Sukčiavimas (phishing) yra žinutė, kuri apsimeta atkeliavusi iš jumis pasitikinčio asmens, pavyzdžiui, banko, siuntų bendrovės, darbdavio ar draugo, kad spustelėtumėte nuorodą, atidarytumėte failą ar atskleistumėte slaptažodį. Ji ateina el. paštu, SMS žinutėmis, susirašinėjimo programėlėmis ir telefono skambučiais. Žinutės dažnai būna įtikinamos, tačiau turi keletą bendrų bruožų.
Ko paprastai siekia sukčiavimo žinutė?
Beveik kiekviena sukčiavimo žinutė nori vieno iš trijų dalykų. Ji nori, kad prisijungtumėte prie siuntėjo kontroliuojamo puslapio, atidarytumėte priedą, kuris įdiegia ką nors žalingo, arba išsiųstumėte pinigų ar informacijos dėl išgalvotos problemos. Pasakojimas aplink prašymą keičiasi, tikslas lieka tas pats.
Dažni pasakojimai: užrakinta paskyra, neįvykęs pristatymas, neapmokėta sąskaita, netikėtas pinigų grąžinimas, prizas arba bėdoje atsidūręs giminaitis, kuriam skubiai reikia pagalbos. Kiekvieną žinutę, prašančią slaptažodžio, patvirtinimo kodo, mokėjimo ar asmens dokumento kopijos, laikykite tokia, kurią reikia patikrinti prieš imantis veiksmų.
Kokie požymiai išduoda sukčiavimo žinutę?
Joks pavienis požymis neįrodo, kad žinutė suklastota, o geri padirbiniai gali apeiti visus. Vis dėlto kaskart verta patikrinti šiuos dalykus:
Spaudimas. Žinutėje sakoma, kad turite kelias valandas, kad jūsų paskyra bus uždaryta arba kad nutiks kas nors bloga, jei lauksite.
Siuntėjo adresas, panašus, bet neteisingas, pavyzdžiui, su sukeista raide ar papildomu žodžiu domene.
Nuoroda, kurios matomas tekstas neatitinka paskirties vietos. Kompiuteryje galite užvesti žymeklį, o telefone galite paspausti ir palaikyti, kad pamatytumėte adresą.
Netikėtas priedas, ypač zip failas, nepageidauta sąskaita faktūra arba failas, prašantis įjungti makrokomandas.
Prašymas mokėti dovanų kortelėmis, kriptovaliuta arba banko pavedimu į naują sąskaitą.
Ką daryti prieš spustelint?
Sustokite ir sulėtinkite tempą. Spaudimas yra įrankis, kuriuo remiasi siuntėjas, todėl kelios minutės pauzės atima didelę jo pranašumo dalį. Neatsakykite, neskambinkite žinutėje nurodytu numeriu ir neatidarykite nuorodos ar priedo.
Tada patikrinkite tvirtinimą jums jau patikimu keliu. Atidarykite įmonės programėlę arba patys įveskite jos adresą naršyklėje ir paieškokite to paties pranešimo savo paskyroje. Skambinkite numeriu, išspausdintu ant jūsų kortelės arba oficialioje įmonės svetainėje. Jei žinutė atrodo atėjusi iš kolegos ar giminaičio, susisiekite su juo kitu būdu, pavyzdžiui, paskambinkite, ir paklauskite, ar jis ją siuntė.
Kodėl SMS žinutės ir skambučiai taip pat yra sukčiavimo dalis?
Sukčiavimas neapsiriboja el. paštu. Dažnos SMS žinutės apie siuntinius, kelių mokesčius ar banko perspėjimus, taip pat skambučiai žmogaus, sakančio, kad dirba jūsų banke ar pagalbos komandoje. Skambintojas gali padaryti, kad numeris jūsų ekrane atrodytų beveik bet koks, todėl rodomas numeris nieko neįrodo.
Tikras bankas neprašys perkelti pinigų į „saugią sąskaitą“, o tikra pagalbos komanda neprašys kodo, kuris ką tik išsiųstas į jūsų telefoną. Jei skambintojas kuria skubos jausmą, padėkite ragelį ir perskambinkite patys susiradę numerį. Tas pats galioja balso žinutėms ir žinutėms iš nulaužtos draugo paskyros, prašančioms pinigų.
Ką daryti, jei jau spustelėjote arba įvedėte slaptažodį?
Tai nutinka ir atsargiems žmonėms, o greitas veikimas daro tikrą skirtumą. Atlikite šiuos veiksmus iš eilės:
Atsijunkite nuo problemos. Jei atidarėte failą ir manote, kad jis ką nors paleido, išjunkite to įrenginio tinklo ryšį ir laikykite išjungtą, kol jis bus patikrintas.
Pakeiskite susijusios paskyros slaptažodį, jei galite, naudodami kitą įrenginį. Jei tą patį slaptažodį naudojote kitur, pakeiskite ir ten.
Įjunkite dviejų žingsnių patvirtinimą, geriausia su prieigos raktu (passkey) arba autentifikavimo programėle, ir paskyros nustatymuose atsijunkite nuo kitų seansų.
Jei pasidalijote kortelės ar banko duomenimis, nedelsdami susisiekite su banku. Paprašykite užblokuoti kortelę arba stebėti neįprastą veiklą.
Ieškokite pakeitimų, kurių nedarėte, pavyzdžiui, naujų persiuntimo taisyklių el. pašte, naujų atkūrimo adresų ar nepažįstamų prisijungimų.
Pranešite apie žinutę paslaugai, kuria apsimetė, ir informuokite savo kontaktus, jei paskyra siuntė žinutes jūsų vardu.
Kaip iš anksto sumažinti sukčiavimo daromą žalą?
Negalite sustabdyti, kad kiekviena žinutė pasiektų jus, todėl tikslas yra apriboti žalą, kai kuri nors prasiskverbia. Kiekvienai paskyrai naudokite skirtingą slaptažodį ir laikykite juos slaptažodžių tvarkytuvėje, kuri padeda ir tuo, kad neįves slaptažodžio svetainėje su neteisingu adresu. Prieigos raktai (passkeys) eina dar toliau, nes jų apskritai neįmanoma įvesti netikrame puslapyje.
Atnaujinkite telefoną ir programėles bei būkite atsargūs su programėlėmis ir failais ne iš oficialių parduotuvių. Apribokite, kas laikoma vietose, kurias gali atidaryti vienas pavogtas slaptažodis. Paso, mokesčių dokumentų ar sutarčių kopijoms nereikia gulėti jūsų el. pašto dėžutėje, kur viena sėkminga sukčiavimo žinutė galėtų atskleisti jas visas.
Čia Revault gali padėti. Jis laiko nuotraukas, dokumentus ir failus užšifruotame seife jūsų įrenginyje, be Revault paskyros, kuri galėtų tapti sukčiavimo taikiniu. Tai nesustabdo netikros žinutės siuntimo jums, bet jautriausius failus išlaiko toliau nuo pašto dėžutės ir debesijos paskyrų. Joks įrankis nepakeičia sprendimo, todėl labiausiai apsaugantis įprotis yra paprastas: kai žinutė prašo ko nors skubaus, pirmiausia patikrinkite tai kitu būdu.