Sukčiavimas ir saugumas

Kas yra fišingas ir telefoninis sukčiavimas(Višingas)?

Fišingas – tai sukčiavimo metodas, kuriuo siekiama apgaulės būdu išgauti asmens duomenis ar finansinę informaciją. Dažniausiai sukčiai naudoja el. laiškus, SMS žinutes arba netikras interneto svetaines, kurios atrodo kaip patikimų organizacijų, bankų ar įmonių komunikacija. Jų tikslas – gauti prisijungimo duomenis, banko sąskaitų informaciją, mokėjimo kortelių duomenis, PIN kodus ar kitą jautrią informaciją.

Višingas (vishingas) – tai fišingo atmaina, vykdoma telefonu. Jos metu sukčiai apsimeta bankų, valstybinių institucijų, teisėsaugos ar kitų patikimų organizacijų atstovais ir, pasitelkdami socialinę inžineriją, bando išvilioti konfidencialią informaciją arba įtikinti auką atlikti finansines operacijas.

Svarbu: nei bankai, nei kitos patikimos organizacijos telefonu ar el. paštu neprašo atskleisti slaptažodžių, PIN kodų ar kitų jautrių prisijungimo duomenų.

Kaip atpažinti fišingą ir višingą (telefoninį sukčiavimą)?

Visada išlikite budrūs, kai telefonu, el. paštu, SMS žinutėmis ar kitais kanalais jūsų prašoma pateikti asmens duomenis arba finansinę informaciją. Ypatingą dėmesį reikėtų atkreipti į pranešimus, kuriuose pateikiamos nuorodos į interneto svetaines, prašančias įvesti prisijungimo duomenis, mokėjimo kortelių informaciją ar kitus jautrius duomenis.

Net jei iš pirmo žvilgsnio atrodo, kad su jumis susisiekė patikima organizacija, bankas ar valstybinė institucija, verta sustoti ir įvertinti, ar tai nėra sukčiavimo bandymas. Kilus menkiausiai abejonei, neatskleiskite informacijos ir susisiekite su organizacija naudodami oficialiai skelbiamus kontaktus.

Kaip apsisaugoti internete?

Apsisaugoti nuo sukčiavimo internete padeda budrumas ir kelių pagrindinių saugumo taisyklių laikymasis.

Atradius niekada be išankstinio perspėjimo nesiunčia el. laiškų, kuriuose prašoma atnaujinti ar patvirtinti asmens duomenis arba saugumo informaciją. Taip pat Atradius telefonu nesikreipia į klientus dėl duomenų atnaujinimo ar tikrinimo ir niekada neprašo atskleisti slaptažodžių. Prisijungimo duomenys yra konfidencialūs ir neturėtų būti perduodami jokiems tretiesiems asmenims.

Įtarimų turėtų kelti bendriniai kreipiniai, tokie kaip „Gerbiamas kliente“ ar „Mielas kliente“, nes Atradius į klientus paprastai kreipiasi vardu ir (arba) pavarde.

Taip pat rekomenduojama atkreipti dėmesį į saugumo pranešimus ir perspėjimus, skelbiamus oficialioje Atradius interneto svetainėje.

Prieš spustelėdami nuorodą ar mygtuką visuomet sustokite ir įvertinkite situaciją. Kibernetiniai nusikaltėliai gali kurti el. laiškus, internetinius skelbimus ar socialinių tinklų žinutes su nuorodomis į netikras svetaines, skirtas prisijungimo duomenims pavogti. Prieš prisijungdami prie savo paskyros įsitikinkite, kad svetainė yra tikra ir saugi.

Patikrinkite šiuos požymius:

• Ar interneto svetainės adresas įvestas teisingai? Sukčiai dažnai naudoja adresus, kurie labai panašūs į originalius, pavyzdžiui, atardius.com vietoj atradius.com.
• Ar svetainės adresas prasideda https://? Raidė „s“ reiškia, kad ryšys yra apsaugotas ir perduodami duomenys yra šifruojami.
• Ar prisijungimo puslapyje matoma spynos piktograma? Ji turėtų būti rodoma viso darbo apsaugotoje svetainės dalyje metu.

Ne mažiau svarbu pasirūpinti ir naudojamo įrenginio saugumu:

• Naudokite patikimą ir nuolat atnaujinamą antivirusinę bei kenkėjiškų programų apsaugos programinę įrangą.
• Įsitikinkite, kad aktyvuota ugniasienė (firewall).
• Reguliariai diekite operacinės sistemos, naršyklės, antivirusinės programos ir kitų naudojamų programų atnaujinimus.
• Neįdiekite programinės įrangos iš nepatikimų ar nežinomų šaltinių.
• Naudokite tik saugius belaidžio ryšio (Wi‑Fi) tinklus.
• Patikrinkite, ar naršyklės papildiniai ir kiti įskiepiai yra atnaujinti ir atsisiųsti iš patikimų šaltinių.

Atminkite: jei kyla bent menkiausias įtarimas dėl gauto laiško, skambučio ar interneto svetainės patikimumo, neatskleiskite savo duomenų ir susisiekite su organizacija oficialiais kontaktais.

Ką daryti įtarus fišingą ar višingą?

Svarbiausia – niekada neteikti asmens duomenų ar finansinės informacijos atsakant į įtartiną bandymą susisiekti.

Negalima pildyti formų ar įvesti duomenų prisijungimo languose, į kuriuos nukreipia įtartinuose pranešimuose pateiktos nuorodos.

Norint pranešti apie galimą sukčiavimo (angl. phishing) bandymą, rekomenduojama susisiekti su savo kontaktiniu asmeniu „Atradius“ įmonėje. Negalima naudotis jokiais kontakto būdais su „Atradius“, kurie nurodyti įtartiname el. laiške. Taip pat nereikėtų atsakyti į tokius laiškus ar spausti juose esančių nuorodų.

Pastebėjus galimą telefoninio sukčiavimo (vishing) bandymą, bendraujant su mumis telefonu taip pat reikėtų būti atsargiems. Rekomenduojama palaukti kelias minutes prieš skambinant į „Atradius“, nes sukčius vis dar gali būti išlaikęs atvirą telefono liniją.