Duomenų nutekėjimas pas „Volkswagen“ partnerį kelia grėsmę sukčiavimui visoje Vokietijoje

Vokietijoje įsilaužus į automobilių pardavėjų naudojamą programinę sistemą, nusikaltėliams tapo prieinami duomenys, kuriais būtų galima pasinaudoti siunčiant įtikinamas netikras sąskaitas. Didžiausią dėmesį reikėtų atkreipti automobilio dar laukiantiems ir likusią kainos dalį turintiems sumokėti pirkėjams. Sukčiai gali žinoti tikrą užsakymo numerį, kainą ir pristatymo laiką, tačiau tai dar nepatvirtina mokėjimo prašymo autentiškumo.

Užpuolikai galėjo matyti tikrus automobilių sandorių duomenis

Išpuolis buvo nukreiptas prieš „Achter Autohaus Software“ sistemą, kurią teikia bendrovė „GeNesys“, įsikūrusi Redelzėje, netoli Viurcburgo. Pateiktoje informacijoje nurodoma, kad užpuolikai prieigą prie duomenų turėjo nuo rugsėjo 8 iki 29 dienos. Įsilaužimas aptiktas rugsėjo 30-ąją.

Aptikęs incidentą, tiekėjas uždarė neteisėtą prieigą ir pakeitė prisijungimo duomenis. Apie įvykį taip pat informuota policija ir Bavarijos duomenų apsaugos institucija. Tikslus paveiktų įmonių bei klientų skaičius dar nustatomas, todėl iš bendro sistemos naudotojų sąrašo negalima spręsti, kieno duomenys tikrai nutekėjo.

Tarp pasiektos informacijos minimi užsakymų ir sąskaitų numeriai, automobilių kainos, finansavimo sumos bei pristatymo laikas. Kai kuriais atvejais galėjo būti atskleisti ir pirkėjų kontaktai, vardai bei pavardės, automobilių VIN ir pardavėjų vardai. Toks duomenų derinys pavojingas tuo, kad leidžia susieti konkretų žmogų su tikru, dar nebaigtu sandoriu.

Netikroje sąskaitoje gali sutapti beveik viskas

Įprastą apgaulingą laišką kartais išduoda netinkamas kreipinys, neegzistuojantis užsakymas ar akivaizdžios klaidos. Šiuo atveju tokiais požymiais pasikliauti būtų sunkiau: nusikaltėlis galėtų pateikti informaciją, kurią pirkėjas atpažintų iš savo sutarties. Tikri sandorio duomenys gali būti panaudoti melagingam mokėjimo nurodymui pagrįsti.

Galimas scenarijus – laiškas, kuriame pranešama, kad automobilis ruošiamas perduoti ir reikia sumokėti likutį. Jame galėtų būti nurodyta teisinga suma, tačiau įrašyta kita banko sąskaita. Pranešimas apie tariamai pasikeitusius pardavėjo rekvizitus taip pat turėtų būti laikomas priežastimi papildomai patikrinti mokėjimą.

Vis dėlto svarbu atskirti riziką nuo jau įvykusios apgaulės. Publikacijos paskelbimo metu policija neturėjo patvirtinimų apie konkrečius sukčiavimo bandymus, susijusius su šiuo nutekėjimu. Todėl negalima teigti, kad pirkėjams jau masiškai siuntinėjamos netikros sąskaitos ar nustatyti jų patirti nuostoliai.

Minimas „Volkswagen“ tinklas, bet incidentas neapsiriboja viena marke

„Volkswagen“ patvirtino, kad programą naudoja jos „Volkswagen Group Retail Deutschland“ tinklas, apimantis apie 120 prekybos ir aptarnavimo vietų. Apie riziką informuoti paveikti klientai. Tačiau šis tinklo dydis nėra patvirtintas nukentėjusių padalinių skaičius.

Sistema naudojasi ir kitų markių automobilių pardavėjai. Vadinasi, dėmesio vertas ne vien ženklas ant automobilio, bet ir tai, ar konkreti prekybos įmonė pateko tarp incidento paveiktų naudotojų. Gavus oficialų pardavėjo pranešimą apie duomenų nutekėjimą, verta išsiaiškinti, kokia būtent jūsų informacija galėjo būti pasiekta.

Lietuvos pirkėjams ši žinia aktuali, jeigu automobilis užsakytas Vokietijoje arba dar laukia atsiskaitymas su ten veikiančiu pardavėju. Tai savaime nereiškia, kad jų duomenys nutekėjo. Tačiau prieš didesnį pavedimą naudinga patikrinti rekvizitus, ypač jeigu jie skiriasi nuo sutartyje esančių arba laiškas prašo mokėti skubiau, nei buvo sutarta.

Prieš pavedimą patikrinkite vieną svarbiausią dalyką

Gavę naują mokėjimo prašymą, palyginkite gavėją ir sąskaitos numerį su sutartimi bei ankstesniais patvirtintais dokumentais. Jei bent vienas rekvizitas pasikeitė, patys susisiekite su pardavėju anksčiau žinomu numeriu. Kontaktą rinkitės iš sutarties ar kito patikimo šaltinio, o ne iš laiško, kurio autentiškumą bandote nustatyti.

Neužtenka tiesiog atsakyti į tą patį įtartiną laišką ir paklausti, ar sąskaita teisinga. Paprašykite patvirtinti mokėjimo paskirtį, sumą, gavėją ir IBAN nepriklausomu ryšio kanalu. Banko įspėjimas apie gavėjo pavadinimo bei sąskaitos neatitiktį yra papildomas signalas sustoti, tačiau ir tokio įspėjimo nebuvimas savaime nepatvirtina, kad prašymas tikras.

Jei pavedimas į įtartiną sąskaitą jau atliktas, nedelsdami kreipkitės į savo banką ir paaiškinkite situaciją. Išsaugokite laiškus, jų priedus, mokėjimo informaciją ir praneškite policijai bei tikrajam pardavėjui. Mokėjimo susigrąžinimas nėra garantuotas, todėl nereikėtų laukti, kol tariamas pardavėjas atsakys dar kartą ar paaiškins, kodėl pinigų „negavo“.