Sukčiavimas internete šiandien yra viena dažniausių skaitmeninių grėsmių tiek pavieniams žmonėms, tiek šeimoms, tiek verslams. Jei anksčiau internetiniai sukčiai dažnai veikdavo gana primityviai, siųsdavo akivaizdžiai įtartinus laiškus su gramatinėmis klaidomis ir neįtikimais pažadais, tai šiandien situacija gerokai sudėtingesnė. Modernūs sukčiai naudojasi profesionaliai atrodančiais el. laiškais, tikroviškomis interneto svetainėmis, suklastotais telefono numeriais, QR kodais, socialinių tinklų paskyromis ir net dirbtinio intelekto pagalba generuotais tekstais ar balsais.
Dėl to klausimas nebėra tik „ar sukčiai vis dar siunčia keistus laiškus?“. Tikrasis klausimas šiandien skamba kitaip: kaip laiku pastebėti apgaulę, kai ji atrodo beveik tikra?
Būtent todėl gebėjimas atpažinti sukčiavimą internete tampa ne papildomu privalumu, o būtinu skaitmeninio saugumo įgūdžiu. Viena neteisingai paspausta nuoroda, viena neapgalvotai atidaryta SMS žinutė, vienas „skubus“ telefono skambutis ar vienas netikras pirkėjo pranešimas gali baigtis pavogtais prisijungimo duomenimis, tuščia banko sąskaita ar perimta socialinio tinklo paskyra.
Šiame straipsnyje išsamiai aptarsime, kas yra sukčiavimas internete, kokie jo dažniausi tipai, kuo skiriasi phishing, smishing, vishing ir kiti metodai, kokius psichologinius triukus naudoja sukčiai, kaip atpažinti riziką ir ką daryti, jei vis dėlto pakliuvote į spąstus.
Kas yra sukčiavimas internete?
Sukčiavimas internete – tai apgaulės forma, kai nusikaltėliai siekia išvilioti jūsų pinigus, asmens duomenis, prisijungimus, banko informaciją ar kitą vertingą informaciją pasitelkdami skaitmeninius kanalus. Tai gali būti el. paštas, SMS žinutės, socialiniai tinklai, pažinčių platformos, skelbimų portalai, internetinės parduotuvės, telefono skambučiai ar net netikros mobiliųjų programėlių nuorodos.
Svarbu suprasti vieną dalyką: didžioji dalis tokių atakų remiasi ne techniniu įsilaužimu, o žmogaus psichologija. Sukčiai labai dažnai nebando „nulaužti“ jūsų įrenginio tiesiogine prasme. Jie bando priversti jus pačius atiduoti tai, ko jiems reikia.
Todėl internetinis sukčiavimas dažniausiai veikia per:
- baimę;
- skubą;
- autoriteto imitavimą;
- smalsumą;
- godumą;
- pasitikėjimą pažįstama aplinka.
Būtent dėl to sukčiavimo aukomis tampa ne tik nepatyrę vartotojai, bet ir išsilavinę, technologijomis besinaudojantys žmonės. Gerai paruošta apgaulė dažnai pataiko ne į technines žinias, o į emocinę reakciją.
Kodėl sukčiavimas internete toks veiksmingas?
Yra kelios priežastys, kodėl internetiniai sukčiai vis dar tokie sėkmingi.
Sukčiai žaidžia emocijomis, o ne logika
Kai žmogus išsigąsta, kad jo banko sąskaita užblokuota, kad užsakymas nebus pristatytas, kad kažkas prisijungė prie jo paskyros ar kad reikia „skubiai patvirtinti“ tapatybę, kritinis mąstymas susilpnėja. Tokiu momentu žmogus reaguoja greitai, o ne atsargiai.
Žinutės atrodo vis tikroviškesnės
Anksčiau netikrus laiškus buvo gana lengva atpažinti. Dabar sukčiai:
- naudoja profesionalius logotipus;
- kopijuoja tikrų įmonių dizainą;
- kuria beveik identiškus interneto puslapius;
- siunčia žinutes lietuvių kalba;
- pritaiko tekstą prie aktualių situacijų.
Daug bendravimo persikėlė į skaitmeninę erdvę
Žmonės jau įpratę gauti:
- siuntų pranešimus SMS žinutėmis;
- banko įspėjimus telefone;
- prisijungimo patvirtinimus el. paštu;
- sąskaitas faktūras elektroniniu būdu;
- pirkimo nuorodas per socialinius tinklus.
Kadangi toks bendravimas tapo norma, sukčiams lengviau įsilieti į kasdienį informacijos srautą.
Phishing: klasikinis el. pašto sukčiavimas
Phishing yra vienas seniausių ir vis dar pavojingiausių internetinio sukčiavimo būdų. Paprastai tariant, tai bandymas apsimesti patikima organizacija ar paslauga tam, kad auka pati įvestų savo duomenis netikroje svetainėje arba atidarytų kenksmingą failą.
Dažniausiai phishing atakos vykdomos el. paštu, nors pats principas gali būti pritaikytas ir kitur.
Kaip veikia phishing?
Tipinis scenarijus atrodo taip:
- gaunate laišką neva iš banko, siuntų tarnybos, „Sodros“, VMI, „Netflix“, „Google“ ar kitos pažįstamos organizacijos;
- laiške nurodoma problema arba skubi priežastis veikti;
- pateikiama nuoroda;
- paspaudę ją patenkate į labai tikroviškai atrodančią, bet netikrą svetainę;
- ten suvedate prisijungimo duomenis, kortelės informaciją ar kitus asmens duomenis;
- sukčiai šią informaciją panaudoja jūsų pinigams ar paskyroms perimti.
Kartais phishing laiškuose būna ne nuoroda, o prisegtas failas. Tokie failai gali būti:
- tariamos sąskaitos;
- siuntų dokumentai;
- darbo pasiūlymai;
- mokesčių dokumentai;
- neva pasirašytini PDF ar Word failai.
Atidarę tokį priedą galite paleisti kenksmingą programą arba pateikti duomenis per suklastotą formą.
Kaip atpažinti phishing el. laišką?
Yra keli aiškūs požymiai, į kuriuos verta atkreipti dėmesį.
Įtartinas siuntėjo adresas
Iš pirmo žvilgsnio siuntėjas gali atrodyti tikras, tačiau tikrasis el. pašto adresas dažnai išduoda apgaulę. Pavyzdžiui:
- vietoje oficialaus domeno naudojamas panašus, bet netikras adresas;
- įterpiamos papildomos raidės;
- naudojamas keistas galūnės formatas;
- pridedami bereikalingi žodžiai, pavyzdžiui, „security“, „verify“, „support-update“.
Skubos ir spaudimo tonas
Phishing laiškai beveik visada nori, kad jūs sureaguotumėte nedelsdami. Dažnos frazės:
- jūsų paskyra bus užblokuota;
- būtina patvirtinti duomenis;
- aptikta įtartina veikla;
- nepavyko pristatyti siuntos;
- reikia sumokėti nedidelį mokestį;
- jūsų prenumerata tuoj baigsis;
- neatsakę per 24 valandas prarasite prieigą.
Keistos nuorodos
Net jei matomas tekstas atrodo teisėtas, pati nuoroda gali vesti į visai kitą domeną. Užvedus pelę ant nuorodos kompiuteryje dažnai galima matyti tikrą adresą. Jei nuoroda atrodo sutrumpinta, paini ar nesusijusi su tariamu siuntėju, tai rimtas perspėjimas.
Netikslus kreipinys
Daug oficialių sistemų kreipiasi vardu ir pavarde arba bent jau pateikia personalizuotą informaciją. Sukčiavimo laiškuose dažnai matomas bendrinis kreipinys:
- gerbiamas kliente;
- brangus naudotojau;
- paskyros savininke;
- svarbus pranešimas jums.
Kalbos ir dizaino neatitikimai
Nors šiandien sukčiai kuria daug kokybiškesnius laiškus, vis tiek dažnai galima pastebėti:
- nenatūralų vertimą;
- nevientisą stilių;
- prastą formatavimą;
- logotipų kokybės skirtumus;
- neįprastus mygtukus ar spalvas.
Smishing: sukčiavimas SMS žinutėmis
Smishing yra phishing atmaina, vykdoma per SMS žinutes. Šis metodas ypač pavojingas todėl, kad žmonės dažnai SMS žinutėmis pasitiki labiau nei el. paštu. Telefonas atrodo „asmeniškesnis“, o žinutės paprastai perskaitomos greitai, dažnai net automatiškai neįsijungiant kritiniam vertinimui.
Kaip atrodo smishing ataka?
Dažniausi scenarijai:
- pranešimas apie neva sulaikytą siuntą;
- prašymas sumokėti muito ar pristatymo mokestį;
- pranešimas apie banko saugumo problemą;
- kvietimas patvirtinti tapatybę;
- netikra bauda ar mokesčių grąžinimo informacija;
- SMS apie tariamą prisijungimą prie paskyros.
Pagrindinis tikslas tas pats: priversti paspausti nuorodą.
Kodėl smishing toks pavojingas?
Telefonuose sunkiau patikrinti tikrą nuorodos adresą. Be to:
- žmonės dažniau spaudžia žinutes skubėdami;
- telefono ekrane mažiau konteksto;
- kai kuriais atvejais sukčių žinutės gali patekti į tą pačią giją kaip ir tikri įmonių pranešimai;
- SMS forma pati savaime daugeliui atrodo oficialesnė.
Smishing požymiai
Įtarimą turėtų kelti:
- labai trumpa ir skubi žinutė;
- neįprasta nuoroda;
- prašymas skubiai patvirtinti duomenis;
- prašymas sumokėti nedidelį mokestį per pateiktą nuorodą;
- keistas siuntėjo numeris ar vardas;
- gramatinės klaidos arba neįprastas tonas.
Jei gaunate SMS neva iš siuntų tarnybos ar banko, saugiausia niekada nespausti joje esančios nuorodos. Verčiau atsidaryti oficialią programėlę arba ranka suvesti tikrą svetainės adresą naršyklėje.
Vishing: sukčiavimas telefonu
Vishing – tai sukčiavimas balsu, kai auka apgaunama per telefono skambutį. Šis metodas remiasi tuo, kad gyvas balsas sukuria stipresnį autoriteto, skubumo ir tikrumo jausmą nei laiškas ar SMS.
Kaip sukčiai veikia telefonu?
Jie dažniausiai apsimeta:
- banko darbuotojais;
- policijos pareigūnais;
- technologijų bendrovių atstovais;
- investavimo specialistais;
- mobiliojo ryšio operatoriais;
- saugumo tarnybų darbuotojais.
Pokalbio metu dažnai kuriama įtampa:
- kažkas jungiasi prie jūsų paskyros;
- bandoma atlikti pavedimą;
- jūsų telefonas užkrėstas;
- reikia skubiai patvirtinti veiksmą;
- būtina apsaugoti pinigus „perkeliant“ juos į saugią sąskaitą.
Svarbu suprasti: jokia reali institucija neprašys jūsų telefonu diktuoti prisijungimų, kortelės CVV kodo, Smart-ID ar kito autentifikavimo kodo.
Dažniausi vishing požymiai
- Skambintojas reikalauja skubos.
- Bando jus išlaikyti linijoje ir neleidžia pasitarti.
- Liepia niekam nesakyti apie skambutį.
- Prašo atlikti veiksmus banko programėlėje.
- Prašo įdiegti nuotolinio valdymo programą.
- Teigia, kad reikia „patvirtinti“ ar „atšaukti“ įtartiną operaciją.
Tokiu atveju geriausia tiesiog nutraukti skambutį ir pačiam perskambinti oficialiu įmonės numeriu.
Quishing: sukčiavimas per QR kodus
Quishing – tai sukčiavimo būdas, kai naudojami QR kodai. Kadangi žmonės įprato QR kodus laikyti patogiu ir neutraliu įrankiu, jų saugumas dažnai net nevertinamas.
Pavyzdžiui:
- ant tikro parkomato ar skelbimo užklijuojamas netikras QR kodas;
- atsiunčiamas el. laiškas su QR kodu vietoje nuorodos;
- QR kodas nukreipia į netikrą prisijungimo ar apmokėjimo puslapį.
QR kodas pats savaime nėra saugus vien todėl, kad tai ne tekstinė nuoroda. Jis tiesiog paslepia adresą. Todėl prieš atidarant svarbu patikrinti, kur tiksliai jis veda.
Sukčiavimas skelbimų portaluose ir prekybos platformose
Tai labai dažna schema, ypač kai žmonės parduoda daiktus internetu. Sukčius dažnai apsimeta pirkėju ir rašo:
- kad nori prekę nupirkti nedelsdamas;
- kad siuntimą organizuos pats;
- kad jums reikia tik patvirtinti gavimą;
- kad kurjeris jau „apmokėjo“ pristatymą;
- kad pinigai bus pervesti, kai tik užpildysite formą.
Tuomet atsiunčiama nuoroda į neva siuntų ar mokėjimo puslapį. Ten prašoma suvesti:
- kortelės numerį;
- galiojimo datą;
- CVV kodą;
- kartais net prisijungimą prie banko.
Svarbu prisiminti labai paprastą taisyklę: jei jums turi pervesti pinigus, kortelės duomenų tam nereikia. Gavimui dažniausiai pakanka sąskaitos numerio arba naudojimosi oficialia platformos atsiskaitymo sistema.
Netikros internetinės parduotuvės
Dar viena dažna sukčiavimo forma – netikros el. parduotuvės. Jos dažniausiai atrodo gana įtikinamai, ypač jei:
- siūlo dideles nuolaidas;
- turi gražų dizainą;
- kopijuoja žinomų prekės ženklų vizualiką;
- reklamuojasi socialiniuose tinkluose.
Tačiau tokių parduotuvių tikslas būna vienas iš dviejų:
- paimti jūsų pinigus ir nieko neišsiųsti;
- surinkti mokėjimo kortelės duomenis.
Kaip atpažinti netikrą el. parduotuvę?
Vertėtų atkreipti dėmesį į:
- neįtikėtinai mažas kainas;
- skubos atmosferą;
- prastą kontaktinę informaciją;
- neaiškias grąžinimo taisykles;
- įtartiną domeno pavadinimą;
- itin naują ar nepatikimą svetainę;
- nekokybišką vertimą;
- mokėjimo būdus, kurie atrodo neįprasti ar nesaugūs.
Jei svetainė atrodo mažai žinoma ir joje siūloma per daug gera kaina, verta sustoti ir įvertinti situaciją blaiviai.
Investicinis sukčiavimas
Investicinis sukčiavimas pastaraisiais metais itin išplito. Žmonės viliojami pažadais apie:
- greitą pelną;
- užtikrintą grąžą;
- „slaptą galimybę“;
- investicijas į kriptovaliutas, akcijas, auksą, energetiką ar dirbtinį intelektą.
Tokiose schemose dažnai naudojami:
- netikri ekspertai;
- suklastotos prekybos platformos;
- garsenybių ar verslo žmonių atvaizdai;
- tariami atsiliepimai;
- profesionaliai atrodantys grafikai.
Paprastai pradžioje viskas atrodo sklandžiai: rodomas tariamas pelnas, priskiriamas „asmeninis vadybininkas“, siūloma investuoti daugiau. Problemos prasideda tada, kai žmogus bando išsigryninti lėšas. Tada atsiranda:
- papildomi mokesčiai;
- tapatybės tikrinimo rinkliavos;
- „sąskaitos aktyvavimo“ mokestis;
- spaudimas įnešti dar daugiau pinigų.
Jei kažkas žada garantuotą greitą grąžą ir spaudžia priimti sprendimą dabar, tai beveik visada yra labai rimtas pavojaus signalas.
Romantinis ir socialinių tinklų sukčiavimas
Internete žmonės ieško ne tik prekių ar paslaugų, bet ir ryšio. Būtent tuo sukčiai naudojasi pažinčių platformose ir socialiniuose tinkluose.
Romantinio sukčiavimo atveju:
- sukuriamas patikimas, emociškai įtraukiantis ryšys;
- žmogus pelno aukos pasitikėjimą;
- po tam tikro laiko atsiranda „kritinė situacija“;
- prašoma pinigų, pagalbos, paskolos ar asmeninių duomenų.
Tokie sukčiai dažnai veikia labai kantriai. Jie neskuba ir kuria emocinį artumą. Dėl to aukai daug sunkiau pastebėti grėsmę.
Panašus modelis taikomas ir socialiniuose tinkluose, kai perimama pažįstamo žmogaus paskyra arba sukuriamas jos klonas. Tuomet prašoma:
- paskolinti pinigų;
- paspausti nuorodą;
- balsuoti konkurse;
- atsiųsti kodą;
- padėti „skubiu klausimu“.
Kiti dažni sukčiavimo metodai
Be pagrindinių tipų, verta žinoti ir kitas paplitusias formas.
Tech support scam
Jums parodomas įspėjimas, kad kompiuteris užkrėstas, ir siūloma skambinti nurodytu numeriu. Kartais tokį „perspėjimą“ išsako ir telefonu. Tikslas – priversti įdiegti nuotolinio valdymo programą arba sumokėti už neegzistuojančią problemą.
Paskyros perėmimo apgaulės
Gaunate laišką ar žinutę, kad reikia atkurti slaptažodį, nors to neprašėte. Arba ateina kodas, po kurio netikras „draugas“ paprašo jį persiųsti. Taip bandoma perimti jūsų paskyrą.
Darbo pasiūlymų sukčiavimas
Siūlomas labai patrauklus darbas nuotoliu, prašoma minimalių įgūdžių, žadamas lengvas uždarbis. Vėliau reikalaujama:
- sumokėti už dokumentus;
- pateikti banko duomenis;
- atlikti įtartinas finansines operacijas;
- „testavimo tikslais“ priimti pinigus į savo sąskaitą.
Psichologiniai triukai, kuriuos naudoja sukčiai
Norint geriau atpažinti sukčiavimą internete, būtina suprasti ne tik metodus, bet ir psichologiją.
Skuba
Kai reikia veikti dabar, mažėja tikimybė, kad tikrinsite faktus.
Baimė
Žmogų lengva paveikti, jei jis mano, kad tuoj praras pinigus, prieigą ar reputaciją.
Autoritetas
Žinutė neva iš banko, policijos ar valstybės institucijos skamba įtikinamiau.
Smalsumas
Failas su intriguojančiu pavadinimu ar žinutė apie „neva jūsų nuotraukas“ skatina spausti.
Godumas
Pažadas lengvai uždirbti, gauti dovaną ar pasinaudoti ribotu pasiūlymu yra labai veiksmingas.
Pasitikėjimo imitacija
Naudojami pažįstami logotipai, vardai, dizainas, kalba, net tariamai pažįstamų žmonių profiliai.
Kaip apsisaugoti nuo sukčiavimo internete?
Geriausia apsauga yra ne viena stebuklinga priemonė, o kelių įpročių derinys.
1. Neskubėkite
Jei žinutė ar skambutis reikalauja skubos, būtent tada verta sustoti. Kuo labiau spaudžiama veikti dabar, tuo atsargiau reikia vertinti informaciją.
2. Nespauskite nuorodų aklai
Jei gaunate laišką ar SMS iš banko, siuntų tarnybos ar kitos institucijos, verčiau:
- patys atsidarykite oficialią programėlę;
- ranka suveskite žinomą adresą;
- prisijunkite įprastu būdu.
3. Tikrinkite domeną ir siuntėją
Vienas papildomas simbolis ar keistas domeno galūnės variantas dažnai išduoda klastotę.
4. Naudokite stiprius ir skirtingus slaptažodžius
Jei visur naudojate tą patį slaptažodį, vienas nutekėjimas gali atverti kelią į kelias jūsų paskyras.
5. Įjunkite dviejų veiksnių autentifikavimą
Tai viena efektyviausių apsaugų. Net jei sukčiai sužinos jūsų slaptažodį, prisijungti jiems bus daug sunkiau.
6. Reguliariai atnaujinkite įrenginius
Operacinės sistemos ir programėlės atnaujinimai dažnai taiso saugumo spragas.
7. Stebėkite savo sąskaitas ir paskyras
Kuo greičiau pastebėsite neįprastą veiklą, tuo didesnė tikimybė sumažinti žalą.
8. Mokykite artimuosius
Ypač svarbu kalbėtis su vyresnio amžiaus šeimos nariais ir vaikais. Dažnai būtent informuotumas apsaugo geriau nei bet kuri programinė įranga.
Ką daryti, jei tapote sukčių auka?
Jei įtariate, kad paspaudėte netikrą nuorodą, suvedėte duomenis ar atlikote mokėjimą sukčiams, svarbu veikti greitai.
Jei atskleidėte banko ar kortelės duomenis
- Nedelsdami susisiekite su banku.
- Užblokuokite kortelę ar prisijungimą.
- Patikrinkite paskutines operacijas.
- Informuokite banką, kad galėjote tapti sukčiavimo auka.
Jei atskleidėte slaptažodį
- Nedelsdami pakeiskite slaptažodį.
- Jei tą patį slaptažodį naudojote kitur, pakeiskite ir ten.
- Įjunkite 2FA.
- Patikrinkite paskyros atkūrimo el. paštą ir telefono numerį.
Jei įdiegėte įtartiną programą
- Atjunkite įrenginį nuo interneto.
- Pašalinkite programą.
- Patikrinkite įrenginį saugumo priemonėmis.
- Jei reikia, kreipkitės į specialistą.
Jei pervedėte pinigus
- Kuo greičiau praneškite bankui.
- Išsaugokite visus įrodymus: žinutes, el. laiškus, ekrano kopijas, mokėjimo informaciją.
- Kreipkitės į teisėsaugą.
Svarbiausia – negalvoti, kad „gal nieko nenutiks“. Kuo greitesnė reakcija, tuo geriau.
Kaip atskirti tikrą pranešimą nuo apgaulės?
Nėra vieno absoliutaus ženklo, tačiau galima naudoti paprastą filtrą. Užduokite sau šiuos klausimus:
- Ar aš laukiau šio pranešimo?
- Ar mane spaudžia veikti nedelsiant?
- Ar prašoma jautrios informacijos?
- Ar nuoroda atrodo tikra?
- Ar ši organizacija apskritai taip bendrauja?
- Ar galiu tą patį patikrinti per oficialų kanalą?
Jei bent į vieną klausimą atsakymas kelia abejonių, geriau nieko nespausti ir nieko nevesti.
Išvada
Sukčiavimas internete tampa vis profesionalesnis, įtikinamesnis ir sudėtingesnis. Phishing, smishing, vishing, quishing, netikros e. parduotuvės, skelbimų portalų apgaulės, investiciniai pažadai ir socialinių tinklų klastotės – visa tai remiasi tuo pačiu principu: priversti žmogų sureaguoti greitai ir neapgalvotai.
Gera žinia ta, kad daugumą tokių grėsmių galima atpažinti, jei žinote pagrindinius požymius. Įtartinas skubumas, neįprastos nuorodos, reikalavimas atskleisti jautrią informaciją, autoriteto imitavimas ir emocinis spaudimas yra dažniausi signalai, kad susidūrėte ne su tikra pagalba, o su bandymu jus apgauti.
Svarbiausia taisyklė labai paprasta: jei kažkas internete prašo jūsų duomenų, pinigų ar skubaus veiksmo, pirmiausia sustokite ir patikrinkite. Būtent ta trumpa pauzė dažnai ir yra skirtumas tarp saugumo ir labai brangios klaidos.
