„Swedbank“ įspėja – paspaudus „Prisijungti” jūsų kortelės duomenys gali pakliūti sukčiams

„Swedbank“ klientams verta būti ypač atidiems gavus elektroninį laišką, kuriame prašoma atnaujinti asmens ar banko duomenis ir tam siūloma paspausti nuorodą „Prisijungti“. Tokia schema jau naudojama sukčių, o Lietuvos gyventojams ji taip pat nėra svetima – banko vardas ir vizualinis stilius gali būti panaudojami tam, kad žmogus būtų nukreiptas į suklastotą interneto puslapį.

Tokie laiškai pavojingi tuo, kad iš pirmo žvilgsnio gali atrodyti visiškai įprasti. Sukčiai kopijuoja bankų logotipus, spalvas, laiškų struktūrą ir naudoja formuluotes, kurios skatina žmogų veikti greitai. Lietuvos „Swedbank“ taip pat perspėja, kad apgaulingose SMS žinutėse ir elektroniniuose laiškuose dažnai naudojamos netikros nuorodos, vedančios į puslapius, panašius į tikras bankų ar institucijų svetaines.

Laiške prašoma „atnaujinti duomenis“ – čia ir slypi spąstai

Naujos schemos principas gana paprastas. Žmogus gauna tariamai „Swedbank“ siunčiamą elektroninį laišką, kuriame informuojama, kad reikia atnaujinti kliento duomenis. Tai gali skambėti įtikinamai, nes bankai iš tiesų periodiškai prašo klientų patikrinti arba atnaujinti kontaktinę bei kitą informaciją.

Tačiau sukčių laiške pateikiamas mygtukas ar nuoroda, pavyzdžiui, „Prisijungti“ arba „Atnaujinti duomenis“. Paspaudus žmogus nukreipiamas ne į tikrą banko aplinką, o į sukčių sukurtą puslapį. Jis gali būti beveik identiškas tikram interneto bankui – naudojamas banko logotipas, panašios spalvos, prisijungimo langai ir net saugumo perspėjimai.

Tokio puslapio tikslas vienas – priversti žmogų įvesti savo informaciją. Tai gali būti vartotojo kodas, asmens duomenys ar kita jautri informacija. Kai kuriose schemose vėliau sukčiai bando išgauti ir papildomus veiksmus, reikalingus prisijungimui prie tikros sąskaitos arba mokėjimui patvirtinti.

Svarbiausias signalas – banko vardu gautame laiške esanti nuoroda, kuria raginama skubiai prisijungti ir pateikti duomenis.

Tikras duomenų atnaujinimas vyksta banko aplinkoje

Lietuvos „Swedbank“ savo interneto svetainėje iš tiesų nurodo, kad klientams gali būti aktualu peržiūrėti ir atnaujinti savo kontaktinius duomenis. Tačiau tai daroma banko aplinkoje, prie kurios žmogus turi prisijungti pats.

Todėl gavus elektroninį laišką apie tariamą duomenų atnaujinimą saugiausia nespausti jame esančios nuorodos, net jei laiškas atrodo profesionaliai. Jei kyla abejonė, reikėtų atskirai atsidaryti oficialią „Swedbank“ svetainę ar banko programėlę ir patikrinti, ar interneto banke iš tiesų yra toks prašymas.

Tai svarbu ir todėl, kad vien laiško siuntėjo vardu pasitikėti negalima. Sukčiai gali sukurti adresus, kurie atrodo panašūs į tikruosius, arba naudoti banko pavadinimą siuntėjo laukelyje. Lietuvos „Swedbank“ jau anksčiau yra perspėjęs apie banko vardu platinamus fiktyvius elektroninius laiškus ir rekomenduoja su banku susisiekti tik naudojant oficialiai skelbiamus kontaktus.

Sukčiai tikisi, kad žmogus pirmiausia paspaus, o tik paskui pagalvos

Tokios schemos veikia ne todėl, kad žmonės nežino apie sukčiavimą. Dažnai pakanka vienos skubėjimo akimirkos. Laiške gali būti rašoma, kad nepatvirtinus duomenų bus apribota sąskaita, sustabdytos paslaugos ar reikės atlikti papildomą tapatybės patvirtinimą.

Būtent spaudimas veikti nedelsiant yra vienas dažniausių sukčiavimo požymių. Lietuvos „Swedbank“ nurodo, kad fišingo atakose naudojamos trumpos, struktūruotos ir kartais gąsdinančios žinutės, kurios skatina žmogų kuo greičiau spausti pateiktą nuorodą.

Problemos mastas nėra menkas. Banko skelbtais 2026 metų duomenimis, sukčiavimo per apgaulingas nuorodas nuostoliai Lietuvoje vien per pirmąjį metų ketvirtį siekė apie 1,3 mln. eurų. Tai rodo, kad net gerai žinoma schema ir toliau veikia.

Ką daryti, jei duomenis jau įvedėte

Jeigu nuorodą tik paspaudėte, tačiau nieko neįvedėte ir nepatvirtinote, puslapį reikėtų uždaryti. Tačiau jeigu suklastotame puslapyje jau buvo pateikti prisijungimo ar kiti jautrūs duomenys, situaciją vertėtų laikyti skubia.

Tokiu atveju reikėtų nedelsiant susisiekti su „Swedbank“ naudojantis tik oficialioje banko svetainėje ar programėlėje pateiktais kontaktais. Jei buvo atliktas neaiškus prisijungimo ar mokėjimo patvirtinimas, svarbu nelaukti, kol sąskaitoje pasirodys nepageidaujama operacija.

Gavus panašų laišką naudinga atkreipti dėmesį ir į siuntėjo adresą, rašybos klaidas, neįprastas formuluotes bei nuorodos adresą. Vis dėlto vien šių požymių nebepakanka – šiuolaikiniai apgaulingi laiškai gali atrodyti labai profesionaliai.

Todėl paprasčiausia taisyklė išlieka ta pati: jeigu bankas tariamai prašo kažką padaryti, neikite į interneto banką per laiške ar SMS žinutėje pateiktą nuorodą. Atidarykite banko programėlę arba oficialią svetainę patys. Būtent keli papildomi veiksmai gali apsaugoti nuo situacijos, kai vienas paspaudimas atveria sukčiams kelią prie jūsų duomenų ir pinigų.