ограничение на достъпа остава приложимо до предприемане на действие от страна на Регистрирания потребител за изпълнение на изискванията за сигурност на Паролата“, се казва в общите условия.
Това би могло да се превърне в проблем за някои АБВ потребители, които използват лесни за отгатване пароли и не са разбрали, че трябва да ги сменят с такива, които не включват потребителското им име и са съставени от поне две групи символи. Тези потребители може да се окажат с временно блокирани акаунти.
Анализ на Questona установи, че много потребители все още използват лесни за отгатване пароли за достъп до акаунти, асоциирани с имейл адреси в АБВ.
Проучването е базирано на огромен масив от над 1.2 млн. изтекли имейл адреси в АБВ и пароли, които се появиха в хакерски форум през 2025 г.
Не може да се каже със сигурност дали паролите са изтекли от акаунти в АБВ или от други онлайн услуги (например регистрации във форуми, новинарски сайтове и т.н.) Но анализът на данните малко или много показва навиците на потребителите. И според този анализ потребителите най-често защитават акаунтите си с пароли от типа:
123456
111111
000000
666666
123123
password
123321
parola
nikolai
654321
qwerty
desislava
Нито една от тези пароли няма да мине новите изисквания на „Нет Инфо“.
Вижте пълния списък с най-често използваните пароли.
Възможни са опити за кражба на данни чрез фишинг кампании
Промените може да объркат част от потребителите на АБВ и DOX, което пък е предпоставка за пускането на фишинг камапнии, чиято цел е кражбата на данни.
Спамърите използват подобни продблеми, за да атакуват и без това обърканите потребители със стряскащи имейли, призоваващи ги да цъкнат на линк към зловреден сайт и да въведат в него данните си. Или пък да свалят мобилно приложение – зъл близнак на мобилното приложение на АБВ например.
Потребителите следва да внимават за подобни фишинг имейли и да проверяват достверността на всяко съмнително съобшение, което получат.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
