Netikros SMS žinutės (smishing): kaip atpažinti ir apsisaugoti

„Užfiksuotas neįprastas prisijungimas prie jūsų sąskaitos. Patvirtinkite tapatybę: bank-saugumas.lt/patikra". Žinutė atkeliauja telefonu, atrodo skubi, o nuoroda — beveik kaip tikra. Pirštas jau virš jos. Ir būtent tą sekundę sprendžiamas viskas: paspausite — ir per kelias minutes galite likti be visų banko sąskaitoje esančių pinigų. Tokios apgaulingos SMS žinutės vadinamos smishing (iš „SMS" + „phishing"). Tai vienas dažniausių sukčiavimo būdų Lietuvoje, nes telefono žinute pasitikime labiau nei el. laišku, o reaguojame greičiau. Sukčiai tai puikiai žino: telefonas visada po ranka, žinutę perskaitome per kelias sekundes, o nuoroda pasiekiama vienu paspaudimu. Šis tekstas paaiškina, kaip ši schema veikia, kaip atpažinti netikrą žinutę, kaip apsisaugoti ir ką daryti, jei jau paspaudėte. Kaip veikia smishing schema Sukčiai siunčia masines SMS, apsimesdami banku, pašto kurjeriu, mokesčių inspekcija ar mokėjimų platforma, pavyzdžiui, „Paysera". Žinutėje visada yra du dalykai: dingstis ir nuoroda. Dingstis kuria skubą — neva užblokuota sąskaita, neapmokėtas siuntos muitas, įtartinas prisijungimas. Nuoroda veda į netikrą puslapį, kuris atrodo lygiai kaip tikras banko ar platformos prisijungimas. Įvedę savo prisijungimo duomenis ar kortelės numerį, jūs juos atiduodate tiesiai sukčiui. Dažnai puslapis dar paprašo SMS kodo „patvirtinimui" — tą pačią akimirką apgavikas jį panaudoja realiam pavedimui patvirtinti. Kartais žinutė net pasirodo toje pačioje pokalbių gijoje kaip tikros banko žinutės, nes sukčiai suklastoja siuntėjo vardą. Dėl to apgaulė atrodo dar įtikinamiau. Smishing pavojingas tuo, kad veikia greitai ir masiškai. Užtenka, kad iš tūkstančio gavėjų suklystų keli — sukčiams to pakanka. Žinutės siunčiamos automatiškai, todėl jų kaina apgavikui beveik nulinė, o galimas grobis — visa banko sąskaita. Lietuvoje populiariausios trys dingstys: neva užblokuota banko sąskaita, neapmokėtas siuntos pristatymas ar muitas ir „neatpažintas mokėjimas" žinomoje platformoje. Visos jos remiasi tuo pačiu žmogaus refleksu — pamačius grėsmę pinigams, reaguoti iš karto, o ne sustoti ir pagalvoti. Kaip atpažinti netikrą SMS žinutę Keli ženklai, kurie beveik visada išduoda apgaviką: — Skuba ir grasinimas. „Sąskaita bus užblokuota per 24 val.", „paskutinis įspėjimas" — spaudimas neleisti pagalvoti. — Nuoroda žinutėje. Tikri bankai SMS žinutėse niekada neprašo paspausti nuorodos ir prisijungti. — Keistas adresas. Vietoj tikro domeno — panašus, bet ne tas: „pasera-lt.com", „lp-bank.info", trumpintos nuorodos. — Prašymas suvesti duomenis ar kodą. Joks bankas ar platforma neprašo prisijungimo slaptažodžio ar SMS kodo per nuorodą. — Nelaukta žinutė. Negavote siuntos? Neturite sąskaitos tame banke? Tuomet žinutė tikrai netikra. — Kreipinys „Gerb. kliente". Beasmenis kreipinys be jūsų vardo — dažnas masinio sukčiavimo požymis. Atskirai verta įsiminti: nė vienas iš šių ženklų nebūtinai pasirodo vienas. Geriausia apgaulė atrodo tvarkinga — taisyklinga lietuvių kalba, tikras logotipas puslapyje, beveik tikras adresas. Todėl nepasikliaukite vien „ar atrodo profesionaliai". Vertinkite veiksmą, kurio iš jūsų prašoma: jei prašoma paspausti nuorodą ir suvesti prisijungimo ar mokėjimo duomenis, tai pavojaus signalas, nepriklausomai nuo to, kaip gražiai žinutė atrodo. Kaip apsisaugoti Svarbiausia taisyklė paprasta: niekada nespauskite nuorodos SMS žinutėje, susijusioje su pinigais ar tapatybe. Vietoj to atsidarykite banko programėlę ar svetainę patys, įvesdami adresą ranka arba per oficialią programėlę. Jei žinutė neva iš banko — paskambinkite banko numeriu, nurodytu kortelės nugarėlėje, ne tuo, kuris atsiųstas žinutėje. Niekada nedalykite SMS kodų, slaptažodžių ar kortelės duomenų. Bankas jų neprašo. Įtartiną žinutę galite persiųsti savo bankui ar pranešti policijai. Telefone įjunkite nepageidaujamų pranešimų filtravimą, o banke aktyvuokite dvigubą tapatybės patvirtinimą — net jei sukčius gautų slaptažodį, be antro patvirtinimo jis pavedimo neatliks. Jei abejojate dėl konkrečios žinutės, paprasčiausias sprendimas — nieko nespausti ir pasitikrinti tiesiogiai oficialiu kanalu. Sąžiningas siuntėjas dėl to nenukentės, o sukčius liks be nieko. Atskira taisyklė galioja sandoriams su nepažįstamais žmonėmis. Sukčiavimas žinutėmis dažnai prasideda nuo skelbimo ar pardavimo: „atsiųsiu nuorodą apmokėjimui" arba „patvirtinkite pristatymą paspaudę čia". Jei perkate ar parduodate iš rankų į rankas, niekada nemokėkite per atsiųstą nuorodą ir įsitikinkite, kad kitoje pusėje yra tikras, atsekamas žmogus. Tam Eventis sukūrė „Patikrą": pirkėjas užsako patikrą ir pats nusiunčia vienkartinę nuorodą pardavėjui tame pačiame pokalbyje. Pardavėjas patvirtina tapatybę per reguliuojamą tikrintoją didit.me, o jūs matote tik rezultatą — „Tapatybė patvirtinta — vardas sutampa". Pardavėjo dokumentų jūs niekada nematote. Įsitikinkite, kad kitoje pusėje tikras žmogus, su „Patikra": https://www.eventis.lt/patikra O jei perkate koncertų ar renginių bilietus, saugiausia rinktis platformą su apsaugotu mokėjimu ir patvirtintais pardavėjais, kur pinigai pardavėją pasiekia tik po renginio: https://www.eventis.lt/renginiai Dažni klausimai (DUK) Kas yra smishing ir kuo jis skiriasi nuo phishing? Smishing — tai sukčiavimas SMS žinutėmis, o phishing dažniausiai vyksta el. paštu. Principas tas pats: apsimetama banku ar žinoma įmone ir siunčiama nuoroda į netikrą puslapį, kad išviliotų prisijungimo duomenis ar kortelės informaciją. Žinutės atveju žmonės reaguoja greičiau, todėl ji pavojinga. Kaip atpažinti netikrą banko ar „Paysera" SMS žinutę? Įtartina skuba, grasinimas užblokuoti sąskaitą, nuoroda žinutėje, keistas ar panašus, bet ne tikras adresas, prašymas suvesti slaptažodį ar SMS kodą bei beasmenis kreipinys „Gerb. kliente". Tikri bankai ir platformos niekada neprašo prisijungti per SMS atsiųstą nuorodą. Ką daryti, jei paspaudžiau nuorodą ir suvedžiau duomenis? Nedelsdami skambinkite savo bankui ir užblokuokite kortelę bei prisijungimą, pakeiskite slaptažodžius. Jei pervedėte pinigus arba patvirtinote pavedimą kodu, praneškite bankui ir policijai kuo greičiau — kartais pavedimą dar įmanoma sustabdyti. Įjunkite dvigubą tapatybės patvirtinimą. Ar sukčiai gali atsiųsti SMS tikro banko vardu? Taip. Sukčiai gali suklastoti siuntėjo vardą, todėl žinutė kartais atsiranda toje pačioje gijoje kaip tikros banko žinutės. Niekada nepasitikėkite vien siuntėjo vardu. Vertinkite turinį: jei prašoma paspausti nuorodą ir prisijungti, tai beveik visada apgaulė. Telefono žinutė atrodo nekalta, bet vienas neapgalvotas paspaudimas gali kainuoti brangiai. Sukčiai remiasi skuba — jūsų geriausias ginklas yra priešingas: kelių sekundžių pauzė. Neskubėkite, netikrinkite duomenų per atsiųstas nuorodas, prie banko junkitės tik patys, o sudarydami sandorius su nepažįstamais žmonėmis įsitikinkite, kad kitoje pusėje — tikras, atsakingas asmuo. Pasitikėjimas neturi virsti rizika.