Kasdienis saugumas internete: kaip atpažinti sukčiavimo laiškus ir žinutes prieš spustelint nuorodą

Daug žmonių mano, kad įkliūna tik nepatyrę vartotojai, tačiau sukčiavimo laiškų ir žinučių technikos pastaraisiais metais taip ištobulėjo, kad suklysti gali ir labai patyręs žmogus. Internetiniai nusikaltėliai vis dažniau taikosi į mūsų el. bankininkystę, socialinius tinklus ir el. paštą.

Gera žinia ta, kad pagrindinius sukčiavimo požymius gali išmokti atpažinti kiekvienas. Tam nereikia techninių žinių, užtenka kelių aiškių taisyklių ir įpročių, kuriuos prisiminsite kaskart gavę įtartiną žinutę ar laišką.

Kas yra sukčiavimo laiškai ir kuo jie pavojingi

Sukčiavimo laiškai ir žinutės (dažnai vadinami phishing) yra bandymas išvilioti jūsų prisijungimo duomenis, banko kortelių informaciją ar kitą jautrią informaciją apsimetant patikimu siuntėju. Tai gali būti el. paštas, SMS, žinutė „Messenger“ ar kitame pokalbių kanale.

Tokie pranešimai dažnai atrodo oficialūs: naudojami logotipai, panašus dizainas, net realistiškai atkurti pranešimų šablonai. Pavojus slypi tame, kad užtenka vieną kartą suvesti duomenis netikroje svetainėje arba įdiegti kenksmingą priedą, ir sukčiai gali perimti paskyras ar finansinę informaciją.

Pagrindiniai požymiai, kad laiškas ar žinutė įtartina

Pirmiausia verta sustoti ir atkreipti dėmesį į tai, kaip pranešimas suformuluotas. Sukčiai dažnai bando skubinti: grasina, kad paskyra tuoj bus užblokuota, mokėjimas neva sustabdytas, o jei nereaguosite per kelias minutes, prarasite pinigus ar prieigą.

Kitas požymis yra netikėti pranešimai apie laimėjimus, premijas ar kompensacijas, kurių neprašėte: pavyzdžiui, loterija, kurioje nedalyvavote, ar kompensacija už paslaugą, kuria nesinaudojote. Ypač atsargiai vertinkite žinutes, kuriose iš karto prašoma suvesti prisijungimo duomenis, slaptažodį ar mokėjimo kortelės informaciją.

El. pašto siuntėjo adresas ir nuorodos: kur pirmiausia žiūrėti

Kiekvieną kartą gavę įtartiną laišką pirmiausia patikrinkite siuntėjo adresą, o ne vien rodomą vardą. Sukčiai gali pasivadinti panašiai kaip jūsų bankas ar žinomas prekių ženklas, tačiau pats el. pašto adresas dažnai turės papildomų, keistų simbolių ar visai kitą domeną.

Jei laiške ar žinutėje yra nuoroda, ant jos neskubėkite spausti. Pirmiausia užveskite pelę (kompiuteryje) arba ilgiau palaikykite pirštą (telefone) ir pažiūrėkite, kokia tikroji nuoroda. Jei matote keistą adresą, trumpinimo paslaugą ar pavadinimą, kuris tik imituoja tikrą svetainę, nuorodos neatidarykite.

Kalbos klaidos, stilius ir neįprasti prašymai

Dalis sukčiavimo laiškų vis dar išsiduoda prastu vertimu, kalbos klaidomis ar keista sakinių struktūra. Oficialios įstaigos, bankai, el. paslaugos paprastai rašo tvarkingai, todėl daug klaidų turintis tekstas turėtų iš karto sukelti įtarimą.

Atkreipkite dėmesį ir į tai, kaip jus kreipiasi. Jei bankas ar kita paslauga įprastai žino jūsų vardą, o laiške matote tik bendrą kreipinį, tai dar vienas signalas elgtis atsargiau. Ypač kritiškai vertinkite prašymus pasidalinti prisijungimo kodais, vienkartiniais slaptažodžiais ar saugumo kodais iš SMS.

Kaip pasitikrinti, ar pranešimas tikras, nespaudžiant nuorodų

Patikimiausias būdas įsitikinti, ar pranešimas tikras, yra nesinaudoti laiške ar žinutėje pateikta nuoroda. Vietoj to atsidarykite naršyklę ir adresų juostoje ranka įveskite žinomos paslaugos adresą arba pasinaudokite anksčiau išsisaugota žyme.

Banko ar paslaugos puslapyje prisijunkite įprastu būdu ir pažiūrėkite, ar ten tikrai matote informaciją apie tariamą problemą, blokavimą ar pranešimą. Jei nieko panašaus nėra, labai tikėtina, kad gautas laiškas ar žinutė yra sukčiavimas.

Saugus elgesys su priedais ir dokumentais

Sukčiai dažnai siunčia ir priedus: tariamas sąskaitas, sutartis, kvitus ar dokumentus, kuriuos prašo atsidaryti. Tokiuose failuose gali būti kenksminga programa, kuri tyliai įsirašys į kompiuterį ir bandys pavogti duomenis.

Neatidarykite priedų iš nepažįstamų siuntėjų arba tada, kai nesitikėjote jokio dokumento. Ypač atsargiai elkitės su failais, kurių plėtiniai neaiškūs arba kuriuos įrenginys įspėja esant galimai nesaugius. Jei turite abejonių, pirmiausia pasiteiraukite oficialiais kontaktais, ar toks dokumentas iš tiesų turėjo būti atsiųstas.

Ką daryti, jei vis dėlto paspaudėte ar suvedėte duomenis

Jei supratote, kad paspaudėte įtartiną nuorodą ir suvedėte prisijungimo duomenis, nedelskite. Pirmiausia prisijunkite į oficialią paskyrą įprastu adresu ir iš karto pakeiskite slaptažodį. Jei įmanoma, atsijunkite iš visų kitų įrenginių ar sesijų paskyros saugumo nustatymuose.

Su banko kortelės ar el. bankininkystės duomenimis situacija dar jautresnė. Kuo greičiau susisiekite su banku oficialiu telefono numeriu, nurodytu jo svetainėje, ir paaiškinkite situaciją. Bankas galės laikinai apriboti operacijas ar kortelę, patikrinti įtartinus mokėjimus ir padėti imtis kitų veiksmų.

Kaip stiprinti bendrą paskyrų saugumą

Nors nė viena priemonė nesuteikia šimto proc. garantijos, keli įpročiai gerokai sumažina riziką. Visoms svarbiausioms paskyroms rinkitės skirtingus, pakankamai sudėtingus slaptažodžius ir, jei įmanoma, įjunkite kelių veiksnių tapatybės patvirtinimą, pavyzdžiui, SMS ar specialią patvirtinimo programą.

Periodiškai peržiūrėkite, kokiuose įrenginiuose esate prisijungę, ir atsijunkite nuo tų, kurių nebeatpažįstate. Taip pat verta kartkartėmis peržiūrėti paskyrų saugumo nustatymus, leistas programėles bei prieigas ir pašalinti tai, ko nebereikia.

Trumpas atmintinės sąrašas kasdieniam naudojimui

Kad būtų paprasčiau, galima prisiminti kelias trumpas taisykles. Jos pravers tiek naudojantis el. paštu, tiek skaitant SMS ar socialinių tinklų žinutes.

• Neskubėkite: grėsmės ir skubos tonas laiške yra signalas sustoti ir pagalvoti.
• Visada tikrinkite siuntėjo adresą ir tikrąją nuorodų paskirtį, o ne vien rodomą pavadinimą.
• Niekada nesidalinkite prisijungimo kodais, slaptažodžiais ar SMS gautais saugumo kodais.
• Į oficialias paskyras eikite patys, ranka įvedę adresą, o ne per gautas nuorodas.
• Abejonių atveju geriau perskambinti ar parašyti oficialiais kontaktais ir pasitikslinti.

Sukčiavimo technikos nuolat kinta, tačiau pagrindinis principas nesikeičia: nusikaltėliai bando pasinaudoti skuba, emocijomis ir mūsų pasitikėjimu. Kuo dažniau prisiminsite šiuos požymius ir taisykles, tuo saugesni jausitės tvarkydami kasdienius reikalus internete.