Kaip veikia sukčiavimo (phishing) laiškas

3 modulis: Sukčiavimo (phishing) atpažinimas · Skaitymo trukmė: 11 min.

Mokymosi tikslas: Baigę šią pamoką galėsite atpažinti psichologines gudrybes ir pastovius sukčiavimo (phishing) laiško požymius, net jei tekstas parašytas be klaidų, ir reaguosite taikydami taisyklę: sustok, patikrink, paklausk.
Pagrindinės sąvokos: skuba (urgentija), autoritetas, baimė, smalsumas, atlygis, pretekstas, DI parašytas sukčiavimas, taisyklė „sustok, patikrink, paklausk“

Sukčiavimas tai istorija, o ne technologija

Sukčiavimo (phishing) laiškas skatina Jus padaryti kažką, kas naudinga siuntėjui ir žalinga Jums: paspausti nuorodą, prisijungti suklastotame puslapyje, atidaryti priedą, atlikti mokėjimą ar perduoti kodą. Už to slypinti technologija dažnai yra paprasta. Darbą atlieka istorija.

Ta istorija vadinama pretekstu: patikima priežastimi. „Jūsų siunta negalėjo būti pristatyta.“ „Jūsų pašto dėžutė pilna.“ „Yra neapmokėta sąskaita.“ „Jūsų paskyra bus užblokuota.“ Geras pretekstas atitinka Jūsų situaciją. Kepykla gauna laišką apie miltų tiekėją, advokatų kontora apie šaukimą į teismą, internetinė parduotuvė apie užblokuotą mokėjimą.

Tikslas beveik visada yra vienas iš šių keturių:

Paskutiniu atveju tą akimirką nenutinka nieko blogo. „Kas pas Jus tvarko mokėjimus?“ atrodo kaip įprastas klausimas. Tačiau gavęs atsakymą užpuolikas vėliau gali išsiųsti kur kas įtikinamesnį laišką, skirtą būtent tam asmeniui. Tai vadinama tiksliniu sukčiavimu (spear phishing) (1.2 pamoka).

Penki mygtukai, į kuriuos spaudžia sukčiavimas

Sukčiavimas veikia todėl, kad skatina Jus veikti anksčiau, nei pagalvojate. Tam jis spaudžia kelis pastovius mygtukus mūsų galvoje. Beveik kiekvienas sukčiavimo laiškas naudoja bent du iš jų.

1. Skuba. „Per 24 valandas“, „dar šiandien“, „paskutinis priminimas“. Laiko spaudimas yra svarbiausia gudrybė, nes tada neskiriate laiko patikrinti.
2. Autoritetas. Laiškas tariamai atsiųstas nuo kažko, ką vertinate rimtai: banko, VMI, direktoriaus, policijos, Jūsų talpinimo paslaugų teikėjo, advokato.
3. Baimė. Jūsų paskyra bus užblokuota, gausite baudą, Jūsų duomenys nutekėjo, Jūsų domeno galiojimas baigiasi, įvyko įsilaužimas į Jūsų sąskaitą.
4. Smalsumas. „Peržiūrėkite renginio nuotraukas“, „gavote bendrinamą dokumentą“, „turite balso pašto žinutę“, „atlyginimo suvestinė 2026.pdf“.
5. Atlygis. Pinigų grąžinimas, dovanų kuponas, laimėtas prizas, nemokamas atnaujinimas, didelis naujo kliento užsakymas.

Atkreipkite dėmesį: šie mygtukai pasitaiko ir tikruose laiškuose. Tikra sąskaita turi apmokėjimo terminą, tikras bankas kartais siunčia įspėjimą. Taigi viena gudrybė dar nepadaro laiško netikro. Jis tampa įtartinas, kai spaudimas yra didelis ir laiškas prašo padaryti kažką, ko paprastai taip nedarytumėte.

Pastovūs požymiai, nepriklausomai nuo teksto

Be gudrybių, sukčiavimo laiškuose beveik visada pasikartoja keli požymiai:

• Nurodymas dabar kažką padaryti (raginimas veikti): mygtukas, nuoroda, priedas, telefono numeris, kuriuo reikia paskambinti.
• Kanalas, kuris netinka. Jūsų bankas el. paštu prašo prisijungti, Jūsų tiekėjas per „WhatsApp“ prašo atlikti mokėjimą, Jūsų kolega SMS žinute prašo nupirkti dovanų kuponų.
• Prašymas, kuris netinka. Perduoti slaptažodį ar prisijungimo kodą, pakeisti IBAN, atlikti mokėjimą apeinant įprastą tvarką, skambinančiojo prašymu įdiegti programinę įrangą.
• Neatitikimas siuntėjo adrese ar nuorodoje. Adresas ar nuoroda beveik, bet ne visai atitinka organizaciją, kurios tikitės. Kaip tiksliai tai perskaityti, sužinosite 3.2 ir 3.3 pamokose.
• Slaptumo reikalavimas arba tvarkos apėjimas. „Dar niekam apie tai nesakykite“, „esu susitikime, neskambinkite man“, „padarykite tai apeinant sistemą“.

Paskutinis požymis yra stipriausias signalas vadovo (CEO) ir sąskaitų sukčiavimo atvejais: tikram direktoriui nėra naudos, kad praleistumėte įprastą patikrinimą.

Kodėl kalbos klaidos nebėra geras požymis

Anksčiau sukčiavimo laišką atpažindavote iš netaisyklingos kalbos, keistos kreipties ir prastos maketuotės. Tai nebeveikia. Naudodamas kalbos modelius (DI), užpuolikas per kelias sekundes gali parašyti nepriekaištingą, draugišką laišką bet kuria kalba, imituodamas organizacijos, kurią apsimeta esąs, stilių. Nyderlandų NCSC taip pat įspėja, kad dėl DI sukčiavimo laiškus tampa vis sunkiau atpažinti: mažiau kalbos klaidų ir vis tikroviškiau atrodantys prisijungimo puslapiai.

Be to, sukčiavimo laiškas kartais ateina iš tikros pašto dėžutės. Jei tiekėjo pašto dėžutė perimta, užpuolikas tiesiog atsako esamame susirašinėjime, su parašu, tonu ir ankstesniais laiškais. Tai vadinama susirašinėjimo pagrobimu (thread hijacking). Tuomet siuntėjas, formatas ir kalba yra visiškai tikri. Netinkamas yra tik prašymas: „Turime naują banko sąskaitą, ar galėtumėte už neapmokėtą sąskaitą sumokėti į ją?“

Todėl žiūrėkite ne į tai, kaip laiškas atrodo, o į ko juo iš Jūsų prašoma. Sukčiavimo laišką retai atpažįstate iš vieno požymio, bet iš bendro vaizdo.

Taisyklė: sustok, patikrink, paklausk

Jums nereikia žinoti kiekvienos gudrybės. Reikia vienos taisyklės, kurią taikysite kiekvieną kartą, kai laiškas ko nors iš Jūsų prašo.

Sustok. Jaučiate skubą, išgąstį, smalsumą ar džiaugsmą? Tai kaip tik ta akimirka, kai nereikia spausti nuorodos. Atidėkite laišką į šalį. Tikros organizacijos beveik visada suteikia pakankamai laiko tai patikrinti.

Patikrinkite savo pačių keliu. Nesitęskite per patį laišką. Nespauskite nuorodos, neskambinkite laiške nurodytu numeriu ir neatsakykite į laišką. Patys eikite į svetainę per savo žymes arba surinkite adresą ranka, arba skambinkite numeriu, kurį jau turėjote (savo apskaitą, banko kortelės galinę pusę, oficialią svetainę). Ar sąskaita tikrai egzistuoja? Ar siunta tikrai pakeliui?

Paklauskite. Jei vis dar abejojate, paklauskite kolegos arba asmens, kuris tariamai siuntė laišką, kitu kanalu. Susitarkite komandoje, kad toks klausimas niekada nėra nepatogus. Geriau dešimt kartų paklausti be reikalo, nei vieną kartą sumokėti.

Ši taisyklė veikia ir tobulo laiško iš nulaužtos pašto dėžutės atveju. Patikrinimas savo pačių keliu visiškai apeina užpuoliką, nes jo nėra nei Jūsų žymėse, nei prie Jūsų tiekėjo telefono.

Praktikoje: štai kaip tai atrodo

Trys imituoti laiškai, kuriuos „Kepyklėlė Example“ (info@example.com) gauna per vieną rytą. Visi vardai sugalvoti.

1 laiškas: siunta

Nuo: Kurjerių tarnyba <service@koeriersdienst-track.example>
Tema: Pristatymas nepavyko: reikalingas veiksmas
Gerb. kliente, šiandien bandėme pristatyti siuntą. Adresas buvo neišsamus. Per 48 valandas suplanuokite pakartotinį pristatymą ir sumokėkite 1,95 euro pakartotinio pristatymo mokestį, kitaip siunta bus grąžinta siuntėjui.

Gudrybės: skuba (48 valandos), baimė (siunta grąžinama), nedidelė suma, kad nesusimąstytumėte. Tikslas yra Jūsų kortelės duomenys. Patikrinimas: ar laukiate siuntos? Patikrinkite siuntą per paties vežėjo svetainę ar programėlę.

2 laiškas: tiekėjas

Nuo: Miltų tiekėjas <administratie@leverancier.example>
Tema: RE: sąskaita 2026-0412
Sveiki, kaip ir sutarėme, štai sąskaita. Atkreipkite dėmesį: dėl banko pakeitimo nuo šiol mokėkite į mūsų naują sąskaitos numerį. Ar galėtumėte tai padaryti dar šiandien? Tada galėsime suplanuoti penktadienio pristatymą.

Gudrybės: autoritetas (žinomas tiekėjas, esamas susirašinėjimas), skuba, atlygis (pristatymas). Siuntėjas gali būti tikras: tiekėjo pašto dėžutė galėjo būti perimta. Patikrinimas: paskambinkite tiekėjui numeriu iš savo apskaitos, o ne iš šio laiško.

3 laiškas: apskaitos programa

Nuo: Apskaitos programa <noreply@boekhoudpakket.example>
Tema: Jūsų prenumerata bus sustabdyta
Nepavyko apdoroti Jūsų paskutinio mokėjimo. Per 24 valandas prisijunkite ir atnaujinkite mokėjimo duomenis, kitaip prarasite prieigą prie savo apskaitos.
[Prisijungti]

Gudrybės: baimė, skuba, autoritetas. Ar siuntėjas tikras, sužinosite 3.3 pamokoje; kur veda mygtukas, 3.2 pamokoje. Patikrinimas: patys atidarykite apskaitos programos programėlę arba savo žymę. Jei ten jokio pranešimo nėra, laiškas yra netikras.

Santrauka

• Sukčiavimas veikia per istoriją (pretekstą), kuri Jums tinka, siekiant prisijungimo duomenų, pinigų, prieigos prie Jūsų įrenginio ar informacijos.
• Penki mygtukai: skuba, autoritetas, baimė, smalsumas ir atlygis. Dažniausiai jų veikia du ar daugiau vienu metu.
• Kalbos klaidos nebėra patikimas požymis: DI rašo nepriekaištingus laiškus, o nulaužtos pašto dėžutės siunčia tikrus laiškus.
• Žiūrėkite, ko laiškas iš Jūsų prašo ir kokiu kanalu, o ne kaip jis atrodo.
• Taisyklė: sustok, patikrink savo pačių keliu, abejodami paklauskite.

Testas (quiz)

Užduotis

A3.1 užduotis: Gudrybių atpažinimas. Gausite šešis imituotus laiškus. Kiekvienam laiškui pasirinkite, kokios gudrybės jame naudojamos (skuba, autoritetas, baimė, smalsumas, atlygis) ir ką darytumėte: tiesiog sutvarkyti, ar pirmiausia patikrinti savo pačių keliu. Programa patikrins Jūsų atsakymus ir prie kiekvieno laiško paaiškins, ką praleidote.

Skaitykite daugiau

Veiksmai WebOké straipsniuose galioja WebOké aplinkai; pas kitus paslaugų teikėjus veikia panašiai.

• Ar šis laiškas tikrai yra iš WebOké? Kaip atpažinti sukčiavimą (phishing) ir pasinaudoti akcijos kodu
• Nyderlandų NCSC, Kaip atpažinti sukčiavimo (phishing) el. laišką?: https://www.ncsc.nl/phishing/hoe-herken-ik-een-phishing-e-mail
• Nyderlandų NCSC, Sukčiavimas (phishing): https://www.ncsc.nl/wat-kun-je-zelf-doen/dreiging/phishing
• Praneškite apie sukčiavimą ir sukčiavimo laiškus policijai per e. policiją: https://www.epolicija.lt/