Kodėl internetiniai sukčiai vis dar veikia – ir kodėl mes vis dar jų aukomis tampame
Internete apsipirkti šiandien yra taip paprasta, kad kartais net nesusimąstome, ką iš tikrųjų darome. Įvedam kortelės numerį, paspaudžiam „Pirkti”, ir viskas – laukiam siuntos. Bet būtent tas automatizmas, tas įprotis, yra didžiausias mūsų priešas. Sukčiai tai žino. Jie stato spąstus ten, kur mes einame autopilotu.
Statistika nėra linksma. Europole kasmet fiksuoja šimtus tūkstančių atvejų, susijusių su internetiniais sukčiavimais. Lietuva čia nėra išimtis – Lietuvos bankas ir policija reguliariai perspėja apie naujus sukčiavimo būdus, o nuostoliai skaičiuojami milijonais eurų. Ir tai tik tai, kas oficialiai pranešama. Dauguma žmonių tiesiog nurašo prarastus pinigus ir tyli.
Šiame straipsnyje nekalbėsim apie akivaizdžius dalykus tipo „nespausk įtartinų nuorodų”. Kalbėsim apie realias situacijas, konkrečius įrankius ir sprendimus, kurie iš tikrųjų veikia.
Svetainės patikimumas – kaip jį tikrinti be iliuzijų
Pirmasis instinktas – pažiūrėti, ar svetainė turi SSL sertifikatą, t.y. ar adrese yra „https”. Problema ta, kad šiandien net sukčių svetainės turi šį sertifikatą. Jis nieko negarantuoja, išskyrus tai, kad ryšys tarp tavo naršyklės ir serverio yra užšifruotas. Bet jei serverio kitame gale sėdi sukčius – šifravimas tik apsaugo jo duomenis, ne tavo pinigus.
Ką tikrinti iš tikrųjų:
- Domeno amžių. Eik į whois.domaintools.com arba who.is ir patikrink, kada domenas buvo užregistruotas. Jei parduotuvė teigia veikianti kelerius metus, bet domenas užregistruotas prieš tris mėnesius – tai raudona vėliava. Sukčių svetainės dažniausiai gyvena trumpai.
- Kontaktinė informacija. Tikra parduotuvė turi realų adresą, telefono numerį, įmonės registracijos numerį. Patikrink tą adresą „Google Maps” – ar ten iš tikrųjų yra koks nors biuras ar sandėlis? Jei adresas veda į tuščią lauką Kazachstane – žinai ką daryti.
- Atsiliepimai ne svetainėje. Atsiliepimai pačioje parduotuvėje nieko nereiškia – juos gali parašyti patys savininkai. Ieškok atsiliepimų „Trustpilot”, „Google Reviews”, lietuviškuose forumuose kaip „Varle.lt” bendruomenė ar „Pigu.lt” komentarai. Dar geriau – paieškos sistemoje įvesk domeno pavadinimą + žodį „sukčiai” arba „scam”.
- Kainų logika. iPhone 15 Pro už 200 eurų neegzistuoja. Jei kaina atrodo per gera, kad būtų tiesa – ji per gera, kad būtų tiesa. Čia nėra jokios išimties.
Dar vienas praktinis įrankis – Google Safe Browsing. Adresu transparencyreport.google.com/safe-browsing/search gali patikrinti bet kurią svetainę ir sužinoti, ar Google ją laiko pavojinga. Tai ne absoliutus garantas, bet papildomas filtras.
Mokėjimo metodai – ne visi jie vienodi
Čia yra vienas iš svarbiausių dalykų, apie kurį mažai kas kalba. Mokėjimo metodas, kurį pasirenki, iš esmės lemia, ar galėsi susigrąžinti pinigus, jei kažkas negerai.
Kredito kortelė – geriausias pasirinkimas pirkimui internete. Kodėl? Nes turi „chargeback” mechanizmą. Jei prekė neatvyko, jei ji neatitinka aprašymo, jei svetainė pasirodė sukčių – gali kreiptis į banką ir inicijuoti mokėjimo grąžinimą. Bankas tada kovoja su pardavėju tavo vardu. Debeto kortelė taip pat gali turėti šią funkciją, bet ji silpnesnė – pinigai jau išimti iš sąskaitos, o ne tik rezervuoti.
PayPal – antras geriausias variantas. Turi savo pirkėjų apsaugos programą, kuri veikia gana gerai. Bet svarbu žinoti: apsauga galioja tik tada, kai perki per oficialų PayPal mokėjimą, o ne kai tiesiogiai pervedam pinigus draugui (Friends & Family funkcija). Sukčiai dažnai prašo naudoti būtent tą funkciją – nes tada apsaugos nėra.
Banko pavedimas – blogiausias variantas pirkimui iš nežinomų pardavėjų. Pinigai išeina ir grąžinti juos be pardavėjo sutikimo yra beveik neįmanoma. Jei parduotuvė prašo tik banko pavedimo ir nieko kito – tai jau įspėjimo ženklas.
Kriptovaliutos – absoliučiai blogiausias variantas. Jokios apsaugos, jokio grąžinimo. Jei kas nors prašo mokėti Bitcoin ar kita kriptovaliuta už prekes – tai 99% sukčiai.
Praktinis patarimas: daugelis bankų šiandien siūlo virtualias korteles arba vienkartines korteles. „Revolut”, „Luminor”, „SEB” – visi turi šią funkciją. Sukuri virtualią kortelę su limitu, naudoji pirkimui, po to ją ištrini. Net jei pardavėjas pavogtų tavo kortelės duomenis – jie bus beverčiai.
Phishing atakos – jos tapo labai geros
Prieš dešimt metų phishing laiškai buvo juokingi. Gramatikos klaidos, keisti šriftai, nigerietiški princai. Šiandien situacija visiškai kitokia. Dirbtinis intelektas leido sukčiams generuoti tobulus laiškus bet kuria kalba, o vizualinis dizainas tapo neatskiriamai panašus į originalą.
Gauni laišką iš „DPD” apie siuntą, kuri laukia muitinėje ir reikia sumokėti 2 eurus? Arba iš „Luminor” banko, kad tavo paskyra bus užblokuota? Arba iš „Amazon”, kad tavo užsakymas atšauktas ir reikia patvirtinti duomenis?
Štai kaip atpažinti:
- Tikrink siuntėjo el. pašto adresą – ne tik rodomą vardą, bet tikrąjį adresą. Vardas gali rodyti „Luminor Bank”, bet adresas gali būti [email protected]. Tikras Luminor naudotų @luminor.lt.
- Neklik ant nuorodų laiške. Jei gauni laišką apie siuntą – eik tiesiai į kurjerio svetainę ir ten įvesk siuntos numerį. Jei gauni laišką iš banko – eik tiesiai į banko programėlę ar svetainę. Niekada per laišką.
- Skubumas yra manipuliacija. „Tavo paskyra bus užblokuota per 24 valandas!” – tai klasikinis psichologinis spaudimas. Tikros institucijos neveikia taip. Jei jauti skubėjimą – sustok ir pagalvok.
- SMS phishing (smishing) veikia lygiai taip pat. Gauni SMS su nuoroda – ta pati taisyklė: niekada neklik, eik tiesiai į oficialią svetainę.
Įrankis, kuris padeda: naršyklės plėtiniai kaip „Bitdefender TrafficLight” arba „Malwarebytes Browser Guard” automatiškai blokuoja žinomas phishing svetaines. Tai nemokama ir veikia fone – tiesiog įdiegk ir pamiršk.
Viešieji Wi-Fi tinklai ir apsipirkimas – blogiausia kombinacija
Kavinė, oro uostas, viešbutis – visi siūlo nemokamą Wi-Fi. Ir visi mes juo naudojamės. Bet apsipirkti internete per viešąjį Wi-Fi yra kaip rašyti kortelės numerį ant popieriaus lapo ir palikti ant stalo kavinėje.
Viešieji tinklai dažnai nėra šifruoti arba yra silpnai apsaugoti. „Man-in-the-middle” ataka leidžia užpuolikui, sėdinčiam tame pačiame tinkle, perimti tavo duomenis. Dar blogiau – sukčiai kartais kuria netikrus Wi-Fi taškus su patikimais pavadinimais kaip „Airport_Free_WiFi” ar „Cafe_Guest”. Prisijungi ir visi tavo duomenys eina per jų serverį.
Sprendimas yra paprastas: VPN. Virtualus privatus tinklas užšifruoja visą tavo interneto srautą, todėl net jei kažkas ir perima duomenis – jie matys tik beprasmišką šifruotą tekstą. Geriausi VPN sprendimai šiandien:
- Mullvad VPN – labai orientuotas į privatumą, nereikia net el. pašto registracijai, moka anonimiškai.
- ProtonVPN – turi nemokamą planą, šveicariška jurisdikcija, atviras kodas.
- NordVPN – lietuviška kilmė, plačiai žinomas, geras greitis.
Bet jei neturi VPN ir reikia kažką nupirkti dabar – naudok telefono mobilius duomenis. 4G/5G ryšys yra daug saugesnis nei bet koks viešasis Wi-Fi.
Slaptažodžiai ir dviejų faktorių autentifikacija – nuobodu, bet būtina
Žinau, žinau – apie slaptažodžius kalbama visur ir visi jau pavargę klausyti. Bet faktas lieka faktu: dauguma paskyrų internetinėse parduotuvėse yra nulaužtos ne dėl sudėtingų atakų, o tiesiog todėl, kad žmogus naudojo tą patį slaptažodį visur.
Kaip tai veikia prieš tave: viena svetainė nuteka duomazę (tai nutinka nuolat – patikrink savo el. paštą haveibeenpwned.com). Sukčiai gauna tavo el. paštą ir slaptažodį. Tada automatiškai bando tą patį slaptažodį „Amazon”, „eBay”, „Pigu.lt”, bankuose. Jei naudoji tą patį – jie įeina.
Sprendimas: slaptažodžių tvarkyklė. Ji generuoja unikalius, sudėtingus slaptažodžius kiekvienai svetainei ir saugo juos užšifruotai. Tu turi prisiminti tik vieną pagrindinį slaptažodį.
- Bitwarden – nemokamas, atviro kodo, veikia visuose įrenginiuose. Geriausias pasirinkimas daugumai žmonių.
- 1Password – mokamas, bet labai patogus, ypač šeimoms.
- KeePassXC – vietinis, duomenys nesaugomi debesyje, maksimalus privatumas.
Ir dar vienas dalykas – dviejų faktorių autentifikacija (2FA). Įjunk ją visur, kur galima: el. pašte, internetinėse parduotuvėse, banke. Net jei kažkas sužinos tavo slaptažodį – be antrojo faktoriaus (kodo iš telefono) jie negalės prisijungti. Naudok autentifikatoriaus programėlę kaip „Authy” ar „Google Authenticator”, o ne SMS – SMS galima perimti, bet tai jau sudėtingesnė ataka.
Kai kažkas jau nutiko – ką daryti per pirmąsias valandas
Kartais net ir darant viską teisingai kažkas gali nutikti. Svarbu žinoti, kaip reaguoti greitai – nes greitis čia iš tikrųjų svarbus.
Jei pastebėjai neautorizuotą mokėjimą:
- Nedelsiant skambink į banką ir blokuok kortelę. Dauguma bankų turi 24/7 linijas. „Luminor” – 1850, „SEB” – 1528, „Swedbank” – 1884. Numeriai turi būti įrašyti telefone iš anksto.
- Inicijuok „chargeback” procedūrą. Pasakyk bankui, kad mokėjimas buvo neautorizuotas arba prekė negauta. Turėk dokumentus – ekrano nuotraukas, el. laiškus, viską.
- Pakeisk slaptažodžius – pradėk nuo el. pašto, tada banko, tada visų kitų paskyrų.
Jei įvedei duomenis į phishing svetainę:
- Nedelsiant pakeisk slaptažodį toje paskyroje ir visose, kur naudojai tą patį.
- Jei įvedei kortelės duomenis – blokuok kortelę.
- Pranešk apie sukčiavimą Lietuvos policijai (el. pranešimas epolicija.lt) ir Ryšių reguliavimo tarnybai, jei tai buvo SMS ar el. pašto sukčiavimas.
Jei pirkote iš ES pardavėjo ir prekė neatvyko: Naudokitės Europos vartotojų centru (ecc.lt) – jie padeda spręsti tarpvalstybinius ginčus nemokamai.
Saugus pirkimas nėra paranojos reikalas – tai tiesiog įprotis
Viskas, kas aprašyta šiame straipsnyje, skamba kaip daug darbo. Bet iš tikrųjų – kai tai tampa įpročiu, tai užima sekundes. Patikrinti domeną prieš pirkimą – minutė. Naudoti virtualią kortelę – du papildomi paspaudimai. Turėti slaptažodžių tvarkyklę – iš tikrųjų net sutaupo laiko, nes nebereikia prisiminti ar atkurti slaptažodžių.
Technologijos šioje srityje vystosi abiem kryptimis – sukčiai naudoja AI, kad atakos būtų įtikinamesnės, bet ir apsaugos įrankiai tampa protingesni. Bankai diegia elgsenos analizę, kuri aptinka neįprastus mokėjimus. Naršyklės blokuoja žinomas phishing svetaines. Operacinės sistemos perspėja apie įtartinas programas.
Bet visa ta technologinė apsauga veikia tik tada, kai ją papildo žmogaus dėmesys. Nė vienas algoritmas negali apsaugoti žmogaus, kuris skuba, negalvoja ir spaudžia „Sutinku” ant visko, kas pasirodo ekrane. Saugumas internete nėra vienkartinis veiksmas – tai nuolatinis įprotis klausti: „Ar aš tikrai žinau, kam duodu savo duomenis?”
Ir galiausiai – pasidalink šia informacija su tais, kuriems ji labiausiai reikalinga. Dažniausiai tai ne technologijų entuziastai, kurie ir taip viską žino, o tėvai, seneliai, draugai, kurie internete apsipirkinėja vis dažniau, bet apie saugumą galvoja vis rečiau. Vienas pokalbis gali išgelbėti kažkieno santaupas.
