Kodėl sukčiai internete tampa vis gudresni
Dar prieš dešimt metų sukčių laiškai buvo tokie akivaizdūs, kad juos atpažinti buvo beveik juokinga. Nigerijos princas, kuris nori pasidalinti milijonais, rašybos klaidos kiekviename sakinyje, keisti šriftai ir spalvos – visa tai buvo tarsi neoninis ženklas su užrašu „čia sukčius”. Bet tie laikai praėjo. Šiandien sukčiai naudoja dirbtinį intelektą, gilaus mokymosi algoritmus ir socialinę inžineriją tokiu lygiu, kad net technologijų specialistai kartais pakimba.
Problema yra ta, kad internetas tapo tokia neatsiejama mūsų gyvenimo dalimi, jog mes jame elgiamės beveik automatiškai. Spaudžiame nuorodas, pildome formas, prisijungiame prie tinklų – ir visa tai darome greičiau nei galvojame. Sukčiai tai žino ir tą automatizmą išnaudoja. Jie nesistengia įsilaužti į jūsų kompiuterį per techninius pažeidžiamumus – jiems daug paprasčiau įsilaužti į jūsų galvą.
Šiame straipsnyje kalbėsime konkrečiai: kokie yra dažniausi sukčiavimo metodai, kaip juos atpažinti realiu laiku ir ką daryti, kai jau manote, kad kažkas negerai. Jokių abstrakčių patarimų tipo „būkite atsargūs internete” – tik praktika.
Phishing – klasika, kuri vis dar veikia
Phishing (lietuviškai kartais vadinamas „žvejyba”) yra bene seniausias ir vis dar efektyviausias sukčiavimo metodas. Principas paprastas: sukuriamas netikras puslapis ar laiškas, kuris atrodo kaip tikras, ir jūs įvedate savo duomenis. Bet šiuolaikinis phishing yra daug sudėtingesnis nei anksčiau.
Pavyzdžiui, spear phishing – tai tikslinė ataka, kai sukčius iš anksto surenka informaciją apie jus. Jis žino jūsų vardą, darbovietę, galbūt net tai, su kuo bendradarbiaujate. Tada ateina laiškas, kuris atrodo kaip iš jūsų kolegos ar vadovo, su prašymu atidaryti dokumentą arba patvirtinti mokėjimą. Ir kadangi viskas atrodo pažįstama ir logiška, žmonės pakimba.
Kaip atpažinti? Keletas konkrečių dalykų:
- Tikrinkite siuntėjo el. pašto adresą – ne tik rodomą vardą, bet patį adresą. Jei laiškas ateina iš „[email protected]” vietoj „[email protected]”, tai jau ženklas. Skaičius „1” vietoj raidės „l” – klasika.
- Užveskite pelę ant nuorodos prieš spausdami – naršyklė apačioje parodys tikrąjį URL. Jei jis atrodo keistai arba visai nesusijęs su laiško turiniu, nespauskite.
- Skubėjimas ir grasinimas – „Jūsų paskyra bus užblokuota per 24 valandas!” yra klasikinė manipuliacija. Tikros kompanijos taip nesielgia.
- Prašymas įvesti slaptažodį el. laiške ar per nuorodą – jokia rimta platforma to nedarys.
Praktinis patarimas: jei gavote laišką iš banko ar kitos svarbios paslaugos ir abejojate, neikite per laiško nuorodą. Tiesiog atidarykite naršyklę, įveskite adresą rankiniu būdu ir prisijunkite tiesiogiai. Jei tikrai yra problema, ji bus matoma jūsų paskyroje.
Socialiniai tinklai kaip sukčių poligonas
Facebook, Instagram, LinkedIn – visi šie tinklai yra tiesiog rojus sukčiams, nes ten žmonės dalijasi asmenine informacija savanoriškai. Sukčiams nereikia nei įsilaužti, nei nieko išgauti – jie tiesiog skaito jūsų profilį.
Vienas iš labiausiai paplitusių metodų – netikros paskyros, apsimetančios žinomais žmonėmis arba jūsų draugais. Gaunate draugystės užklausą iš „Tomo Petrausko”, kuris jau yra jūsų draugų sąraše. Priimate, nes manote, kad jis tiesiog susikūrė naują paskyrą. O tada ateina žinutė su prašymu paskolinti pinigų arba spustelėti nuorodą.
Kitas populiarus scenarijus – konkursai ir laimėjimai. „Sveikiname! Jūs laimėjote iPhone 15! Spauskite čia, kad gautumėte prizą.” Šie skelbimai dažnai atrodo kaip oficialūs, nes sukčiai naudoja tikrų kompanijų logotipus ir spalvas. Bet jei jūs niekada nedalyvavote jokiame konkurse – kaip galėjote laimėti?
LinkedIn situacija šiek tiek kitokia. Ten sukčiai dažnai apsimeta darbdaviais ar rekruteriais. Siūlo fantastinius darbus su nerealius atlyginimais, prašo atsiųsti dokumentus (pasus, asmens kodus), o kartais net prašo sumokėti „registracijos mokestį” prieš pradedant darbą. Jokia legali kompanija niekada neprašys mokėti, kad galėtumėte pas juos dirbti.
Ką daryti praktiškai: prieš priimdami draugystės užklausą iš nepažįstamo žmogaus, peržiūrėkite jo profilį. Ar profilis sukurtas seniai? Ar yra tikrų nuotraukų, ne tik vienos tobulos? Ar yra realių postų ir komentarų? Naujai sukurtas profilis su viena nuotrauka ir jokia istorija – raudona vėliavėlė.
Apsipirkimas internete ir netikros parduotuvės
Elektroninė komercija auga, ir kartu su ja auga netikrų parduotuvių skaičius. Kai kurios iš jų yra tokios gerai padarytos, kad vizualiai beveik neatskirsi nuo tikros. Bet yra keletas dalykų, kurie visada išduoda.
Pirmas dalykas – kaina. Jei kažkas siūlo naujausią PlayStation ar iPhone už pusę rinkos kainos, tai arba vagystė, arba sukčiavimas. Nėra trečio varianto. Sukčiai žino, kad žmonės ieško gerų pasiūlymų, ir tą išnaudoja.
Antras dalykas – mokėjimo metodai. Jei parduotuvė priima tik banko pavedimus arba kriptovaliutą, bet nepriima kredito kortelių ar PayPal – tai labai blogas ženklas. Kodėl? Nes kreditinės kortelės ir PayPal suteikia pirkėjų apsaugą. Sukčiai to nenori.
Trečias dalykas – kontaktinė informacija. Tikra parduotuvė turės aiškų adresą, telefono numerį, el. paštą. Jei kontaktų puslapyje yra tik forma be jokio konkretaus adreso – keista. Pabandykite Google Maps patikrinti adresą, jei jis nurodytas.
Keletas praktinių žingsnių prieš perkant iš nežinomos parduotuvės:
- Patikrinkite domeną per whois.domaintools.com – pamatysite, kada domenas buvo registruotas. Jei prieš mėnesį – įtartina.
- Ieškokite atsiliepimų ne parduotuvės puslapyje, o Google, Trustpilot ar specializuotuose forumuose.
- Patikrinkite, ar yra SSL sertifikatas (https:// ir spynelė naršyklėje) – tai minimalus reikalavimas, bet jo nebuvimas iš karto reiškia „bėk”.
- Mokėkite kreditine kortele, ne debetine – kreditinės kortelės suteikia geresnę apsaugą sukčiavimo atveju.
Romantiški sukčiai – kai emocijos tampa ginklu
Tai galbūt labiausiai žalojantis sukčiavimo tipas, nes jis atakuoja ne tik piniginę, bet ir emocijas. Romance scam (romantinis sukčiavimas) veikia taip: sukčius sukuria patrauklų profilį pažinčių platformoje arba socialiniame tinkle, pradeda bendrauti, lėtai kuria santykius ir pasitikėjimą, o tada – prašo pinigų.
Šis procesas gali trukti mėnesius. Sukčius bus dėmesingas, romantiškas, suprantantis. Jis „mylės” jus taip, kaip galbūt niekas anksčiau nemylėjo. Ir tada atsiras krizė – liga, avarija, verslo problema – ir reikės pinigų. „Tik šį kartą, aš grąžinsiu.” Žmonės, kurie buvo šio sukčiavimo aukomis, kartais netekdavo dešimčių tūkstančių eurų.
Kaip atpažinti? Keli klasikiniai ženklai:
- Žmogus gyvena toli – dažniausiai „dirba užsienyje”, yra „kariuomenėje”, „laive” ar „naftos platformoje”.
- Niekada negali susitikti gyvai arba net vaizdo skambučiu (arba vaizdo skambutis yra labai trumpas ir kokybiška, bet jūs nematote aplinkos).
- Santykiai vystosi neįtikėtinai greitai – per kelias savaites jau „myli” jus.
- Nuotraukos atrodo per daug tobulos – patikrinkite per Google Images ar TinEye, ar tos nuotraukos nėra iš kažkur kitur.
- Prašo pinigų – bet kokia forma, bet kokiu pretekstu.
Svarbu suprasti: tai nėra naivumo problema. Šie sukčiai yra profesionalai, kurie dirba komandomis ir žino psichologiją. Jei esate tokioje situacijoje – pasikalbėkite su kuo nors, kuo pasitikite, prieš darydami bet ką finansiškai.
Techninis palaikymas – kai sukčius apsimeta pagalbininku
Tech support scam – tai situacija, kai sukčius apsimeta Microsoft, Apple ar kitos kompanijos techninio palaikymo darbuotoju. Klasikinė versija: jūsų ekrane pasirodo didelis perspėjimas, kad kompiuteris užkrėstas virusu, ir reikia skambinti nurodytu telefonu. Skambinate, o ten „specialistas” prašo suteikti nuotolinę prieigą prie kompiuterio.
Kai jie gauna prieigą, gali nutikti keletas dalykų: jie „randa” problemų, kurių nėra, ir prašo sumokėti už „pataisymą”; jie įdiegia tikrą kenkėjišką programą; jie pavogia jūsų failus ar slaptažodžius.
Svarbu žinoti: Microsoft, Apple, Google ir kitos didelės kompanijos niekada neskambins jums pirmosios ir niekada nerodys perspėjimų su telefono numeriais. Jei matote tokį langą – tiesiog uždarykite naršyklę arba iš naujo paleiskite kompiuterį. Jei langas neužsidaro, naudokite Task Manager (Ctrl+Alt+Del Windows arba Force Quit Mac).
Taip pat būkite atsargūs su skambučiais, kai kas nors skambina jums ir teigia esantis iš techninio palaikymo. Paklauskite jų vardo, kompanijos, ir pasakykite, kad patys perskambinsite oficialiu numeriu. Jei jie spaudžia ir nenori leisti to padaryti – tai sukčius.
Kriptovaliutų ir investicijų sukčiai
Su kriptovaliutų populiarėjimu atsirado ir nauja sukčiavimo banga. Pig butchering (kiaulių skerdimas) – tai metodas, kai sukčius ilgą laiką „augina” auką, kuria pasitikėjimą, o tada „paskerdžia” – paima visus pinigus. Dažniausiai tai vyksta per netikras investicijų platformas.
Scenarijus tipiškai atrodo taip: pažįstate žmogų internete (dažnai per pažinčių programėlę), jis užsimena apie puikias investicijas kriptovaliutomis. Parodo „ekrano nuotraukas” savo uždarbio. Pasiūlo padėti ir jums. Jūs investuojate nedidelę sumą – ir iš tikrųjų matote, kad „uždirba”. Investuojate daugiau. Ir daugiau. O kai bandote išsiimti pinigus – atsiranda „mokesčiai”, „verifikacija”, „problemos”. Pinigai dingsta.
Auksinė taisyklė investicijoms internete: jei kažkas garantuoja didelį pelną be rizikos – tai sukčiavimas. Jokia legali investicija negarantuoja fiksuoto didelio pelno. Taip pat:
- Niekada neinvestuokite per platformas, kurių negalite rasti reguliatorių sąrašuose (Lietuvoje – Lietuvos bankas).
- Jei platforma yra tik kaip programėlė be aiškios kompanijos informacijos – labai įtartina.
- Patikrinkite platformą per FCA (UK), SEC (JAV) ar kitus finansų reguliatorius.
- Niekada neinvestuokite pinigų, kurių negalite sau leisti prarasti.
Kai jau per vėlu – ką daryti, jei tapote auka
Gerai, kalbėjome apie prevenciją. Bet kas, jei jau nutiko? Pirmas dalykas – nesigėdykite. Sukčiai yra profesionalai, ir jų aukomis tampa labai protingi, išsilavinę žmonės. Gėda tik padeda sukčiams, nes žmonės dėl jos nesikreipia pagalbos.
Jei davėte finansinius duomenis:
- Nedelsdami skambinkite į banką ir blokuokite kortelę arba paskyrą.
- Pakeiskite slaptažodžius – pradėkite nuo el. pašto, tada kitų paskyrų.
- Įjunkite dviejų faktorių autentifikaciją visur, kur galima.
Jei suteikėte prieigą prie kompiuterio:
- Atjunkite kompiuterį nuo interneto.
- Kreipkitės į IT specialistą, kad patikrintų sistemą.
- Pakeiskite visus slaptažodžius iš kito, saugaus įrenginio.
Pranešti apie sukčiavimą galite Lietuvos policijai (el. paštu arba e-policija.lt portale) ir Ryšių reguliavimo tarnybai. Tai svarbu ne tik jums – jūsų informacija gali padėti sustabdyti tuos pačius sukčius, kol jie nepadarė žalos kitiems.
Skaitmeninis išgyvenimas – ne paranoja, o įprotis
Visa tai, kas parašyta aukščiau, gali atrodyti kaip daug informacijos, bet iš tikrųjų viskas susiveda į kelis pagrindinius principus, kurie laikui bėgant tampa tiesiog įpročiu. Skaitmeninis saugumas nėra apie tai, kad reikia bijoti interneto ar niekuo nepasitikėti – tai apie tai, kad reikia mąstyti prieš spaudžiant.
Praktiškai kalbant, štai kas padeda labiausiai: naudokite slaptažodžių tvarkyklę (Bitwarden yra nemokama ir puiki), įjunkite dviejų faktorių autentifikaciją bent jau el. paštui ir bankui, ir reguliariai atnaujinkite programinę įrangą. Tai ne paranoja – tai higiena, kaip dantų valymas.
Taip pat labai padeda paprastas taisyklė: jei kažkas skuba, grasinasi arba siūlo kažką per gera, kad būtų tiesa – sustokite. Tiesiog sustokite ir pagalvokite. Sukčiai gyvena iš to, kad žmonės reaguoja automatiškai. Jūsų geriausias ginklas yra sekundė apmąstymo.
Internetas yra nuostabus įrankis, ir sukčiai yra tik maža, nors ir erzinanti, jo dalis. Žinodami, kaip jie veikia, galite naudotis visomis interneto galimybėmis ir tuo pačiu išlikti saugūs. O jei kada abejojate – visada geriau patikrinti du kartus nei gailėtis vieną kartą.
