Telefoniniai sukčiai (vishing): kaip atpažinti ir apsisaugoti

Telefonas suskamba vidury dienos. Maloniu balsu prisistato „jūsų banko saugumo skyriaus darbuotojas" ir praneša nemalonią naujieną: pastebėtas įtartinas mokėjimas, jūsų sąskaitai gresia pavojus, bet jie gali jį sustabdyti — tereikia padiktuoti SMS atėjusį kodą arba „patvirtinti" prisijungimą. Širdis suspurda, galvoje viena mintis: tik ne mano pinigai. Ir būtent tą akimirką, kol esate išgąsdintas ir skubate, sukčius daro savo darbą. Tai — telefoniniai sukčiai, angliškai vadinami vishing (voice phishing). Skirtingai nei netikra žinutė ar laiškas, kuriuos galima ramiai perskaityti, skambutis veikia čia ir dabar — spaudžia atsakyti tą pačią sekundę. Tai vienas pavojingiausių sukčiavimo būdų Lietuvoje, nes auka negali atidėti sprendimo ir pagalvoti. Kaip veikia ši schema Sukčiai skambina apsimetę institucija, kuria pasitikite — dažniausiai banku, bet taip pat policija, „Sodra", telekomo operatoriumi ar net pažįstama įmone. Pirmas tikslas — sukelti baimę arba skubą: jūsų sąskaita įsilaužta, vyksta įtartinas pavedimas, gresia bauda. Antras — pasiūlyti „išgelbėjimą", kuriam reikia jūsų veiksmo čia ir dabar. Tas veiksmas beveik visada vienoks: padiktuoti SMS atėjusį kodą, įvardyti banko prisijungimo duomenis, patvirtinti operaciją programėlėje arba „dėl saugumo" perkelti pinigus į „saugią sąskaitą". Realybėje kodas, kurį diktuojate, patvirtina patį sukčiaus pavedimą, o „saugi sąskaita" priklauso apgavikui. Šiuolaikiniai telefoniniai sukčiai naudoja ir technines gudrybes. Skambučio numeris gali būti suklastotas taip, kad ekrane matytumėte tikrą banko numerį (vadinamasis caller ID spoofing). Kartais skambina ne žmogus, o robotas, prašantis „paspausti 1". Dalis schemų jau naudoja dirbtinį intelektą balsui imituoti. Todėl pažįstamas numeris ar įtikinamas balsas nieko negarantuoja. Dažna ir dviejų etapų schema. Pirmiausia ateina SMS arba el. laiškas apie „įtartiną operaciją", o netrukus suskamba telefonas — neva tas pats bankas, reaguojantis į problemą. Žinutė padaro istoriją įtikimą, o skambutis užbaigia darbą. Pasitaiko ir atvirkščiai: pokalbis baigiamas pažadu „atsiųsti patvirtinimo nuorodą", kuri iš tiesų yra apgaulingas puslapis duomenims pavogti. Visada tas pats principas — sukurti įtampą ir nukreipti jus į veiksmą, kurio patys nepradėjote. Kaip atpažinti Telefoninį sukčių dažniausiai išduoda tie patys ženklai: — Skuba ir baimė. „Veikti reikia dabar, kitaip prarasite pinigus" — spaudimas neleisti pagalvoti yra pagrindinis įrankis. — Prašymas pasakyti kodą ar slaptažodį. Tikras bankas niekada neprašo padiktuoti SMS kodo, PIN ar prisijungimo duomenų telefonu. — Raginimas „perkelti pinigus į saugią sąskaitą". Jokia institucija to neprašo — tai grynas sukčiavimas. — Skambinama netikėtai, bet „byla" jau atidaryta. Jus įtraukia į istoriją, kurios nepradėjote. — Atsisakymas, kad perskambintumėte oficialiu numeriu. Sukčius bando išlaikyti jus linijoje. — Per geras pasiūlymas arba „laimėjimas", kurį reikia „patvirtinti" sumokant ar nurodant duomenis. Kaip apsisaugoti Svarbiausia taisyklė: padėkite ragelį. Tai nėra nemandagu — tai saugu. Joks tikras darbuotojas neįsižeis, kad nutraukėte skambutį ir perskambinote oficialiu numeriu. — Niekada nediktuokite SMS kodų, slaptažodžių ar PIN telefonu. Niekam. Net jei prisistato banku. — Padėkite ragelį ir perskambinkite patys — banko numeriu nuo kortelės nugarėlės ar oficialios svetainės, ne tuo, iš kurio skambino. — Neskubėkite. Sukčiai gyvuoja iš panikos. Kelios minutės pagalvoti viską pakeičia. — Nepasitikėkite ekrane matomu numeriu — jį galima suklastoti. — Įsijunkite operacijų patvirtinimą programėlėje ir atidžiai skaitykite, ką iš tikrųjų patvirtinate. — Jei jau padiktavote duomenis ar pervedėte pinigus, nedelsdami skambinkite bankui ir praneškite policijai bei Bendrąjam pagalbos centrui (112). Verta žinoti, kad telefoniniai sukčiai taikosi į visus, o ne tik į vyresnio amžiaus žmones. Skambučiai būna gerai paruošti, pasveriantys jūsų vardą, banką ar net neseną pirkinį, todėl atrodo asmeniški ir įtikinami. Niekada nesigėdykite, kad kažkas suabejojo, ar pakliuvote — apgaulė sukurta būtent taip, kad veiktų ramiomis, protingomis galvomis. Geriausia gynyba yra ne būti gudresniam už sukčių pokalbio metu, o turėti paprastą taisyklę: jokių kodų ir pinigų per netikėtą skambutį. Telefoniniai sukčiai taikosi ne tik į banko sąskaitas. Ta pati skubos ir spaudimo logika veikia ir perkant bei parduodant internete: „nupirksiu, tik atsiųskite duomenis", „perveskite dabar, nes yra kitas pirkėjas". Saugiausia ne aiškintis telefonu, o sandorius sudaryti ten, kur kita pusė yra tikras, atsekamas žmogus. Būtent tam Eventis sukūrė „Patikrą". Sudarydami sandorį su nepažįstamu žmogumi — pavyzdžiui, pirkdami bilietą ar daiktą iš rankų į rankas — galite paprašyti, kad jis patvirtintų tapatybę. Jūs niekada nematote jo dokumentų, tik rezultatą: „Tapatybė patvirtinta — vardas sutampa." Tikrąjį patikrinimą atlieka reguliuojamas tikrintojas didit.me, o jūs ramiai mokate tik tada, kai žinote, kad už pasiūlymo stovi realus asmuo. Įsitikinkite, kad kitoje pusėje tikras žmogus, su „Patikra": https://www.eventis.lt/patikra O jei ieškote renginių bilietų saugioje aplinkoje, kur pardavėjai patvirtinti, o pinigai pardavėją pasiekia tik po renginio: https://www.eventis.lt/renginiai Dažni klausimai (DUK) Kas yra vishing ir kuo skiriasi nuo kitų sukčiavimo būdų? Vishing (voice phishing) — tai telefoniniai sukčiai, kai apgavikas skambina apsimetęs banku, policija ar kita institucija ir bando išvilioti kodus, slaptažodžius ar pinigus. Skirtingai nei netikra žinutė ar laiškas, skambutis spaudžia atsakyti iškart, todėl auka neturi laiko pagalvoti. Ar bankas gali skambinti ir prašyti SMS kodo? Ne. Tikras bankas niekada neprašo telefonu padiktuoti SMS kodo, PIN, prisijungimo slaptažodžio ar perkelti pinigus į „saugią sąskaitą". Jei taip prašoma — tai sukčiai. Padėkite ragelį ir perskambinkite oficialiu banko numeriu nuo kortelės nugarėlės ar svetainės. Ką daryti, jei jau padiktavau duomenis sukčiui telefonu? Nedelsdami skambinkite savo bankui ir blokuokite korteles bei prisijungimą, paskui praneškite policijai. Kuo greičiau sureaguosite, tuo didesnė tikimybė sustabdyti pavedimą. Pasikeiskite slaptažodžius ir stebėkite sąskaitą dėl įtartinų operacijų. Kaip apsisaugoti nuo telefoninių sukčių perkant ar parduodant internete? Neaiškinkite sandorio detalių telefonu skubėdami ir neperveskite pinigų iš anksto nepatikrinę kitos pusės. Rinkitės platformas su apsaugotu mokėjimu arba paprašykite pardavėjo atlikti „Patikrą", kad įsitikintumėte, jog kalbatės su tikru, atsekamu žmogumi. Sukčiai gyvuoja iš skubos ir baimės. Atimkite iš jų abu dalykus — padėkite ragelį, pagalvokite minutę, perskambinkite patys — ir telefoninis sukčius lieka be nieko.