„Jūsų metinė ataskaita jau paruošta“: „Urbo” banko vardu siunčiamas laiškas vilioja spausti žalią mygtuką

Gyventojai dalijasi įtartinu laišku, kuriame prisidengiama „Urbo“ banko vardu ir kviečiama peržiūrėti tariamai parengtą metinę sąskaitos ataskaitą. Pranešimas apipavidalintas banko spalvomis, papildytas įmonės rekvizitais ir ryškiu mygtuku „Peržiūrėti ataskaitą“. Tačiau logotipas bei oficialiai atrodantis tekstas dar nepatvirtina, kad laišką išsiuntė bankas.

Laiško gavėjui aiškinama, kad interneto banke jo jau laukia dokumentas su pastarųjų dvylikos mėnesių operacijomis, taikytais mokesčiais ir santaupų pokyčiais. Taip sukuriama įprasto bankinio pranešimo situacija: žmogui siūloma patikrinti informaciją, kuri atrodo susijusi su jo pinigais. Toliau dėmesys nukreipiamas į mygtuką, žadantį atidaryti ataskaitą.

Pateiktoje ekrano kopijoje nematyti nei siuntėjo el. pašto adreso, nei tikrojo mygtuko nuorodos adreso. Todėl vien iš vaizdo negalima nustatyti, į kokį puslapį būtų nukreiptas gavėjas ar kokių duomenų ten prašoma. Taip pat nėra duomenų apie laiškų mastą ir nukentėjusiųjų skaičių.

Banko rekvizitai laiško apačioje nėra autentiškumo įrodymas

Pranešimas parengtas taip, kad primintų oficialią banko žinutę. Viršuje matomas „URBO“ pavadinimas ir užrašas „Interneto bankas“, pateiktas pranešimo kodas, o apačioje – įmonės adresas, juridinio asmens kodas ir kita bankinė informacija. Tokios detalės gali sudaryti patikimumo įspūdį, tačiau viešai skelbiamus rekvizitus galima nukopijuoti.

Svarbiausia tikrinti ne tai, ar laiške yra pažįstamas logotipas, o iš kur pranešimas atkeliavo ir kur veda jo nuorodos. Net siuntėjo laukelyje rodomas banko pavadinimas savaime nieko negarantuoja – reikia vertinti visą el. pašto adresą. Kilus abejonių saugiau laiško mygtuko apskritai nenaudoti.

Tekste – keistos frazės ir nenuosekli lietuvių kalba

Laiške gausu nenatūraliai skambančių sakinių. Vienoje vietoje siūloma tartis dėl „kito žiniasklaidos susitikimo“, kitoje teigiama, kad klientų linija pasiekiama „jūsų patogumui“. Tekste taip pat nenuosekliai vartojamos lietuviškos raidės. Tokie požymiai turėtų paskatinti sustoti ir patikrinti pranešimą.

Vis dėlto vien kalbos klaidomis pasikliauti negalima. Sukčiavimo laiškai gali būti parašyti ir taisyklingai, o tikrame pranešime taip pat gali pasitaikyti netikslumų. Šiuo atveju abejonių kelia visas derinys: netikėtas pranešimas apie finansinį dokumentą, raginimas jį atidaryti per mygtuką ir keistai suformuluotas tekstas.

Sukčių el. laišas

Ataskaitą tikrinkite banko programėlėje, o ne per laiško nuorodą

Jei norite sužinoti, ar bankas iš tiesų parengė dokumentą, atidarykite įprastai naudojamą banko programėlę arba patys įveskite oficialų banko adresą naršyklėje. Prisijungę patikrinkite pranešimus ir dokumentų skiltį. Taip išvengsite būtinybės pasitikėti neaiškia laiško nuoroda.

Jeigu informacijos nerandate, susisiekite su banku telefonu, kurį patys susiradote jo oficialiame puslapyje ar programėlėje. Nesiremkite vien tikrinamame laiške pateiktu numeriu. Įtartino pranešimo apačioje esančios atsisakymo prenumeruoti nuorodos taip pat geriau nespausti – ji nėra saugesnė vien todėl, kad pavadinta „Unsubscribe“.

Ką daryti, jei mygtuką jau paspaudėte?

Vien nuorodos atidarymas dar neįrodo, kad pinigai ar prisijungimo duomenys pavogti. Tačiau atsidariusiame puslapyje neveskite banko prisijungimo duomenų, kortelės informacijos ir netvirtinkite veiksmų, kurių patys nepradėjote. Jei puslapis siūlo atsisiųsti failą ar įdiegti programą, sustokite.

Jei duomenis jau įvedėte arba patvirtinote netikėtą prisijungimą ar operaciją, nedelsdami kreipkitės į savo banką oficialiu kontaktu. Paaiškinkite, ką atlikote, ir vykdykite jo nurodymus dėl prieigos bei mokėjimo priemonių apsaugos. Išsaugokite patį laišką, siuntėjo adresą ir kitą informaciją, kuri gali padėti išsiaiškinti aplinkybes.

Šiame pranešime žmogus viliojamas ne grasinimu užblokuoti sąskaitą, o pasiūlymu peržiūrėti tariamai naudingą dokumentą. Todėl saugiausias atsakas paprastas: laiško mygtuko nespausti, o metinės ataskaitos ieškoti prisijungus prie banko savo įprastu būdu.