1 modulis · 1.2
Sukčiavimas (phishing), vadovo apgaulė ir sąskaitų faktūrų sukčiavimas
1 modulis: Kodėl Jūs esate taikinys · Skaitymo trukmė: 10 min.
Mokymosi tikslas: Baigę šią pamoką galėsite atpažinti sukčiavimo (phishing), vadovo apgaulės ir sąskaitų faktūrų sukčiavimo (BEC) veikimo būdą ir nustatyti mokėjimų tvarką su patikrinimu paskambinus.
Pagrindinės sąvokos: sukčiavimas (phishing), tikslinis sukčiavimas (spear phishing), vadovo apgaulė, sąskaitų faktūrų sukčiavimas, Business Email Compromise, keturių akių principas, perskambinimas žinomu numeriu
Trys to paties triuko formos
Visos trys atakos, aptariamos šioje pamokoje, veikia per apgaulę. Į kompiuterį nėra įsilaužiama; žmogus yra įtikinamas pats kažką padaryti: paspausti nuorodą, įvesti slaptažodį, pervesti pinigus. Tai vadinama socialine inžinerija. Ji veikia todėl, kad remiasi įprastomis žmogaus reakcijomis: norite padėti savo vadovui, laiku sumokėti tiekėjui, greitai išspręsti problemą.
| Forma | Ko siekia užpuolikas | Tipiškas pranešimas |
|---|---|---|
| Sukčiavimas (phishing) | Prisijungimo duomenys, mokėjimo duomenys arba paspaudimas ant kenkėjiškos programinės įrangos | "Jūsų pašto dėžutė pilna, prisijunkite, kad išsaugotumėte pranešimus" |
| Vadovo apgaulė | Skubus mokėjimas | "Esu susitikime, ar galite tai pervesti dar šiandien? Nesidalykite su kitais" |
| Sąskaitų faktūrų sukčiavimas | Tikros sąskaitos apmokėjimas pervedant į neteisingą sąskaitą | "Dėmesio: pasikeitė mūsų banko sąskaitos numeris" |
Vadovo apgaulė ir sąskaitų faktūrų sukčiavimas priklauso bendram angliškam pavadinimui Business Email Compromise (BEC): sukčiavimas, kai piktnaudžiaujama verslo el. paštu ir sukčius apsimeta kitu asmeniu.
Sukčiavimas (phishing) ir tikslinis sukčiavimas (spear phishing)
Sukčiavimas (phishing) yra pranešimas, kuris apsimeta esąs iš patikimo siuntėjo, kad priverstų Jus padaryti kažką, ko kitaip nedarytumėte. Dažniausiai tai yra nuoroda į suklastotą prisijungimo puslapį, pavyzdžiui, rnijnbank.example (su „rn“ vietoje „m“), arba priedas su kenkėjiška programine įranga. Įprastas sukčiavimas siunčiamas dideliam skaičiui žmonių vienu metu, naudojant bendrą istoriją.
Vykdant tikslinį sukčiavimą (spear phishing), pranešimas yra pritaikytas būtent Jums. Užpuolikas naudoja Jūsų vardą, pareigas, tikro kolegos ar tiekėjo vardą, projektą, prie kurio dirbate. Šią informaciją jis randa Jūsų svetainėje, LinkedIn, juridinių asmenų registre arba anksčiau nutekintoje pašto dėžutėje. Kadangi pranešimas atitinka tai, ko tikėjotės, jis daug mažiau krenta į akis.
Rašybos klaidos nebėra patikimas požymis. Naudodamas vertimo programas ir DI teksto generatorius, sukčius gali parašyti be klaidų. 3 modulyje išmoksite atpažinti sukčiavimą pagal dalykus, kurių sukčius negali imituoti: tikrąjį nuorodos domeną ir techninį laiško siuntėją.
Vadovo apgaulė
Vykdant vadovo apgaulę, asmuo, atliekantis mokėjimus, gauna pranešimą, kuris atrodo esąs nuo direktoriaus ar savininko. Policija aprašo pastovius požymius:
- Autoritetas: tai yra nurodymas, o ne prašymas.
- Konfidencialumas: „dar su niekuo to neaptarkite, tai susiję su įmonės perėmimu.“
- Laiko spaudimas: tai turi būti padaryta dar šiandien, prieš bankui uždarant.
- Siuntėjas, kuris beveik sutampa: pavyzdžiui,
directie@example-com.example, kuris iš pirmo žvilgsnio panašus į savo domeną, arba asmeninis adresas „nes esu kelyje“.
Kartais pasitelkiamas „advokatas“ arba „buhalteris“, kuris patvirtina nurodymą; jis taip pat priklauso sukčiams. Taip pat ir asociacijos bei mažos įmonės yra taip apgaudinėjamos: iždininkas gauna laišką nuo „pirmininko“.
Kodėl tai veikia? Todėl, kad mažoje įmonėje visi vieni kitus pažįsta ir pasitiki. Darbuotojas nori padėti, o konfidencialumo reikalavimas užtikrina, kad jis nepasitikrins su kolega. Paslaptis yra būtent sukčiaus tikslas.
Sąskaitų faktūrų sukčiavimas: skiriasi tik IBAN
Sąskaitų faktūrų sukčiavimą sunkiau atpažinti, nes sąskaita dažnai yra tikra. Suma, užsakymo numeris, logotipas, formatavimas: viskas sutampa. Pasikeičia tik banko sąskaitos numeris. Policijos duomenimis, tai vyksta skirtingais būdais: sąskaita perimama ir pakeičiama, atsiunčiamas atskiras laiškas „pasikeitė mūsų banko sąskaitos numeris“, arba pati įmonė yra nulaužta ir sukčius siunčia laišką iš tikros pašto dėžutės.
Pastarąjį svarbu suprasti. Jei Jūsų tiekėjo leverancier.example pašto dėžutė yra perimta, laiškas ateina tikrai iš tinkamo adreso. Visos techninės patikros (SPF, DKIM, DMARC iš 4 modulio) sėkmingai praeina. Sukčius kartais savaites skaitė pašto dėžutę, žino, kurios sąskaitos dar neapmokėtos, ir siunčia savo pranešimą tiksliai tinkamu metu, tame pačiame susirašinėjime. Todėl siuntėjo adreso tikrinimas čia nepadeda.
Skausmingas detalė: jei sumokėjote sukčiui, tikram tiekėjui iš esmės vis tiek liekate skolingi tą sumą.
Pavyzdys
Kepyklėlė „Example“ užsako naują krosnį iš leverancier.example. Pasiūlymas, užsakymo patvirtinimas ir sąskaita ateina tvarkingai. Po dviejų dienų tame pačiame el. laiškų pokalbyje ateina:
Laba diena, Petra, pereidami prie kito banko iškart pakeitėme mūsų banko sąskaitos numerį. Ar galėtumėte pervesti krosnies sąskaitos sumą į naująjį numerį? Senasis numeris bus uždarytas kitą savaitę. Pagarbiai, Joost
Adresas tikras, Joost vardas tikras, užsakymo numeris sutampa. Vienintelis dalykas, kuris išduoda sukčiavimą, yra pats prašymas: banko sąskaitos numerio pakeitimas. Tai visada yra momentas, kai reikia patikrinti, o ne momentas, kai reikia pasitikėti vien laišku.
Mokėjimų tvarka, kuri tai sustabdo
Negalite atpažinti kiekvieno netikro laiško. Tačiau galite pasirūpinti, kad vien netikro laiško nepakaktų pinigams pervesti. Tai darote keliais nuolatiniais susitarimais.
- Perskambinimas žinomu numeriu. Pasikeitus banko sąskaitos numeriui ir gavus bet kokį neįprastą mokėjimo prašymą, paskambinkite siuntėjui. Ne numeriu, nurodytu laiške ar sąskaitoje, nes jis taip pat gali būti netikras, o numeriu, kurį jau turėjote: iš savo apskaitos, sutarties ar oficialios svetainės, kurią pats įvedate.
- Neatsakykite tiesiogiai į laišką. Jei norite patikrinti el. paštu, patys įveskite adresą. Naudojant funkciją „atsakyti“ galite atsidurti pas sukčių, pavyzdžiui, per Reply-To antraštę, nukreipiančią į kitą adresą (3.3 pamoka).
- Keturių akių principas. Mokėjimus, viršijančius nustatytą sumą, naujus gavėjus ir pakeistus banko sąskaitos numerius tikrina du žmonės. Individualioje įmonėje tai reiškia: nustatytą laukimo laiką ir perskambinimą prieš apmokant.
- Jokių išimčių per el. paštą ar pokalbių programą. Direktorius niekada neprašo el. paštu ar per WhatsApp praleisti tvarkos. Susitarkite dėl to, taip pat ir su pačiu direktoriumi. Tada visi žino: pranešimas su „šįkart ne įprastu keliu“ pagal apibrėžimą yra įtartinas.
- Duomenų fiksavimas. Tiekėjo banko sąskaitos numeris yra Jūsų apskaitoje. Palyginkite kiekvienos sąskaitos numerį su tuo, kurį jau turėjote. Nuo 2025 m. spalio mėn. bankai euro zonoje, atliekant pavedimą, tikrina, ar įvestas vardas sutampa su banko sąskaitos numeriu (angliškai Verification of Payee). Į tokį įspėjimą atsižvelkite rimtai. Tačiau žalias rezultatas reiškia tik tai, kad vardas ir sąskaita sutampa, o ne tai, kad gavėjas yra sąžiningas.
| Situacija | Veiksmas |
|---|---|
| Naujas esamo tiekėjo banko sąskaitos numeris | Perskambinti žinomu numeriu, antro asmens patvirtinimas |
| Skubus mokėjimas vadovybės prašymu | Paskambinti arba asmeniškai pasiteirauti, tiesiog laikytis tvarkos |
| Naujas tiekėjas, pirma sąskaita | Patikrinti duomenis oficialiame šaltinyje, antro asmens patvirtinimas |
| Sąskaita, kuri atrodo kitaip nei įprastai | Pasiteirauti prieš apmokant |
Jei vis dėlto įvyksta blogiausia
Sumokėjote ir daugiau nebepasitikite? Tuomet kiekviena valanda svarbi.
- Nedelsdami paskambinkite savo bankui ir paklauskite, ar mokėjimą galima sustabdyti arba susigrąžinti.
- Praneškite apie tai policijai ir pateikite pareiškimą per e. policiją (https://www.epolicija.lt/).
- Įspėkite tiekėją: jei jo pašto dėžutė perimta, daugiau klientų gaus netikrus pranešimus.
- Jei pranešimas atėjo iš Jūsų pačių pašto dėžutės arba kolegos pašto dėžutės, ji galimai perimta. Pakeiskite slaptažodį, atšaukite seansus ir patikrinkite persiuntimo taisykles (2.5 ir 3.5 pamokos).
Santrauka
- Sukčiavimas (phishing), vadovo apgaulė ir sąskaitų faktūrų sukčiavimas yra socialinė inžinerija: Jus įkalbinėja patį kažką padaryti.
- Tikslinis sukčiavimas (spear phishing) yra pritaikytas Jums ir todėl daug įtikinamesnis; rašybos klaidos nebėra geras požymis.
- Vadovo apgaulė remiasi autoritetu, konfidencialumu ir laiko spaudimu.
- Sąskaitų faktūrų sukčiavimo atveju dažnai skiriasi tik IBAN, kartais siunčiamas iš tikros nulaužtos tiekėjo pašto dėžutės.
- Mokėjimų tvarka su perskambinimu žinomu numeriu ir keturių akių principu sustabdo daugumą sukčiavimo atvejų, net jei nepastebite netikro laiško.
Testas (quiz)
Užduotis
Užduotis A1.2: Atpažinkite sukčiavimą. Gausite šešis trumpus pranešimus. Nurodykite kiekvienam pranešimui, ar tai greičiausiai sukčiavimas (phishing), vadovo apgaulė, sąskaitų faktūrų sukčiavimas, ar įprastas pranešimas, ir kokio veiksmo imsitės. Programa patikrins ir pateiks kiekvieno pranešimo požymius, kuriuos galėjote pastebėti.
Užduotis D1.2: Jūsų mokėjimų tvarka. Užrašykite savo įmonės mokėjimų tvarką vienoje A4 formato lapo pusėje: kada perskambinti, kokiu numeriu, kas atlieka antrą patikrinimą ir nuo kokios sumos. Aptarkite ją su visais, kurie atlieka mokėjimus.
Užduotis D1.2: Jūsų mokėjimų tvarka
Kaip tai padaryti: (1) Viename A4 lape užrašykite, kada mokėjimui reikia papildomos patikros: pakeistas sąskaitos numeris, naujas gavėjas, suma virš Jūsų nustatytos ribos, skubus prašymas, pateiktas neįprastu būdu. (2) Užrašykite, kaip Jūs perskambinate: tik numeriu iš savo pačių apskaitos, sutarties ar oficialios svetainės, kurią pats įvedate. (3) Paskirkite antrą asmenį, kuris patikrintų (individualioje įmonėje: nustatytas laukimo laikas, pavyzdžiui, viena naktis). (4) Susitarkite su vadovybe, kad tvarka niekada nebus praleidžiama dėl el. laiško ar pokalbio. (5) Aptarkite A4 lapą su visais, kas atlieka mokėjimus, ir iškabinkite jį matomoje vietoje.
Jūsų pažymėti varneliai ir pastabos lieka tik šioje naršyklėje; niekur jų nesiunčiame. Jei esate prisijungę, skiltyje Mano kursai išsaugome tik tai, kad užduotį atlikote.
Skaitykite daugiau
Veiksmai WebOké straipsniuose galioja WebOké aplinkai; pas kitus teikėjus veikimas panašus.
- Ar šis laiškas tikrai yra iš WebOké? Kaip atpažinti sukčiavimą (phishing) ir pasinaudoti akcijos kodu
- ICANN arba registro laiškai apie Jūsų domeną: tikri ar netikri, ir ką reikėtų daryti?
- NIS2 direktyva: https://eur-lex.europa.eu/eli/dir/2022/2555/oj
- Europos Komisija apie NIS2: https://digital-strategy.ec.europa.eu/en/policies/nis2-directive
- ENISA, Europos Sąjungos kibernetinio saugumo agentūra: https://www.enisa.europa.eu/