Netyčia paspaudėte keistą nuorodą SMS žinutėje? Svarbiausia – nepanikuoti ir nedaryti antros klaidos

Keista SMS žinutė šiandien gali atrodyti labai įtikinamai. Joje rašoma, kad nepavyko pristatyti siuntos, reikia patikslinti adresą, laukia neapmokėta bauda, sustabdytas banko mokėjimas arba esą būtina kuo greičiau prisijungti prie paskyros. Nuoroda trumpa, tekstas skubus, o siuntėjo vardas kartais parinktas taip, kad primintų banką, kurjerių tarnybą, „Lietuvos paštą“, VMI, „Sodrą“ ar kitą pažįstamą instituciją.

Daugelis į tokias žinutes žiūri atsargiai, bet pakanka vienos prastesnės akimirkos. Skubate, laukiate siuntos, vairuojate reikalus, esate pavargę, ir pirštas paspaudžia nuorodą anksčiau, nei spėjate pagalvoti. Pirmoji reakcija dažnai būna panika: ar telefonas jau užkrėstas, ar sukčiai mato mano duomenis, ar reikia iš karto keisti visus slaptažodžius?

Vien nuorodos paspaudimas dar nereiškia, kad praradote pinigus ar kad telefone atsirado kenkėjiška programa. Didžiausia žala dažniausiai padaroma ne tą sekundę, kai atidaromas puslapis, o vėliau – kai žmogus tame puslapyje įveda banko duomenis, slaptažodį, kortelės numerį, patvirtina „Smart-ID“ ar „Mobile-ID“ užklausą, atsisiunčia programėlę arba suteikia jai leidimus. Todėl pirmas ir svarbiausias veiksmas paprastas: sustokite ir nieko daugiau tame puslapyje nedarykite.

Jei tik paspaudėte nuorodą, bet nieko neįvedėte

Jeigu atsidarė puslapis, kuris atrodo įtartinai, bet jūs nieko jame neįvedėte, jokio failo neatsisiuntėte ir nepatvirtinote jokių užklausų, rizika dažniausiai yra nedidelė. Tokiu atveju geriausia uždaryti naršyklės skirtuką, ištrinti tą SMS žinutę arba bent jau jos nebespausti dar kartą ir patikrinti, ar telefone nėra pradėtas failo atsisiuntimas.

Nereikia skubėti perkrauti telefono dešimt kartų, trinti visų nuotraukų ar atkurti gamyklinių nustatymų. Šiuolaikiniai telefonai paprastai nėra taip lengvai užkrečiami vien atidarius nuorodą, ypač jei operacinė sistema atnaujinta. Tačiau tai nereiškia, kad galima į tokius atvejus numoti ranka. Įtartinas puslapis dažniausiai sukurtas tam, kad jus įtikintų atlikti kitą veiksmą: prisijungti, sumokėti, patvirtinti, atsisiųsti arba pasidalyti duomenimis.

Jeigu puslapis atsidarė ir iš karto prašo prisijungti prie banko, įvesti kortelės duomenis, sumokėti kelis eurus už siuntos „pakartotinį pristatymą“ ar patvirtinti tapatybę, tai jau rimtas pavojaus signalas. Uždarykite puslapį. Jei tikrai laukiate siuntos, banko pranešimo ar informacijos iš institucijos, negrįžkite per SMS nuorodą. Atidarykite oficialią programėlę arba patys suveskite žinomą interneto svetainės adresą naršyklėje.

Tokiais atvejais naudinga ir išvalyti naršyklės istoriją bei svetainių duomenis, ypač jei puslapis bandė rodyti iššokančius langus ar prašė leidimų. Tai nėra stebuklinga apsauga, bet padeda pašalinti nereikalingus slapukus ir sumažina tikimybę, kad vėliau netyčia grįšite į tą patį puslapį.

Jei įvedėte prisijungimo vardą, slaptažodį ar banko duomenis

Visai kita situacija, jei paspaudę nuorodą kažką įvedėte. Pavyzdžiui, atsidarė puslapis, panašus į banko, pašto, kurjerių tarnybos ar el. pašto prisijungimo langą, ir jūs suvedėte savo duomenis. Tokiu atveju reikia veikti iš karto, nes duomenys galėjo patekti sukčiams.

Jeigu įvedėte banko prisijungimo duomenis, kortelės numerį, galiojimo datą, CVV kodą ar patvirtinote neaiškią „Smart-ID“ arba „Mobile-ID“ užklausą, pirmiausia susisiekite su banku. Geriausia skambinti oficialiu numeriu, nurodytu banko kortelės kitoje pusėje arba banko svetainėje, bet ne tuo numeriu, kuris buvo pateiktas įtartinoje žinutėje. Paaiškinkite, kad galėjote patekti į sukčių puslapį, ir paprašykite užblokuoti kortelę, sustabdyti įtartinas operacijas ar apriboti prieigą prie sąskaitos.

Jeigu įvedėte el. pašto, socialinio tinklo ar kitos paskyros slaptažodį, nedelsdami jį pakeiskite. Svarbu tai daryti ne per įtartiną nuorodą, o per oficialią svetainę arba programėlę. Jei tą patį slaptažodį naudojote ir kitose paskyrose, keiskite jį visur. Tai viena dažniausių klaidų: žmogus mano, kad nutekėjo tik vienos svetainės duomenys, bet sukčiai pabando tą patį slaptažodį el. pašte, socialiniuose tinkluose, prekybos platformose ir kitur.

Būtina įjungti dviejų veiksnių autentifikavimą ten, kur jis dar neįjungtas. Tačiau ir čia reikia atsargumo. Jei gaunate patvirtinimo užklausą telefone, visada skaitykite, ką tvirtinate. Sukčiai dažnai tikisi, kad žmogus automatiškai paspaus „patvirtinti“, nes yra įpratęs tai daryti banke ar kitose programėlėse. Patvirtinimo priemonė saugo tik tada, kai pats žmogus nepatvirtina svetimos operacijos.

Jeigu pinigai jau nuskaičiuoti, nereikia laukti rytojaus. Kreipkitės į banką, o vėliau – į policiją. Išsaugokite SMS žinutę, nuorodą, ekrano nuotraukas, operacijų laiką ir visą informaciją, kuri gali padėti tyrimui. Net jei suma nedidelė, tokie pranešimai svarbūs, nes sukčiai dažnai vienu metu siunčia tūkstančius žinučių.

Apgaulė per SMS

Jei atsisiuntėte failą ar įdiegėte programėlę

Kai kurios sukčių nuorodos ne tik atidaro netikrą svetainę, bet ir siūlo atsisiųsti failą. Dažniausiai tai aktualu „Android“ telefonams, nes juose galima įdiegti programėles ne tik iš oficialios parduotuvės, jei vartotojas pats suteikia tokį leidimą. Jei paspaudus nuorodą atsisiuntėte failą, bet jo neatidarėte ir nieko neįdiegėte, tiesiog jį ištrinkite.

Pavojingesnė situacija, jei įdiegėte programėlę ir suteikėte jai leidimus. Sukčiai gali prašyti leisti pasiekti SMS žinutes, pranešimus, kontaktus, ekrano turinį ar prieinamumo funkcijas. Tokie leidimai gali būti naudojami vienkartiniams banko kodams perimti, pranešimams skaityti ar valdyti telefoną taip, kad žmogus ne iš karto suprastų, kas vyksta.

Jeigu taip nutiko, pirmiausia atjunkite telefoną nuo interneto – įjunkite lėktuvo režimą ir išjunkite „Wi-Fi“. Tada pabandykite pašalinti įtartiną programėlę. Jei jos pašalinti nepavyksta arba telefonas elgiasi keistai, verta paleisti įrenginį saugiuoju režimu, pasitikrinti įdiegtų programų sąrašą ir panaikinti tas, kurių neatpažįstate. Jei abejojate, geriau kreiptis į specialistą arba telefono aptarnavimo centrą.

„iPhone“ naudotojams tokia rizika mažesnė, nes programėlės paprastai diegiamos per oficialią „App Store“. Vis dėlto tai nereiškia, kad jie apsaugoti nuo sukčiavimo. „iPhone“ savininkai taip pat gali būti apgauti netikrame banko puslapyje, įvesti kortelės duomenis ar patvirtinti netikrą mokėjimą. Kitaip tariant, pavojus dažniau slypi ne pačiame telefone, o žmogaus veiksme.

Jeigu po įtartinos nuorodos paspaudimo telefonas pradėjo rodyti keistus pranešimus, pats atidarinėja puslapius, greitai kaista, smarkiai senka baterija ar atsirado programėlė, kurios neįdiegėte, tai jau rimtesnis ženklas. Tokiu atveju verta pasidaryti svarbių duomenų atsarginę kopiją, patikrinti įrenginį saugumo priemonėmis, o kraštutiniu atveju – atkurti gamyklinius nustatymus. Prieš tai svarbu įsitikinti, kad atsarginėje kopijoje neišsaugote tos pačios kenkėjiškos programėlės ar įtartinų nustatymų.

Ko nedaryti po tokio paspaudimo

Didžiausia klaida – bandyti „pažiūrėti, kas bus toliau“. Sukčių puslapiai dažnai sukurti taip, kad vartotojas būtų vedamas žingsnis po žingsnio: iš pradžių tik patikslinti duomenis, tada sumokėti simbolinę sumą, tada patvirtinti tapatybę, tada įvesti kortelės duomenis. Kiekvienas kitas žingsnis didina riziką.

Nereikėtų spausti papildomų mygtukų, leisti pranešimų, diegti „atnaujinimų“, skambinti puslapyje pateiktais numeriais ar rašyti į ten nurodytus pokalbių langus. Jei puslapis atrodo kaip bankas, kurjerių tarnyba ar valstybinė institucija, vis tiek uždarykite jį ir eikite tik per oficialų kanalą. Sukčių puslapiai kartais atrodo labai įtikinamai: naudoja logotipus, spalvas, panašų adresą ir net taisyklingą lietuvių kalbą.

Taip pat neverta aklai pasitikėti tuo, kad nuorodą atsiuntė pažįstamas žmogus. Jo paskyra galėjo būti nulaužta, telefonas užkrėstas arba jis pats galėjo nesuprasti, kad persiunčia apgaulę. Jei žinutė iš artimo žmogaus atrodo neįprasta, geriau paskambinti ir paklausti, ar jis tikrai ją siuntė.

Dar viena klaida – slėpti incidentą iš gėdos. Sukčiai būtent to ir tikisi. Žmonės dažnai galvoja, kad „kaip čia taip apsigavau“, todėl delsia kreiptis į banką ar policiją. Bet tokios schemos kuriamos profesionaliai, spaudžiant skubėti ir naudojantis kasdienėmis situacijomis. Kuo greičiau sureaguosite, tuo didesnė tikimybė sumažinti žalą.

Kaip apsisaugoti ateityje

Geriausia apsauga nuo tokių SMS žinučių – įprotis neskubėti. Jei žinutė ragina veikti tuoj pat, grasina bauda, sąskaitos užblokavimu, siuntos grąžinimu ar pinigų praradimu, tai jau priežastis sustoti. Tikros įmonės ir institucijos paprastai nesitiki, kad žmogus per kelias minutes įves banko kortelės duomenis per atsitiktiną nuorodą.

Verta reguliariai atnaujinti telefono operacinę sistemą ir programėles. Atnaujinimai gali erzinti, bet jie dažnai užtaiso saugumo spragas. Taip pat verta peržiūrėti, kokias programėles turite telefone, ir pašalinti tas, kurių nebenaudojate. Kuo mažiau nereikalingų programų ir leidimų, tuo mažesnė rizika.

Automatinis kortelės duomenų pildymas naršyklėje yra patogus, bet įtartinose svetainėse gali tapti pavojingas. Jei naršyklė pati pasiūlo užpildyti kortelės duomenis puslapyje, į kurį patekote per SMS, tai nėra ženklas, kad puslapis patikimas. Tai tik reiškia, kad naršyklė atpažino formą kaip mokėjimo lauką. Sprendimą vis tiek turi priimti žmogus.

Svarbu susitarti ir su vyresniais artimaisiais. Paaiškinkite jiems, kad bankas, policija, VMI, „Sodra“ ar kurjeriai neturėtų prašyti per SMS nuorodą suvesti banko prisijungimų, kortelės duomenų ar vienkartinių kodų. Geriausia taisyklė paprasta: jei žinutėje yra nuoroda ir kalbama apie pinigus, paskyrą, siuntą ar skolą, pirmiausia reikia pasitarti su artimu žmogumi arba jungtis per oficialią programėlę.

Netyčia paspausta nuoroda dar nėra katastrofa. Katastrofa dažniausiai prasideda tada, kai iš baimės arba skubėjimo žmogus pradeda vykdyti sukčių instrukcijas. Todėl trumpas veiksmų planas turėtų būti aiškus: uždaryti puslapį, nieko nevesti, ištrinti atsisiųstus failus, pakeisti slaptažodžius, jei jie buvo įvesti, ir nedelsiant kreiptis į banką, jei pateikėte finansinius duomenis ar patvirtinote mokėjimą.

Sukčių tikslas – priversti jus veikti greitai. Jūsų tikslas – padaryti priešingai. Sustoti, patikrinti ir tik tada spręsti, ar žinutė verta jūsų dėmesio.