Interneto pasaulis šiandien primena didmiestį, kuriame šalia patikimų parduotuvių ir bankų stovi tamsūs skersgatviai, kuriuose tyko apgavikai. Skirtumas tik tas, kad realiame gyvenime tą skersgatvį pastebi iš karto, o internete jis gali atrodyti visiškai kaip ta pati graži prekybos gatvė. Sukčiavimas internetu tapo tokia kasdiene realybe, kad statistiškai kone kiekvienas iš mūsų bent kartą per metus susiduria su bandymu mus apgauti – ar tai būtų laiškas iš „banko“, žinutė apie neįtikėtiną laimėjimą, ar reklama, žadanti pinigus per naktį. Klausimas nebe tas, ar sutiksi sukčių, o tas, ar pastebėsi jį laiku.
Kodėl sukčiai tapo tokie įtikinami
Prieš dešimtmetį sukčiavimo laiškus atpažinti buvo palyginti paprasta – gramatikos klaidos, keistas dizainas, akivaizdžiai neteisingi logotipai. Šiandien situacija pasikeitė iš esmės. Dirbtinis intelektas leidžia per kelias sekundes sugeneruoti nepriekaištingą tekstą bet kuria kalba, o svetainių kūrimo įrankiai leidžia nukopijuoti banko ar valstybinės institucijos puslapį taip tiksliai, kad vizualiai skirtumo praktiškai nėra.
Be to, sukčiai puikiai išmano psichologiją. Jie žaidžia skubos, baimės ir godumo kortomis – ir tai veikia nepriklausomai nuo išsilavinimo ar amžiaus. Žinutė, kad sąskaita bus blokuota per valandą, ar pranešimas apie laimėtą prizą, kurį reikia „patvirtinti“ per 10 minučių, sukelia impulsyvią reakciją, kai smegenys ima veikti greičiau nei kritinis mąstymas.
Pirmieji požymiai, kurie turėtų uždegti raudoną lemputę
Yra keletas signalų, kurie kartojasi beveik visose sukčiavimo schemose, nepaisant to, ar tai būtų el. paštas, SMS žinutė, ar skambutis.
- Skuba ir spaudimas. Jei žinutė reikalauja veikti „dabar arba niekada“, tai jau savaime turėtų kelti nerimą. Teisėtos institucijos beveik niekada nespaudžia priimti sprendimą per kelias minutes.
- Prašymas pateikti asmeninius duomenis. Bankai, mokesčių inspekcijos ar valstybinės tarnybos niekada nesiųs nuorodos, kurioje reikia įvesti slaptažodį ar banko kortelės kodus.
- Neatitinkantis siuntėjo adresas. Verta pažiūrėti ne į rodomą pavadinimą, o į tikrą el. pašto adresą – dažnai jis būna su papildomomis raidėmis, skaičiais ar visiškai kitokia domeno pabaiga.
- Pernelyg gera pasiūla. Jei kažkas žada dvigubą investicijos grąžą per savaitę arba nemokamą prizą, kurio niekada nesitikėjai, tikimybė, kad tai apgaulė, yra artima 100 proc.
- Emocinis spaudimas. Baimė, kad prarasi pinigus, arba jauduliu paremtas džiugesys dėl „laimėjimo“ – abu šie jausmai naudojami tam, kad išjungtų blaivų mąstymą.
Populiariausios sukčiavimo formos, su kuriomis susiduriama Europoje
Nepriklausomai nuo šalies, sukčiavimo schemos dažniausiai kartojasi, tik prisitaiko prie vietinės kalbos ir kultūros. Kelionių ir apsipirkinimo portaluose ypač dažnai pasitaiko kelios klasikinės apgaulės formos.
Fiktyvios apgyvendinimo paslaugos. Skelbimas apie nuomos butą pigiau nei rinkos kaina, prašymas sumokėti avansą per banko pervedimą, ir – siuntėjas dingsta. Tokios apgaulės ypač dažnos vasaros sezono metu, kai žmonės ieško būsto atostogoms paskutinę minutę.
Falsifikuoti aviabilietų ir kelionių pasiūlymai. Svetainės, kurios imituoja žinomas oro linijas ar kelionių agentūras, siūlo neįtikėtinai pigius bilietus. Po apmokėjimo bilieto tiesiog nėra, o pinigai negrąžinami.
Phishing laiškai, imituojantys bankus. Klasikinis pavyzdys – laiškas, primenantis apie „neįprastą prisijungimą“ prie sąskaitos, su nuoroda, kuri veda į identišką, tačiau falsifikuotą banko svetainę.
Investiciniai suktavimai su kriptovaliuta. Socialiniuose tinkluose reklamuojamos platformos, žadančios pastovų pelną, dažnai su „garantijomis“ ir netikrais atsiliepimais, sukurtais dirbtinio intelekto pagalba.
Romantiniai sukčiavimai. Pažinčių svetainėse ar socialiniuose tinkluose sukuriami netikri profiliai, kurie po kelių savaičių pokalbių pradeda prašyti pinigų – dėl „nelaimės“, kelionės bilieto ar skubios medicininės operacijos.
Kaip patikrinti svetainės ar laiško autentiškumą
Turint įtarimų, nereikia iš karto panikuoti – galima atlikti kelis paprastus patikrinimus, kurie dažnai atskleidžia tiesą per kelias minutes.
- Pasitikrinti domeno adresą raidžių lygmenyje – sukčiai dažnai naudoja panašiai skambančius adresus, pavyzdžiui, „paypa1.com“ vietoje „paypal.com“.
- Įvesti įtartinos svetainės adresą į paieškos sistemą kartu su žodžiu „scam“ arba „sukčiavimas“ – dažnai kiti žmonės jau yra pasidalinę savo patirtimi.
- Patikrinti, ar svetainė turi SSL sertifikatą (užrakto ikoną prieš adresą), tačiau atminti, kad ir sukčiai jį gali turėti – tai nėra 100 proc. garantija.
- Susisiekti su institucija ar įmone atskiru, jau žinomu kanalu, ne per nuorodą iš laiško, o įvedus adresą pačiam į naršyklę.
- Patikrinti įmonės registracijos duomenis viešuose registruose, jei kalba apie stambesnę pirkinį ar investiciją.
Ką daryti, jei jau spustelėjai ar pateikei duomenis
Klaidos nutinka visiems, ir svarbiausia – nedelsti reaguojant. Pirmas žingsnis – nedelsiant pakeisti slaptažodžius visose paskyrose, kur tas pats slaptažodis buvo naudojamas, nes sukčiai dažnai bando prisijungti prie kelių paskyrų vienu metu. Antra – susisiekti su banku, jei buvo pateikti mokėjimo duomenys, ir paprašyti blokuoti kortelę arba stebėti sąskaitą. Trečia – pranešti apie incidentą policijai ar atitinkamai nacionalinei institucijai, atsakingai už kibernetinius nusikaltimus. Ketvirta – įjungti dviejų faktorių autentifikaciją visur, kur tai galima, nes tai sumažina riziką, kad net pavogti duomenys bus panaudoti.
Verta atminti, kad gėdytis tokios situacijos neverta – sukčiavimo schemos yra sukurtos profesionalų, kurie specializuojasi manipuliacijoje, todėl į spąstus pakliūva ir labai atsargūs, ir techniškai išprusę žmonės.
Kaip apsaugoti save ir šeimą ilgalaikėje perspektyvoje
Sukčiavimas nėra vienkartinis įvykis, o nuolatinis reiškinys, todėl vertėtų susikurti tam tikrus įpročius, kurie tampa automatine apsauga.
- Naudoti skirtingus slaptažodžius skirtingoms paskyroms, o geriausia – slaptažodžių tvarkyklę.
- Reguliariai tikrinti banko sąskaitos judėjimą, net jei nėra jokių įtarimų.
- Pasikalbėti su vyresniais šeimos nariais apie dažniausias apgaulės schemas, nes jie dažnai yra pagrindinis taikinys.
- Nepasitikėti spaudimu skubėti – tikra institucija visada suteiks laiko apsvarstyti.
- Sekti savo šalies vartotojų teisių gynimo organizacijos ar kibernetinio saugumo centro pranešimus – dažnai jie viešai skelbia apie naujas aktyvias schemas.
Vietoj perspėjimo – žemėlapis saugiam naršymui
Jei internetą įsivaizduotume kaip žemėlapį visos Europos, tai sukčiavimo zonos būtų pažymėtos ne raudonomis, o kruopščiai užmaskuotomis žaliomis spalvomis – atrodančiomis draugiškai ir patikimai. Tikroji apsauga slypi ne baimėje internetui, o gebėjime sustoti prieš spustelėjimą ir užduoti sau tris paprastus klausimus: ar aš tikrai tikėjausi šios žinutės, ar informacija skamba pernelyg gerai, kad būtų tiesa, ir ar galiu tą patį patikrinti kitu, savarankiškai surastu kanalu. Tie trys klausimai per pastaruosius metus išgelbėjo daugiau pinigų nei bet kokia antivirusinė programa.
Kelionėse po internetą, kaip ir kelionėse po tikrą Europą, geriausia orientuotis pagal patikrintus maršrutus, klausti patikimų šaltinių ir nepasiduoti pagundai patikėti pirmu skambiu pasiūlymu gatvėje. Skaitmeninis pasaulis liks toks pat platus ir naudingas, kiek pastebimas – jei mokėsime skirti tikrus vartus nuo dažytų durų, praeisime jį saugiai ir su naudai, kurią jis iš tiesų gali suteikti.
