Gavote „PayPal“ laišką su 7 dienų terminu? Vienas požymis išduoda, kad tai gali būti sukčių spąstai

Į el. paštą ateina laiškas, kuris iš pirmo žvilgsnio atrodo rimtas: esą dėl saugumo reikia patvirtinti „PayPal“ paskyros duomenis, o tam duodamos tik septynios dienos. Jei žmogus nespės, laiške grasinama apriboti paskyros funkcijas – mokėjimus, pinigų gavimą ar pervedimus į banko sąskaitą.

Būtent toks scenarijus dabar naudojamas naujoje sukčiavimo bangos schemoje. Vartotojai gauna laiškus, kuriuose apsimetama „PayPal“, o pagrindinis kabliukas yra ne kokia nors sudėtinga techninė apgaulė, bet spaudimas laiku. Žmogui sukuriamas jausmas, kad sprendimą reikia priimti tuoj pat, nes kitaip jis neteks prieigos prie savo pinigų ar negalės naudotis paskyra.

Tokie laiškai ypač pavojingi todėl, kad „PayPal“ daugeliui žmonių susietas su banko kortele, internetiniais pirkimais ar tarptautiniais mokėjimais. Kai laiške parašoma, kad paskyra gali būti apribota, dalis vartotojų nebežiūri į smulkmenas ir spaudžia nuorodą vien tam, kad „greitai susitvarkytų“.

Sukčiai spaudžia ne atsitiktinai – septynios dienos turi išgąsdinti

Apie tokius laiškus pranešta Vokietijoje, tačiau pats sukčiavimo modelis aktualus ir kitų šalių vartotojams. Laiško temos eilutėje nurodoma, kad esą buvo apribotos kai kurios paskyros funkcijos arba reikia dar kartą patvirtinti profilio informaciją. Toliau paaiškinama, kad viską būtina atlikti per trumpą terminą, kitaip paskyra bus laikinai blokuojama arba jos funkcijos bus apribotos.

Tai klasikinis sukčių triukas. Kai žmogus gauna ramų pranešimą, jis dar gali pagalvoti, patikrinti siuntėją, palyginti adresą ar prisijungti prie paskyros kitu būdu. Tačiau kai laiške atsiranda grėsmė ir konkretus terminas, protas dažnai persijungia į panikos režimą: „reikia spausti dabar, kad neprarasčiau prieigos“.

Sukčiai būtent to ir siekia. Jie nenori, kad žmogus ramiai tikrintų detales. Jiems reikia, kad gavėjas paspaustų nuorodą, patektų į netikrą „PayPal“ puslapį ir pats suvestų prisijungimo duomenis. Kai kuriais atvejais tokiose svetainėse gali būti prašoma ne tik el. pašto ir slaptažodžio, bet ir kortelės ar banko duomenų.

Laiškas gali atrodyti tvarkingai, todėl klaidų jame gali ir nebūti

Anksčiau sukčių laiškus dažnai išduodavo prasta kalba, keistos frazės, klaidos ar akivaizdžiai nevykęs vertimas. Dabar tuo pasikliauti pavojinga. Sukčiai gali naudoti geresnius vertimus, tvarkingesnį dizainą ir tekstą, kuris iš pirmo žvilgsnio atrodo visai įtikinamas.

Todėl svarbiausia žiūrėti ne vien į gramatiką, o į patį veikimo principą. Įtartinas laiškas dažnai turi beasmenį kreipinį, spaudžia dėl trumpo termino, grasina paskyros apribojimu ir ragina spausti nuorodą. Siuntėjo adresas taip pat gali būti panašus į tikrą, bet ne identiškas. Kartais skirtumas būna vos viena raidė, papildomas žodis ar keistas domenas.

Ypač reikėtų saugotis nuorodų. Laiške esantis mygtukas gali atrodyti kaip oficialus „PayPal“ prisijungimas, tačiau vesti į visiškai kitą puslapį. Ten vartotojui parodomas panašus dizainas, o įvesti duomenys keliauja ne į „PayPal“, bet sukčiams.

Todėl net jei laiškas atrodo gražiai ir tvarkingai, vien tai nėra įrodymas, kad jis tikras. Svarbiausias klausimas visada tas pats: ar jūs pats laukėte tokio pranešimo, ar tikrai reikia spausti laiške esančią nuorodą, ir ar ne saugiau prisijungti prie paskyros savarankiškai.

Ką daryti gavus tokį laišką

Jeigu gavote laišką, kuriame teigiama, kad „PayPal“ paskyra bus apribota, nereikėtų spausti jokių nuorodų, atsakyti į laišką, siųstis priedų ar skambinti jame nurodytais numeriais. Pirmas saugus žingsnis – uždaryti laišką ir patikrinti paskyrą ne per jį.

Jei norite įsitikinti, ar paskyroje tikrai yra problema, atsidarykite naršyklę ir patys įveskite oficialų „PayPal“ adresą arba naudokite oficialią programėlę. Jeigu paskyrai iš tiesų taikomi apribojimai, apie tai paprastai matysite prisijungę tiesiogiai, o ne per nežinomame laiške paslėptą nuorodą.

Įtartiną laišką galima persiųsti „PayPal“ nurodomu adresu phishing [eta] paypal.com, o po to jį ištrinti. Svarbu nepamiršti ir kitos taisyklės: jeigu laiškas bando jus priversti veikti skubiai, tai jau pats savaime yra įspėjimas. Tikros įmonės gali siųsti saugumo pranešimus, tačiau sukčiai beveik visada bando išnaudoti baimę ir terminus.

Jeigu laišką gavote darbe ar naudojate tą patį el. paštą kelioms svarbioms paskyroms, verta apie tai įspėti ir kitus šeimos narius ar kolegas. Sukčiavimo bangos dažnai siunčiamos masiškai, todėl tas pats pranešimas gali pasiekti ne vieną žmogų.

Jei jau paspaudėte nuorodą, delsti nereikėtų

Jeigu tik atidarėte laišką, bet nieko nespaudėte ir nieko nevedėte, dažniausiai didžiausia rizika dar neįvyko. Visai kita situacija, jei paspaudėte nuorodą ir netikroje svetainėje įvedėte prisijungimo duomenis.

Tokiu atveju pirmiausia reikėtų kuo greičiau pakeisti „PayPal“ slaptažodį, bet tai daryti tik oficialioje svetainėje arba programėlėje. Jei tą patį slaptažodį naudojote kitose paskyrose, jį būtina pakeisti ir ten. Tas pats slaptažodis keliose vietose yra viena pavojingiausių klaidų, nes pavogus vieną paskyrą sukčiai gali bandyti prisijungti ir prie kitų.

Jeigu įvedėte kortelės ar banko duomenis, reikėtų nedelsiant susisiekti su banku, paaiškinti situaciją ir pasitikrinti, ar nėra įtartinų nuskaitymų. Taip pat verta peržiūrėti pastarųjų dienų „PayPal“ operacijas ir įjungti papildomas saugumo priemones, jei jos dar nebuvo aktyvios.

Tokie laiškai pavojingi ne todėl, kad yra labai išradingi, o todėl, kad pataiko į labai žmogišką reakciją – baimę prarasti prieigą prie pinigų. Todėl paprasčiausia taisyklė išlieka veiksmingiausia: jei el. laiškas grasina terminu ir verčia spausti nuorodą, pirmiausia sustokite. Tikra paskyros problema niekur nedings per kelias minutes, o sukčiams būtent tos kelios minutės panikos ir yra reikalingos.