Kas yra „Spoofing“ ir kaip nuo jo apsisaugoti? Paprastai paaiškinta

„Spoofing“ – tai apgaulės technika, kai sukčiai apsimeta kitu asmeniu, įmone ar sistema, kad įgytų pasitikėjimą ir išviliotų duomenis, pinigus arba pasinaudotų jūsų tapatybe. Lietuviškai šis terminas reiškia suklastojimą arba apsimetimą.

Dažniausiai „spoofing“ naudojamas el. pašte, telefonu ar net interneto svetainėse, kad vartotojas manytų, jog bendrauja su patikimu šaltiniu, nors iš tikrųjų tai – sukčių ataka.

Kaip veikia „spoofing“?

Sukčiai pasinaudoja technologinėmis priemonėmis, kurios leidžia suklastoti siuntėjo ar svetainės tapatybę. Pavyzdžiui, el. laiškas gali atrodyti siunčiamas iš „bankas.lt“, nors iš tiesų jis atkeliavo iš visai kito serverio.

Toks laiškas ar skambutis paprastai kviečia:

• paspausti nuorodą ir suvesti prisijungimo duomenis,

• atnaujinti paskyros informaciją,

• patvirtinti mokėjimą,

• parsisiųsti tariamai „saugų“ dokumentą.

Visa tai daroma tam, kad būtų gauti slaptažodžiai, kortelių duomenys ar prisijungimo prie el. bankininkystės informacija.

Dažniausios „spoofing“ rūšys

Kaip atpažinti „spoofing“?

Atpažinti klastotę gali būti nelengva, nes sukčiai naudoja profesionaliai atrodančius dizainus ir kalbą. Vis dėlto, yra keli aiškūs požymiai:

1. Laiške ar skambutyje prašoma pateikti asmens duomenis ar prisijungimus.

2. El. pašto adresas turi klaidų (pvz., info@swedb4nk.lt).

3. Svetainė neturi SSL sertifikato (adresas neprasideda https://).

4. Žinutė skubina veikti – „perveskite pinigus dabar“, „paskyra bus užblokuota“.

5. Paspaudus nuorodą – atidaroma įtartina svetainė.

Kuo „spoofing“ pavojingas?

• Finansiniai nuostoliai: netikros sąskaitos ar apgaulingi mokėjimai.

• Asmens duomenų vagystė: slaptažodžiai, el. pašto prisijungimai, banko informacija.

• Tapatybės vagystė: jūsų vardu gali būti daromi neteisėti veiksmai.

• Reputacijos žala: įsilaužus į paskyrą, siunčiami apgaulingi laiškai jūsų kontaktams.

Kaip apsisaugoti nuo „spoofing“?

1. Niekada neatskleiskite slaptažodžių ar PIN kodų. Bankai to niekada neprašo el. paštu ar telefonu.

2. Visada tikrinkite siuntėjo adresą – ypač, jei laiške yra nuorodų ar prašoma prisijungimo.

3. Nespauskite įtartinų nuorodų. Geriau atidarykite oficialų puslapį naršyklėje rankiniu būdu.

4. Naudokite dviejų žingsnių autentifikaciją (2FA).

5. Atnaujinkite antivirusinę programą ir naršyklę.

6. Naudokite oficialius bankų ir institucijų kontaktus.

7. Jei kyla įtarimų – susisiekite tiesiogiai su organizacija, iš kurios tariamai gautas laiškas.

Ką daryti, jei tapote „spoofing“ auka?

• Nedelsdami pakeiskite slaptažodžius visose paskyrose.

• Praneškite bankui apie įtartinus pervedimus.

• Kreipkitės į policiją arba „CERT-LT“ (Nacionalinį kibernetinio saugumo centrą).

• Informuokite savo kontaktus, kad jie neatsidarytų apgaulingų laiškų, jei jūsų paskyra buvo panaudota.

Santrauka

Išvada

„Spoofing“ – tai viena dažniausių sukčiavimo formų internete ir telefonu. Ji išnaudoja žmonių pasitikėjimą ir skubėjimą, todėl svarbiausia – budrumas ir kritinis mąstymas.

Jei kyla nors menkiausia abejonė dėl el. laiško ar skambučio autentiškumo, geriau nieko nespausti ir patikrinti informaciją oficialiuose šaltiniuose. Tai paprastas, bet veiksmingas būdas apsaugoti savo duomenis ir pinigus.