Kiekvieną dieną interneto platybėse naršo milijonai žmonių, atliekančių tūkstančius operacijų: nuo sąskaitų apmokėjimo iki apsipirkimo populiariose elektroninėse parduotuvėse. Nors technologinė pažanga suteikia mums neįtikėtiną komfortą, ji taip pat sukuria naujas galimybes kibernetiniams nusikaltėliams. Deja, statistika negailestinga – internetinių sukčių aukomis tampa vis daugiau žmonių, o patiriami nuostoliai gali būti skaičiuojami ne tik šimtais, bet ir tūkstančiais eurų. Jei atsidūrėte situacijoje, kai supratote, jog buvote apgauti, svarbiausia yra nepanikuoti ir nedelsiant imtis struktūrizuotų veiksmų. Šiame straipsnyje detaliai aptarsime, kokius žingsnius privalote atlikti, norėdami apsaugoti savo finansus ir padidinti tikimybę atgauti prarastas lėšas.
Pirmieji veiksmai įtarus sukčiavimą
Jei įtariate, kad tapote sukčių auka, laikas yra jūsų didžiausias priešas. Kuo greičiau reaguosite, tuo didesnė tikimybė sustabdyti procesus, kurie gali lemti dar didesnius nuostolius. Pirmiausia, turite nedelsdami susisiekti su savo banku arba finansų įstaiga, per kurią buvo atliktas pavedimas ar kurioje turite mokėjimo kortelę. Bankai turi specialius saugumo skyrius, kurie gali operatyviai užblokuoti jūsų kortelę, sustabdyti inicijuotą pavedimą (jei tai įmanoma) arba uždaryti prieigą prie elektroninės bankininkystės. Svarbu pabrėžti: net jei manote, kad pavedimas jau įvyko, vis tiek informuokite banką, nes kartais lėšas vis dar galima susigrąžinti naudojant „chargeback“ (mokėjimo ginčijimo) procedūrą.
Antrasis žingsnis – susirinkti visus įmanomus įrodymus. Tai apima:
- Visą susirašinėjimą su tariamu pardavėju ar paslaugų teikėju (el. laiškus, pokalbius „Messenger“, „WhatsApp“ ar kitose platformose).
- Banko išrašus, patvirtinančius lėšų pervedimą.
- Ekranvaizdžius (screenshot) svetainės, kurioje įvyko incidentas (jei ji vis dar veikia).
- Informaciją apie sukčių naudotus telefono numerius, el. pašto adresus ar socialinių tinklų profilius.
- Visus kitus dokumentus ar nuorodas, kurios gali padėti nustatyti nusikaltėlio tapatybę ar veikimo metodus.
Kreipimasis į teisėsaugos institucijas
Kitas esminis žingsnis yra oficialus pranešimas policijai. Lietuvoje tai padaryti yra itin paprasta ir tam nereikia fiziškai vykti į komisariatą. Policijos elektroninių paslaugų portale (epolicija.lt) galite užpildyti elektroninį pareiškimą. Svarbu pateikti kuo detalesnę informaciją. Pareiškime nurodykite tikslų laiką, sumą, sukčių naudotus kontaktus bei visus turimus įrodymus. Būtinai išsaugokite gauto elektroninio pareiškimo kopiją arba registracijos numerį – jo gali prireikti bendraujant su banku ar draudimo bendrove.
Be policijos, taip pat rekomenduojama kreiptis į Valstybinę vartotojų teisių apsaugos tarnybą (VVTAT), jei ginčas kyla su oficialiai registruotu, bet nepatikimu elektroniniu prekybininku. VVTAT gali padėti spręsti ginčus dėl nekokybiškų prekių ar nepristatytų paslaugų, jei pardavėjas nereaguoja į jūsų pretenzijas. Vis dėlto, jei tai yra aiškus sukčiavimo atvejis, policija išlieka pagrindine institucija.
Saugumo priemonių sustiprinimas ateičiai
Kai jau atlikote būtinus veiksmus siekiant minimizuoti žalą, privalote pasirūpinti savo saugumu ateityje, kad panaši situacija nepasikartotų. Sukčiai dažnai veikia naudodamiesi psichologiniu spaudimu arba pasinaudodami techninėmis spragomis. Norėdami apsisaugoti:
- Pakeiskite visus slaptažodžius: jei sukčiai gavo prieigą prie jūsų el. pašto, socialinių tinklų ar banko, nedelsdami pakeiskite slaptažodžius į sudėtingus ir unikalius.
- Įjunkite dviejų faktorių autentifikavimą (2FA): tai yra viena geriausių priemonių apsaugoti savo paskyras. Net jei sukčius sužinos jūsų slaptažodį, be antrojo patvirtinimo (pvz., kodo SMS žinute ar programėlėje) jis negalės prisijungti.
- Reguliariai atnaujinkite programinę įrangą: operacinės sistemos ir naršyklės atnaujinimai dažnai pašalina saugumo spragas, kuriomis gali pasinaudoti įsilaužėliai.
- Būkite budrūs dėl „fišingo“ (phishing): niekada nespauskite nuorodų įtartinuose laiškuose ar SMS žinutėse, net jei jos atrodo atėjusios iš banko ar žinomos tarnybos. Bankai niekada neprašo suvesti prisijungimo duomenų per atsiųstą nuorodą.
Dažniausiai užduodami klausimai (FAQ)
Ar įmanoma atgauti pinigus, jei sukčiai jau pervedė juos į kitą sąskaitą?
Tai priklauso nuo aplinkybių. Jei kreipiatės į banką labai greitai, kartais įmanoma „atšaukti“ pavedimą arba blokuoti gavėjo sąskaitą, jei ji dar nėra ištuštinta. Tačiau jei lėšos jau pervestos į užsienio bankus arba konvertuotos į kriptovaliutas, atgauti pinigus tampa labai sudėtinga. Visada verta kreiptis, nes bankų saugumo skyriai turi mechanizmus bendradarbiauti tarpusavyje.
Ką daryti, jei sukčiai grasina paviešinti mano asmeninius duomenis?
Tai vadinama šantažu (ekstortu). Jokiomis aplinkybėmis nemokėkite reikalaujamos sumos. Sukčiai dažnai tikisi, kad baimė privers jus mokėti vėl ir vėl. Nustokite bendrauti su nusikaltėliais, užblokuokite juos visur ir nedelsdami praneškite policijai apie šantažą. Tai yra sunkus nusikaltimas.
Ar saugu skelbti apie sukčius socialiniuose tinkluose?
Galite perspėti savo draugus ir bendruomenę apie tam tikrą sukčiavimo būdą ar netikrą svetainę, tačiau būkite atsargūs su asmeninių duomenų viešinimu. Geriau skelbti bendro pobūdžio informaciją, nurodant sukčių naudojamus metodus, o ne kelti konkrečių asmenų nuotraukas ar asmens kodus, nes tai gali būti laikoma asmens duomenų pažeidimu, už kurį galite sulaukti teisinių pasekmių.
Kaip atpažinti „fišingo“ (phishing) laiškus?
Dažniausiai tokie laiškai turi skubotumo elementą (pvz., „jūsų paskyra bus užblokuota per 24 val.“), gramatikos klaidų, keistą siuntėjo el. pašto adresą, kuris ne visada sutampa su oficialiu įmonės domenu, ir nuorodas, kurios veda į svetaines su šiek tiek pakeistais pavadinimais (pvz., bankas-saugumas.com vietoj bankas.lt).
Bendradarbiavimas su „Nacionaliniu kibernetinio saugumo centru“
Lietuvoje veikia institucijos, kurios kaupia informaciją apie kibernetinius incidentus ir teikia rekomendacijas. Nors Nacionalinis kibernetinio saugumo centras (NKSC) dažniausiai orientuojasi į valstybinį sektorių ir kritinę infrastruktūrą, jų tinklalapyje galima rasti vertingos informacijos apie naujausius sukčiavimo metodus. Taip pat verta stebėti Lietuvos policijos skelbiamus pranešimus. Žinios apie naujus sukčiavimo būdus yra geriausias skydas. Jei žinosite, kaip sukčiai veikia šiandien, būsite daug mažiau pažeidžiami rytoj.
Kibernetinis saugumas nėra vienkartinis veiksmas – tai nuolatinis procesas. Nuo stiprių slaptažodžių naudojimo iki kritiško požiūrio į kiekvieną gautą laišką ar pasiūlymą internete – kiekvienas jūsų sprendimas turi įtakos jūsų skaitmeniniam saugumui. Visada atminkite: jei pasiūlymas skamba per gerai, kad būtų tiesa, tikėtina, jog taip ir yra. Niekada neskubėkite atlikti mokėjimų, kai jus skubina, gąsdina ar reikalauja operatyvumo be jokios rimtos priežasties. Jei visgi tapote auka – nepasiduokite gėdai ar baimei. Veikite ramiai, nuosekliai ir praneškite apie tai atsakingoms institucijoms, taip padėdami ne tik sau, bet ir kitiems potencialiems nukentėjusiesiems.
Pabaigai, svarbu paminėti, jog technologijos tobulėja ne tik mūsų, bet ir nusikaltėlių naudai. Šiuolaikiniai sukčiai naudoja dirbtinį intelektą kurdami itin įtikinamus laiškus, imituodami balsus ar kurdami netikras svetaines, kurios vizualiai niekuo nesiskiria nuo originalų. Todėl vienintelė tikra apsauga yra jūsų budrumas ir nuolatinis domėjimasis saugaus elgesio internete taisyklėmis. Jei turite abejonių dėl tam tikros svetainės patikimumo, skirkite kelias minutes paieškai „Google“ sistemoje – dažnai kitų žmonių atsiliepimai apie tą patį portalą gali išgelbėti jus nuo didelių nuostolių. Saugokite savo duomenis taip pat, kaip saugotumėte piniginę su visais savo dokumentais ir grynaisiais pinigais, nes virtualioje erdvėje jūsų tapatybė ir finansai yra lygiai tokie pat vertingi taikiniai.
