Dažnos kibernetinės sukčiavimo atvejai: realaus gyvenimo pavyzdžiai, gudrybės ir kaip apsisaugoti

Informatec Digital » Ištekliai » Dažnos kibernetinės sukčiavimo atvejai: realaus gyvenimo pavyzdžiai, gudrybės ir kaip apsisaugoti

Skaitmeninis gyvenimas persmelkė beveik viską, ką darome: apsipirkimą, bendravimą su vyriausybinėmis agentūromis, bankininkystę, socialinę žiniasklaidą... ir kartu su juo padaugėjo ir dažniausiai Ispanijoje pasitaikančių kibernetinių sukčiavimo atvejų, darančių įtaką asmenims ir įmonėms . Nusikaltėliai tampa vis gudresni, naudojasi tokiomis technologijomis kaip dirbtinis intelektas ir bet kokia proga bandyti pavogti pinigus ar asmens duomenis.

Vien per pirmuosius devynis 2024 m. mėnesius Ispanijoje buvo pranešta apie daugiau nei 347 000 kibernetinių nusikaltimų – beveik vieną iš penkių visų kibernetinių nusikaltimų . Už šių skaičių slypi viskas – nuo ​​paprastų SMS sukčiavimo pranešimų iki sudėtingų kriptovaliutų investavimo schemų ir įmantrių sukčiavimo atvejų, susijusių su verslo sąskaitomis faktūromis. Suprasti, kaip veikia šios sukčiavimo aferos, išmokti jas aptikti ir žinoti, ką daryti, jei esame užklupti netikėtai, yra labai svarbu norint ramiau naršyti internete.

QR kodai, „WhatsApp“ ir socialinė žiniasklaida: nauji kabliai senoms sukčiavimo aferoms

Pastaraisiais metais QR kodų naudojimas smarkiai išaugo visur: barų meniu, susitikimų rezervavimui, informacijai apie gatves... ir, nenuostabu, kibernetiniai nusikaltėliai QR kodus laikė puikiu įėjimo tašku apgauti savo aukas . Nacionalinė policija perspėjo apie kampanijas, kuriose naudojami netikri lipdukai ar pranešimai su kodais, nukreipiančiais į kenkėjiškas svetaines arba atsisiunčiant kenkėjiškas programas.

Siekdami sumažinti riziką, ekspertai rekomenduoja nuolat atnaujinti mobiliojo telefono programinę įrangą , naudoti apsaugos sistemas ir, jei įmanoma, programėles, leidžiančias peržiūrėti URL adresą, į kurį nurodo QR kodas, prieš jį atidarant. Be to, Nacionalinis kibernetinio saugumo institutas (INCIBE) siūlo vadovus ir išteklius, kurie padės jums sužinoti, kaip atpažinti, kada QR kodas gali būti įtartinas.

Kitas mūšio laukas yra „WhatsApp“ ir, apskritai, susirašinėjimo programėlės. Gausu netikrų įdarbinimo procesų ir neegzistuojančių darbo pasiūlymų , pradedant telefono skambučiu iš asmens, kuris apsimeta esąs iš žmogiškųjų išteklių skyriaus. Kitas žingsnis – paprašyti vartotojo pridėti savo numerį prie „WhatsApp“, kad gautų daugiau informacijos apie tariamai labai patrauklų darbą.

Prasidėjus pokalbiui, tikrasis tikslas yra gauti asmens duomenis, finansinę informaciją ar net „išankstinį“ mokėjimą už mokymus, darbo rezervavimą, medžiagos siuntimą ar bet kokį kitą pretekstą. Šie pasiūlymai rodomi darbo portaluose, socialiniuose tinkluose, el. laiškuose ar tekstinėse žinutėse ir dažnai apima sąlygas, kurios atrodo per geros, kad būtų tiesa.

Taip pat aptikta ypač kebli sukčiavimo schema, prasidedanti SMS žinute su šešiaženkliu kodu. Nusikaltėliai pirmiausia užgrobia vieno iš aukos kontaktų „WhatsApp“ paskyrą ir, apsimesdami tuo asmeniu, prašo persiųsti gautą kodą. Šis kodas iš tikrųjų yra aukos „WhatsApp“ paskyros patvirtinimo kodas; jei jis bus pateiktas, auka praras savo paskyros kontrolę. Norint to išvengti, būtina įjungti dviejų etapų patvirtinimą ir niekada niekam nesidalinti šiuo kodu.

Padirbti vaistai, neįtikėtinos dovanos ir klastotės socialiniuose tinkluose

Internetas taip pat tapo idealia platforma pseudoterapijoms, stebuklingiems papildams ir gydymui be mokslinių įrodymų . Labai įprasta praktika – klonuoti patikimos žiniasklaidos priemonės ar ligoninės išvaizdą, siekiant suteikti produktui patikimumo, netgi naudojant tikrų gydytojų vardus ir nuotraukas be jų leidimo.

Aptikta interneto svetainių , kurios apsimetinėja nacionaliniais laikraščiais ar televizijos tinklais, pavyzdžiui, reklamuodamos liekninančius lašus, kurie žada padėti numesti 10 kilogramų per tris savaites , arba tariamus galutinius diabeto ar erekcijos disfunkcijos sprendimus. Iš tikrųjų šie produktai nėra nei registruoti kaip vaistai, nei turi jokio mokslinio pagrindo, todėl gali kelti tiesioginę riziką sveikatai.

Ekspertai pabrėžia, kad susidūrus su bet kokiu internetiniu gydymu, žadamu įspūdingų rezultatų, visada protinga pasikonsultuoti su sveikatos priežiūros specialistu arba savo šeimos gydytoju . Niekas nesiūlo nemokamų stebuklingų vaistų, ypač per agresyvią reklamą ar įtartinai atrodančias svetaines.

Dar viena klasikinė sukčiavimo schema, kartojanti metus iš metų, yra netikrų dovanų ir loterijų, kurias siūlo didieji prekių ženklai, plitimas, pasinaudojant tokiomis šventėmis kaip Motinos diena, Juodasis penktadienis ar Kalėdos. SMS žinutėse ar el. laiškuose su „El Corte Inglés“, „Carrefour“, „Leroy Merlin“ ar kitų didelių mažmenininkų logotipais reklamuojami viliojantys prizai: 500 eurų vertės dovanų kortelės, dizainerių stalo įrankiai, įrankių rinkiniai, pirkinių kuponai...

Veikimo būdas beveik visada tas pats: auka kviečiama spustelėti nuorodą, užpildyti formą su asmenine informacija arba net sumokėti nedidelę sumą už siuntimą ar tvarkymą. Tikrasis prekės ženklas neturi nieko bendra su reklama, o vienintelis tikslas – užfiksuoti duomenis arba pavogti pinigus . Prieš patikint bet kokia tokio tipo žinute, patartina patikrinti įmonės socialinius tinklus arba oficialią svetainę ir, jei kyla bent menkiausia abejonė, ignoruoti ir ištrinti žinutę.

Pastaraisiais mėnesiais taip pat padaugėjo itin realistiškų vaizdo manipuliacijų – liūdnai pagarsėjusių „deepfake“ tipo vaizdo įrašų , kai dirbtinis intelektas naudojamas priskirti žinutes laidų vedėjams ar viešiems asmenims, kurių jie iš tikrųjų niekada nesakė . Ispanijoje atsirado pavyzdžių, kai žinių vedėjai, viešųjų įstaigų pareigūnai ir didelių įmonių vadovai neva diskutuoja apie kriptovaliutų investavimo platformas.

Šie vaizdo įrašai daugiausia platinami socialiniuose tinkluose ir nukreipia į investicines svetaines, kurios nėra registruotos Ispanijos nacionalinėje vertybinių popierių rinkos komisijoje (CNMV). CNMV perspėja, kad tai finansinės aferos, skirtos pritraukti santaupų, žadant greitą grąžą ir be jokios rizikos . Pagrindinė rekomendacija aiški: naudokitės tik įgaliotųjų tiekėjų paslaugomis ir būkite atsargūs dėl bet kokių internete platinamų sandorių, net jei juose dalyvauja gerai žinoma asmenybė.

Investicinės aferos, SIM kortelių keitimas ir sukčiavimas, nukreiptas prieš įmones

Daugelis šiandien veikiančių nusikaltėlių tinklų derina senas sukčiavimo taktikas su dirbtinio intelekto įrankiais ir socialinių tinklų reklamos kampanijomis . Ryškus pavyzdys – netikros kriptovaliutų investavimo platformos, kurios pristatomos kaip novatoriški projektai, kuriuos „remia“ įžymybės, finansų ekspertai ar net institucijos – visa tai sukurta skaitmeniniu būdu.

Neseniai surengta didelė policijos operacija išardė tinklą, kuris, naudodamasis šia schema, iš šimtų aukų išviliojo dešimtis milijonų eurų. Aukos manė, kad investavo į kriptovaliutas . Reklamose buvo naudojami dirbtinio intelekto generuojami vaizdo įrašai ir itin gerai nušlifuotos svetainės, tačiau iš tikrųjų visi pinigai atsidūrė nusikaltėlių kontroliuojamose sąskaitose.

Kita sparčiai populiarėjanti sukčiavimo rūšis – SIM kortelių keitimas , kai aukos SIM kortelės kopijavimas. Norėdami tai padaryti, sukčiai pirmiausia surenka asmens duomenis nutekindami informaciją, socialiniuose tinkluose ar ankstesnes apgaules ir panaudoja juos apsimesti kortelės turėtoju mobiliojo ryšio operatoriaus vardu. Gavę SIM kortelės kopiją, jie gali gauti banko patvirtinimo SMS žinutes, pasiekti ir išvalyti paskyras, taip pat gauti prieigą prie el. pašto ar socialinių tinklų.

Tai ypač pavojinga ataka, nes vartotojas gali staiga prarasti mobiliojo ryšio ryšį nesuprasdamas priežasties. Prevencinės priemonės apima viešai dalijamos asmeninės informacijos kiekio ribojimą, sudėtingo PIN kodo aktyvavimą SIM kortelėje ir dažną banko išrašų peržiūrą , taip pat budrumą dėl bet kokių operatoriaus pranešimų apie SIM kortelės keitimą ar nepageidaujamą numerių perkėlimą.

Verslo pasaulyje vis labiau paplitusi technika yra sąskaitų faktūrų ar el. laiškų tarp tiekėjų ir klientų manipuliavimas . Kibernetiniai nusikaltėliai perima ryšį, dažniausiai pažeisdami vieną iš susijusių el. pašto paskyrų , ir pakeičia banko sąskaitos numerį, nurodytą iš pažiūros teisėtoje sąskaitoje faktūroje. Įmonė sumoka kaip įprasta, tačiau pinigai galiausiai pasiekia nusikalstamos organizacijos kontroliuojamą vietą.

Šio tipo sukčiavimas, panašus į „žmogaus tarpininkavimo“ atakas verslo pasaulyje, Ispanijos MVĮ padarė dešimčių tūkstančių eurų nuostolių. Siekiant sumažinti riziką, prieš atliekant didelį mokėjimą, būtina telefonu arba alternatyviu kanalu patikrinti visus tiekėjo banko duomenų pakeitimus , taip pat įdiegti vidines dvigubos patikros kontrolės priemones.

Sukčiavimas apsimetant kitais asmenimis, apgaulingas elgesys, apgaulingas elgesys ir neteisėtas platinimas: tos pačios senos aferos, tik su netikėtumu.

Aptariant kibernetines sukčiavimo schemas, beveik visada vartojamas tas pats žodis: sukčiavimas apsimetant (phishing) – klasikinė apgaulė, kai naudojami el. laiškai ar žinutės, apsimetančios bankais, mokėjimo paslaugomis, kurjerių įmonėmis ar vyriausybinėmis agentūromis . Tikslas – apgauti vartotoją, kad šis spustelėtų nuorodą arba atidarytų priedą ir pateiktų asmeninę ar banko informaciją.

Šie pranešimai sukuria skubos jausmą: tariamos atsiskaitymo problemos, įtartina paskyros veikla, neapmokėtos sąskaitos faktūros, galimybės grąžinti pinigus arba dovanų kortelės. Už šios kaukės slypi nuorodos, kurios veda į puslapius, labai panašius į originalus, tačiau yra skirtos pavogti prisijungimo duomenis arba įdiegti kenkėjiškas programas. El. laiškuose dažnai būna nukopijuotų logotipų ir kruopščiai parengtos kalbos, nors galima aptikti ir nedidelių siuntėjų adresuose, domenuose ar tekste esančių klaidų.

„Smishing“ – tai SMS variantas , kai naudojamos trumposios žinutės, nukreipiančios į kenkėjišką svetainę arba prašončios pateikti neskelbtinus duomenis. Sukčiai išnaudoja pranešimų įspėjimus, banko pranešimus arba netikrus susitikimus su vyriausybinėmis agentūromis. Kita vertus, „vishing“ perkelia sukčiavimą į telefoną : skambutis iš asmens, apsimetančio banko darbuotoju, draudimo bendrovės atstovu ar policijos pareigūnu, prašančio prisijungimo duomenų arba patvirtinimo kodų, dažnai spaudžiant skambinantįjį su skubia problema.

Techniškesnis yra sukčiavimas, kai vartotojas, to nesuvokdamas, nukreipiamas iš teisėtos svetainės į netikrą . Tai pasiekiama manipuliuojant domenų vardų sistema (DNS) arba naudojant įrenginyje esančią kenkėjišką programą. Skirtingai nuo klasikinio sukčiavimo apsimetant, čia aukai nereikia spustelėti apgaulingos nuorodos: ji tiesiog įveda teisingą adresą ir patenka į suklastotą svetainės kopiją.

Kad visa tai būtų galima įveikti be paranojos, bet vadovaujantis sveiku protu, pravers kelios pagrindinės gairės: būkite atsargūs su nuorodomis, gautomis el. paštu, SMS žinutėmis ar susirašinėjimo programėlėmis; rankiniu būdu įveskite bankų ar organizacijų adresus; ir niekada neteikite asmeninės informacijos, nebent esate visiškai tikri, su kuo bendraujate . Be to, daugelis paslaugų dabar leidžia įjungti dviejų veiksnių autentifikavimą (2FA) , kuris suteikia papildomą saugumo sluoksnį.

Gilusis balsas, socialinė inžinerija ir išpirkos reikalaujanti programinė įranga: kai dirbtinis intelektas stoja nusikaltėlių pusėje

Dirbtinis intelektas naudojamas ne tik netikriems vaizdo įrašams kurti; jis taip pat naudojamas dirbtiniams balsams, beveik nesiskiriantiems nuo tikrų, generuoti, todėl kyla sukčiavimo atvejų, vadinamų gilaus garso sukčiavimu . Nusikaltėlis gali klonuoti vadovo, šeimos nario ar bendradarbio balsą iš viešai prieinamų garso įrašų ir naudoti jį prašydamas pervedimų ar neskelbtinų duomenų.

Šis sukčiavimo tipas derinamas su klasikinėmis socialinės inžinerijos technikomis, kai auka manipuliuojama apeliuojant į pasitikėjimą, baimę ar skubos jausmą . Šeimose vis labiau paplitusi vadinamoji „vaiko nelaimės sukčiavimo“ schema: kažkas apsimeta sūnumi ar anūku per „WhatsApp“ arba telefono skambutį, tvirtina, kad patyrė nelaimingą atsitikimą ar susidūrė su rimta problema, ir prašo nedelsiant sumokėti pinigų, kad išsivaduotų iš bėdų, kartais tai sustiprina antras tariamasis „advokatas“.

Vyresnio amžiaus žmonės yra pagrindinis šių sukčių taikinys, nors bet kas gali į jas įsitraukti, jei atsiduria pažeidžiamoje situacijoje. Todėl, gavus bet kokią tokio pobūdžio žinutę ar skambutį, labai svarbu patikrinti pagalbos prašančio asmens tapatybę kitu kanalu : paskambinti tiesiogiai šeimos nariui, naudoti kitą, žinomą numerį arba užduoti klausimą, kurį žinotų tik tas asmuo.

Tuo tarpu išpirkos reikalaujanti programinė įranga tapo viena iš didžiausių grėsmių asmenims ir įmonėms . Šio tipo kenkėjiška programa šifruoja failus įrenginyje (ar net visame įmonės tinkle) ir reikalauja išpirkos mainais už iššifravimo raktą. Ji dažnai patenka į sistemas per el. laiškus su užkrėstais priedais, piratiniais atsisiuntimais arba netaisytomis pažeidžiamumo vietomis.

Geriausia apsauga nuo išpirkos reikalaujančių programų yra ne mokėjimas, o pasiruošimas: reguliarus atsarginių kopijų kūrimas , sistemų ir antivirusinės programinės įrangos atnaujinimas ir priedų ar nuorodų iš įtartinų šaltinių neatidarymas . Turint geras atsargines kopijas, žala gerokai sumažėja, nes galite atkurti savo duomenis nepasiduodami šantažui.

Geriausios praktikos, kaip sumažinti riziką neišleidžiant daug pinigų

Norint apsisaugoti nuo kibernetinių sukčių, nereikia būti kompiuterių guru ar išleisti didelių pinigų sumų. Dažniausiai reikia derinti protingus įpročius su keliomis pagrindinėmis techninėmis priemonėmis , prieinamomis kiekvienam.

Svarbiausias pirmas žingsnis – apsaugoti savo slaptažodžius: kiekvienai paslaugai naudokite ilgus, unikalius slaptažodžius ir, jei įmanoma, tvarkykite juos naudodami slaptažodžių tvarkyklę . Tai apsaugo nuo to paties vartotojo vardo ir slaptažodžio naudojimo visoms jūsų paskyroms pasiekti, jei viena svetainė patiria duomenų nutekėjimą. Dviejų veiksnių autentifikavimo (2FA) įjungimas, kai tik jis siūlomas, prideda dar vieną apsaugos lygį: net jei kas nors pavogs jūsų slaptažodį, jam reikės papildomo kodo prisijungimui.

Techniniu lygmeniu labai padeda nuolat atnaujinti operacinę sistemą, programas ir antivirusinę programinę įrangą. Atnaujinimai pataiso saugumo spragas , kuriomis nuolat naudojasi nusikaltėliai . Tas pats pasakytina ir apie jūsų mobilųjį įrenginį: automatinių atnaujinimų įjungimas ir programų leidimų peržiūra yra paprastas būdas sumažinti riziką.

Taip pat patartina vengti viešųjų „Wi-Fi“ tinklų atliekant slaptus sandorius, tokius kaip internetinė bankininkystė ar apsipirkimas . Jei neturite kitos išeities, geriausia naudoti patikimą VPN , kuris šifruoja jūsų srautą. Be to, geriausia apsauga nuo duomenų praradimo ar išpirkos reikalaujančių programų atakų yra duomenų atsarginių kopijų kūrimas debesyje arba išoriniuose diskuose ir periodiškas jų veikimo patikrinimas.

Galiausiai, yra požiūrio komponentas, kurį sunku automatizuoti: išlaikyti sveiką skaitmeninį skepticizmą ir visada tikrinti visų, prašančių konfidencialios informacijos ar skubių mokėjimų, tapatybę . Skubėjimas, išpardavimai ir dramatiškos istorijos sukuria puikią terpę sėkmingam sukčiavimui; kelios minutės informacijos patikrinimui yra labai svarbios.

Policijos atsakas, skundas ir veiksmai, kurių reikia imtis, jei jau buvote apgauti

Nors nusikaltėlių tinklai sparčiai vystosi ir naudoja vis sudėtingesnes priemones, valstybių saugumo pajėgos taip pat specializuojasi kibernetinių nusikaltimų ir finansinio sukčiavimo srityje . Yra padaliniai, skirti kibernetiniams nusikaltimams tirti, pinigams atsekti ir tarptautiniams tinklams išardyti.

Jokia policijos strategija nėra veiksminga be piliečių bendradarbiavimo. Kuo skubesnis pranešimas apie kibernetinę sukčiavimo atvejį padidina tikimybę sustabdyti žalą ir padėti kitoms potencialioms aukoms . Jei tai finansinis sukčiavimas, pirmiausia reikėtų susisiekti su banku, kad jis užblokuotų korteles, sąskaitas ar pervedimus, o tada kreiptis į policiją ar civilinę gvardiją su visa turima informacija.

Labai naudinga rinkti el. laiškų, tekstinių pranešimų, svetainių, „WhatsApp“ pokalbių, banko pavedimų kvitų ar bet kokių kitų sukčiavimo įrodymų ekrano kopijas . Jei nutekėjo itin slapta informacija (pvz., jūsų asmens tapatybės numeris, visi banko duomenys ar prisijungimo duomenys), gali būti naudinga pasikonsultuoti su specializuotu teisininku arba tapatybės vagysčių pagalbos tarnybomis.

Jei įtariate, kad kenkėjišką programą atsisiuntėte spustelėdami nuorodą arba atidarydami priedą, turėtumėte atnaujinti saugos programinę įrangą, nuskaityti įrenginį ir pašalinti visas aptiktas grėsmes . Kai kuriais atvejais gali tekti atkurti atsargines kopijas arba net formatuoti kompiuterį, kad neliktų jokių atakos pėdsakų.

Skaitmeninis švietimas, informavimo kampanijos ir realių atvejų sklaida padeda daugiau žmonių atpažinti įspėjamuosius ženklus. Kuo labiau esame įpratę įtarti keistus pranešimus, įtartinus skambučius ar pasiūlymus, kurie atrodo per daug geri, kad būtų tiesa, tuo sunkiau bus kibernetiniams nusikaltėliams . Galiausiai, internetinį saugumą kasdien kuria visi, mažais veiksmais ir sprendimais, kurie gali užkirsti kelią daugeliui problemų.

Aplinkoje, kurioje skaitmeniniai nusikaltimai jau sudaro didelę bendro nusikalstamumo dalį, supratimas apie dažniausiai pasitaikančias kibernetines sukčiavimo schemas, jų taktiką ir reagavimo būdus daro didžiulį skirtumą . Nuo tapatybės vagystės el. paštu ar SMS žinutėmis iki finansinių giliųjų klastočių, SIM kortelių keitimo, išpirkos reikalaujančių programų ir emocinių sukčiavimo atvejų „WhatsApp“ programoje – visos šios sukčiavimo rūšys turi kai ką bendro: jos išnaudoja pasitikėjimą ir skubėjimą. Geriausias būdas toliau mėgautis internetu netapti kita auka – skirti akimirką informacijai peržiūrėti, užduoti klausimus, patikrinti informaciją ir, jei reikia, apie ją pranešti.

Susijęs straipsnis:

Dažniausios internetinės sukčiavimo sritys: rūšys, realaus gyvenimo pavyzdžiai ir kaip jų išvengti