Google paieškoje banko ieškantiems lietuviams – pavojus

Daugelis Lietuvos interneto vartotojų vis dar įpratę banko, „Sodros“, Valstybinės mokesčių inspekcijos ar kitų svarbių institucijų svetaines pasiekti paprasčiausiai įvedę pavadinimą į „Google“ ir paspaudę pirmą matomą rezultatą. Iš pirmo žvilgsnio tai atrodo greita ir patogu, tačiau kibernetinio saugumo specialistai perspėja: būtent taip lietuviai neretai nukreipiami į sukčių sukurtas svetaines.

Tokios apgaulės ypač aktualios Lietuvoje, kur skaitmeninės paslaugos naudojamos itin aktyviai – nuo internetinės bankininkystės iki „Sodros“, savivaldybių ar komunalinių paslaugų portalų. Sukčiai tai puikiai žino, todėl investuoja į reklaminius raktažodžius, perka matomumą paieškos sistemose ir kuria puslapius, kurie vizualiai beveik nesiskiria nuo tikrų. „Luminor“ banko sukčiavimo prevencijos skyriaus vadovas Mindaugas Kutkaitis pabrėžia, kad vartotojai dažnai neįvertina, jog saugumo rizika prasideda dar prieš suvedant prisijungimo duomenis.

Kaip veikia ši apgaulės schema

Paieškos rezultatuose patekusios netikros nuorodos dažnai atrodo visiškai įtikinamai: jose naudojami tikri logotipai, banko spalvos, pažįstamas išdėstymas ir net panašūs tekstai. Tai vienas iš pagrindinių tokių atakų pavojų – vartotojas nejaučia, kad yra nukreipiamas į klastotę, kol jau būna per vėlu.

Pasak M. Kutkaičio, kibernetiniai sukčiai nesiima pavienių primityvių bandymų. Jie iš anksto paruošia profesionaliai atrodančius puslapius, skirtus išgauti prisijungimo vardus, slaptažodžius, kortelių duomenis ar patvirtinimus iš programėlių telefone. Tai ypač pavojinga mobiliojoje bankininkystėje, kai vartotojas, skubėdamas Vilniuje, Kaune ar bet kuriame kitame Lietuvos mieste, gali akimirksniu patvirtinti veiksmą net neįsitikinęs, kas tiksliai vyksta.

Kodėl net ir patyrę vartotojai suklysta

Suklastotos svetainės vis dažniau kuriamos taip tiksliai, kad net patyrę naudotojai gali susipainioti. Pavojus slypi ne tik vizualiniame panašume, bet ir interneto adrese. Įprastai sukčiai naudoja ilgus domenus, papildomus žodžius, skaičius, brūkšnelius ar net neįprastas galūnes.

Į ką atkreipti dėmesį adrese

Jeigu interneto adresas atrodo neįprastai, pavyzdžiui, turi papildomų simbolių, keistą žodžių tvarką arba primena oficialų pavadinimą tik iš dalies, reikėtų sustoti ir dar kartą pasitikrinti. Tikras banko ar institucijos domenas paprastai yra aiškus, trumpas ir tiksliai atitinka įstaigos vardą. Net vienas įtartinas ženklas gali reikšti, kad tai phishingo, arba sukčiavimo per netikras svetaines, bandymas.

DNS užkarda ir saugaus naršymo funkcijos: naudinga, bet nepakanka

Nacionalinio kibernetinio saugumo centro duomenys rodo, kad bandymų pasiekti žalingas svetaines mastas Lietuvoje išlieka labai didelis. M. Kutkaitis atkreipia dėmesį, jog vien per vieną pavasario mėnesį DNS užkarda kasdien užblokavo dešimtis tūkstančių bandymų patekti į pavojingus adresus. Tai reiškia, kad kibernetinės grėsmės yra kasdienė realybė ne tik institucijoms, bet ir paprastiems lietuviams.

Interneto naršyklės saugaus naršymo funkcijos ar NKSC rekomenduojama DNS užkarda gali padėti apsisaugoti, tačiau jos nėra stebuklingas skydas. Net jei naršyklėje matote užrakto simbolį ir adresas prasideda „https://“, tai dar nereiškia, kad puslapis yra tikras. Šie požymiai tik rodo, kad ryšys su svetaine yra šifruojamas. Sukčiai taip pat gali naudotis SSL sertifikatais, todėl svarbiausia yra kritiškai vertinti domeną ir pačią svetainę.

Kaip sukčiai išnaudoja telefono patvirtinimus

Vien suvedus duomenis pavojus nesibaigia. Daugelyje sukčiavimo atvejų nusikaltėliai bando išnaudoti realaus laiko veiksmus: jei vartotojas įveda slaptažodį netikroje svetainėje, sukčiai gali tuoj pat inicijuoti prisijungimą prie tikrosios paskyros ir išsiųsti patvirtinimo užklausą į telefoną. Jei žmogus automatiškai paspaudžia „patvirtinti“, jis faktiškai suteikia prieigą prie savo paskyros.

Todėl ypač svarbu nepasitikėti aklu įpročiu spausti patvirtinimo mygtuką. Jeigu tuo metu nesijungiate prie banko, neatliekate pavedimo ir nesitikite jokio veiksmo, netikėta užklausa turėtų būti aiškus signalas sustoti. Tokia atsargumo kultūra yra itin svarbi Lietuvos rinkoje, kur vis daugiau paslaugų persikelia į mobiliąsias aplikacijas ir savitarnos platformas.

Kur ši rizika dar aktuali Lietuvoje

Nors dažniausiai kalbama apie bankus, panašūs apgaulingi puslapiai kuriami ir kitoms sistemoms. Klastojamos draudimo bendrovių, komunalinių paslaugų tiekėjų, valstybinių portalų, mokesčių administravimo ar socialinės apsaugos platformų svetainės. Tokios schemos ypač pavojingos verslui, buhalteriams ir viešojo sektoriaus darbuotojams, kurie kasdien dirba su jautriais duomenimis.

Lietuvoje, kur gyventojai aktyviai naudojasi elektroninėmis paslaugomis ir „vieno prisijungimo“ sprendimais, sukčiai siekia ne tik pavogti duomenis, bet ir perimti asmenines paskyras, inicijuoti mokėjimus ar apsimesti vartotoju kitose sistemose. Dėl to šiuolaikinė kibernetinio saugumo higiena tampa tokia pat svarbi kaip stiprus slaptažodis ar dviejų faktorių autentifikavimas.

Kaip apsisaugoti nuo netikrų banko svetainių

1. Naudokite tik oficialius adresus

Patikimiausias būdas pasiekti banką ar kitą svarbią instituciją – adresą įvesti ranka į naršyklę arba naudoti iš anksto išsisaugotas žymes. Venkite spausti pirmą „Google“ rezultatą vien todėl, kad jis atrodo patogus. Reklaminiai skelbimai ir optimizuotos apgaulingos nuorodos gali atrodyti labai įtikinamai.

2. Tikrinkite domeną, o ne tik dizainą

Logo, spalvos ir struktūra gali būti nukopijuoti, tačiau domeno vardas dažnai išduoda apgaulę. Jei adresas ilgas, keistas arba turi papildomų ženklų, sustokite ir peržiūrėkite jį dar kartą. Tikra įstaigos svetainė bus aiškiai atpažįstama ir be nereikalingų priedų.

3. Neskubėkite suvedinėti prisijungimo duomenų

Net jei puslapis atrodo pažįstamas, skubėjimas yra didžiausias sukčių sąjungininkas. Jei kyla bent menkiausia abejonė, neveskite prisijungimo vardų, slaptažodžių ar kortelės duomenų. Geriau uždarykite langą ir patys iš naujo įveskite oficialų adresą.

4. Įsidiekite papildomas apsaugos priemones

Naudinga įjungti naršyklės saugaus naršymo funkcijas, o jei įmanoma – pasinaudoti NKSC rekomenduojama nemokama DNS užkarda. Ji padeda blokuoti žinomus pavojingus interneto adresus ir gali sumažinti riziką, kad pateksite į netikrą banko ar institucijos svetainę.

5. Reaguokite iš karto, jei suklydote

Jei įtariate, kad suvedėte duomenis sukčių puslapyje, nedelsdami susisiekite su savo banku, blokuokite paskyrą, pakeiskite slaptažodžius ir stebėkite operacijas. Greita reakcija gali padėti išvengti finansinių nuostolių ir apsaugoti kitus jūsų įrenginiuose esančius prisijungimus.

Ką svarbu žinoti Lietuvos vartotojams

Lietuvos rinka sparčiai skaitmenėja, o kartu auga ir sukčių bandymai pasinaudoti vartotojų įpročiais. Kuo daugiau paslaugų perkeliama į internetą, tuo svarbesnis tampa sąmoningas naršymas. Tai aktualu tiek privatiems lietuviams, tiek įmonėms, ypač toms, kurios dirba su finansais, personalo duomenimis ar viešosiomis sistemomis.

Jei naudojatės internetine bankininkyste, dažnai jungiatės prie savitarnos sistemų arba administruojate įmonės paskyras, verta įsidėmėti paprastą taisyklę: nepasitikėkite vien tuo, ką matote paieškoje. Skirkite kelias papildomas sekundes adreso patikrai – jos gali apsaugoti nuo didelių nuostolių. Skaitmeniniame pasaulyje atsargumas yra ne trukdis, o svarbiausia saugumo funkcija.