Pastaruoju metu pastebiu, kad mano telefonas tiesiog netyla nuo skambučių iš užsienio, o ypač – iš kaimyninės Latvijos. Ši tema man tapo itin aktuali, nes matau, kaip suaktyvėję sukčiai randa vis naujų būdų, kaip apeiti saugumo filtrus ir išvilioti pinigus ar duomenis. Tai nebėra tik erzinantis skambesys – tai rimta kibernetinio saugumo problema, reikalaujanti mano budrumo ir išmanių technologinių sprendimų. Štai mano parengtas gidas apie skambučius iš Latvijos, kuriame aprašiau situaciją ir savo patirtį, kaip apsisaugoti nuo šios kibernetinės atakos.
Šioje apžvalgoje dalinuosi savo įžvalgomis, kaip veikia sukčių technologijos, kokie yra atakų požymiai ir kokie žingsniai padeda man bei mano artimiesiems išlikti saugiems.
Kaip aš suprantu sukčių veikimo būdus?
Išanalizavęs situaciją, supratau, kad tai nėra atsitiktiniai skambučiai, o gerai organizuotos, technologiškai pažangios masinės atakos. Šių apgavysčių pagrindą sudaro du esminiai elementai, leidžiantys nusikaltėliams sėkmingai vykdyti savo veiklą:
„Spoofingas“ (telefono numerio klastojimas): Supratau, kad sukčiams nebereikia turėti fizinių SIM kortelių ar būti kaimyninėje Latvijoje, kad mano ekrane įsižiebtų kodas +371. Naudodamiesi VoIP (interneto protokolo) technologijomis ir specialiomis platformomis, nusikaltėliai gali rankiniu būdu nustatyti bet kokį norimą skambintojo ID. Tai jiems leidžia pasislėpti po „saugaus kaimyno“ kauke, nes aš, kaip ir kiti lietuviai, į skambučius iš Latvijos reaguoju gerokai palankiau nei į skambučius iš egzotinių ar tolimų šalių.
Masinės atakos (robotai): Išsiaiškinau, kad nusikaltėliai pasitelkia automatizuotas „autodialer“ sistemas, nes rankiniu būdu surinkti tūkstančius numerių jiems būtų per lėta. Šie robotai per kelias sekundes sugeneruoja ir surenka šimtus lietuviškų numerių. Tai atlieka dvi funkcijas: jei pakeliu ragelį, mano numeris pažymimas kaip „aktyvus“ ir sulaukiu daugiau skambučių, o „Wangiri“ atakų metu (vienas signalas) sukčiai tikisi, kad susigundysiu perskambinti į padidinto tarifo liniją, už kurios kiekvieną sekundę iš mano sąskaitos nusiskaičiuoja dideli pinigai.
Pokalbio scenarijai: ką girdžiu ragelyje?
Jei spėju pakelti ragelį, iškart atpažįstu socialinės inžinerijos mechanizmus, kurių tikslas – sužadinti mano baime arba pasitikėjimą. Pastebėjau, kad pokalbiai dažniausiai vyksta rusiškai, angliškai arba vis dažniau – lietuviškai, pasitelkiant dirbtinio intelekto generuojamus vertimus ar samdomus kalbėtojus:
Netikri banko darbuotojai: Tai viena dažniausių schemų, kai esu įtikinėjamas, jog iš mano sąskaitos neva atliktas įtartinas pavedimas į užsienį. Norint sustabdyti šią „operaciją“, manęs reikalaujama skubiai patvirtinti savo tapatybę naudojant „Smart-ID“ kodą.
Investicijų „ekspertai“: Šiuo atveju sukčiai prisistato finansų brokeriais ir siūlo pasakišką uždarbį investuojant į kriptovaliutas ar akcijas. Pastebėjau, kad šis metodas visada derinamas su itin dideliu spaudimu ir skubos jausmo sukūrimu – man bandoma neleisti racionaliai pagalvoti, verčiant priimti sprendimą „čia ir dabar“.
Šis technologijų ir psichologinio spaudimo derinys yra labai pavojingas, todėl aš stengiuosi išlikti budrus ir suprasti, kad geriausia gynyba šioje situacijoje – visiškas tokių skambučių ignoravimas.
Mano sudaryta atpažinimo suvestinė
Kad nepasimėsčiau, visada atkreipiu dėmesį į šiuos požymius
| Požymis / Veiksmas | Ką tai reiškia? | Mano rekomendacija |
| Kodas +371 | Skambutis iš Latvijos. | Būti budriam, jei ten neturiu verslo. |
| Siūlo investuoti | Klasikinis finansinis sukčiavimas. | Nedelsiant padėti ragelį. |
| Trumpas signalas | „Wangiri“ ataka. | Niekada neperskambinti. |
| Nutrūksta pakėlus | Tikrinamas numerio aktyvumas. | Užblokuoti numerį. |
Štai išsamus mano taikomų saugumo priemonių sąrašas, padedantis man apsisaugoti nuo finansinių nuostolių ir išlaikyti ramybę
Niekada neperskambinu: Supratau, kad tai yra pagrindinė „Wangiri“ atakų prevencija. Jei pamatęs praleistą skambutį iš +371 ar kito nepažįstamo užsienio kodo, tiesiog jį ignoruoju.
Naudoju technologijas: Į savo telefoną įsidiegiau „Truecaller“ arba „Should I Answer?“ programėles. Jos veikia realiu laiku ir identifikuoja bei blokuoja nepageidaujamus skambučius, remdamosi milijonų kitų vartotojų pranešimais.
Aktyvuoju filtrus: Dauguma šiuolaikinių „Android“ ir „iOS“ telefonų turi integruotą funkciją, tad savo telefone įjungiau „Nutildyti nežinomus skambintojus“ (Silence Unknown Callers). Tai man leidžia automatiškai išvengti daugumos nepageidaujamų kontaktų.
Saugau duomenis: Įsidėmėjau auksinę taisyklę – joks banko, policijos, „Google“ ar „Smart-ID“ darbuotojas niekada telefonu neprašys mano prisijungimo kodų, slaptažodžių ar mokėjimo kortelės duomenų.
Pranešu operatoriui: Jei pastebiu, kad tam tikras numeris ar jų grupė mane atakuoja nuolat, apie tai informuoju savo mobiliojo ryšio operatorių. Tai padeda jiems blokuoti tokį srautą tinklo lygmeniu.
- Reguliarus duomenų higienos patikrinimas: Supratau, kad mano asmeninė informacija internete yra tarsi atviri vartai sukčiams, todėl periodiškai peržiūriu savo „Google“ ar socialinių tinklų paskyrų saugumo nustatymus. Stengiuosi apriboti matomumą savo kontaktiniams duomenims (telefono numeriui, el. paštui) viešuosiuose profiliuose, kad jie nepatektų į nutekėjusias duomenų bazes, kurias sukčiai vėliau naudoja personalizuotoms atakoms.
Pokalbių apie saugumą iniciatyva: Supratau, kad mano asmeninis budrumas nepadės, jei artimieji liks pažeidžiami, todėl nuolat dalinuosi savo patirtimi su tėvais ir vyresniais giminaičiais. Paaiškinu jiems, kad jokia institucija telefonu neprašo kodų, ir mokau juos tiesiog nutraukti pokalbį, jei kyla menkiausias įtarimas.
„Tylos“ režimo ir „Netrukdyti“ (Do Not Disturb) naudojimas: Siekdamas sumažinti streso lygį, kai sulaukiu nepageidaujamų skambučių, naudoju telefono funkciją „Netrukdyti“, kurią nustatau taip, kad skambučiai iš nepažįstamų numerių net nesuskambėtų, o tik paliktų pranešimą. Tai leidžia man išlaikyti ramybę darbo dienos pabaigoje ir savaitgaliais, kai sukčiai dažniausiai aktyvina savo robotizuotas atakas.
Evoliucija kovoje su sukčiais: ką mums žada rytojus?
Suprantu, kad kova su sukčiais nebėra tik mano asmeninis rūpestis – ji persikelia į aukštesnį, technologinį lygmenį. Telekomunikacijų rinkos operatoriai ir įrenginių gamintojai šiuo metu aktyviai ieško pažangesnių sprendimų, kad galėtų užbėgti įvykiams už akių.
Dirbtinio intelekto integracija: Pagrindinė ateities kryptis yra DI diegimas, kuris realiu laiku gebės atpažinti suklastotus numerius dar prieš jiems pasiekiant mano telefono ekraną.
STIR/SHAKEN protokolai: Europoje sparčiai tobulinami šie skambintojo tapatybės patvirtinimo technologijų standartai, kurie ateityje turėtų užtikrinti, kad ekrane rodomas numeris visada sutaptų su realia skambintojo buvimo vieta.
Tinklo lygmens apsauga: Operatoriai žada sistemas, kurios blokuos „spoofing“ srautą dar tinklo lygyje, taip fiziškai neleisdami sukčiams sujungti skambučių su vartotojais.
Pabaigai: ar verta nerimauti?
Nors apsaugos technologijos taps protingesnės, puikiai suprantu, kad sukčiai taip pat ieškos naujų spragų. Nepažįstami skambučiai iš Latvijos yra rimtas kasdienis iššūkis, tačiau mano kritinis mąstymas ir nuoseklus technologinės apsaugos priemonių naudojimas išlieka geriausiu ginklu. Kilus mažiausiam įtarimui, aš tiesiog nutraukiu pokalbį ir saugau savo duomenis – tai paprastas, bet itin efektyvus būdas išlaikyti finansinę ramybę.
