Paspaudėte: ką daryti toliau?

3 modulis: Sukčiavimo (phishing) atpažinimas · Skaitymo trukmė: 12 min.

Mokymosi tikslas: Baigę šią pamoką žinosite, ką daryti per pirmąsias valandas po paspaudimo, įvesto slaptažodžio, įvestų banko duomenų ar atidaryto priedo, teisinga tvarka, ir kaip pranešti apie sukčiavimą bei persiųsti tokį laišką.
Pagrindinės sąvokos: apribojimas, slaptažodžio keitimas iš švaraus įrenginio, sesijų atšaukimas, skambinimas bankui, pranešimas, sukčiavimo laiško persiuntimas (pavyzdžiui, policijai ir piktnaudžiaujamam prekės ženklui)

Tai nutinka visiems

Kiekvienas kada nors paspaudžia ne tą nuorodą. Net žmonės, baigę šį kursą, net IT specialistai. Geras sukčiavimo laiškas ateina netinkamu momentu, su tinkama istorija. Gėdytis nepadeda, greitas veikimas padeda. Kuo greičiau įsikišite, tuo mažiau užpuolikas galės padaryti su tuo, ką jau turi.

Todėl pirmasis žingsnis kiekvienoje įmonėje yra: praneškite nedelsdami kolegai, kuris tvarko IT, arba savo IT paslaugų teikėjui. Susitarkite, kad asmuo, pranešęs apie paspaudimą, sulauks padėkos, o ne papeikimo (daugiau apie tai 9.2 pamokoje). Kas bijo bausmės, tylės, ir tada užpuolikas turės kelias dienas laiko.

Pirmiausia nustatykite: kas tiksliai nutiko?

Tai, ką turite daryti, priklauso nuo to, kiek toli nuėjote. Pirmiausia trumpai ir sąžiningai tai nustatykite.

Vien paspaudimas paprastai nėra rimtas atvejis: šiuolaikinės naršyklės gerai apsaugotos. Tačiau paspaudimas gali paleisti ir atsisiuntimą. Jei abejojate, laikykitės taip, lyg tai būtų sunkesnė situacija.

Žingsnis po žingsnio per pirmąsias valandas

1. Praneškite savo įmonėje. Iš karto, net jei abejojate. Papasakokite, ką pastebėjote, kada ir ką įvedėte ar atidarėte. Išsaugokite laišką: nenaudokite trynimo, jo prireiks pranešimui.

2. Apribokite. Atidarėte priedą ar kam nors suteikėte prieigą? Atjunkite įrenginį nuo tinklo: išjunkite Wi-Fi, ištraukite tinklo laidą. Neišjunkite jo iš karto, nes tai, kas yra atmintyje, gali padėti tyrimui (8.3 pamoka). Nebedirbkite su tuo įrenginiu.

3. Skambinkite bankui, jei kalbama apie pinigus. Jei įvedėte banko duomenis arba patvirtinote mokėjimą, nedelsdami skambinkite savo bankui, numeriu, nurodytu Jūsų kortelėje, arba oficialioje svetainėje. Kuo greičiau tai padarysite, tuo didesnė tikimybė, kad mokėjimą pavyks sustabdyti arba susigrąžinti. Apie mokėjimą į suklastotą IBAN sąskaitą po sąskaitos faktūros sukčiavimo taip pat nedelsiant praneškite savo bankui.

4. Pakeiskite slaptažodį iš švaraus įrenginio. Pakeiskite paskyros, kurios duomenis įvedėte, slaptažodį. Darykite tai kitame įrenginyje nei tas, kuriame atidarėte priedą, nes jame gali veikti programa, sekanti Jūsų veiksmus. Įveskite adresą patys arba naudokite žymę, o ne nuorodą iš laiško. Jei tą patį slaptažodį naudojote ir kitur, pakeiskite jį ir ten (2.1 pamoka).

5. Atšaukite sesijas ir patikrinkite paskyrą. Naujas slaptažodis ne visada automatiškai pašalina jau viduje esantį užpuoliką. Todėl atsijunkite iš visų kitų sesijų (2.5 pamoka) ir patikrinkite, ką jis galėjo pakeisti:

• dviejų veiksnių autentifikavimas: ar atsirado nežinoma programėlė ar nežinomas telefono numeris?
• atkūrimo duomenys: ar pakeistas atkūrimo el. pašto adresas ar telefono numeris?
• persiuntimo taisyklės ir filtrai Jūsų pašto dėžutėje: užpuolikas mėgsta sukurti taisyklę, kuri visus laiškus, arba tik laiškus su žodžiu „sąskaita“, persiunčia į jo adresą arba iš karto ištrina. Taip jis toliau skaito Jūsų susirašinėjimą, net jei jau pakeitėte slaptažodį;
• išsiųsti elementai: ar yra laiškų, kurių Jūs nerašėte? Tokiu atveju turite įspėti savo kontaktus.

6. Praneškite ir persiųskite. Žr. toliau.

7. Patikrinkite, ar tai duomenų saugumo pažeidimas. Ar užpuolikas galėjo patekti į pašto dėžutę, klientų duomenų bazę ar kitą aplinką su asmens duomenimis? Tuomet galimas duomenų saugumo pažeidimas. Pagal BDAR apie duomenų saugumo pažeidimą reikia pranešti be nepagrįsto delsimo ir, jei įmanoma, per 72 valandas nuo jo nustatymo Valstybinei duomenų apsaugos inspekcijai (VDAI), nebent jis tikriausiai nekelia rizikos susijusiems asmenims. Bet kuriuo atveju užfiksuokite jį savo duomenų saugumo pažeidimų registre. Kaip tai įvertinti, sužinosite 8.2 pamokoje.

Pranešimas apie sukčiavimą ir laiško persiuntimas

Pranešimas turi prasmę, net jei nieko blogo neatsitiko. Taip netikra svetainė gali būti greičiau išjungta, o kiti žmonės įspėti.

Praneškite policijai. Apie sukčiavimo laiškus su įtartinomis nuorodomis ar priedais praneškite per e. policiją: https://www.epolicija.lt/. Rekomenduojama:

• laišką geriausia persiųsti kaip priedą. Paprasto persiuntimo atveju prarandami techniniai duomenys (antraštės, apie kurias kalbėjome 3.3 pamokoje). Jei to padaryti negalite, pavyzdžiui, telefone, tiesiog persiųskite laišką įprastai;
• jei laiškas atrodo atsiųstas banko ar kitos žinomos įmonės vardu, nurodykite tos įmonės adresą kopijoje (cc), jei žinote tokį adresą;
• SMS, WhatsApp ir kitų žinučių nesiųskite el. paštu, o praneškite apie jas taip pat per e. policiją arba atitinkamą pranešimo formą. Tai taip pat galioja įtartinam laiškui be nuorodų ar priedų ir sukčiavimui telefonu, apsimetant techninės pagalbos tarnyba.

Daugelyje pašto programų persiuntimas kaip priedas vadinamas „Persiųsti kaip priedą“ arba panašiai.

Praneškite piktnaudžiaujamam prekės ženklui. Jei piktnaudžiaujama banko, vežėjo ar tiekėjo vardu, praneškite tai organizacijai per kanalą, kurį patys susirasite jos tikroje svetainėje, o ne per gautą laišką. Daugelis organizacijų turi atskirą adresą pranešimams apie sukčiavimą. Jei tai susiję su Jūsų pačių talpinimo paslaugų teikėju ar pašto paslaugų teikėju, praneškite ir jam; WebOké atveju tai galima padaryti sukuriant užklausą (tiketą), pridedant laišką kaip priedą (Žinynas 581).

Pareiškimas policijai. Jei prarandate pinigus arba įvyko piktnaudžiavimas ar jo bandymas, pateikite pareiškimą policijai. Kitos institucijos gali patarti ir rinkti pranešimus, tačiau pačios tirti negali. Tai gali padaryti tik policija.

Po to galite ištrinti laišką ir blokuoti siuntėją.

Patikrinimas po savaitės

Ataka ne visada pasibaigia per dieną. Nustatykite priminimą savaitei vėliau:

• Ar yra naujų pranešimų apie prisijungimą ar nežinomų sesijų?
• Ar banko išraše yra nežinomų mokėjimų?
• Ar pašto dėžutėje atsirado naujų persiuntimo taisyklių ar filtrų?
• Ar klientai ar tiekėjai skundžiasi keistais laiškais, siunčiamais Jūsų vardu? Tai gali reikšti, kad Jūsų pašto dėžutė vis dar naudojama šlamšto siuntimui (Žinynas 25).
• Ką galime iš to pasimokyti? Ar laišką buvo lengva atpažinti ir kas kitą kartą būtų padėję jį anksčiau pastebėti?

Praktikoje: taip tai atrodo

Pirmadienis, 9:12. Fatima iš kepyklos „Example“ įveda savo pašto slaptažodį suklastotame „apskaitos programos“ prisijungimo puslapyje. 9:15 ji pastebi, kad adresas buvo boekhoudpakket.inlog-check.example. Ji praneša apie tai Kęstui, kuris tvarko IT. 9:20 Kęstas iš savo nešiojamo kompiuterio pakeičia jos pašto dėžutės slaptažodį ir atjungia visas sesijas. Žiniatinklio pašte jis randa naują taisyklę: visi laiškai su žodžiu „sąskaita“ siunčiami nežinomu adresu ir po to ištrinami. Jis pašalina šią taisyklę, įjungia dviejų veiksnių autentifikavimą ir patikrina išsiųstus laiškus: niekas nebuvo išsiųstas. Fatima persiunčia sukčiavimo laišką kaip priedą policijai. Kęstas tai užfiksuoja incidentų žurnale ir patikrina, ar užpuolikas galėjo matyti asmens duomenis. Po savaitės jis dar kartą patikrina taisykles ir sesijas.

Kur tos taisyklės ir sesijos yra, priklauso nuo aplinkos. WebOké atveju adreso persiuntimai yra skiltyje Mano WebOké ir DirectAdmin (Forwarders), o taisyklė taip pat gali būti žiniatinklio pašte ar pačioje pašto programoje. Kitų paslaugų teikėjų atveju veikia panašiai: ieškokite persiuntimo, forwarders, taisyklių ar filtrų nustatymų.

Santrauka

• Kiekvienas kada nors paspaudžia ne tą nuorodą. Praneškite apie tai nedelsdami, be gėdos, ir susitarkite, kad pranešimas bus įvertintas, o ne baudžiamas.
• Pirmiausia nustatykite, kas nutiko: vien paspaudimas, slaptažodis, kodas, banko duomenys, priedas ar nuotolinė prieiga.
• Tvarka: pranešti, apriboti (atjungti nuo tinklo), skambinti bankui, jei susiję pinigai, pakeisti slaptažodį iš švaraus įrenginio, atšaukti sesijas ir patikrinti paskyrą (ypač persiuntimo taisykles), pranešti ir persiųsti, įvertinti galimą duomenų saugumo pažeidimą.
• Praneškite apie sukčiavimo laiškus per e. policiją (https://www.epolicija.lt/), nurodydami piktnaudžiaujamą prekės ženklą, jei įmanoma; SMS ir pokalbių žinutes praneškite per atitinkamą formą. Patyrus žalą: pateikite pareiškimą.
• Po savaitės patikrinkite viską iš naujo.

Testas (quiz)

Užduotis

Užduotis A3.5: Veiksmų planas po paspaudimo. Gausite situaciją ir rinkinį kortelių su veiksmais. Pasirinkite, kurie veiksmai reikalingi, ir sudėliokite juos teisinga tvarka. Programa patikrins ir paaiškins, kodėl kuris nors veiksmas turi būti atliktas anksčiau ar vėliau.

Skaitykite daugiau

WebOké straipsniuose aprašyti veiksmai galioja WebOké aplinkoje; kitų paslaugų teikėjų atveju veikia panašiai.

• Ar šis laiškas tikrai yra iš WebOké? Kaip atpažinti sukčiavimą (phishing) ir pasinaudoti akcijos kodu
• Perimta pašto dėžutė arba nuo Jūsų adreso siunčiamas šlamštas: kaip susitvarkyti
• WebOké vadovas 3.6: Aktyvių sesijų peržiūra ir atsijungimas
• DirectAdmin vadovas 3.7: Saugūs slaptažodžiai ir ką daryti, jei slaptažodis nutekėjo
• Pranešimas apie sukčiavimo laiškus per e. policiją: https://www.epolicija.lt/
• Pranešimo forma apie SMS, WhatsApp ir kitokį sukčiavimą: https://www.epolicija.lt/
• Nyderlandų Nacionalinis kibernetinio saugumo centras (NKSC), apie sukčiavimą (phishing): https://www.ncsc.nl/wat-kun-je-zelf-doen/dreiging/phishing