20.5 C
Utena
2024 / 05 / 18

Lietuvoje plinta pavojinga duomenų viliojimo ataka

Ar jau skaitėte?

Pastarosiomis savaitėmis tūkstančius žmonių pasiekė iki šiol dar nematyti kenkėjiški el. laiškai, imituojantys Valstybinės mokesčių inspekcijos (VMI) pranešimus. Nuo įprastų duomenų išviliojimui skirtų „fišingo“ atakų jie skiriasi įtikinamesniu turiniu ir privačių asmens duomenų gausa. Ekspertai įspėja jokiu būdu nespausti laiške esančių nuorodų ir neleisti el. pašto dėžutei atvaizduoti laiško paveikslėlių, o tai netyčia padarius – imtis preventyvių saugumo veiksmų.

„Duomenų viliojimo arba „fišingo“ atakos nėra naujas reiškinys – turbūt visi ne kartą esame gavę laišką apie neva laimėtą prizą ar būtinybę pasikeisti nulaužtą slaptažodį. Tad visiškai natūralu, jog didėjant mūsų atsparumui sukčiai ieško naujų kelių mus apgauti. Naujos kartos atakos yra kur kas labiau personalizuotos, naudojant ne tik vardą ir pavardę, bet ir asmens kodą. Nors patekus į šiuos spąstus didelės žalos galimai iškart nepatirsime, blogiausia, jog tai gali tapti vartais į kur kas pavojingesnes atakas“, – teigia „Telia“ Skaitmeninės pažangos centro kibernetinio saugumo ekspertas Darius Povilaitis.

- Reklama -

Apsimeta VMI

Nauja duomenų viliojimo ataka. Iliustracinė nuotrauka.

Pasak D. Povilaičio, naujojo tipo „fišingo“ laiškuose kibernetiniai aferistai prisidengia kiekvienam Lietuvos gyventojui aktualią informaciją paprastai siunčiančia VMI ir praneša apie neva atsiradusią galimybę susigrąžinti dalį sumokėtų mokesčių. Tačiau kadangi šios institucijos imitavimas yra ganėtinai įprasta taktika tarp tokio tipo atakų organizatorių, laiško autentiškumo įspūdį bandoma papildomai sustiprinti viešojoje erdvėje neskelbiamais asmeniniais duomenimis.

„Laiške išvydęs savo pavardę ir teisingą asmens kodą, žmogus gali net neįtarti sukčiavimo. Juk tokios informacijos nerasi nei „Google“ paieškoje, nei socialiniuose tinkluose. Deja, tiesa ta, kad tokią privačią informaciją sukčiai gauna įsilaužę į įvairias svetaines arba „nulaužtų“ paskyrų duomenis įsigiję „juodajame tinkle“ (angl. darknet). Panašu, jog privati niekuo dėtų lietuvių informacija naujosios atakos autorių rankose atsidūrė būtent pastaruoju būdu – gavus prieigą prie nutekintos vartotojų duomenų bazės“, – teigia ekspertas.

Taip pat skaitykite:  Policija: švietimo, ugdymo įstaigos gavo 633 laiškus su grasinimais sprogdinimais

Tokie duomenų ištekliai sukčiams atriša rankas kurti daugybę atakų scenarijų. Iš pradžių imitavę VMI, po kurio laiko jie gali sugalvoti apsimesti policija ir prašyti sumokėti baudas arba vaidinti prokurorus, reikalaujant peržiūrėti informaciją apie išgalvotą bylą.

Tikslas – surinkti dar daugiau duomenų apie jus

Nekaltai atrodančiame elektroniniame laiške sukčiai patalpina nuorodą į VMI logotipo paveikslėlį, kurį daugumą elektroninio pašto dėžučių atvaizduoja pagal nutylėjimą. Savaime toks veiksmas nėra neteisėtas, nes įvairios įmonės darbuotojų elektroninių laiškų parašuose tokiu būdu taip pat rodo savo grafinius simbolius, o prekybininkai – įvairius reklamas. Tačiau sukčiams tik to ir pakanka.

- Reklama -

„Kadangi VMI paveikslėlis ne prisegtas prisegtuke, o patalpintas išoriniame serveryje, atsiųstos nuorodos adresu „pasikreipusi“ vartotojo pašto dėžutė aferistams perduoda įvairios naudingos informacijos. Atakos organizatoriai tokiu būdu sužino aukos gyvenamą šalį, jos ryšio tiekėją, kad apskritai laiškas buvo atvertas ir kad konkretus žmogus yra labiau pažeidžiamas tokio tipo sukčiavimo schemų. Greta vardo, pavardės ir asmens kodo potencialios aukos „bylą“ papildžius šiais duomenimis, galima rengti dar rafinuotesnes atakas, turinčias dar daugiau potencialo užliūliuoti budrumą“, – schemą detalizuoja „Telia“ Skaitmeninės pažangos centro atstovas.

Pasitaiko atvejų, kai iš aukos pasipelnyti bandoma ir labiau įprastu būdu. Kartu su minėtu paveikslėliu, laiške dažnai prisegamos nuorodos arba QR kodai, vedantys į VMI sistemas imituojančius puslapius. Vartotojas raginamas juos atverti ir identifikuotis su savo elektroninės bankininkystės prisijungimais, kurie iškart patenka į nusikaltėlių rankas.

Kaip neužkibti?

Eksperto teigimu, pirmas žingsnis, gavus tokį įtartiną laišką, turėtų būti siuntėjo elektroninio pašto adreso patikrinimas. Jei prisistatoma VMI, o siuntėjo el. pašto galūnė yra @cousleyandcompany, @mosapah.sbs ar bet kokia kita, nei @vmi.lt, mūsų mintyse tą pačią sekundę turėtų užsidegti labai ryški raudona lemputė. Ji turėtų mus akimirksniu sulaikyti nuo bet kokių laiško prisegtukų ir internetinių adresų atvėrimo.

Taip pat skaitykite:  FNTT: pranešimų apie įtartinas pinigines operacijas skaičius toliau auga

Sukčių klastą gali išduoti ir pats laiško turinys. Duomenų viliojimo atakas dažnai rengia užsienio šalių piliečiai, todėl tekste gali būti klaidingai parinkti žodžių linksniai, sakiniai gali skambėti nenatūraliai ir atrodyti lyg išversti iš kitos kalbos. Taip pat svarbu įsidėmėti, kad valstybinės institucijos niekada nesiunčia laiškų su mūsų asmens kodu ar tiksliomis mokesčių permokų/skolų sumomis. Norint pasitikrinti su tuo susijusią informaciją, geriausia tai daryti jungiantis per oficialius įstaigų internetinius puslapius, o ne naudojant laiškuose prisegtas nuorodas.

„Atakų prevencijai elektroninio pašto dėžutės nustatymuose reikėtų išjungti automatinį paveikslėlių atvaizdavimą ir aktyvuoti kaskart mūsų leidimo tam prašančią parinktį – „Ask before displaying external images“. Papildomo saugumo pašto dėžutei suteiks ir dviejų žingsnių autentifikavimo funkcijos įjungimas. Tuo metu tam, kad „fišingo“ laiško gavimo atveju galėtume atsekti mūsų duomenis nutekinusį šaltinį, kuriant paskyrą įvairiose svetainėse savo el. pašto adrese prieš simbolį „@“ reikėtų įrašyti ženklą „+“ ir tos svetainės pavadinimą, pavyzdžiui, vardenis.pavardenis+imone@gmail.com“, – pataria D. Povilaitis.

Audrius Stasiulaitis
I WILL TELL YOU TELIA

spot_img

Mieste vyks tradicinė Gatvės muzikos diena

Šeštadienį visoje šalyje rengiama Gatvės muzikos diena, kviesianti gyventojus į iki vėlaus vakaro vyksiančius nemokamus muzikinius pasirodymus. Pasak renginio organizatorių, profesionalių muzikantų ir mėgėjų pasirodymai šiemet vyks 35-iuose Lietuvos miestuose ir miesteliuose, taip pat ir...

Hipertenzija sergančių jaunų žmonių skaičius išaugo beveik 6 kartus

Gegužės 17-oji – Pasaulinė hipertenzijos diena. Šią dieną profesorius, Vilniaus universiteto ligoninės Santaros klinikų Nefrologijos centro vadovas, Lietuvos hipertenzijos draugijos pirmininkas ir Lietuvos inkstų fondo prezidentas Marius Miglinas atkreipia dėmesį į opią problemą –...

ORAI: Artimiausiomis dienomis trumpi lietūs su perkūnijomis ir besikeičiančiu vėju, temperatūra iki 26°C

Šiandien vietomis trumpas lietus, galima perkūnija. Vėjas besikeičiančios krypties, 4–9 m/s. Aukščiausia temperatūra 21–26 laipsniai šilumos. Sekmadienio naktį be žymesnio lietaus, dieną daug kur trumpas lietus, vietomis su perkūnija. Vėjas naktį pietryčių, 2–7 m/s, dieną...

Gegužės 18-oji: vardadieniai, astrologija, dienos INFO, Gatvės muzikos diena

Gegužės 18-oji – Tarptautinė muziejų diena; Tarptautinė žavėjimosi augalais diena; Gatvės Muzikos Diena. Gegužės aštuonioliktoji, šeštadienis – 138-oji metų diena (šeštoji 20-osios metų savaitės diena), iki Naujųjų metų lieka 226 dienos. Savo vardadienius šiandien švenčia Erdmantas,...

Astrologinė prognozė gegužės 18-ajai, šeštadieniui

AVINAS. Šiandien būsite nusiteikę aktyviai veikti. Kad ir ko imsitės – ūkinių darbų, meistravimo, sportinių užsiėmimų ar kt. – rezultatai nenuvils. Tik turėtumėte itin tausoti sveikatą, vengti netinkamo maisto, svaigalų. JAUTIS. Diena pažers pagundų. Tai...

„Rimi“ laukiami visi – prekybos tinklas įgyvendino regos negalią turinčio Ainoro svajonę

Regos negalia Ainorui Dambrauskui netapo kliūtimi siekti savo svajonės: baigęs mokslus jaunuolis sėkmingai įsidarbino Įvairovės mėnesį švenčiančio prekybos tinklo „Rimi“ klientų aptarnavimo centre. Ryšių su visuomene ir korporatyvinės atsakomybės vadovė Eglė Krasauskienė pažymi, kad Ainoro...

G. Nausėda matytų V. Blinkevičiūtę premjerės pareigose: mėginčiau įkalbėti

Prezidentas Gitanas Nausėda sako, kad matytų Lietuvos socialdemokratų partijos (LSDP) lyderę Viliją Blinkevičiūtę einančią premjerės pareigas po rudenį vyksiančių Seimo rinkimų. „Matyčiau, bet tai priklauso ir nuo pačios ponios Blinkevičiūtės“, – interviu Eltai sakė antrosios...

2030 metais elektra Lietuvoje vidutiniškai turėtų kainuoti iki 6 centų už kilovatvalandę

Lietuvai iki 2030 metų pasigaminant visą reikalingą elektros energijos kiekį iš šalies viduje esančių atsinaujinančios energijos šaltinių, elektra gyventojams, neįskaitant skirstymo ir perdavimo tarifų, kainuotų vidutiniškai 55 eurus už megavatvalandę (MWh) arba maždaug 5–6...

Lietuvoje tūkstančiai keturkojų neturi namų

18,5 tūkst. augintinių Lietuvoje neturi namų – toks rodiklis atskleidžiamas tarptautinės korporacijos „Mars“ atliktame tyrime „Beglobių gyvūnų augintinių situacija pasaulyje“ („State of Pet Homelessness Project“), į kurį „Mars Lietuvos“ iniciatyva buvo įtraukti ir Lietuvos...

Gyventojai toliau dalija pinigus sukčiams: į nusikaltėlių rankas pateko daugiau nei 39 tūkst. eurų

Gyventojai toliau dosniai dalija pinigus sukčiams – ketvirtadienį policija gavo dar kelis pranešimus apie dėl sukčių prarastas nemažas pinigų sumas. Apie 12 val. 50 min. į Klaipėdos apskrities vyriausiąjį policijos komisariatą kreipėsi 68 metų moteris. Ji pranešė,...

Senolė tikina neatgaunanti giminėms duotų pasaugoti daugiau nei 110 tūkst. eurų

Senolė kreipėsi į policiją dėl artimiesiems neva pasaugoti duotų ir negrąžintų daugiau nei 110 tūkst. eurų. Kaip pranešė Policijos departamentas, ketvirtadienį, apie 8 val. 29 min., į Marijampolės apskrities vyriausiąjį policijos komisariatą kreipėsi 84 metų moteris. Ji...

ORAI: Penktadienį dieną aukščiausia temperatūra 20–25 laipsniai šilumos

Penktadienio naktį be lietaus. Vėjas nepastovios krypties, silpnas. Žemiausia temperatūra 5–10, kai kur 11–13, vietomis 2–4 laipsniai šilumos, dirvos paviršiuje kai kur šalnos  0–2 laipsniai šalčio. Dieną lietaus tikimybė maža. Vėjas nepastovios krypties, 5–10...

Gegužės 17-oji: vardadieniai, astrologija, dienos INFO (Vaiko diena)

Gegužės 17-oji – Pasaulinė informacinės visuomenės diena; Tarptautinė diena prieš homofobiją; Pasaulinė orientavimosi sporto diena; Vaiko diena. Gegužės septynioliktoji, penktadienis – 137-oji metų diena (penktoji 20-osios metų savaitės diena), iki Naujųjų metų lieka 227 dienos. Savo...

Astrologinė prognozė gegužės 17-ajai, penktadieniui

AVINAS. Tikėtini dalykiniai, ūkiniai rūpesčiai, kils nerimas dėl sveikatos. Su aplinkiniais vertėtų atvirai apsvarstyti klausimus, kurie neduoda ramybės. Nieko baisaus, jei sulauksite kritikos, nepritarimo. Net ir tokiu atveju jūsų suvokimas prasiplės. JAUTIS. Jeigu norite finansinio...

Skelbiamas naujas Lietuvos „influencerių“ reitingas

Nuomonės formuotojų įtraukimas į rinkodaros kampanijas Lietuvos rinkoje vis dar aktualus daugeliui prekių ženklų, kuriems svarbus ne tik socialinių tinklų įžymybių sekėjų skaičius, bet ir jų reputacija. Tokias išvadas leidžia daryti jau penktą kartą...

Arbūzas „Iki“ kainuoja centus: viena pigi gudrybė – ir kiekvienas arbūzo kąsnis bus visuomet...

Šviežias, kvepiantis, kone varvantis nuo sulčių arbūzas – skaniausias desertas atšilus orams. Pasak Gintarės Kitovės, prekybos tinklo „Iki“ komunikacijos vadovės, pastarosiomis savaitėmis naujo derliaus arbūzai ypač traukia pirkėjų akį, o jais šį savaitgalį bus...

ORAI: Ketvirtadienį, lietaus nenumatoma, vėjas silpnas, temperatūra naktį 5–13, dieną iki 24 laipsnių šilumos

Ketvirtadienio naktį be lietaus. Vėjas silpnas. Temperatūra 5–10, vietomis 11–13 laipsnių šilumos. Dieną nelis. Vėjas nepastovios krypties, 4–9 m/s. Temperatūra 19–24 laipsniai šilumos. Penktadienį be žymesnio lietaus. Vėjas naktį silpnas, dieną pietryčių, rytų, 6–11 m/s....

Gegužės 16-oji: vardadieniai, astrologija, dienos INFO, Vyšyvankos diena

Gegužės 16-oji – Tarptautinė jūros kiaulės (delfino) diena; Pasaulinė taikaus gyvenimo kartu diena; Tarptautinė šviesos diena; Vyšyvankos diena. Gegužės šešioliktoji, ketvirtadienis – 136-oji metų diena (ketvirtoji 20-osios metų savaitės diena), iki Naujųjų metų lieka 228...

Astrologinė prognozė gegužės 16-ajai, ketvirtadieniui

AVINAS. Protinio darbo srityje kažkas trukdys jums pasireikšti. Gali suerzinti išgirstas ar perskaitytas komentaras, interviu. Visgi labiau tikėtini komplimentai nei kritika. JAUTIS. Šiandien atidžiau pažvelkite į dominantį asmenį – galbūt pavyks jį visapusiškiau įvertinti. Verčiau...

Grilio sezonas atidarytas: ekspertai primena apie vagysčių rizikas

Sušilus orams ir ilgėjant vakarams, individualių namų kiemuose ir soduose ima sklisti kepsnių aromatai – buvimo lauke išsiilgę gyventojai iš sandėliukų ir garažų traukia šašlykines ir kepsnines, skelbdami grilio sezoną atidarymą. Visgi draudimo ekspertai...

Vasarą Rimi.lt ledai perpus pigiau: nuo pirmo kąsnio suprasite, kad tai – gardžiausias šiltojo...

Atšilus orams su džiaugsmu iškeičiame desertus su riebiais kremais į lengvus želė tortus su uogomis ar visų mėgstamus ledus. Pro juos parduotuvėje vos praeina vaikai, jiems neretai išleidžia net ir savo dienpinigius. Sveikatai palankios...

ORAI: Šiandien aukščiausia temperatūra 17–22 laipsniai šilumos, diena be lietaus

Šiandien Lietuvoje lietaus tikimybė maža. Vėjas nepastovios krypties, 5–10 m/s. Aukščiausia temperatūra 17–22 laipsniai šilumos. Ketvirtadienį lietaus tikimybė maža. Vėjas naktį silpnas, dieną pietryčių, pietų 6–11 m/s. Temperatūra naktį 3–8, vietomis iki 10 laipsnių šilumos,...
spot_img
spot_img

PORTALO SKAITOMIAUSI

JUMS PARINKTOS NAUJIENOS

85965235