Lietuvoje vis daugiau kasdienių pirkinių, nuolaidų paieškos ir lojalumo programų persikelia į skaitmeninę erdvę, todėl socialiniai tinklai tampa patogia vieta ne tik prekės ženklams, bet ir sukčiams. Prekybos tinklo „Maxima“ vardu prisidengiantys apgavikai socialiniuose tinkluose kuria netikrus konkursus, apklausas ar tariamas akcijas, kuriose žadami piniginiai prizai, automobiliai, dovanų kuponai ar kitos vertingos dovanos. Tokios schemos dažniausiai turi vieną tikslą – išvilioti asmens duomenis, banko kortelių informaciją ar paskatinti vartotoją atlikti mokėjimą.

Lietuvos rinkoje tokio tipo kibernetinis sukčiavimas ypač pavojingas dėl to, kad gyventojai aktyviai seka prekybos tinklų pasiūlymus „Facebook“, „Instagram“ ir kitose platformose. Vilniuje, Kaune, Klaipėdoje ar mažesniuose miestuose gyvenantys vartotojai dažnai gauna tokias pačias apgaulingas žinutes, nes sukčiams svarbiausia masiškai pasiekti kuo daugiau žmonių.

Kaip veikia netikri konkursai ir phishing kampanijos?

Sukčių naudojamos schemos primena klasikinį phishing, arba duomenų viliojimą. Vartotojui pateikiamas patrauklus pasiūlymas: laimėti prizą, patvirtinti dalyvavimą akcijoje, užpildyti trumpą apklausą ar prisijungti prie specialios grupės. Iš pirmo žvilgsnio pranešimas gali atrodyti patikimas – naudojamas žinomas logotipas, panašus pavadinimas, reklaminė kalba ir net komentarai, imituojantys tikrus dalyvius.

Vis dėlto tokios atakos dažniausiai turi aiškių požymių. Įtartinos nuorodos, prašymai skubiai veikti, neoficialios paskyros, keistos gramatinės klaidos ir reikalavimai pateikti jautrią informaciją turėtų iškart kelti įtarimą. „Maxima“ pabrėžia, kad asmeniniai slaptažodžiai, banko prisijungimo duomenys ar mokėjimo kortelių numeriai niekada nėra prašomi konkursų ar akcijų metu.

Pagrindiniai apgaulės požymiai

Svarbu atkreipti dėmesį į paskyros pavadinimą. Sukčiai dažnai renkasi pavadinimus, kurie tik šiek tiek skiriasi nuo oficialių, pavyzdžiui, prideda žodžius „fans“, „akcijos“, „Lietuva“ ar papildomus simbolius. Oficiali „Maximos“ paskyra „Facebook“ platformoje yra „Maxima LT“, todėl bet kokia kita paskyra, siūlanti prizus ar prašanti registruotis per neaiškią nuorodą, turėtų būti vertinama kritiškai.

Kitas požymis – dirbtinai kuriamas skubos jausmas. Frazės apie „paskutinę galimybę“, „ribotą laiką“ ar „būtinybę nedelsiant patvirtinti dalyvavimą“ yra dažnas socialinės inžinerijos triukas. Tokiu būdu vartotojas spaudžiamas priimti sprendimą nepatikrinęs informacijos.

Ką pasitikrinti prieš spaudžiant nuorodą?

Prieš atidarant nuorodą verta patikrinti jos adresą. Oficialią informaciją apie „Maximos“ akcijas ir konkursus galima rasti svetainėje www.maxima.lt. Jei kyla abejonių, lietuviams rekomenduojama kreiptis tiesiogiai į klientų aptarnavimo skyrių telefonu +370 800 200 50 arba el. paštu [email protected].

Technologiškai pažangesni vartotojai gali naudoti ir papildomas saugumo priemones: slaptažodžių tvarkykles, naršyklių apsaugą nuo kenkėjiškų svetainių, dviejų veiksnių autentifikavimą bei atnaujintą antivirusinę programinę įrangą. Verslui Lietuvoje tokios priemonės taip pat aktualios, nes netikros prekės ženklų paskyros gali pakenkti reputacijai, klientų pasitikėjimui ir duomenų apsaugai.

Kuo tokios atakos skiriasi nuo įprastų reklamų?

Oficialios reklamos paprastai nukreipia į patvirtintus kanalus, turi aiškias taisykles, privatumo politiką ir kontaktus. Sukčių kampanijos dažnai veikia per privačias žinutes, komentarus ar neoficialias grupes. „Maxima“ nevykdo konkursų per tarpininkus ar atsitiktines asmenų paskyras, todėl bet koks toks pasiūlymas turėtų būti laikomas įtartinu.

Ką daryti, jei jau paspaudėte sukčių nuorodą?

Jei įtartinoje svetainėje įvedėte slaptažodį, jį reikėtų nedelsiant pakeisti. Jeigu tą patį slaptažodį naudojate kitose platformose, būtina atnaujinti ir jas. Jei pateikėte banko kortelės ar prisijungimo prie bankininkystės duomenis, kuo greičiau susisiekite su savo banku ir, jei reikia, užblokuokite kortelę ar sąskaitą.

Apie „Maximos“ vardu platinamą sukčiavimą verta informuoti klientų aptarnavimo skyrių. Jei patyrėte finansinę žalą, pranešimą galima pateikti policijai per elektroninių paslaugų portalą www.epolicija.lt. Tokia informacija padeda greičiau blokuoti netikras paskyras ir apsaugoti kitus Lietuvos vartotojus.

Rinkos reikšmė: skaitmeninis raštingumas tampa būtinybe

Lietuvos vartotojai vis aktyviau naudojasi mobiliosiomis programėlėmis, e. prekyba, lojalumo kortelėmis ir socialinių tinklų pasiūlymais. Tai patogu, tačiau kartu didina atsakomybę už skaitmeninį saugumą. Globaliai phishing atakos tampa vis labiau automatizuotos ir įtikinamos, o Lietuva nėra išimtis.

Todėl svarbiausia taisyklė išlieka paprasta: jei pasiūlymas atrodo per geras, kad būtų tikras, jį būtina patikrinti oficialiuose kanaluose. Kritinis mąstymas, saugios technologijos ir atsargumas gali apsaugoti tiek vartotojų pinigus, tiek asmeninius duomenis.