Виктор

$.fancybox.open("#send_success", options);

Где send_success это div с нужным содержимым с таким id.

Потому что в шаблоне конфига nginx есть строчка

location ~ /\. {deny all;}

Что выдаёт 403 для всех URL, где есть последовательность слеша и точки. Предполагается, что скрытые файлы не должны быть доступны.