Trumpai: patarimas „atpažinsite iš prastos lietuvių kalbos“ nustojo veikti. Vietoje kalbos požymių patikimesnis vienas klausimas – kas inicijavo kontaktą – ir dvi minutės nuorodos patikrinimui.
Dar prieš kelerius metus sukčių laišką buvo galima atpažinti iš pirmo sakinio. Kreipinys „Gerbiamas kliente!“, keista rašyba, žodžiai, sukritę ne į tas linksnių formas – viskas rėkte rėkė, kad tekstas verstas mašininiu vertėju.
Tas laikas baigėsi. Šiandien sukčiavimo žinutė gali būti parašyta taisyklinga lietuvių kalba, su tinkamu kreipiniu, teisingai atkurtu banko logotipu ir netgi su jūsų vardu. Kalbos kokybė nebėra filtras. Reikia kitų.
Vienintelis principas, kuris nepasensta
Prieš vertindami žinutės turinį, atsakykite į vieną klausimą: kas pradėjo šį pokalbį?
Jei jūs patys paskambinote bankui oficialiu numeriu, jūs žinote, su kuo kalbate. Jei jūs patys įvedėte banko adresą naršyklėje, jūs žinote, kur esate.
Bet jei kontaktą inicijavo kita pusė – atėjo SMS, paskambino nepažįstamas numeris, gavote laišką – tai jūs neturite jokio būdo patikrinti, kas iš tikrųjų yra kitame gale. Siuntėjo vardas, numeris ir el. pašto adresas yra suklastojami. Tai ne teorija, o kasdienė praktika.
Iš to plaukia paprasta taisyklė: niekada nesiimkite veiksmo tuo kanalu, kuriuo su jumis susisiekė. Gavote žinutę apie problemą sąskaitoje? Uždarykite ją, atsidarykite banko programėlę arba paskambinkite numeriu nuo savo kortelės nugarėlės. Jei problema tikra, ją pamatysite ir ten. Jei nematote – problemos nebuvo.
Skuba yra įrankis, ne aplinkybė
Beveik kiekvienoje sukčiavimo žinutėje yra laikrodis. „Sąskaita bus užblokuota per 24 valandas.“ „Siunta bus grąžinta šiandien.“ „Neatpažintas prisijungimas – patvirtinkite nedelsdami.“
Tai nėra atsitiktinumas. Skubos jausmas išjungia lėtąjį, analitinį mąstymą ir įjungia reaktyvųjį. Žmogus, kuris turi dvi minutes pagalvoti, sukčiavimą pastebi. Tas pats žmogus, įtikintas, kad turi dvidešimt sekundžių, nepastebi.
Todėl į skubą verta žiūrėti apversta logika: kuo labiau žinutė skuba, tuo lėčiau reikia elgtis. Realios institucijos taip neveikia – bankas dėl įtartinos operacijos sąskaitą užblokuoja pats ir laukia, kol jūs susisieksite, o ne reikalauja, kad per pusvalandį suvestumėte duomenis.
Kaip per 10 sekundžių perskaityti nuorodą
Čia dauguma žmonių apsigauna, nes adresą skaito iš kairės į dešinę. Reikia atvirkščiai.
Tikrasis domenas yra paskutiniai du žodžiai prieš pirmą pavienį pasvirąjį brūkšnį. Viskas, kas yra prieš juos, yra tik pasirenkami priešdėliai, kuriuos savininkas gali sugalvoti bet kokius.
Pavyzdžiui, adrese swedbank.lt.saugumo-patvirtinimas.com/login tikrasis domenas yra saugumo-patvirtinimas.com. Žodis „swedbank.lt“ čia yra tiesiog dekoracija – lygiai taip pat, kaip ir bet koks kitas tekstas.
Keli papildomi niuansai, kuriuos verta žinoti:
- Spynelė adreso juostoje nieko negarantuoja. Ji reiškia tik tai, kad ryšys šifruotas. Sukčiai sertifikatus gauna nemokamai ir per kelias minutes – jų puslapiai irgi turi spynelę.
- Sutrumpintos nuorodos slepia paskirties vietą. Oficialus laiškas iš banko sutrumpintų nuorodų nenaudoja.
- Panašios raidės. Domene gali būti pakeista viena raidė arba panaudotas kitos abėcėlės simbolis, atrodantis identiškai. Plika akimi to nepamatysite – todėl adreso apskritai neverta „atpažinti“, geriau jį įvesti pačiam.
- Rodomas tekstas nėra adresas. Nuoroda gali rodyti „swedbank.lt“, o vesti bet kur. Kompiuteryje užveskite pelę ir pažiūrėkite į apačią, telefone – palaikykite nuspaudę.
Scenarijai, kuriuos verta atpažinti iš karto
Neįvykęs siuntos pristatymas. SMS praneša, kad siunta laukia, tereikia sumokėti kelis eurus muito ar pristatymo mokesčio. Suma sąmoningai maža – kad neatrodytų verta tikrinti. Tikslas ne tie eurai, o kortelės duomenys, kuriuos suvedate mokėjimo formoje.
„Mama, pametiau telefoną, čia mano naujas numeris.“ Žinutė iš nepažįstamo numerio, prisistatant vaiku ar artimuoju, po kelių sakinių – prašymas skubiai pervesti pinigų. Vienintelis teisingas veiksmas: paskambinkite senuoju numeriu. Jei jį atsiliepia tas pats žmogus, klausimas išspręstas.
Skambutis iš „banko saugumo skyriaus“. Skambinantysis praneša apie įtartiną operaciją ir siūlo „apsaugoti“ pinigus pervedant juos į saugią sąskaitą arba prašo padiktuoti gautą kodą. Nė vienas realus bankas niekada neprašo pervesti pinigų kitur ir niekada neprašo pasakyti patvirtinimo kodo. Kodas ir egzistuoja tam, kad jo niekam nesakytumėte.
Investicinis pasiūlymas su žinomu veidu. Reklama socialiniame tinkle su Lietuvoje atpažįstamu žmogumi, neva uždirbusiu iš platformos. Nuotrauka ir citata sugalvotos. Po registracijos seka skambučiai, nedidelis „pelnas“ ekrane ir spaudimas įnešti daugiau.
Per geras pasiūlymas elektroninėje parduotuvėje. Prekė kainuoja tris kartus pigiau nei visur kitur. Svetainė nauja, kontaktų puslapyje – tik forma, o vienintelis mokėjimo būdas yra tiesioginis pavedimas. Pavedimo, skirtingai nei mokėjimo kortele, praktiškai neįmanoma atšaukti.
Jei jau paspaudėte
Svarbiausia – nesustoti iš gėdos. Reaguojama valandomis, ne dienomis.
- Jei suvedėte kortelės duomenis – nedelsdami blokuokite kortelę banko programėlėje. Tai užtrunka kelias sekundes ir nereikalauja skambučio.
- Jei suvedėte prisijungimo duomenis – pakeiskite slaptažodį toje paskyroje ir visur kitur, kur naudojote tą patį.
- Susisiekite su banku oficialiu numeriu ir praneškite, kas nutiko. Kuo greičiau, tuo didesnė tikimybė sustabdyti pervedimą.
- Praneškite policijai. Net jei pinigų atgauti nepavyks, pranešimai padeda susieti atvejus.
- Patikrinkite, ar paskyroje neatsirado svetimų įrenginių ar peradresavimo taisyklių el. pašte.
Ką padaryti iš anksto
Kelios priemonės sumažina žalą net tada, kai apsigaunate.
- Įjunkite dviejų veiksnių patvirtinimą svarbiausiose paskyrose. Vien slaptažodžio pavogimo tada nebeužtenka.
- Rinkitės programėlės kodą arba prieigos raktą, ne SMS. SMS kodus galima perimti perimant telefono numerį.
- Naudokite slaptažodžių tvarkyklę. Be praktinės naudos ji turi ir netikėtą apsaugos savybę: ji automatiškai neįveda slaptažodžio netikrame domene, nes adresas nesutampa. Tvarkyklė pastebi tai, ko nepastebi akis.
- Atskirkite el. pašto adresus. Vienas – bankui ir dokumentams, kitas – parduotuvėms ir registracijoms.
- Kalbėkitės apie tai su vyresniais artimaisiais. Telefoninis spaudimas veikia geriausiai prieš žmogų, kuris apie tokį scenarijų girdi pirmą kartą.
Techninės detalės keisis. Pasikeis prekės ženklai, istorijų siužetai, kanalai. Bet mechanizmas lieka tas pats: kontaktą inicijuoja kita pusė, sukuriamas laiko spaudimas, ir prašoma veiksmo, kurio įprastai nedarytumėte. Atpažinus tą trijų dalių struktūrą, konkretus siužetas nebesvarbus.
Kur kreiptis Lietuvoje
- Nacionalinis kibernetinio saugumo centras (NKSC) – nksc.lt
- Elektroninių paslaugų portalas policijai – epolicija.lt
- Savo banko oficialus numeris – jis nurodytas ant mokėjimo kortelės nugarėlės.
