14.8 C
Utena
2024 / 07 / 18

Lietuvoje plinta pavojinga duomenų viliojimo ataka

Ar jau skaitėte?

Pastarosiomis savaitėmis tūkstančius žmonių pasiekė iki šiol dar nematyti kenkėjiški el. laiškai, imituojantys Valstybinės mokesčių inspekcijos (VMI) pranešimus. Nuo įprastų duomenų išviliojimui skirtų „fišingo“ atakų jie skiriasi įtikinamesniu turiniu ir privačių asmens duomenų gausa. Ekspertai įspėja jokiu būdu nespausti laiške esančių nuorodų ir neleisti el. pašto dėžutei atvaizduoti laiško paveikslėlių, o tai netyčia padarius – imtis preventyvių saugumo veiksmų.

- Reklama -

„Duomenų viliojimo arba „fišingo“ atakos nėra naujas reiškinys – turbūt visi ne kartą esame gavę laišką apie neva laimėtą prizą ar būtinybę pasikeisti nulaužtą slaptažodį. Tad visiškai natūralu, jog didėjant mūsų atsparumui sukčiai ieško naujų kelių mus apgauti. Naujos kartos atakos yra kur kas labiau personalizuotos, naudojant ne tik vardą ir pavardę, bet ir asmens kodą. Nors patekus į šiuos spąstus didelės žalos galimai iškart nepatirsime, blogiausia, jog tai gali tapti vartais į kur kas pavojingesnes atakas“, – teigia „Telia“ Skaitmeninės pažangos centro kibernetinio saugumo ekspertas Darius Povilaitis.

Apsimeta VMI

Nauja duomenų viliojimo ataka. Iliustracinė nuotrauka.

Pasak D. Povilaičio, naujojo tipo „fišingo“ laiškuose kibernetiniai aferistai prisidengia kiekvienam Lietuvos gyventojui aktualią informaciją paprastai siunčiančia VMI ir praneša apie neva atsiradusią galimybę susigrąžinti dalį sumokėtų mokesčių. Tačiau kadangi šios institucijos imitavimas yra ganėtinai įprasta taktika tarp tokio tipo atakų organizatorių, laiško autentiškumo įspūdį bandoma papildomai sustiprinti viešojoje erdvėje neskelbiamais asmeniniais duomenimis.

„Laiške išvydęs savo pavardę ir teisingą asmens kodą, žmogus gali net neįtarti sukčiavimo. Juk tokios informacijos nerasi nei „Google“ paieškoje, nei socialiniuose tinkluose. Deja, tiesa ta, kad tokią privačią informaciją sukčiai gauna įsilaužę į įvairias svetaines arba „nulaužtų“ paskyrų duomenis įsigiję „juodajame tinkle“ (angl. darknet). Panašu, jog privati niekuo dėtų lietuvių informacija naujosios atakos autorių rankose atsidūrė būtent pastaruoju būdu – gavus prieigą prie nutekintos vartotojų duomenų bazės“, – teigia ekspertas.

Tokie duomenų ištekliai sukčiams atriša rankas kurti daugybę atakų scenarijų. Iš pradžių imitavę VMI, po kurio laiko jie gali sugalvoti apsimesti policija ir prašyti sumokėti baudas arba vaidinti prokurorus, reikalaujant peržiūrėti informaciją apie išgalvotą bylą.

Tikslas – surinkti dar daugiau duomenų apie jus

Nekaltai atrodančiame elektroniniame laiške sukčiai patalpina nuorodą į VMI logotipo paveikslėlį, kurį daugumą elektroninio pašto dėžučių atvaizduoja pagal nutylėjimą. Savaime toks veiksmas nėra neteisėtas, nes įvairios įmonės darbuotojų elektroninių laiškų parašuose tokiu būdu taip pat rodo savo grafinius simbolius, o prekybininkai – įvairius reklamas. Tačiau sukčiams tik to ir pakanka.

- Reklama -

„Kadangi VMI paveikslėlis ne prisegtas prisegtuke, o patalpintas išoriniame serveryje, atsiųstos nuorodos adresu „pasikreipusi“ vartotojo pašto dėžutė aferistams perduoda įvairios naudingos informacijos. Atakos organizatoriai tokiu būdu sužino aukos gyvenamą šalį, jos ryšio tiekėją, kad apskritai laiškas buvo atvertas ir kad konkretus žmogus yra labiau pažeidžiamas tokio tipo sukčiavimo schemų. Greta vardo, pavardės ir asmens kodo potencialios aukos „bylą“ papildžius šiais duomenimis, galima rengti dar rafinuotesnes atakas, turinčias dar daugiau potencialo užliūliuoti budrumą“, – schemą detalizuoja „Telia“ Skaitmeninės pažangos centro atstovas.

Pasitaiko atvejų, kai iš aukos pasipelnyti bandoma ir labiau įprastu būdu. Kartu su minėtu paveikslėliu, laiške dažnai prisegamos nuorodos arba QR kodai, vedantys į VMI sistemas imituojančius puslapius. Vartotojas raginamas juos atverti ir identifikuotis su savo elektroninės bankininkystės prisijungimais, kurie iškart patenka į nusikaltėlių rankas.

Kaip neužkibti?

Eksperto teigimu, pirmas žingsnis, gavus tokį įtartiną laišką, turėtų būti siuntėjo elektroninio pašto adreso patikrinimas. Jei prisistatoma VMI, o siuntėjo el. pašto galūnė yra @cousleyandcompany, @mosapah.sbs ar bet kokia kita, nei @vmi.lt, mūsų mintyse tą pačią sekundę turėtų užsidegti labai ryški raudona lemputė. Ji turėtų mus akimirksniu sulaikyti nuo bet kokių laiško prisegtukų ir internetinių adresų atvėrimo.

Sukčių klastą gali išduoti ir pats laiško turinys. Duomenų viliojimo atakas dažnai rengia užsienio šalių piliečiai, todėl tekste gali būti klaidingai parinkti žodžių linksniai, sakiniai gali skambėti nenatūraliai ir atrodyti lyg išversti iš kitos kalbos. Taip pat svarbu įsidėmėti, kad valstybinės institucijos niekada nesiunčia laiškų su mūsų asmens kodu ar tiksliomis mokesčių permokų/skolų sumomis. Norint pasitikrinti su tuo susijusią informaciją, geriausia tai daryti jungiantis per oficialius įstaigų internetinius puslapius, o ne naudojant laiškuose prisegtas nuorodas.

„Atakų prevencijai elektroninio pašto dėžutės nustatymuose reikėtų išjungti automatinį paveikslėlių atvaizdavimą ir aktyvuoti kaskart mūsų leidimo tam prašančią parinktį – „Ask before displaying external images“. Papildomo saugumo pašto dėžutei suteiks ir dviejų žingsnių autentifikavimo funkcijos įjungimas. Tuo metu tam, kad „fišingo“ laiško gavimo atveju galėtume atsekti mūsų duomenis nutekinusį šaltinį, kuriant paskyrą įvairiose svetainėse savo el. pašto adrese prieš simbolį „@“ reikėtų įrašyti ženklą „+“ ir tos svetainės pavadinimą, pavyzdžiui, vardenis.pavardenis+imone@gmail.com“, – pataria D. Povilaitis.

Audrius Stasiulaitis
I WILL TELL YOU TELIA

spot_img

Vasaros vaisių „Rimi“ įsigykite pigiau: valgydami juos su sėklomis ir odele padarysite paslaugą organizmui

Ar žinojote, kad valgydami vaisius į šiukšliadėžę smarkiai nesusimąstydami galite išmesti didelę dalį jų vertingųjų medžiagų? Sveikatai palankios mitybos konsultantė, gydytoja dietologė dr. Edita Gavelienė vaisius rekomenduoja valgyti neluptus ir pasimėgauti net jų sėklomis...

Liepos mėnesio kainų tyrimas: „Lidl“ prekių krepšelis ir vėl pigiausias

Žemų kainų prekybos tinklo „Lidl“ dažno vartojimo prekių krepšelis – ir vėl pigiausias tarp penkių didžiųjų šalies prekybos tinklų, rodo naujausias rinkų tyrimų įmonės „SeeNext“ liepos mėnesį atliktas tyrimas. Jo metu slaptiems pirkėjams apsilankius...

Taupymo žaidynėse darykite kaip šveicarai: naudokitės „Iki“ nuolaidomis sūriui, mėsos gaminiams ir pasigaminkite šį...

Patikimiausias būdas sutaupyti, tačiau vis tiek mėgautis sočiu, skaniu ir kokybišku maistu – patiekalus planuoti pagal akcijas. Apriboti savęs tik konkrečiais prekių ženklais nereikės, jeigu apsipirksite „Iki“ – čia „Savaitgalio nuolaidiškėse“ lojaliems pirkėjams paskelbtos...

ORAI: Lietuviška vasara: vietomis lietūs, temperatūra iki 27°C, šilta

Šiandien didesnėje šalies dalyje trumpas lietus. Vėjas vakarų, pietvakarių 7–12 m/s. Aukščiausia temperatūra 22–27 laipsniai. Penktadienio dieną šiauriniuose rajonuose kai kur trumpai palis. Vėjas vakarinių krypčių, 7–12 m/s. Temperatūra naktį 12–17, dieną 22–27, pajūryje apie...

Liepos 18-oji: vardadieniai, dienos INFO, aludarių diena

Liepos 18-oji – Tarptautinė aludarių diena. Liepos aštuonioliktoji – 200-oji metų diena (ketvirtoji 29-osios metų savaitės diena), iki Naujųjų metų lieka 166 dienos. Savo vardadienius šiandien švenčia Arnoldas, Eimanas, Eimanė, Eimantas, Eimantė, Eimys, Ervinas, Kamilas, Kamilė,...

Astrologinė prognozė kitai savaitei

Astrologinė prognozė kitai savaitei, liepos 22 –28 dienoms. AVINAS Savaitės pradžioje seksis bet kokia veikla, tačiau laiko stoka gali trukdyti parodyti gerus ketinimus aplinkiniams bei įgyvendinti tai, ką norite. Jeigu pirksite techniką, būkite atidūs, reikalaukite garantijos,...

Astrologinė prognozė liepos 18-ajai, ketvirtadieniui

AVINAS. Tikriausiai neišvengsite tam tikros sumaišties, sunku bus susigaudyti, kas teisus ir kuo pasitikėti. Galbūt mėginsite susisiekti su specialistu, kad jums padėtų, paaiškintų. Jeigu keliaujate, galite kiek išklysti iš kelio. JAUTIS. Labiau gilinsitės į save,...

Astrologinė prognozė kitai savaitei

Astrologinė prognozė kitai savaitei, liepos 22 –28 dienoms. AVINAS Savaitės pradžioje seksis bet kokia veikla, tačiau laiko stoka gali trukdyti parodyti gerus ketinimus aplinkiniams bei įgyvendinti tai, ką norite. Jeigu pirksite techniką, būkite atidūs, reikalaukite garantijos,...

Pasinaudoję „Rimi“ nuolaidomis užsimarinuosite agurkų pigiau: gydytoja dietologė paaiškino naudą sveikatai

Populiarieji lietuviški agurkai tinka prie begalės patiekalų: vasarą šviežius pjaustome į šaltibarščius ir salotas, gardžiuojamės su medumi, o šviežiai paraugtus patiekiame prie kepsnių. Dabar metas raugintų ar marinuotų agurkų atsargų pasiruošti ir žiemai: juk...

Kelias iki parduotuvės vadovės: sėkminga šiaulietės Gintarės patirtis „Lidl“ prekybos tinkle

Iš emigracijos į tėvynę grįžusiai šiaulietei Gintarei prekybos tinklas „Lidl“ tapo pirmąja darboviete Lietuvoje. Kaip sako pati Gintarė, kandidatuoti į pardavėjos poziciją ją paskatino vakarietiška įmonės kultūra, dinamiškas darbas ir galimybė nuolat tobulėti. Parduotuvės...

Su „Rimi“ pasiruošite iškylai pigiau: štai, ką reikėtų su savimi pasiimti

Išsiruošus į gamtą ir įsisvajojus apie sočią vakarienę, kartais galima sulaukti siurprizų: staiga paaiškėja, kad puikiai atrodančios salotos, pabuvusios karštyje, sugedo, o desertas ištižo. Sveikatai palankios mitybos konsultantė, gydytoja dietologė dr. Edita Gavelienė sako,...

ORAI: Palangoje ir Šventojoje šiandien debesuota, temperatūra 19-22 °C, be kritulių

Palangoje šiandien bus debesuota su trumpais giedro dangaus periodais. Temperatūra svyruos nuo 19 °C vakare iki 22 °C dieną. Vėjas pūs 3-6 m/s greičiu, o gūsiai sieks 6-13 m/s. Kritulių nesitikima, o drėgnumas svyruos...

ORAI: Trečiadienio dieną kai kur trumpai palis, bet temperatūra išlieka aukšta

Trečiadienio dieną kai kur trumpai palis. Vėjas pietvakarių, vakarų, 7–12 m/s. Aukščiausia temperatūra 25–30, vakariniame šalies pakraštyje 22–24 laipsniai. Ketvirtadienį vietomis trumpai palis. Vėjas daugiausia vakarų, naktį 6–11 m/s, dieną 8–13 m/s. Temperatūra naktį 13–18,...

Liepos 17-oji: vardadieniai, dienos INFO, Dariaus ir Girėno žuvimo diena

Liepos 17-oji – Pasaulio lietuvių vienybės diena; Dariaus ir Girėno žuvimo diena; Pasaulinė emociukų diena. Liepos septynioliktoji – 199-oji metų diena (trečioji 29-osios metų savaitės diena), iki Naujųjų metų lieka 167 dienos. Savo vardadienius šiandien švenčia...

Astrologinė prognozė liepos 17-ajai, trečiadieniui

AVINAS. Palanku užsiimti veikla, susijusia su informacija, kelionėmis, tarptautine komercija. Galbūt iš užsienio ar iš oficialios institucijos gausite žinią, kvietimą susitikti su dominančiu asmeniu. JAUTIS. Jūsų aplinkoje sklandys permainų dvasia. Galite gauti pasiūlymą, kuris išspręs...

Naujos kartos taromatas pradėjo veikti šalia „Rimi“ prekybos centro Šiauliuose – per minutę apdoroja...

Skandinavijoje puikiai pasiteisinusi praktika atkeliavo į Lietuvą. Ne po vieną, o dešimtis užstato pakuočių iškart galintis priimti ir nuskaityti „Tomra R1“ taromatas praėjusią savaitę pradėjo veikti ir Šiauliuose šalia „Rimi“ prekybos centro Gegužių g....

Karo pabėgėlio iš Ukrainos įdarbinimas įmonei apkarto: tūkstantinė bauda ir teismų maratonai ateityje

„Freor LT“ įmonės vadovas R. Bernatonis nė negalvojo, kad karo pabėgėlio iš Ukrainos įdarbinimas kaip reikiant apkars jo bendrovei. Atvykėliui vos išėjus iš darbo paaiškėjo, jog šis jau kurį laiką neturi teisės gyventi Lietuvoje,...

Sukčiai pirmadienį iš žmonių pasisavino daugiau nei 100 tūkst. eurų

Biržuose ir Panevėžyje pirmadienį iš žmonių, įtariama, sukčiai pasisavino daugiau nei 100 tūkst. eurų, pranešė policija. Panevėžio apskrities vyriausiojo policijos komisariato duomenimis, apie 11 val. 27 min. Biržuose vyras (gim. 1967 m.) pranešė apie prarastus...

ORAI: Karščiausia šios savaitės diena

Antradienį vakare kai kuriuose vakariniuose rajonuose truputį palis. Vėjas rytinių krypčių, 6–11 m/s, temperatūra 28–33 laipsniai karščio. Trečiadienio naktį daug kur trumpi lietūs, vietomis smarkūs. Kai kur perkūnija. Dieną vietomis trumpai palis. Vėjas pietryčių, pereinantis...

Liepos 16-oji: vardadieniai, dienos INFO, agronomų diena

Liepos 16-oji – Škaplierinė, prapjovos; Agronomų diena. Liepos šešioliktoji – 198-oji metų diena (antroji 29-osios metų savaitės diena), iki Naujųjų metų lieka 168 dienos. Savo vardadienius šiandien švenčia Auksė, Danguolė, Danguolis, Fausta, Faustas, Karmela, Karmelas, Vaigauda,...

Astrologinė prognozė liepos 16-ajai, antradieniui

AVINAS. Aklai nepulkite į naujoves, neskubėkite investuoti, ką nors skolintis arba skolinti pinigų, žaisti azartinių žaidimų. Pasisaugokite įvairių provokacijų, nes lengva patirti žalą. JAUTIS. Šiandieną lengva kai ką sugadinti tiek santykiuose, tiek karjeros reikaluose. Nuo...

Pirkėjai nusprendė ir skyrė „Best Buy Award“: „Iki“ lojalumo programa siūlo geriausią kainos ir...

Pirkėjams klausimų nekyla – pasak jų, daugiausiai naudos apsiperkant atneša „Iki“ programėlė arba kortelė. Būtent „Iki“ įvardijo dauguma pirkėjų, paprašytų nurodyti lojalumo programą, kuri siūlo geriausią kainos ir kokybės santykį Lietuvoje. Tokius rezultatus parodė...
spot_img

PORTALO SKAITOMIAUSI

spot_img

JUMS PARINKTOS NAUJIENOS

spot_img
spot_img
spot_img
spot_img
spot_img
spot_img