Moteris norėjo prisijungti prie „Regitros“ savitarnos. Adreso nerinko. Įvedė pavadinimą į „Google“ ir paspaudė pirmą nuorodą. Puslapis atrodė įprastai, todėl ji patvirtino prisijungimą per banką su „Smart-ID“. Vos suvedus kodą, ekrane iššoko didelės sumos pervedimas į nežinomą sąskaitą, jau paruoštas pasirašyti.
Tokia patirtimi socialinio tinklo „Facebook“ grupėje, skirtoje sukčių schemoms, pasidalijo viena vartotoja. Šį kartą netikras „Regitros“ portalas pinigų nepasiekė, bet tik todėl, kad ji laiku sustojo. Ir tai ne išimtis – ta pati schema kartojasi su kitomis valstybinėmis svetainėmis.
Kaip veikė apgaulė
Pasak moters, pervedimo lange buvo nurodytas nepažįstamo žmogaus vardas ir pavardė, o sistema prašė įvesti patvirtinimo kodą. Ji operaciją atšaukė, tačiau patvirtinimo lentelė iššoko dar kelis kartus.
Prisijungusi prie tikrosios banko sąskaitos, ji pamatė rezervuotą sumą. Pagal jos aprašymą, darant bet kokį kitą mokėjimą ir suvedus kodą, šie pinigai būtų iškeliavę sukčiams. Bankas rezervaciją panaikino, o gavėjo sąskaita, kaip jai patvirtino bankas, buvo atidaryta Maltoje.
Kiek žmonių tokioje vietoje paspaustų „patvirtinti“ visiškai automatiškai?
Kodėl paieška tampa silpniausia grandimi
Sukčiai savo kopijas iškelia į paieškos viršų mokama reklama ir optimizavimo triukais. Panašiai anksčiau buvo nukopijuotas ir e. sveikatos portalas, kuriam apgavikai pirko „Google“ reklamą. Žmogus mato pirmą rezultatą ir pasitiki juo, nes atrodo, kad paieškos sistema jau atrinko tikrąjį.
Redakcija peržiūrėjo komentarus po įrašu: keli skaitytojai pasakojo apie SMS žinutes, neva siunčiamas „Regitros“ vardu dėl nesumokėtų baudų, kiti – apie netikrus energetikos bendrovių puslapius. Paieškos sistema daugeliui atstoja užrašų knygutę. Sukčiams to ir reikia.
„Regitra“ primena, kad tikri pranešimai pasiekiami tik prisijungus prie oficialios savitarnos regitra.lt, o ne paspaudus nuorodą žinutėje.
Ką daryti prieš jungiantis ir po klaidos
- Adresą regitra.lt rinkite naršyklės adreso juostoje ranka arba išsisaugokite jį žymelėse.
- Prieš suvesdami „Smart-ID“ kodą perskaitykite, ką tvirtinate: prisijungimą ar mokėjimą.
- Jei kodą jau suvedėte, nedarykite jokių kitų operacijų ir iškart skambinkite į banką.
- Pasikeiskite prisijungimo duomenis ir praneškite policijai per ePolicija.lt.
Šiuo atveju pinigus išgelbėjo ne papildoma apsauga, o vienas sprendimas: po įtartino lango moteris nieko daugiau sąskaitoje nedarė, kol bankas nepanaikino sukčių paruoštos sumos.
