Sukčiavimo nuorodos – kas jos yra ir kaip jas atpažinti

Sukčiavimo nuorodos yra sąlygos, kurias išnaudoja pavojingi interneto naudotojai, siekdami apgauti ir manipuliuoti. Tokio tipo nuorodų pagalba jie gali pasisavinti asmeninę informaciją iš asmenų ir panaudoti ją savo tikslams. Paprastam žmogui tokia nuoroda dažnai atrodo teisėta, ypač kadangi jos yra specialiai sukurtos atrodyti taip. Naudotojas tiki, kad pateko į gerai žinomą svetainę ir saugiai pateikia savo konfidencialius duomenis. Tačiau galiausiai jie tampa sukčių aukomis.

Daugiau apie sukčiavimo nuorodas

Sukčiavimo nuorodos yra viena iš sukčiavimo rūšių, kuri pasireiškia internete. Naudotojai yra suklaidinami, sukuriant patikimumo ir privatumo įspūdį. Dėl to sukčiai gali gauti asmens kortelės numerį ir PIN kodą, taip pat slaptažodžius ir prisijungimo duomenis prie asmeninių paskyrų bei kitus konfidencialius duomenis.

Kodėl toks metodas vadinamas phishing? Todėl kad „fishing“ anglų kalba reiškia „žvejyba“, o žmonės, tapę aukomis, prilyginti žuvims, pagautoms ant kabliuko. Naujiems naudotojams siūlomi viliojantis pasiūlymai. Dažniausiai siūloma dalyvauti prizuose, laimėti prizus arba jie informuojami apie savo sėkmę, kadangi yra unikalus pasiūlymas.

Phishing nėra naujas terminas. Jis atsirado dar 1996 m., kai interneto sukčiavimai pradėjo vystytis. Žmonės gavo žinutes elektroniniu paštu, kuriose buvo nuorodos. Norint jas atidaryti, reikėjo pateikti savo asmeninę informaciją.

2019 m. susiklostė panaši situacija, kai internete pasirodė informacija, kad Adidas įmonė nemokamai dalina sportbačius. Galų gale paaiškėjo, kad tai buvo sukčių triukai. Jie siekė gauti žmonių telefono numerius, kontaktų sąrašus ir asmeninę informaciją po pretekstu gauti norimus sportbačius, kur naudotojas turėjo pasidalinti reklaminiu pranešimu su keliais pažįstamais ir taip pat įvesti savo kortelės numerį į formą.

Sukčiavimo nuorodų rūšys

Dažniausiai naudojamos sukčiavimo nuorodų rūšys yra trys:

• Per elektroninį paštą. Laiškai ateina iš gerai žinomų įmonių (dažniausiai finansinių). Domenas paprastai yra paprastas, todėl asmeniui lengva nepaisyti jų vardo ir pavardės. El. laiškas turi nuorodą, per kurią naudotojas turi įvesti savo duomenis.
• Instagram tinkle. Įsilaužėliai dažnai vaizduoja save kaip reklamuotojus, po to siunčia žinutę gerai žinomam Instagram tinklo blogeriui, kviečiant juos apsilankyti jų puslapyje. Po nuorodos paspaudimo naudotojas mato pradinį tos pačios socialinės tinklo puslapį, kur jų, žinoma, prašoma įvesti savo duomenis, kad būtų galima atidaryti jų paskyrą. Jei blogeris nesuspėja ko nors įtarti ir įveda prisijungimą bei slaptažodį, sukčiai juos gauna iš karto.
• VKontakte tinkle. Įsilaužėliai sukuria tikslią socialinio tinklo kopiją ir tada patalpina ją prieglobos serveryje. Vėliau jie siunčia nuorodą į naujai sukurtą socialinį tinklą pasirinktiniams naudotojams, rekomenduodami skaityti pranešimą, mėgautis, dalyvauti apklausoje ar balsavime. Asmuo įveda prisijungimą ir slaptažodį, iškart patekdamas į sukčių rankas. Po to jie siunčia ją visiems draugų sąrašo žmonėms, prašydami papildyti savo mobiliojo ryšio sąskaitą, mainais už piniginį prizą.

Sukčiavimas taip pat gali pasireikšti kitais būdais:

• Ūkininkavimo forma. Tokiu atveju naudojamos specialios programos, kurios įrengiamos kompiuteryje kaip virusai. Jų pagalba originali svetainė virsta sukčiavimo svetaine.
• Naudojantis SMS žinutėmis ir skambučiais. Pokalbio metu sukčiai bando gauti asmens kortelės numerį ir PIN kodą.
• Platinimo forma. Sukčiai save vadina debesų specialistais, prašydami pateikti asmeninę informaciją, kad būtų atblokuoti duomenys diske.
• Naudojant informaciją iš socialinių tinklų. Asmuo gauna verslo stiliaus el. laišką, kuriame nurodytas jų vardas, pavardė ir pozicija. Taip sukčiai gali pasisavinti bet kokią informaciją apie įmonės darbą.

Kaip sukčiavimo nuorodos maskuojasi kaip teisėtos

Siekiant, kad naudotojas neturėtų abejonių dėl apsilankymo žinomoje svetainėje, sukčiavimo nuorodos deda maksimalias pastangas, kad atrodytų kaip teisėtos organizacijų nuorodos. Tačiau yra keletas dalykų, kurie gali atskirti sukčiavimo nuorodą nuo teisėtos:

• Interneto svetainės adresas skirsis – ne tas, kurį turi teisėta svetainė.
• Galite pastebėti, kad vietoje http, naudojama https.
• Adresas, pateiktas be nuorodos, neveda į teisėtą.

Sukčių spąstai

Norėdami pasisavinti konfidencialius duomenis iš asmens, sukčiai naudoja įvairius metodus:

• Siūlo gauti nemokamai kai kuriuos prekių ar laimėti pinigų atsitiktinėje loterijoje.
• Grasina užblokuoti asmens kortelę arba telefono numerį. Tokiais atvejais jie dažniausiai nurodo būti mobiliojo ryšio operatorių ar banko darbuotojai.
• Žada gauti reikalingą informaciją asmeniui ar prieigą prie kažko. Pavyzdžiui, pateikus duomenis apie jų pasą ar mobiliojo numerį, asmuo galėtų įgyti prieigą žiūrėti filmą ar atsisiųsti knygą.
• Pateikia nesaugaus duomenis svetainėse, kurių dėka jie gali gauti asmeninę informaciją apie žmones.

Ar įmanoma atskirti sukčiavimo svetainę nuo teisėtos?

Šiuolaikinės naršyklės, taip pat kaip ir taikomos programos kovai su virusais ir piratinėmis programomis, dažniausiai yra įrengtos apsaugos, leidžiančios naudotojams išvengti sukčiavimo. Kai asmuo bando pereiti į įtartiną nuorodą, jis iškart gauna apie tai pranešimą. Pvz., naudojantis „Anti-phishing“ programa 2018 metais, buvo išvengta maždaug 90 milijonų perėjimų prie sukčiavimo interneto šaltinių.

Rekomenduojame algoritmą, kuris leis jums patikrinti, ar svetainė yra sukčiavimu:

1. Prieš spustelėdami nežinomas nuorodas, patikrinkite, koks yra tikras teisėtas adresas. Tam reikia paspausti ant nuorodos dešiniuoju pelės mygtuku ir pasirinkti „View code“ parinktį. Gali atsirasti įtarimų, jei URL yra labai ilgas, turintis keistų simbolių ir žodžių. Teisėtas adresas turėtų būti standžiai dydžio, turintis trumpą interneto šaltinio ir puslapio pavadinimą.
2. Jei jau lankėtės įtariamoje svetainėje, labai atidžiai perskaitykite adresą, nes sukčiai dažnai nukreipia į kitas svetaines. Panašiai turėtų kilti įtarimai dėl teksto klaidų, iškraipytos svetainės ar susipažinimo su nepažįstamu turiniu. Didžiosios įmonės, ypač gerai žinomos, neleidžia tokių dalykų. Jų svetainės yra gerai suprojektuotos ir pilnai užpildytos kokybišku turiniu.
3. Jei bandote atlikti bet kokius mokėjimus, atkreipkite dėmesį į protokolą – saugiu laikomas https protokolas. Jei matote, kad svetainė naudoja http protokolą ir taip pat prašo jūsų kortelės numerio, tokia svetainė turėtų būti iškart apleista.
4. Oficialiose svetainėse, įvedant konfidencialius duomenis, figūros paprastai uždengiamos skirtingais simboliais (žvaigždutėmis).
5. Daugelis šaltinių, kuriuos sukuria sukčiai, turi virusus. Pereinant prie tokios nuorodos, virusai gali atakuoti jūsų įrenginį ar kompiuterį. Venkite šios pavojingos situacijos ir apgalvokite specialių antivirusinių programų saugumą; todėl nepamirškite apie jas.

Kaip sužinoti sukčiavimo svetainę pasinaudojant programomis?

Jei naudojote minėtus metodus, bet vis tiek turite klausimų, galite pasinaudoti specializuotomis paslaugomis, leidžiančiomis identifikuoti sukčiavimo svetaines. Čia yra keletas tokių paslaugų:

• Saugaus naršymo iš Google. Pagrindiniame puslapyje yra eilutė, kurioje reikia įvesti įtartiną adresą ir palaukti rezultatus.
• Unmask Parasites. Ši paslauga veikia lygiai taip pat kaip ankstesnė.
• Unshorten.It! Naudotojai dažniausiai gauna sutrumpintas nuorodas, taigi prieš patikrinimą nurodytoje paslaugoje jas reikia prailginti. Reikia įvesti nuorodą į eilutę, po to matysite patikrinimo šaltinio ekrano kopiją ir informaciją apie jį.

Kaip atsikratyti sukčiavimo nuoroda?

Jei taip atsitiko, kad spustelėjote sukčiavimo nuorodą ir jūsų kompiuteris dabar užkrėstas virusais, galite pasinaudoti antivirusinėmis programomis. Taip pat, siekiant atsekti sukčius, susisiekite su svetainė, kurios adresas buvo išnaudotas sukčiavimo veiklai.

Google taip pat galite pateikti informaciją apie įtariamo svetainę. Tam reikia įvesti URL specialioje eilutėje, patvirtinti, kad su ja nesusiję, ir išsiųsti. Jei turite ką pridėti, galite parašyti komentarą.

Panaši funkcija yra prieinama ir Yandex. Algoritmas yra tas pats – įveskite URL į eilutę, įkelkite įtariamo svetainės ekrano kopiją, parašykite atsiliepimą ir išsiųskite.

Išvados

Iš straipsnio aukščiau galime apibendrinti išvadas:

• Sukčiavimo nuorodų galima susidurti skirtingose vietose – elektroniniu paštu, socialiniuose tinkluose, messenger aplikacijose, svetainėse ir SMS.
• PrFlare naudokite patikimų įmonių vardus, siekdami pritraukti naudotojų dėmesį, taikomi įvairūs metodai – viliojantys pasiūlymai ar grasinimai dėl banko problemų. Bet kuriuo atveju, sukčiai siekia gauti asmens konfidencialius duomenis – jų telefono numerį, banko kortelės PIN, socialinio tinklo paskyros slaptažodžius ir bet kokią informaciją, kurią galima panaudoti jų tikslams.
• Norint nesuklupti prieš sukčius, nepaspauskite ant nepažįstamų ir įtartinų nuorodų. Jei jau pasiekėte tokią svetainę, atidžiai patikrinkite jos adresą, protokolą, išvaizdą ir turinį. Jei turite kokių nors abejonių dėl išteklių saugumo, naudokite specializuotas paslaugas, kurios prieinamos internetu visiems. Būkite atsargūs naudojant naujas naršyklių versijas, įdiekite antivirusines programas ir kitas programas, kurios apsaugo naudotojus nuo sukčiavimo.

Ir galiausiai, jei susiduriate su sukčiavimo nuoroda, praneškite apie tai paieškos sistemai ir organizacijai, kurios vardas buvo išnaudotas sukčių. Tokiu būdu galite padėti išvengti tolimesnių sukčiavimo veiklų ir apsaugoti daug naudotojų.