Sukčiavimo žinutės tampa vis įtikinamesnės, todėl saugumas šiandien prasideda nuo budrumo. Nors daugelis žmonių jau išmoko atpažinti įtartinus el. laiškus ar skambučius, SMS žinutės dažnai praslysta pro akis: jos atrodo trumpos, „oficialios“, kartais net panašios į tikrus pranešimus iš paslaugų teikėjų. Dėl to apgaulingos SMS (dar vadinamos „smishing“ – sukčiavimas per SMS) tapo vienu mėgstamiausių kibernetinių nusikaltėlių įrankių.
- 1.Dažniausios sukčių SMS schemos, kurias verta žinoti
- 1.1Banko „įspėjimas“ apie paskyrą
- 1.2Siuntos pristatymo „problema“
- 1.3„Nemokama dovana“, kuponas ar dovanų kortelė
- 1.4„Nesumokėtas“ kelių mokestis ar rinkliava
- 1.5„Darbo pasiūlymas“ su per geromis sąlygomis
- 1.6„Paskolos atleidimas“ ar „skubus registravimas į programą“
- 1.7„Paskyros saugumo“ pranešimas iš didelės e. prekybos platformos
- 1.8„Netinkamas numeris“ ir draugiškas pokalbis
- 2.Kaip elgtis gavus įtartiną SMS
Tokia apgaulė dažniausiai veikia paprastai: sukčiai apsimeta patikima įmone ar institucija, prideda logotipą, sukuria skubos jausmą ir bando priversti jus spustelėti nuorodą, paskambinti „pagalbos“ numeriu ar pateikti asmens duomenis. Dažnas triukas – gąsdinimai (kad prarasite pinigus ar prieigą prie paskyros) arba, priešingai, vilionės (nemokama dovana, premija, „išskirtinis pasiūlymas“).
Dažniausios sukčių SMS schemos, kurias verta žinoti
Banko „įspėjimas“ apie paskyrą
Viena populiariausių krypčių – žinutės, kurios atrodo kaip banko perspėjimai. Jose dažnai rašoma, kad su jūsų sąskaita „įvyko įtartina veikla“, „paskyra laikinai užblokuota“, „nepavyko mokėjimas“ arba kad privalote skubiai patvirtinti tapatybę. Tikslas – sukelti stresą, kad veiktumėte nepagalvoję.
Svarbi taisyklė: teisėti finansų paslaugų teikėjai paprastai neprašo SMS žinute pateikti prisijungimo duomenų, PIN kodų ar pilnų kortelės/sąskaitos detalių. Jei kyla abejonių, geriau patiems prisijungti prie oficialios programėlės arba susisiekti su banku per oficialius kanalus.
Siuntos pristatymo „problema“
Labai paplitęs scenarijus – žinutė apie neva sustojusį pristatymą: „trūksta adreso“, „reikia sumokėti pristatymo mokestį“, „siunta sulaikyta“, „patvirtinkite duomenis“. Kartais žinutė teigia, kad siunta jau pristatyta, ir taip bando sužadinti smalsumą (ypač jei nieko neužsakėte).
Sukčiai išnaudoja tai, kad žmonės įpratę gauti automatinius pranešimus iš kurjerių ar prekybininkų. Spustelėjus nuorodą dažnai prašoma įvesti kortelės duomenis, prisijungimus ar kitą jautrią informaciją.
„Nemokama dovana“, kuponas ar dovanų kortelė
Ši schema veikia ne per baimę, o per pažadą: neva jums priklauso prizas, nuolaida, kuponas ar dovanų kortelė. Dažniausiai siūloma „atsiimti“ dovaną paspaudus nuorodą ir patvirtinus informaciją.
Tokiose žinutėse žmonės dažnai ignoruoja ženklus, kad tai apgaulė, nes dėmesį prikausto nauda. Tačiau „nemokama dovana“ paprastai tėra masalas jūsų duomenims arba pinigams išvilioti.
„Nesumokėtas“ kelių mokestis ar rinkliava
Pastaruoju metu dažnėja žinutės apie tariamai vėluojantį kelių mokestį ar rinkliavą. Jose dažnai įspėjama, kad jei nesumokėsite tuoj pat, bus priskaičiuotas papildomas mokestis. Skubos jausmas čia yra pagrindinė manipuliacijos priemonė.
Nuoroda paprastai nukreipia į puslapį, kuriame prašoma įvesti mokėjimo kortelės duomenis ir „patvirtinti“ informaciją (pvz., vardą, adresą, automobilio valstybinius numerius). Tai tipinis signalas, kad kažkas negerai.
„Darbo pasiūlymas“ su per geromis sąlygomis
Jei žinutėje siūlomas darbas atrodo pernelyg patrauklus (labai didelis atlygis, itin lankstus grafikas, „jokių reikalavimų“, greitas įdarbinimas), verta suklusti. Tokie pasiūlymai dažnai taikosi į žmones, kurie ieško darbo, nori papildomų pajamų ar yra nusivylę esama padėtimi.
Dažniausi tikslai: išvilioti asmens duomenis (tapatybės vagystei) arba priversti sumokėti už „įdarbinimo procesą“, „mokymus“, „darbo priemones“, žadant, kad vėliau išlaidos bus kompensuotos.
„Paskolos atleidimas“ ar „skubus registravimas į programą“
Žinutės, kurios žada skolų sumažinimą ar atleidimą, dažnai formuluojamos taip, kad atrodytų kaip oficialios. Papildomai sukuriamas skubos jausmas: vietų skaičius ribotas, registracija vyksta „kas pirmas, tas gauna“, reikia patvirtinti duomenis nedelsiant.
Tokiose schemose neretai prašoma pateikti prisijungimo informaciją prie finansinių ar valstybinių sistemų. Tai itin pavojinga, nes atveria kelią paskyrų perėmimui.
„Paskyros saugumo“ pranešimas iš didelės e. prekybos platformos
Kitas dažnas modelis – žinutė apie tariamą grėsmę jūsų paskyrai: neva aptiktas prisijungimas, reikia „užrakinti“ paskyrą, kitaip ji bus ištrinta, arba būtina patvirtinti dviejų veiksnių kodą. Kadangi daug žmonių turi tokias paskyras, tokios žinutės atrodo įtikinamai.
Paspaudus nuorodą dažnai atsiduriama suklastotame puslapyje, kuris vizualiai primena tikrą prisijungimo langą. Įvesti duomenys keliauja ne paslaugos teikėjui, o sukčiams.
„Netinkamas numeris“ ir draugiškas pokalbis
Iš pirmo žvilgsnio nekaltas variantas – žinutė iš nepažįstamo asmens, kuris „sumaišė numerį“, o vėliau bando palaikyti pokalbį. Kartais rašoma taip, lyg jūs turėtumėte pažinoti siuntėją, ir tai sužadina smalsumą.
Ilgainiui tokie pokalbiai gali virsti manipuliacija: prašoma asmeninių detalių, nuotraukų, o vėliau – pinigų. Dalis tokių istorijų perauga į romantines apgavystes, kai pasitikėjimas kuriamas lėtai, o finansinė „pagalba“ prašoma tik tada, kai žmogus jau emociškai įsitraukęs.
Kaip elgtis gavus įtartiną SMS
Jei žinutė atėjo iš numerio, kurio neturite kontaktuose, arba jos turinys kelia bent mažiausią abejonę, svarbiausia – neskubėti. Sukčiai dažniausiai laimi tada, kai žmogus sureaguoja impulsyviai.
- Nespauskite nuorodų ir neatidarykite priedų, jei nesate 100 % tikri, kas tai. Tokie veiksmai gali nuvesti į netikrą puslapį arba įdiegti kenkėjišką turinį.
- Nesiųskite jokių jautrių duomenų per SMS: prisijungimų, kodų, kortelės informacijos, asmens dokumentų detalių.
- Jei pranešimas susijęs su banku, pristatymu ar paskyra, informaciją tikrinkite tik per oficialią programėlę ar patys įrašę oficialų adresą naršyklėje.
- Įtartinas žinutes geriausia ištrinti ir pranešti kaip šlamštą jūsų telefone, kad filtrai ateityje geriau atpažintų panašius bandymus.
- Jei žinutė bando sukelti paniką („veikite dabar“) arba žada neįtikėtiną naudą, laikykite tai raudona vėliava.
Gera praktika – atsiminti du paprastus principus: neįtikėtinai geras pasiūlymas dažnai yra masalas, o tikrai rimtos institucijos paprastai nereikalauja skubių veiksmų vien SMS žinute. Kai kyla abejonių, saugiausia yra ne spausti, o patikrinti informaciją tiesiogiai per oficialius kanalus.
