Pirmas rezultatas „Google“ gali būti spąstai: sukčiai klonuoja bankų svetaines ir vagia prisijungimus

Į interneto banką daugelis jungiasi automatiškai: atsidaro „Google“, įveda banko pavadinimą, paspaudžia pirmą rezultatą ir suveda prisijungimo duomenis. Būtent šį įprotį vis dažniau išnaudoja sukčiai. Jie kuria bankus, valstybines įstaigas ar paslaugų tiekėjus imituojančias svetaines ir pasirūpina, kad jos paieškoje atrodytų kuo patikimiau.

Pavojus tas, kad netikra svetainė gali būti rodoma labai aukštai – kartais tarp pirmųjų rezultatų, ypač jei sukčiai nusiperka reklamą pagal populiarius raktinius žodžius. SEB bankas yra įspėjęs, kad viena dažniausių tokių schemų formų – paieškos rezultatų manipuliavimas, kai netikros svetainės papildomai reklamuojamos ir vizualiai gali priminti oficialias.

Kaip veikia ši schema

Sukčiai sukuria svetainę, kuri iš pirmo žvilgsnio atrodo beveik kaip tikras banko puslapis: panašios spalvos, logotipas, mygtukai, prisijungimo langas, kartais net tekstai be akivaizdžių klaidų. Skiriasi vienas esminis dalykas – interneto adresas.

Vietoj tikro banko adreso gali būti naudojama labai panaši nuoroda: su papildoma raide, brūkšneliu, skaičiumi, neįprastu galūnės pasirinkimu ar žodžiais, kurie turėtų sukurti patikimumo įspūdį. Žmogus, skubėdamas prisijungti, dažnai to nepastebi.

Toliau viskas vyksta labai greitai. Auka suveda naudotojo ID, slaptažodį ar kitus duomenis, o sukčiai tuo pat metu bando prisijungti prie tikros banko paskyros. Tada žmogui gali būti siunčiamos „Smart-ID“ ar mobiliojo parašo užklausos. Lietuvos bankas įspėja, kad sukčiavimo atvejais žmonės dažnai ne tik suveda duomenis fiktyviose svetainėse, bet ir patys patvirtina užklausas PIN kodais.

Pavojingiausias momentas – skubėjimas

Sukčiai retai tikisi, kad žmogus ramiai analizuos kiekvieną detalę. Jie remiasi skubėjimu, įpročiu ir pasitikėjimu pirmu rezultatu. Jei žmogus mano, kad „Google“ pirmoje vietoje automatiškai rodo tikrą svetainę, jis tampa lengvesniu taikiniu.

Ypač pavojinga jungtis prie banko per reklaminę nuorodą. Reklama paieškoje nebūtinai reiškia patikimumą – tai reiškia, kad kažkas sumokėjo už matomumą. Būtent todėl saugiausia banko adresą įvesti ranka arba naudoti oficialią banko programėlę.

Bankai ir Lietuvos bankas taip pat nuolat primena: niekam negalima atskleisti prisijungimo duomenų, PIN kodų, kortelės CVV kodo, kortelės numerio ar interneto banko naudotojo ID, jei kyla bent menkiausia abejonė dėl svetainės ar prašymo tikrumo.

Kaip atpažinti netikrą banko svetainę

Pirmas dalykas, kurį reikia patikrinti, yra adreso eilutė naršyklėje. Ne logotipas, ne spalvos ir ne gražus prisijungimo langas, o būtent interneto adresas. Sukčių puslapiai dažnai būna sukurti taip, kad vizualiai beveik nesiskirtų nuo tikrų, tačiau adresas vis tiek išduoda klastotę.

Įtarimą turėtų kelti neįprasta nuoroda, papildomi žodžiai, keisti domenai, klaidos banko pavadinime, raginimai „skubiai patvirtinti“, „atnaujinti paskyrą“ ar „išvengti blokavimo“. Bankai tokių veiksmų paprastai nereikalauja per atsitiktines nuorodas.

Dar vienas signalas – keistas „Smart-ID“ prašymas. Jei patvirtinimo lange matote veiksmą, kurio pats nepradėjote, arba prisijungimo duomenys atrodo neaiškūs, PIN kodo vesti negalima. Geriau nutraukti veiksmą ir banko numerį susirasti oficialioje svetainėje ar banko programėlėje.

Ką daryti, jei jau suvedėte duomenis

Jei įtariate, kad prisijungėte prie netikros svetainės, nereikia laukti, „gal nieko nebus“. Pirmas žingsnis – nedelsiant susisiekti su savo banku oficialiu numeriu ir pranešti apie galimą sukčiavimą. Jei reikia, bankas gali blokuoti kortelę, paskyrą ar sustabdyti įtartinas operacijas.

Taip pat būtina pakeisti slaptažodžius, patikrinti paskyros operacijas ir neatidėlioti, jei pastebėjote neaiškius pavedimus. Kuo greičiau reaguojama, tuo didesnė tikimybė sustabdyti žalą.

Lietuvos bankas nurodo, kad įtarus sukčiavimą svarbu neskubėti, tikrinti informaciją ir tiesiogiai kreiptis į savo mokėjimo paslaugų teikėją.

Saugiausias įprotis – nepasitikėti pirmu paspaudimu

Sukčiai vis geriau kopijuoja bankų, valstybės institucijų ir žinomų įmonių puslapius. Todėl svarbiausia taisyklė paprasta: į banką nereikėtų eiti per atsitiktinę paieškos nuorodą.

Geriausia naudoti oficialią banko programėlę, išsaugotą žymę naršyklėje arba adresą suvesti ranka. Tai užtrunka keliomis sekundėmis ilgiau, bet gali apsaugoti nuo didelių nuostolių.

Pirmas rezultatas „Google“ gali atrodyti patogiausias, tačiau finansų pasaulyje patogiausias kelias ne visada yra saugiausias. Kartais vienas nepatikrintas paspaudimas sukčiams atveria daugiau nei tik svetainę – jis atveria kelią į jūsų pinigus.