Elektroniniai laiškai ir fišingas lietuviškai: kaip iš tikrųjų atpažinti apgaules ir apsaugoti savo paskyras

Elektroniniai laiškai iš banko, kurjerių ar valstybinių institucijų daugeliui jau tapo kasdienybe. Kartu tai ir patogi terpė sukčiams, kurie fišingo atakomis bando išvilioti prisijungimo duomenis, kortelių informaciją ar pinigus.

Nors apie fišingą kalbama jau seniai, praktikoje daugybė žmonių ir įmonių vis dar nukenčia nuo gana paprastų apgaulių. Toliau aptariame, kaip fišingas atrodo šiandien, kaip jis keičiasi ir kokių konkrečių žingsnių verta imtis, kad būtumėte saugesni.

Kas yra fišingas ir kuo jis tapo per pastaruosius metus

Fišingas yra sukčiavimo būdas, kai apgaulingi elektroniniai laiškai, žinutės ar net skambučiai bando priversti žmogų atskleisti jautrius duomenis arba atlikti jam nenaudingus veiksmus. Dažniausiai apsimetama banku, elektronine parduotuve, kurjeriu, socialinio tinklo ar el. pašto paslaugos teikėju.

Anksčiau fišingo laiškai dažnai išsiskirdavo prasta kalba, keistu siuntėjo adresu ar akivaizdžiai nelogiška istorija. Dabar sukčiai vis dažniau naudoja tvarkingą kalbą, prisitaiko prie konkrečios šalies, naudoja tikrus logotipus ir dizainą, imituoja lietuviškų institucijų vardus. Skirtumas tarp tikro ir suklastoto laiško tampa vis mažiau akivaizdus.

Kaip atrodo šiuolaikinis fišingo laiškas

Fišingo laiškai dažnai būna trumpi ir konkretūs, su aiškiu veiksmu: paspausti nuorodą, atsisiųsti dokumentą, įvesti duomenis. Laiško turinys paprastai remiasi skubos, baimės arba smalsumo jausmu, kad žmogus priimtų sprendimą negalvodamas.

Tipiniai scenarijai: pranešimas apie tariamai sustabdytą banko paslaugą, neišduotą siuntą, neva artėjantį prisijungimo blokavimą, netikėtą grąžinamąją išmoką ar sąskaitą. Nuorodos veda į apgaulingus puslapius, kurie atkartoja tikrų svetainių išvaizdą ir prašo įvesti vardą, slaptažodį, kortelės duomenis ar vienkartinį kodą.

7 praktiniai ženklai, kad laiškas gali būti fišingas

Naudinga turėti paprastą „kontrolinį sąrašą“, kurį galvoje prasukate gavę abejotiną laišką. Kuo daugiau žemiau išvardytų požymių sutampa, tuo didesnė tikimybė, kad tai apgaulė.

• Netikėtas laiškas: laiškas iš „banko“ ar „kurjerio“, nors nieko nekeitėte, nieko neužsisakėte ir jokios problemos nejautėte.
• Skubos ir grėsmės tonas: raginama skubiai prisijungti, nes „paskyra bus užblokuota“, „siunta bus grąžinta“, „baigsis terminas“.
• Prašo slaptažodžio ar kortelės duomenų: patikimos įstaigos tokių duomenų el. paštu neprašo. Tai vienas iš svarbiausių įspėjamųjų ženklų.
• Įtartina nuoroda: užvedus pelę ant nuorodos matomas adresas neatitinka tikrojo paslaugos adreso, yra papildomų žodžių, klaidų ar keistų domenų galūnių.
• Kreipinys ne asmeniškas: vartojami bendriniai kreipiniai ar tik el. pašto adresas, nors paslaugos teikėjas paprastai žino jūsų vardą ir juo kreipiasi.
• Prastai priderinta kalba: klaidos, keistos formuluotės, netikslūs terminai, ypač kai laiškas tariamai siųstas iš lietuviškos organizacijos.
• Neįprasti priedai: netikėti .zip, .rar, .exe ar net „Word“ ir „Excel“ dokumentai su prašymu įjungti makrokomandas.

Nuorodos ir adresai: ką verta patikrinti kiekvieną kartą

Prieš bet kokį prisijungimą prie finansų ar kitų jautrių paslaugų verta trumpai patikrinti, ar esate tikroje svetainėje. Vienas saugiausių įpročių: banko ar el. parduotuvės adresą naršyklėje visada vesti patiems, o ne spausti atsiųstas nuorodas.

Jei vis dėlto spaudžiate nuorodą, atkreipkite dėmesį į naršyklės adreso juostą: ar pavadinimas parašytas be klaidų, ar domeno galūnė atitinka oficialų šalies domeną, ar nėra keistų prierašų. Sukčiai dažnai pasirenka adresus, kurie skamba panašiai, tačiau turi vieną papildomą raidę ar netikėtą žodį.

Kodėl paprastas slaptažodžio keitimas ne visada padeda

Neretai, išgirdę apie fišingo atakas, žmonės nusprendžia tiesiog pakeisti slaptažodį ir tikisi, kad to pakanka. Deja, jei slaptažodis buvo pavogtas ir jau panaudotas, vien pakeitimas nebeišsprendžia visų padarinių.

Sukčiai gali būti jau prisijungę prie jūsų paskyros, pakeitę atkūrimo el. paštą, pridėję naujus įrenginius ar sukūrę papildomus filtrus laiškams. Todėl, pastebėjus įtartiną veiklą, svarbu ne tik keisti slaptažodį, bet ir patikrinti paskyros nustatymus, prisijungusių įrenginių sąrašą, atkūrimo adresą ir telefoną.

Dviejų faktorių tapatybės patvirtinimas: kada jis tikrai padeda

Dviejų faktorių tapatybės patvirtinimas, kai prisijungimui reikia ne tik slaptažodžio, bet ir papildomo kodo ar patvirtinimo, tapo vienu iš svarbiausių apsaugos sluoksnių. Net jei slaptažodis nutekės, kodo neturintis sukčius dažniausiai negalės prisijungti.

Tačiau šią apsaugą galima apeiti, jei vartotojas pats atiduoda kodą. Pavyzdžiui, fišingo puslapis gali paprašyti įvesti ne tik slaptažodį, bet ir vienkartinį kodą, o sukčiai realiu laiku jį suveda į tikrą svetainę. Todėl svarbu suprasti, kad kodas skirtas jums, o ne „konsultantui telefonu“ ar atsiųstam apgaulingam puslapiui.

Smulkių ir vidutinių įmonių rizikos: ne tik pinigai

Smulkios ir vidutinės įmonės dažnai įsivaizduoja, kad sukčių dėmesio centre yra tik didelės korporacijos ar bankai. Realybėje fišingo atakos itin dažnai nutaikomos į buhalterius, pardavimų, personalo, klientų aptarnavimo padalinius ir įmonių vadovus.

Pasekmės gali būti ne tik prarasti pinigai dėl suklastotų sąskaitų ar neteisingų pavedimų. Galimas ir prieigos prie vidinių sistemų praradimas, konfidencialių dokumentų nutekėjimas, klientų duomenų paviešinimas. Tai ne tik finansiniai, bet ir reputaciniai nuostoliai, kuriuos ištaisyti gerokai sunkiau.

Kaip praktiškai mažinti fišingo riziką namuose

Kasdieniai įpročiai dažnai yra svarbesni nei sudėtingos technologijos. Šeimai ar pavieniam vartotojui verta susitarti dėl kelių pagrindinių taisyklių ir jų laikytis.

• Niekuomet nespauskite nuorodų iš laiškų, kurie prašo prisijungti prie banko ar įvesti kortelės duomenis, geriau adresą įveskite ranka.
• Kiekvienai svarbiai paskyrai naudokite skirtingą, pakankamai ilgą slaptažodį ir įjunkite dviejų faktorių tapatybės patvirtinimą.
• Reguliariai atnaujinkite naršyklę, el. pašto programą ir telefono operacinę sistemą.
• Pasidalinkite su artimaisiais realiais fišingo pavyzdžiais, aptarkite, kaip juos atpažinti ir ką daryti gavus įtartiną laišką.

Įmonėms: nuo vienkartinio mokymo prie nuolatinės higienos

Vienkartinis darbuotojų mokymas apie fišingą dažnai duoda trumpalaikį rezultatą. Efektyvesnis kelias yra nuolatinė skaitmeninė higiena: trumpi priminimai, aiškios taisyklės ir paprasta pranešimo apie įtartinus laiškus tvarka.

Įmonėms pravartu turėti aiškiai aprašytą politiką, kaip tvarkyti mokėjimų prašymus, sąskaitų keitimą ir duomenų siuntimą. Pavyzdžiui, net ir skubiu atveju mokėjimui virš tam tikros sumos reikalingas papildomas patvirtinimas telefonu ar gyvai, o ne tik laišku.

Ką daryti, jei vis dėlto paspaudėte nuorodą

Net labai atsargiems vartotojams pasitaiko paspausti įtartiną nuorodą ar įvesti duomenis ne į tą puslapį. Svarbiausia šiuo atveju neslėpti problemos, o kuo greičiau imtis veiksmų, nes laikas čia dirba sukčių naudai.

Jei įvedėte banko prisijungimo ar kortelės duomenis, nedelsdami susisiekite su banku, paaiškinkite situaciją ir sekite jų nurodymus. Pakeiskite slaptažodžius, patikrinkite paskutines operacijas ir stebėkite sąskaitas. Jei tai buvo el. pašto ar socialinio tinklo paskyra, be slaptažodžio keitimo verta peržiūrėti prisijungusius įrenginius ir atkūrimo nustatymus.

Fišingas niekur nedings, bet poveikį galima gerokai sumažinti

Elektroninių laiškų ir kitų skaitmeninių kanalų patogumas reiškia, kad kartu su jais išliks ir fišingo grėsmė. Tačiau išsiugdžius kelis paprastus įpročius ir rečiau pasiduodant skubos jausmui, didelę dalį atakų galima atpažinti dar prieš padarant žalą.

Svarbiausia suprasti, kad technologijos yra tik viena apsaugos dalis. Kita dalis yra mūsų pačių atsargumas, kritinis mąstymas ir gebėjimas kelias sekundes stabtelėti prieš spaudžiant mygtuką „Atidaryti“ ar „Prisijungti“.