Internetinis saugumas šiandien yra toks pat svarbus kaip ir namų durų užrakinimas. Sukčiai jau seniai neberašo „Nigerijos princų“ laškų su prasta gramatika – šiandien jie naudoja dirbtinį intelektą, kuria identiškas bankų kopijas ir siunčia SMS žinutes, atrodančias kaip tikri poštininkų ar VMI pranešimai.
Šiame gide apžvelgsime dažniausius sukčiavimo būdus (ypač phishing – duomenų išviliojimą) ir darbines taisykles, kurios padės apsaugoti savo pinigus bei asmeninius duomenis.
1. Kas yra phishing (fišingas) ir kaip jis veikia?
Phishing (duomenų išviliojimas) – tai kibernetinio sukčiavimo forma, kai piktavaliai apsimeta patikimomis organizacijomis (bankais, kurjerių tarnybomis, valstybinėmis institucijomis ar el. parduotuvėmis), kad išviliotų jūsų:
- Prisijungimo duomenis (slaptažodžius, „Smart-ID“ PIN kodus).
- Mokėjimo kortelių numerius ir CVC/CVV kodus.
- Asmens kodą ar kitą jautrią informaciją.
Dažniausiai naudojami kanalai: el. paštas, SMS žinutės (vadinama smishing) ir skambučiai (vishing).
2. Pagrindiniai signalai: kaip atpažinti spąstus?
Nors sukčių žinutės darosi vis profesionalesnės, jas beveik visada išduoda tam tikri modeliai:
A. Dirbtinai sukelta skuba ir baimė
- Pavyzdys: „Jūsų paskyra bus užblokuota per 2 valandas, jei nepatvirtinsite duomenų!“ arba „Jūsų siunta sulaikyta, paspauskite nuorodą apmokėjimui.“
- Kodėl taip daroma: Sukčiai nori, kad atliktumėte veiksmą pagauti emocijų, nespėję ramiai pamąstyti.
B. Įtartini nuorodų adresai (URL)
Atsargiai tikrinkite nuorodas. Sukčiai dažnai naudoja adresus, kurie iš pirmo žvilgsnio atrodo panašūs į tikrus:
- Tikras adresas:
swedbank.lt - Sukčių adresai:
swedbank-prisijungimas.com,swedbank.lt-security.info,svedbank.lt
Patarimas: Kompiuterio ekrane užveskite pelės žymeklį virš nuorodos (nepaspausdami!), kad pamatytumėte tikrąjį adresą, į kurį būsite nukreipti.
C. Neatitikimai siuntėjo informacijoje
- El. pašto adresas gali atrodyti keistai (pvz.,
pagalba@swedbank-support-online.ru). - SMS žinutė ateina į tą pačią pokalbių giją kaip ir tikro banko pranešimai (sukčiai moka suklastoti siuntėjo pavadinimą, todėl pasitikėti vien rodomu pavadinimu negalima).
D. Neįtikėtini pasiūlymai
Prizai, laimėjimai loterijose, kuriose nedalyvavote, arba pasiūlymai gauti „nemokamų kompensacijų“ – beveik 100% atvejų yra apgulė.
3. Apsaugos taisyklės: kaip apsaugoti save ir savo šeimą
- Niekada neveskite „Smart-ID“ ar „Mobile-ID“ PIN2 kodo, jei pats neiniciavote veiksmo. PIN1 skirtas prisijungti, o PIN2 – pasirašyti dokumentą arba atlikti pirkimą/pervedimą. Jei gavote užklausą įvesti PIN2, kai tuo metu neatliekate jokio mokėjimo – tai sukčių bandymas ištuštinti jūsų sąskaitą.
- Eikite į svetaines tiesiogiai, o ne per nuorodas. Jei gavote žinutę iš VMI, „Lietuvos pašto“ ar banko – nespauskite nuorodos žinutėje. Atsidarykite naršyklę ir patys įveskite oficialų adresą (pvz.,
vmi.lt). - Naudokite dviejų veiksnių autentifikaciją (2FA). Mano paskyrose („Google“, „Socialiniai tinklai“, el. paštas) įjunkite dviejų veiksnių patvirtinimą. Net jei sukčiai sužinos jūsų slaptažodį, jie negalės prisijungti be papildomo kodo iš jūsų telefono.
- Būkite atsargūs skelbimų portaluose (Skelbiu.lt, Vinted ir kt.). Jei pirkėjas ar pardavėjas siūlo persikelti bendrauti į „WhatsApp“ ar „Viber“ ir atsiunčia nuorodą „Apmokėjimui gauti“ – tai sukčiai. Naudokitės tik oficialiomis platformų mokėjimo sistemomis.
4. Ką daryti, jei jau įkritote į spąstus?
Jei supratote, kad įvedėte savo duomenis sukčių svetainėje:
- Nedelsdami blokuokite korteles ir sąskaitas: Prisijunkite prie savo banko programėlės ir užblokuokite kortelę arba skambinkite oficialiu banko telefonu.
- Pakeiskite slaptažodžius: Jei įvedėte el. pašto ar kito serviso duomenis, skubiai pasikeiskite slaptažodį visur, kur jį naudojote.
- Praneškite policijai: Registruokite įvykį per epolicija.lt.
- Informuokite „Nacionalinį kibernetinio saugumo centrą“ (NKSC): Praneškite apie piktybines nuorodas, kad jos būtų kuo greičiau užblokuotos visoje Lietuvoje.
