Sodas ir daržas
Sukčiai ir vėl aktyviai taikosi į gyventojus – šįkart skambina prisistatydami „Google“ asistentais ir gąsdina, kad prie žmogaus paskyros neva prijungtas naujas įrenginys. Policija įspėja, kad tai – apgaulės schema, kurios tikslas – išvilioti asmens duomenis, pinigus ir priversti vykdyti sukčių nurodymus.
Lietuvos policija paaiškino, kaip veikia ši sukčių afera, ir primena – sulaukę tokio skambučio, nieko nelaukite ir padėkite ragelį.
Iš policijos – įspėjimas dėl plintančios sukčių aferos
Sulaukus tokio skambučio, vos po keliolikos sekundžių pokalbį perima rusakalbiai sukčiai, kurie įvairiais būdais mėgina įtikinti auką nepasitikėti bankais, policija ar net artimaisiais.
„Sukčiai vėl skambina žmonėms ir prisistato „Google“ asistentais. Pokalbis prasideda pranešant apie neva prie paskyros prijungtą naują įrenginį.
Tačiau vos po keliolikos sekundžių rusakalbiai sukčiai perima iniciatyvą ir žmogus įtikinėjamas:
- suteikti duomenis ar spausti nuorodas;
- nepasitikėti finansų įstaiga, policija ir net savo artimaisiais;
- meluoti artimiesiems, banko darbuotojams ir teisėsaugai;
- pateikti įtikinamas istorijas finansų įstaigai, kam reikalingi sukčių prašomi pinigai;
- atsidaryti naujas sąskaitas savo vardu kitose finansų įstaigose;
- perduoti grynuosius pinigus kurjeriams pagal iš anksto sutartus slaptažodžius.
Kaip veikia ši sukčiavimo schema?
Anksčiau apie sukčių aferą, kai skambindami sukčiai prisistato „Google“ darbuotojais, naujienų portalui tv3.lt pasakojo „Baltimax“ vyresnysis kibernetinio saugumo inžinierius, ESET ekspertas Lukas Apynis ir kibernetinio saugumo ekspertas Marius Pareščius.
„Lietuvoje pastaruoju metu fiksuojami atvejai, kai sukčiai apsimeta „Google“, banko, policijos ar ryšio operatoriaus atstovais. Kai sukčiai paskambina, bent jau šiuo metu ir dažniausiai, kalba rusiškai, gąsdina, kad neva nulaužta „Google“
NKSC (Nacionalinis kibernetinio saugumo centras –aut. past.) yra įspėjęs, kad tokiais atv ejais gali būti naudojamas ir numerio klastojimas, todėl matomas lietuviškas ar kitas numeris dar nereiškia, kad skambutis yra tikras“, – aiškino vyresnysis kibernetinio saugumo inžinierius, ESET ekspertas.
Kibernetinio saugumo ekspertas M. Pareščius aiškina, kad vienas iš sukčių tikslų apgaudinėjant šiuo būdu – prisijungti prie žmogaus asmeninės elektroninės bankininkystės paskyros.
„Pirmas ir pagrindinis dalykas – jie bando gauti galimybę prisijungti prie žmogaus banko paskyros ir perėmus prisijungimą prie bankininkystės pasidaryti sau per „Smart-ID“ galimybę pasidaryti pavedimą – taip medžioja žmonių pinigus“, – aiškino pašnekovas.
Ekspertas detalizuoja, kad gavę prisijungimus, sukčiai padaro pavedimą sau. „Žmogus surenka antrą „Smart-ID“ identifikatorių ir netenka visko, kas yra jo sąskaitose“, – sako M. Pareščius.
Pašnekovas sako pats ne kartą sulaukęs tokių sukčių skambučių ir kalbėjęs su jais. Jis aiškina veikimo eigą: žmogui pasiūloma „susitvarkyti“ savo „Gmail“, „Google“ paskyrą, nes, esą, atsirado problema – ji pažeista, nutekėjo duomenys ar pan.
Tuomet sukčiai teigia esą negalintys būti tikri, kad tai yra būtent asmens, kuriam skambina, paskyra, todėl sako netrukus atsiųsiantys kodą, kurį reikės suvesti į „Smart-ID“, – taip jie gauna prisijungimus.
„Tada, suvedus antrą kodą, jie gauna arba prisijungimą, arba gauna „Smart-ID“ klonavimą į kitą įrenginį. Turint „Smart-ID“ kitame įrenginyje, jie sugeba prisijungti prie jūsų elektroninės bankininkystės arba E. paslaugų (Elektroninių valdžios vartų – aut. past.).
Jie, jau turėdami duomenis, arba turi „Smart-ID“ kloną, kur slaptažodžius įveda patys, arba turi pasiėmę iš žmogaus pavedimui paruoštą, užpildytą formą ir žmogui tepasako: „O dabar, kadangi nepavyksta prisijungti, suveskite dar kartą koduką“ ir viskas“, – sukčiavimo būdo veikimo principus dėstė M. Pareščius.
L. Apynis paantrina – sukčių tikslas yra išvilioti prisijungimo duomenis, patvirtinimo kodus, priversti žmogų patvirtinti prisijungimą arba įsidiegti nuotolinio valdymo programėlę.
Kaip suprasti, kad bendraujate su sukčiais?
Pagrindinis ženklas, kad sulaukėte ne ko kito, o sukčių skambučio, anot ekspertų, yra rusų kalba. L. Apynio teigimu, pagrindiniai požymiai, kad bendraujate su sukčiais yra:
„Nei „Google“, nei bankai, nei policija telefonu neprašo atskleisti tokių duomenų“, – pabrėžia L. Apynis.
M. Pareščius kaip labai aiškią „raudoną vėliavėlę“ pabrėžia spaudimą, raginimą veikti čia ir dabar, neturint laiko pagalvoti.
„Reikia neskubėti. Aš tokiais atvejais sakau, kad per pirmas pusę minutės tiesiog padėkite ragelį – jums nereikia bendrauti su sukčiais. Jeigu tai yra rimtas, labai svarbus skambutis iš įstaigos, jums viską parašys elektroniniu paštu, į bankininkystės savitarną ir panašiai.
Taip jūs suprasite, ar tai yra sukčiai, arba, atvirkščiai, pasitvirtinsite, kad jūsų paskyra yra nenulaužta ir su ja viskas yra tvarkoje“, – pataria kibernetinio saugumo ekspertas M. Pareščius.
Sulaukę įtartinų skambučių, pirmiausia nieko nedelsdami nutraukite pokalbį. Kibernetinio saugumo inžinierius L. Apynis taip pat rekomenduoja savarankiškai prisijungti prie paskyros oficialiu adresu arba paskambinti institucijai oficialiais kontaktais ir primena:
„Niekada telefonu nesakykite slaptažodžių, patvirtinimo kodų, banko duomenų ir neleiskite jungtis prie savo įrenginio.“
3 patarimai, kaip apsisaugoti nuo sukčių
Žvelgdamas į ateitį, M. Pareščius į situaciją žiūri realistiškai – tikėtis, kad sukčiavimo mastai mažės, bergždžia, nes atsiranda vis naujų įrankių ir DI pagalba sugalvotų schemų, kurios toli gražu nesuteiks daugiau saugumo jausmo.
L. Apynis prideda, kad DI neabejotinai padeda programišiams: su jo pagalba rašomos įtikinamesnės žinutės lietuvių kalba, kuriami skambučių scenarijai, atakos personalizuojamas pagal viešai prieinamą informaciją.
„Technologiškai dažnai naudojami suklastoti telefono numeriai ar siuntėjo vardai, netikros prisijungimo svetainės, SMS žinutės ir nuotolinės prieigos programėlės. Esmė ta, kad sukčiavimas tampa labiau automatizuotas ir profesionalesnis“, – priduria jis.
Dėl to vienas iš M. Pareščiaus patarimų yra gyventi taip, tarsi jūsų paskyras jau būtų „nulaužę“ ir pavogę duomenis arba tuoj tai padarys, t. y. iš anksto įjungti svarbiausius saugumo mechanizmus, kad neužkibtumėte ant sukčių kabliuko.
M. Pareščius dalinasi ir TOP3 svarbiausiais patarimais, kaip apsaugoti savo duomenis ir pinigus:
1. Visi slaptažodžiai turi būti unikalūs
„Visos paslaugos, kuriomis naudojatės internetu, turi turėti unikalius slaptažodžius – negali būti vienodų“, – pabrėžia M. Pareščius.
Jei sunkiai įsimenate slaptažodžius, pagalba gali tapti slaptažodžių tvarkyklės – programėlės, kurios lyg piniginėje saugo visus jūsų slaptažodžius.
2. Visur, kur įmanoma, naudokite dviejų ar daugiau faktorių autentifikaciją
„Jeigu tik paslaugų tiekėjas leidžia turėti antro faktoriaus autentifikaciją, pavyzdžiui, SMS gauti laikiną slaptažodį, kurio reikės prisijungimui patvirtinti, būtinai įjunkite ir naudokite“, – sako ekspertas.
Pašnekovas paaiškina, kad dviejų faktorių autentifikacija padės išsaugoti pakyrą ar paslaugos profilį, nes galimybė prisijungti suteikiama tik suvedus gautą vienkartinį kodą.
3. Neskubėkite veikti
„Niekas jūsų niekur neskuba ir tie skambinantieji, kurie prašo dabar atlikti veiksmą, paspausti ir būtinai dabar, vėliau netinka – jie yra sukčiai ir skubinimas yra jų taktika“, – pabrėžia kibernetinio saugumo ekspertas.
Nesuprantantis, kad kalba su sukčiais, žmogus spaudžiamas veikti skubotai, neapgalvojus situacijos, taip siekiant nedelsiant išvilioti pinigus.
Sulaukę tokio skubinimo, nurimkite ir nepradėkite atlikti vardijamų veiksmų „čia ir dabar“ – paskambinkite giminaičiams, draugams, paklauskite, kaip elgtųsi jie, sprendimą palikite kitai dienai, o ne tam pačiam momentui, kai esate skubinami.
Savo patarimuose be to, kad pirmasis žingsnis turėtų būti pokalbio nutraukimas, L. Apynis kaip esmines apsaugos priemones išskiria dviejų veiksnių autentifikavimą, reguliarų paskyrų saugumo nustatymų tikrinimą ir primena – apie įtartinus skambučius ar žinutes praneškite NKSC arba policijai.
Sužinokite vaiko vardo reikšmę ir kilmę
Esu Tomas L., nuolatinių tekstų bei straipsnių autorius, kuris semiasi įkvėpimo iš kasdienės gyvenimo patirties ir įvairiausių srities temų. Mano rašymo stilius – šiltas, nuoširdus ir nenutrūktai skatinantis galvoti bei mokytis naujo. Tikiuosi, kad Jums patinka mano publikuojami straipsniai ir galėsime Jums jų pasiūlyti vis daugiau. Svarbuzinoti.lt – Vyr. redaktorius Tomas.