Reikia pagalbos?

Vienas draugas iš užsienio turėjo nusiųsti gimtadienio dovaną, tad gavau žinutę apie EUR 2 siuntimo mokestį ir nesusipratau. Paspaudžiau nuorodą, atsidariau svetainę, panašią į kurių nors kurjerių tarnybos svetainę, ir įvedžiau kortelės duomenis.

Po 2 valandų mane paskambino asmuo, prisistatęs esąs iš „Revolut“. Jis turėjo prisijungimo duomenis iš nuorodos ir jam tik reikėjo vienkartinio prieigos kodo, kad „apsaugotų“ mano sąskaitą. Atidaviau kodą ir per kelias minutes mano santaupos išgaravo. Nuoroda buvo pirmas žingsnis, o skambutis – antras.

Ši situacija paprastai prasideda neregėtu pranešimu – el. laišku arba trumpąja žinute – atrodo, kad jį išsiuntė patikima organizacija, pvz., kurjerių paslaugų teikėjas, valstybės departamentas, komunalinių paslaugų teikėjas arba populiari prenumeratos paslauga, tokia kaip „Netflix“ arba „Amazon“.

Šios žinutės tikslas – išprovokuoti akimirksniu atsirandančią emocinę reakciją, paprastai teigiant, kad iškilo skubi problema, kuria turi nedelsiant pasirūpinti. Dažni kabinamieji – „neapmokėtas siuntimo mokestis“, „mokesčių grąžinimas“ arba „saugumo pažeidimas“, dėl kurio turi patvirtinti savo tapatybę.

Šiose žinutėse pateikiama nuoroda į klonuotąją svetainę ir paprašoma įvesti asmeninę informaciją, kortelės duomenis arba prisijungimo prie sąskaitos informaciją, kad būtų išspręsta problema. Šia informacija gali pasinaudoti, kad atliktų visišką sąskaitos perėmimą, išnaudotų tavo santaupas arba parduotų tavo tapatybę.

• Niekada neprisijunk per nuorodą. Tai svarbiausia taisyklė. Niekada nesiųsime tiesioginės nuorodos į prisijungimo puslapį teksto žinute arba el. laiške. Jei gautum pranešimą apie savo sąskaitą, visada ignoruok nuorodą ir prisijunk per mūsų oficialiąją programėlę arba rankiniu būdu įvesk mūsų interneto svetainės adresą į naršyklę.
• Analizuok siuntėjo adresą. Sukčiai dažnai naudoja URL, kuriame viena raidė pakeista į kitą (pvz., support@revoIut.com vietoj „l“ naudojama didžioji raidė „i“). Atidžiai patikrink kiekvieną simbolį. Jei URL atrodo keistai, greičiausiai tai sukčių pastangos.
• Atskleisk smulkaus mokesčio spąstus: atsargiai žiūrėkis smulkių mokėjimų, pvz., už pristatymą. Sukčių tikslas – ne smulkios sumos, o priversti tave įvesti kortelės duomenis ir pabandyti atlikti didesnių neautorizuotų operacijų.

• Skubėjimas – potenciali grėsmė: jei gavai pranešimą, kad tavo sąskaita bus sustabdyta, užšaldyta arba tau bus pradėtas teisinis persekiojimas, jei nedelsiant nespustelėsi nuorodos, tikėtina, kad tai sukčių spąstai. Tikrosios organizacijos laikosi oficialių, šiek tiek ilgesnių procedūrų ir niekada nenaudoja aukšto spaudimo ar grėsmingų taktikų.
• Apsaugok savo asmeninius duomenis: atsargiai atsižvelk į formų, kuriose prašoma pateikti asmeninių duomenų ar atsakymų į dažnai naudojamus saugumo klausimus, patvirtinimo formas. Sukčiai gali pasinaudoti gautais duomenimis ir apsimesti tavimi.
• Naudokis slaptažodžių tvarkykle: slaptažodžių tvarkyklė padeda atpažinti žvejybinės svetaines, nes ji automatiškai neįves prisijungimo duomenų į netikrąjį URL, net jei svetainė atrodo identiškai kaip tikroji.