Как да проверите дали имейлът или телефонът ви е изтекъл

Кратък отговор

За да проверите дали имейлът ви е изтекъл, въведете го на haveibeenpwned.com, който показва пробивите, в които се е появил. Проверете запазените си пароли с Проверка на паролите на Google или с отчета за сигурност на мениджъра си на пароли. Няма надежден безплатен инструмент за телефонни номера, затова приемете, че номерът ви е изтекъл, ако е бил в акаунт от пробив. После сменете повторно използваните пароли, включете ключове за достъп (passkeys) или двуфакторно удостоверяване с приложение, добавете ПИН при мобилния оператор и блокирайте кредитното си досие (САЩ) или помислете за Cifas Protective Registration (Великобритания).

Ключови числа

17,8 млрд.акаунта от пробиви на данни могат да бъдат проверени в Have I Been Pwned, от над 1000 пробити сайтаHave I Been Pwned
1,31 млрд. доларазагуби през 2025 г. при 67 456 сигнала до ФБР за пробиви в лични данниFBI IC3 2025 Internet Crime Report
38%ръст на неразрешените подмени на SIM карти в британската National Fraud Database през 2025 г.Cifas Fraudscape 2026
4,46 млн.души, чиито имена, Social Security номера и дати на раждане са изтекли при пробива в TransUnion през 2025 г.SecurityWeek

Получихте имейл, че фирма, чиито услуги сте ползвали, е имала „инцидент със сигурността“. Или измамник ви е писал SMS с името ви. И в двата случая въпросът е един и същ: кои мои данни са изтекли и какво може да направи някой с тях? Have I Been Pwned, най-известният инструмент за проверка на пробиви, съдържа над 17,8 млрд. акаунта от пробиви на данни. Шансът поне един от вашите да е там е голям.

Изтичането на данни не е същото като хакването. Но то дава на престъпниците суровината за фишинг, превземане на акаунти и измами със самоличност. ФБР е регистрирало 67 456 сигнала за пробиви в лични данни през 2025 г. със загуби от 1,31 млрд. долара. Стъпките по-долу отнемат около 30 минути и затварят повечето врати, които едно изтичане отваря.

Как да проверите дали имейлът ви е изтекъл при пробив на данни?

Въведете имейл адреса си на haveibeenpwned.com. Услугата е безплатна, поддържа се от изследователя по сигурността Трой Хънт и показва всеки известен пробив, в който се е появил адресът ви, с датата и вида на изтеклите данни.

Проверете всеки адрес, който сте използвали, включително стари служебни, училищни и временни имейли.
Прочетете всеки запис за пробив. Отбележете какво е изтекло: пароли, телефонни номера, адреси, дати на раждане, въпроси за сигурност.
Дайте приоритет на пробивите, при които са изтекли пароли или номера на документи за самоличност, и на всеки акаунт, който още използвате.
Включете Notify me, за да получите имейл, когато адресът ви се появи в бъдещ пробив.

„Няма открити пробиви“ не означава, че сте в безопасност. Много пробиви никога не стават публични, а някои данни се продават тайно. Приемете го като добра новина, а не като гаранция.

Как да проверите дали паролите ви са изтекли?

Използвайте Проверка на паролите на Google на passwords.google.com, ако запазвате пароли в Chrome или Android. Тя ви показва кои запазени пароли са компрометирани и кои са слаби. Приложението Passwords на Apple и повечето мениджъри на пароли имат подобен отчет за сигурност.

Можете да проверите и отделна парола на страницата Pwned Passwords на Have I Been Pwned. Тя никога не изпраща паролата ви: браузърът ви я хешира и изпраща само първите пет знака от хеша, а после сравнява резултатите на вашето устройство.

Изтеклата парола е най-опасна, ако сте я използвали повторно. Престъпниците вземат изтекли двойки имейл и парола и автоматично ги пробват в банки, имейли, онлайн магазини и социални мрежи. Това се нарича credential stuffing и затова един стар пробив може да отвори десет акаунта.

Как да разберете дали телефонният ви номер е изтекъл?

Няма надежден безплатен инструмент, който да проверява телефонни номера във всички пробиви, така че честният отговор е: ако някой акаунт от пробив е съдържал номера ви, приемете, че е изтекъл. Силни признаци са рязкото увеличаване на измамните обаждания и SMS, съобщения, в които се използва името ви, и еднократни кодове, които не сте искали.

Номерът ви вероятно е публичен и по други начини. Сайтове за търсене на хора, стари обяви и профили в социалните мрежи свързват телефонни номера с имена и адреси. За да видите какво непознат може да свърже с вас, направете търсене „Проверете себе си“ в Search A-Z. Докладът показва публичните профили, споменаванията в интернет и професионалните данни, свързани с името ви, и проверява дали телефонен номер или имейл, който въведете, е истински, какъв е видът на линията (мобилен, стационарен или интернет/VoIP номер) и дали носи риск от измама. При търсене в САЩ може да включва и публични регистри като адреси и телефони.

Кои бяха най-големите пробиви на данни през 2025 и 2026 г.?

Скорошните пробиви са изложили най-вече данни за контакт и самоличност, а не номера на карти, а точно това използват измамниците за фишинг и представяне за други хора. Някои от най-големите:

Пробив	Засегнати хора	Какво е изтекло
Co-op, Великобритания (април 2025 г.)	6,5 млн. членове	Данни за контакт на членовете; без финансови данни или данни за транзакции
TransUnion, САЩ (юли 2025 г.)	4,46 млн.	Имена, Social Security номера, дати на раждане
Carnival, САЩ (април 2026 г.)	5 995 277	Имена, имейли, дати на раждане, данни от програмата за лоялност (различно при всеки)
ADT, САЩ (2026 г.)	Около 5,5 млн. (според Have I Been Pwned)	Имена, телефонни номера, адреси; някои дати на раждане и части от SSN
Panera Bread, САЩ (2026 г.)	Около 5,1 млн. имейла (според Have I Been Pwned)	Имена, имейли, телефонни номера, адреси

Според Malwarebytes пробивът в Carnival започва със социално инженерство: нападател подвежда служител да му даде достъп. В средата на 2025 г. заглавия предупреждаваха за „16 милиарда изтекли пароли“. BleepingComputer съобщава, че става дума за сборник от стари пробиви и логове от зловреден софтуер за кражба на данни (infostealer), а не за нов пробив. Все пак това беше добра причина да спрете да използвате едни и същи пароли.

Какво могат да направят измамниците с изтеклите ви данни?

Измамниците използват изтекли данни, за да направят подхода си правдоподобен и да минат проверките за сигурност. Основните рискове:

Целенасочен фишинг. Съобщение, което използва името ви, фирмата, която е била пробита, и истински данни за поръчка или акаунт. Често се представят за пробитата фирма и предлагат „обезщетение“ или „потвърждаване на акаунта“.
Превземане на акаунт. Изтекли пароли се пробват в имейла, банката и онлайн магазините ви. Cifas е регистрирала над 78 000 случая на превземане на акаунти във Великобритания през 2025 г.
Подмяна на SIM карта. С името, номера и датата ви на раждане престъпник убеждава оператора ви да прехвърли номера на неговата SIM карта и после получава кодовете ви по SMS. ФБР е получило 971 сигнала за подмяна на SIM карти през 2025 г. със загуби от 17,4 млн. долара, а Cifas отчита ръст от 38% на случаите във Великобритания.
Измама със самоличност. Теглене на кредити, сключване на договори за телефон или откриване на сметки на ваше име. Измамите със самоличност са 54% от всички случаи в британската National Fraud Database през 2025 г., над 242 000 случая.
Представяне за вас. Съобщения до ваши контакти или работодателя ви, които изглеждат като изпратени от вас, понякога от имейл адрес двойник.

Типично последващо измамно съобщение изглежда така:

Здравейте, [вашето име], след скорошния инцидент с данни в [фирма] акаунтът ви е маркиран. За да запазите достъпа си и да получите обезщетение, моля, потвърдете данните си в рамките на 24 часа: [линк]

Никога не отваряйте линкове в съобщения за пробиви. Отидете сами на сайта или в приложението на фирмата. Ако съобщение на работата ви моли да потвърдите подател на имейл или данни за плащане, нашето ръководство за това как да проверите подателя на имейл описва проверките.

Какво да направите, ако данните ви са изтекли?

Ако данните ви са изтекли, сменете всички изтекли или повторно използвани пароли, включете по-сигурен вход, защитете телефонния си номер и блокирайте кредитното си досие. Направете го в този ред:

Първо защитете основния си имейл. Чрез него се възстановява всичко останало. Нова уникална парола, после двуфакторно удостоверяване.
Сменете всяка повторно използвана парола. Използвайте мениджър на пароли, за да има всеки акаунт уникална парола. Ако смятате, че компютърът ви има зловреден софтуер, първо го сканирайте, иначе и новите пароли могат да бъдат откраднати.
Преминете към ключове за достъп (passkeys), където се предлагат. Google, Apple, Microsoft, Amazon, PayPal и много банки ги поддържат. Ключовете за достъп не могат да бъдат откраднати с фишинг или използвани повторно.
Използвайте приложение за удостоверяване, а не SMS, за двуфакторните кодове на важните акаунти. При подмяна на SIM карта SMS кодовете се прихващат.
Добавете ПИН при оператора или заключване на SIM картата. Поискайте от мобилния си оператор ПИН за пренасяне на номера или заключване на номера, за да не може никой да прехвърли номера ви без него.
Блокирайте кредитното си досие (САЩ). Безплатно е, не засяга кредитния ви рейтинг и важи, докато не го отмените. Направете го и при трите бюра: Equifax, Experian и TransUnion. Безплатното предупреждение за измама (fraud alert), подадено при едно бюро, важи една година.
Следете сметките си. Проверявайте банковите извлечения, извлеченията по карти и кредитния си доклад за всичко, което не разпознавате.

Великобритания: Cifas Protective Registration

Жителите на Великобритания, чиито данни за самоличност са изтекли, могат да закупят Cifas Protective Registration, която струва 30 британски лири за две години. Тя маркира името и адреса ви в National Fraud Database, така че кредиторите и телефонните компании правят допълнителни проверки, преди да открият каквото и да е на ваше име. Истинските заявления може да отнемат малко повече време, а регистрацията не засяга кредитния ви рейтинг. Cifas казва, че е най-полезна в първите месеци след изтичане. Проверете и кредитния си доклад при Experian, Equifax или TransUnion UK.

ЕС: какво е различно

В ЕС няма единна система за блокиране на кредитното досие. Уведомете банката си, следете сметките си и знайте, че фирма, претърпяла пробив, трябва да го съобщи на органа си по защита на данните и, когато рискът е висок, да ви уведоми директно съгласно GDPR. В България органът по защита на данните е Комисията за защита на личните данни (КЗЛД, cpdp.bg).

Как да разберете дали някой използва самоличността ви?

Някой може да използва самоличността ви, ако виждате активност, която не сте започнали. Внимавайте за:

Имейли за смяна на парола или известия за вход, които не сте искали
Телефонът ви внезапно губи сигнал и показва „Няма услуга“ или „Само SOS“
Сметки, кредитни проверки или акаунти, които не разпознавате
Приятели получават странни съобщения или молби за пари „от вас“
Колектори ви звънят за дългове, които не са ваши

Загубата на сигнал без причина е спешна: обадете се веднага на оператора си от друг телефон, защото може да означава, че номерът ви е бил прехвърлен. Фалшив профил в социалните мрежи с вашето име и снимки е по-лесно да се забележи, когато знаете какво обикновено има за вас онлайн, а в това помага нашето ръководство за това какво казва интернет за вас.

Къде да подадете сигнал за кражба на самоличност или измама след пробив на данни?

В САЩ подайте сигнал за кражба на самоличност на IdentityTheft.gov, който съставя план за възстановяване и доклада, нужен за удължено седемгодишно предупреждение за измама. Подайте сигнал за онлайн измама до ФБР на ic3.gov.

Великобритания: подайте сигнал за измама и киберпрестъпление до Report Fraud, услугата, която замени Action Fraud, на reportfraud.police.uk или на 0300 123 2040. В Шотландия се свържете с Police Scotland на 101. Препращайте измамните SMS на 7726.

ЕС: подайте сигнал за измама в местната полиция и жалба до националния орган по защита на данните, ако фирма е боравила небрежно с данните ви. В България сигнал за киберпрестъпление можете да подадете до ГДБОП, дирекция „Киберпрестъпност“ (cybercrime.bg).

Ако изтичането е изложило домашния ви адрес или телефонен номер в публични сайтове, нашето ръководство за това как да премахнете данните си от сайтове за търсене на хора показва как да ги свалите.

Накратко

Проверете всеки имейл, който сте използвали, в Have I Been Pwned, прегледайте запазените си пароли и приемете, че телефонният ви номер е изтекъл. После направете нещата, които наистина спират престъпниците: уникални пароли, ключове за достъп или двуфакторно удостоверяване с приложение, ПИН при оператора и блокиране на кредитното досие в САЩ или Protective Registration във Великобритания.

Често задавани въпроси

Как да проверя дали имейлът ми е изтекъл?

Въведете го на haveibeenpwned.com. Безплатната услуга показва всеки известен пробив, в който се е появил имейлът ви, и какви данни са изтекли. Включете Notify me, за да получавате известия за бъдещи пробиви, и проверете всеки имейл адрес, който сте използвали.

Безопасно ли е да използвам Have I Been Pwned?

Да. Това е дългогодишна безплатна услуга на изследователя по сигурността Трой Хънт. Търсенето на имейла ви показва само кои пробиви го включват. Проверката на пароли никога не изпраща истинската ви парола, а само част от хеш.

Мога ли да проверя дали телефонният ми номер е изтекъл?

Не и надеждно безплатно. Ако някой акаунт от пробив е съдържал номера ви, приемете, че е изтекъл. Повече измамни SMS, съобщения с името ви и еднократни кодове, които не сте искали, са чести признаци. Защитете го с ПИН при оператора или заключване на SIM картата.

Какво да направя първо след пробив на данни?

Защитете основния си имейл акаунт с нова уникална парола и двуфакторно удостоверяване, после сменете повторно използваните пароли. В САЩ блокирайте кредитното си досие при Equifax, Experian и TransUnion. Във Великобритания помислете за Cifas Protective Registration.

Вреди ли блокирането на кредитното досие на кредитния ми рейтинг?

Не. Блокирането на кредитното досие (credit freeze) е безплатно в САЩ, не засяга рейтинга ви и важи, докато не го отмените. Можете временно да го вдигнете при бюрото, което използва кредиторът, когато кандидатствате за кредит.

Какво е подмяна на SIM карта и как да я предотвратя?

Подмяната на SIM карта е, когато престъпник убеди оператора ви да прехвърли номера ви на неговата SIM карта, за да получава обажданията и SMS кодовете ви. Предотвратете я с ПИН при оператора или заключване на номера и използвайте приложение за удостоверяване или ключове за достъп вместо SMS кодове.

Източници

Данните са последните, публикувани от всеки източник към момента на обновяване на ръководството. Съобщените загуби от измами са долна граница: повечето измами никога не се съобщават.

Как да проверите дали имейлът, телефонният номер или паролите ви са изтекли при пробив на данни