Lietuvoje plinta „Artea“ klastotė: nespauskite nuorodos

„Artea“ bankas įspėja apie naują sukčiavimo ataką: gyventojams siunčiami banko vardu pasirašyti elektroniniai laiškai, kuriuose prašoma atnaujinti neva būtiną sutikimą. Laiške esanti nuoroda veda į suklastotą svetainę, skirtą prisijungimo ir kitiems jautriems duomenims išvilioti.

Gavus tokią žinutę nuorodos spausti nereikėtų. Bankas pataria uždaryti laišką ir prie interneto banko jungtis tik pačiam naršyklėje įvedus visą oficialų adresą www.artea.lt. Įspėjimas aktualus „Artea“ klientams visoje Lietuvoje, nes po elektroninio laiško sukčiai gali atsiųsti ir SMS, raginančią užbaigti informacijos patvirtinimą.

Trys veiksmai gavus netikėtą žinutę

Nespausti laiške ar SMS pateiktos nuorodos ir neatidaryti mygtuko, jeigu tokios žinutės nelaukėte.
Patikrinti visą siuntėjo elektroninio pašto adresą, o ne tik rodomą vardą ar banko logotipą.
Kilus abejonių, savarankiškai susisiekti su banku jo oficialiais kontaktais.

Bankas pabrėžia, kad iš anksto su klientu nesuderinęs nesiunčia nuorodų, kurias atidarius būtų prašoma prisijungti prie interneto banko ar suvesti prisijungimo duomenis.

Suklastotas puslapis atkartoja banko išvaizdą

Sukčiavimo schema paremta skubos ir nerimo jausmu. Gavėjui sudaromas įspūdis, kad sutikimą, duomenis ar prisijungimą būtina patvirtinti nedelsiant. Paspaudus nuorodą atidaromas tikrą banko svetainę imituojantis puslapis, o jame įrašyti duomenys gali patekti sukčiams.

Lietuvoje plinta „Artea“ klastotė: nespauskite nuorodos

Profesionali laiško išvaizda nėra jo tikrumo įrodymas. Nusikaltėliai gali nukopijuoti banko logotipą, spalvas, laiško struktūrą ir kalbos stilių. Siuntėjo adresas taip pat gali būti labai panašus į oficialų, tačiau skirtis viena raide, papildomu simboliu arba kitu domenu.

„Sukčiai vis dažniau išnaudoja ne technologijų spragas, o žmogaus reakciją“, – nurodo „Artea“ banko Privačių klientų paslaugų vadovė dr. Dalia Kolmatsui. Pasak jos, trumpa pauzė ir prašymo patikrinimas oficialiu banko kanalu gali padėti išvengti skaudžių pasekmių.

PIN2 prašymas jungiantis išduoda pavojų

Vienas ryškiausių įspėjamųjų signalų – prašymas jungiantis įvesti arba patvirtinti PIN2 kodą. Šis kodas nėra skirtas prisijungimui: juo tvirtinamos operacijos arba pasirašomi dokumentai.

Jeigu prisijungimo metu pasirodo PIN2 užklausa, jos tvirtinti negalima. Tai gali reikšti, kad anksčiau suvestus duomenis jau perėmę sukčiai tuo metu bando atlikti mokėjimą aukos vardu.

Naudojant tapatybės patvirtinimo priemones reikia perskaityti visą ekrane pateiktą informaciją. Joje nurodoma, ar tvirtinamas prisijungimas, mokėjimas, dokumentas ar kitas veiksmas. Operacija, kurios pats klientas nepradėjo, neturi būti patvirtinta nei PIN1, nei PIN2 kodu.

Tikrinti reikia adresą, o ne logotipą

Saugiausias prisijungimo kelias – uždaryti gautą žinutę, atverti naują naršyklės langą ir pačiam įrašyti visą „Artea“ svetainės adresą. Prie interneto banko ar savitarnos sistemos nereikėtų jungtis per nuorodas, gautas elektroniniu paštu, SMS ar kitu nepatikrintu kanalu.

Šis įprotis padeda išvengti net ir vizualiai tikslių klastočių. Tikrinant laišką reikia vertinti ne vien jo dizainą, bet ir tikrąjį siuntėjo adresą, prašomo veiksmo pobūdį bei tai, ar klientas pats pradėjo atitinkamą operaciją.

Atskleidus duomenis reikia veikti nedelsiant

Jeigu prisijungimo ar kiti jautrūs duomenys jau buvo įvesti suklastotame puslapyje, „Artea“ ragina nedelsiant susisiekti su banku oficialiais kontaktais. Delsti nereikėtų ir tuo atveju, kai neaišku, ar operacija buvo patvirtinta.

Apie galimą duomenų vagystę taip pat reikia pranešti policijai. Iki pokalbio su banku negalima tvirtinti jokių netikėtai gaunamų prisijungimo, mokėjimo ar dokumentų pasirašymo užklausų.

Šaltinis: ELTA

Kontekstas ir veiksmai Apie straipsnį

Šaltinis ir patikra Šaltinio informacija

Saugumo rekomendacijos ir sukčiavimo požymiai perteikti pagal ELTA paskelbtą „Artea“ banko pranešimą.

Patikros

Sutikrinta aprašyta sukčiavimo seka: elektroninis laiškas, suklastota svetainė ir galimas...
Išlaikyta banko taisyklė nesijungti per netikėtai gautas nuorodas.
Atskirta PIN1 ir PIN2 kodų paskirtis bei banko nurodytas perspėjimo signalas.
Nurodyti šaltinyje pateikti veiksmai duomenis jau atskleidusiam klientui.

ELTA – „Artea“ banko pranešimas Ieškoti papildomos informacijos