Lietuva 2026: kaip atpažinti netikrą banko svetainę

Parengė gerosnaujienos.lt redakcija pagal BNS paskelbtą „Luminor“ eksperto informaciją.

Paieškos rezultato vieta nėra patikimumo ženklas. Sukčiai perka bankų ir kitų žinomų įstaigų pavadinimus kaip reklaminius raktažodžius, todėl jų nuorodos gali būti parodytos pačiame „Google“ rezultatų viršuje.

Paspaudęs pirmą rezultatą žmogus gali patekti į beveik tiksliai nukopijuotą internetinės bankininkystės puslapį. Jame suvesti prisijungimo duomenys atitenka sukčiams, kurie gali iškart mėginti juos panaudoti ir telefone pateikti papildomą patvirtinimo užklausą.

Saugiausias kasdienis įprotis – banko adresą įvesti pačiam arba atverti anksčiau išsaugotą oficialią nuorodą. Jei telefone pasirodo veiksmas, kurio neinicijavote, jo netvirtinkite.

Kaip sukčių nuoroda atsiduria paieškos viršuje

Sukčių puslapis neprivalo natūraliai aplenkti tikro banko svetainės. Įsigijus su banko pavadinimu susijusią reklamą, apgaulinga nuoroda gali būti rodoma virš įprastų paieškos rezultatų ir sudaryti oficialaus pasirinkimo įspūdį.

Nukopijuojami banko logotipai, spalvos, mygtukai ir tekstai. Dėl to vien puslapio išvaizda nepadeda patikimai nustatyti, kam svetainė iš tiesų priklauso.

„Luminor“ sukčiavimo prevencijos skyriaus vadovas Mindaugas Kutkaitis atkreipia dėmesį į Nacionalinio kibernetinio saugumo centro duomenis: 2026 metų kovą DNS užkarda per dieną vidutiniškai suveikdavo apie 59 tūkst. kartų. Šis skaičius reiškia bandymus pasiekti užblokuotus adresus, o ne tiek pat skirtingų nukentėjusių žmonių.

Platesnį reiškinio mastą atskleidžia ir duomenys apie Lietuvoje blokuojamas kibernetines grėsmes.

Tikrą puslapį išduoda domenas, o ne dizainas

Pirmiausia tikrinkite visą adresą naršyklės juostoje. Įtarimą turėtų kelti papildomi žodžiai, skaičiai, simboliai, rašybos pakeitimai ar neįprasta galūnė. Tokios konstrukcijos kaip „bank-login-secure123.com“ gali būti mėginimas oficialiu pavadinimu pridengti svetimą domeną.

„https://“ pradžia ir užrakto simbolis nėra svetainės tikrumo įrodymas. Jie parodo, kad ryšys su konkrečiu puslapiu yra šifruojamas, tačiau tokį ryšį gali naudoti ir sukčiai. Lemiamas patikrinimas – ar domenas tiksliai sutampa su oficialiu įstaigos adresu.

Ši schema taikoma ne vien bankams. Gali būti klastojami draudimo, komunalinių paslaugų, valstybės institucijų, mokesčių ar socialinės apsaugos sistemų puslapiai, ypač kai juose siūloma tapatybę patvirtinti per banką.

Saugus prisijungimas prasideda ne paieškoje

Banko ar kitos svarbios įstaigos adresą įrašykite tiesiai naršyklėje arba naudokite anksčiau išsaugotą oficialią nuorodą.
Prieš įvesdami duomenis perskaitykite visą domeną, o ne vien matomą banko pavadinimą ar puslapio antraštę.
Gavę patvirtinimo užklausą telefone, patikrinkite, ar patys ką tik pradėjote būtent tokį prisijungimą arba mokėjimą.
Naudokite naršyklės saugaus naršymo funkcijas ir NKSC rekomenduojamą nemokamą DNS užkardą. Ji blokuoja centrui jau žinomus žalingus adresus, įskaitant aptiktas netikras bankų svetaines.

Jei kyla nors menkiausia abejonė, tame puslapyje neveskite prisijungimo ar mokėjimo kortelės duomenų. Uždarykite jį ir banko svetainę atverkite iš naujo, savarankiškai įrašę oficialų adresą.

Suvedus duomenis reikia reaguoti nedelsiant

Jeigu prisijungimo duomenis jau įrašėte į įtartiną svetainę, kuo skubiau susisiekite su banku ir pakeiskite dabartinius slaptažodžius. Nelaukite, kol sąskaitoje pasirodys nepažįstama operacija, nes sukčiai išgautus duomenis gali mėginti panaudoti realiu laiku.

Netvirtinkite telefone netikėtai atsiradusios užklausos. Jei tuo metu nesijungiate prie banko ir neatliekate mokėjimo, toks pranešimas yra signalas sustoti ir nedelsiant kreiptis į banką.

Šaltinis: BNS

Kontekstas ir veiksmai Apie straipsnį

Šaltinis ir patikra Šaltinio pėdsakas

Praktiniai patarimai ir statistika perteikti pagal BNS paskelbtą „Luminor“ sukčiavimo prevencijos eksperto informaciją.

Patikros

Patikrinta, kad 59 tūkst. rodiklis apibūdina vidutinį DNS užkardos suveikimų skaičių per d...
Atskirta šifruoto ryšio žyma nuo svetainės tapatumo patvirtinimo.
Veiksmai suvedus duomenis apsiriboja šaltinyje pateiktomis rekomendacijomis.
Išsaugotas perspėjimas, kad schema taikoma ir kitų įstaigų svetainėms.

BNS Patikrinti platesnį kontekstą