4 Minutės
Per pastaruosius mėnesius Europoje ir Lietuvos miestuose fiksuojamas augantis telefonų vagysčių ir socialinės inžinerijos derinys, kai pavogus išmanųjį įrenginį per kelias valandas ištuštinamos aukos banko sąskaitos ar atliekami dideli pirkimai. Tokios organizuotos grupuotės veikia greitai, išnaudodamos mūsų kasdienius įpročius: mobilią bankininkystę, el. paštą ir socialinius tinklus.
Kaip veikia schemos
Perėmimas ir prieigos užgrobimas
Pirmasis žingsnis – fiziškai arba virtualiai perimti kontrolę prie telefono ir su juo susietų paskyrų. Jei PIN kodas yra lengvai atspėjamas arba pastebėtas viešoje vietoje, įsilaužėliai gali pakeisti Apple ID ar Google paskyrų slaptažodžius ir taip užblokuoti savininką. Per trumpą laiką nusikaltėliai vykdo bankinius pavedimus, naudoja elektronines pinigines arba perka brangias prekes, o kartais net nuomoja automobilius aukos vardu.
Kodėl tai aktualu lietuviams ir Lietuvos rinkai
Lietuva sparčiai priima mobiliąsias paslaugas: dauguma lietuvių naudojasi bankų programėlėmis Vilniuje, Kaune ir kituose miestuose. Dėl to prarastas arba nesaugiai laikomas telefonas gali tapti raktu į visą skaitmeninį gyvenimą. Lietuvos bankai, tarp jų ir didesnės institucijos, jau pranešė apie atvejus, kai per kelias valandas užregistruoti didžiuliai nuostoliai — tai rodo, kad ši grėsmė pasiekė ir Lietuvos rinką.
Praktiniai žingsniai: kaip apsaugoti savo telefoną
Techninės apsaugos priemonės
- Naudokite sudėtingą PIN kodą arba slaptažodį, venkite gimimo datų ir pasikartojančių skaičių.
- Aktyvinkite biometrinį atrakinimą: piršto atspaudą arba veido atpažinimą.
- Įjunkite automatinį ekrano užrakinimą po trumpesnio laiko tarpo.
- Aktyvuokite paieškos ir nuotolinio blokavimo priemones: Find My iPhone arba Android Find My Device.
- Įsidiekite dviejų veiksnių autentifikaciją (2FA) prie banko ir svarbių paskyrų; naudokite autentifikatoriaus programėles arba fizinius saugos raktus.
- Naudokite patikimas slaptažodžių tvarkykles su sinchronizacija ir šifravimu (pvz., Bitwarden, 1Password), nepalikite slaptažodžių užrašytų galerijoje ar užrašų programėlėse.
Elgsena viešose vietose
Būkite budrūs kavinėse, viešajame transporte ar gatvėje — nerodykite PIN ar slaptažodžių, nedėkite telefono ant stalo be priežiūros. Jeigu keliaujate, ypač užsienyje, saugokite įrenginį kaip banko kortelę.
Verslui: organizacinės priemonės ir MDM
Įmonėms verta įdiegti mobiliųjų įrenginių valdymo (MDM) sprendimus, politiką dėl įrenginių šifravimo, nuotolinio blokavimo ir duomenų ištrynimo. Darbuotojams reikalingos mokymai apie saugų prisijungimą ir rizikas, susijusias su nuosavais telefonais, ypač jei naudojami prisijungimai prie įmonės sistemų.
Produktų palyginimas, privalumai ir praktiniai naudojimo pavyzdžiai
iOS ir Android platformos abi turi saugumo priemones: iOS pasižymi griežtesne aplikacijų kontrole ir integruotomis funkcijomis, o Android siūlo platesnes konfigūravimo galimybes ir MDM palaikymą. Slaptažodžių tvarkyklės leidžia patogiai ir saugiai pasiekti prisijungimus tiek Vilniuje, tiek Kaune, o debesų paslaugos su šifravimu užtikrina saugų duomenų atsarginimą.
Naudojimo pavyzdžiai: greitas nuotolinis telefono blokavimas per Find My Device, dviejų veiksnių kodų generavimas per autentifikatoriaus programėlę ir senų įrenginių atjungimas nuo paskyrų per banko nustatymus. Verslui – įdiegus MDM, galima užkirsti kelią jautrių duomenų nutekėjimui praradus darbuotojo įrenginį.
Ką daryti, jei telefonas pavogtas
Veikite operatyviai: nedelsdami blokuokite telefoną ir SIM kortelę, pakeiskite svarbiausių paskyrų slaptažodžius, susisiekite su savo banku ir praneškite policijai. Greita reakcija dažnai sumažina nuostolius ir palengvina tyrimą.
Apibendrinant, paprastos techninės priemonės ir budri elgsena gali ženkliai sumažinti riziką lietuviams. Lietuvos rinka aktyviai naudoja mobiliąsias paslaugas, todėl kalbėti apie įrenginių apsaugą reikia tiek individualiems vartotojams, tiek įmonėms.
Šaltinis: lrt
Palikite komentarą