Skambučiai iš Latvijos: kaip aš tvarkausi su nepažįstamais numeriais?

Pastaruoju metu pastebiu, kad mano telefonas tiesiog netyla nuo skambučių iš užsienio, o ypač – iš kaimyninės Latvijos. Ši tema man tapo itin aktuali, nes matau, kaip suaktyvėję sukčiai randa vis naujų būdų, kaip apeiti saugumo filtrus ir išvilioti pinigus ar duomenis. Tai nebėra tik erzinantis skambesys – tai rimta kibernetinio saugumo problema, reikalaujanti mano budrumo ir išmanių technologinių sprendimų. Štai mano parengtas gidas apie skambučius iš Latvijos, kuriame aprašiau situaciją, savo patirtį ir viską, ką per pastaruosius mėnesius sugebėjau išsiaiškinti apie šį reiškinį.

Šioje apžvalgoje dalinuosi savo įžvalgomis, kaip veikia sukčių technologijos, kokie yra atakų požymiai, kodėl būtent Latvijos kodas tapo tokiu populiariu įrankiu sukčių rankose, ir kokie žingsniai padeda man bei mano artimiesiems išlikti saugiems.

Kodėl būtent Latvija?

Ilgą laiką sau kėliau klausimą – kodėl būtent +371 kodas, o ne, tarkime, Estijos ar Lenkijos? Pasidomėjęs supratau, kad tai nėra atsitiktinumas. Lietuva ir Latvija turi itin glaudžius ekonominius, šeimyninius ir darbo ryšius – daugybė žmonių turi giminaičių, verslo partnerių ar buvusių kolegų kitapus sienos, todėl skambutis iš kaimyninės šalies nekelia tokio pat instinktyvaus nepasitikėjimo, kaip, pavyzdžiui, skambutis iš Afrikos ar Azijos šalies kodo. Sukčiai tai puikiai išnaudoja – jie renkasi tuos šalių kodus, kurie statistiškai turi didžiausią tikimybę, kad žmogus pakels ragelį, o geografinis artumas ir kultūrinis pažįstamumas šioje lygtyje vaidina lemiamą vaidmenį.

Be to, pastebėjau, kad panašūs bangos periodai kartojasi ir su kitų Baltijos bei Skandinavijos šalių kodais – tai rodo, kad sukčiai tiesiog rotuoja regionus, priklausomai nuo to, kur tuo metu didžiausias „atsako“ procentas ir kur telekomunikacijų operatorių apsauga silpniausia.

Kaip aš suprantu sukčių veikimo būdus?

Išanalizavęs situaciją, supratau, kad tai nėra atsitiktiniai skambučiai, o gerai organizuotos, technologiškai pažangios masinės atakos. Šių apgavysčių pagrindą sudaro du esminiai elementai, leidžiantys nusikaltėliams sėkmingai vykdyti savo veiklą:

„Spoofingas“ (telefono numerio klastojimas). Supratau, kad sukčiams nebereikia turėti fizinių SIM kortelių ar būti kaimyninėje Latvijoje, kad mano ekrane įsižiebtų kodas +371. Naudodamiesi VoIP (interneto protokolo) technologijomis ir specialiomis platformomis, nusikaltėliai gali rankiniu būdu nustatyti bet kokį norimą skambintojo ID. Tai jiems leidžia pasislėpti po „saugaus kaimyno“ kauke, nes aš, kaip ir kiti lietuviai, į skambučius iš Latvijos reaguoju gerokai palankiau nei į skambučius iš egzotinių ar tolimų šalių.

Masinės atakos (robotai). Išsiaiškinau, kad nusikaltėliai pasitelkia automatizuotas „autodialer“ sistemas, nes rankiniu būdu surinkti tūkstančius numerių jiems būtų per lėta. Šie robotai per kelias sekundes sugeneruoja ir surenka šimtus lietuviškų numerių. Tai atlieka dvi funkcijas: jei pakeliu ragelį, mano numeris pažymimas kaip „aktyvus“ ir sulaukiu daugiau skambučių, o „Wangiri“ atakų metu (vienas signalas) sukčiai tikisi, kad susigundysiu perskambinti į padidinto tarifo liniją, už kurios kiekvieną sekundę iš mano sąskaitos nusiskaičiuoja dideli pinigai.

Tai, kas mane labiausiai nustebino šioje sistemoje – kiek pigiai ir prieinamai visa ši infrastruktūra veikia. Debesų telefonijos paslaugos, kuriomis piktnaudžiauja sukčiai, iš esmės buvo sukurtos legaliam verslui – kontaktų centrams, nuotolinio darbo komandoms, tarptautinėms įmonėms. Tas pats įrankis, leidžiantis įmonei rodyti vietinį numerį klientams kitoje šalyje, sukčių rankose tampa priedanga.

Nuotraukos šaltinis: Freepik

Pokalbio scenarijai: ką girdžiu ragelyje?

Jei spėju pakelti ragelį, iškart atpažįstu socialinės inžinerijos mechanizmus, kurių tikslas – sužadinti mano baimę arba pasitikėjimą. Pastebėjau, kad pokalbiai dažniausiai vyksta rusiškai, angliškai arba vis dažniau – lietuviškai, pasitelkiant dirbtinio intelekto generuojamus vertimus ar samdomus kalbėtojus:

Netikri banko darbuotojai. Tai viena dažniausių schemų, kai esu įtikinėjamas, jog iš mano sąskaitos neva atliktas įtartinas pavedimas į užsienį. Norint sustabdyti šią „operaciją“, manęs reikalaujama skubiai patvirtinti savo tapatybę naudojant „Smart-ID“ kodą.

Investicijų „ekspertai“. Šiuo atveju sukčiai prisistato finansų brokeriais ir siūlo pasakišką uždarbį investuojant į kriptovaliutas ar akcijas. Pastebėjau, kad šis metodas visada derinamas su itin dideliu spaudimu ir skubos jausmo sukūrimu – man bandoma neleisti racionaliai pagalvoti, verčiant priimti sprendimą „čia ir dabar“.

Netikri kurjerių ar siuntų tarnybų atstovai. Šis scenarijus per pastaruosius mėnesius man tapo pastebimai dažnesnis. Skambinantysis praneša, kad siunta „užstrigo“ muitinėje ir reikia sumokėti smulkų mokestį per pateiktą nuorodą. Suma dažniausiai nedidelė – kelis eurus – tačiau tikslas ne pati suma, o mano banko kortelės duomenų surinkimas per netikrą mokėjimo puslapį.

Netikri giminaičiai bėdoje. Girdėjau apie atvejus, kai skambinama apsimetant vaiku ar anūku, kuris neva pateko į avariją ar sulaikymą ir skubiai reikia pinigų. Šis scenarijus ypač taikomas vyresnio amžiaus žmonėms, nes remiasi emocine panika, o ne racionaliu mąstymu.

Netikri darbo pasiūlymai. Pastebėjau ir naują tendenciją – skambučius, siūlančius „lengvą pajamų šaltinį“ dirbant nuotoliniu būdu, dažniausiai vertinant produktus internetu ar atliekant paprastas užduotis. Iš pradžių sumokamos nedidelės „premijos“, kad įgyčiau pasitikėjimą, tačiau vėliau prašoma investuoti vis didesnes sumas, kad gaučiau žadėtą pelną, kurio realybėje niekada neišmokama.

Netikros valstybinės institucijos. Kartais skambinantysis prisistato mokesčių inspekcijos, policijos ar net teismo atstovu, tvirtindamas, kad man iškelta byla arba turiu neapmokėtą baudą, kurią reikia sumokėti nedelsiant, kitaip būsiu sulaikytas. Šis metodas remiasi baime prieš valdžios institucijas ir dažnai naudojamas kartu su dirbtinai sukurtu skubos jausmu.

Šis technologijų ir psichologinio spaudimo derinys yra labai pavojingas, todėl aš stengiuosi išlikti budrus ir suprasti, kad geriausia gynyba šioje situacijoje – visiškas tokių skambučių ignoravimas.

Mano sudaryta atpažinimo suvestinė

Kad nepasimesčiau, visada atkreipiu dėmesį į šiuos požymius:

Kaip atskirti tikrą skambutį nuo sukčių?

Su laiku išsiugdžiau tam tikrą „vidinį jausmą“, tačiau supratau, kad geriau juo nepasikliauti, o vadovautis konkrečiais kriterijais. Štai keletas klausimų, kuriuos sau užduodu, kai gaunu neaiškų skambutį:

Ar aš pats inicijavau šį kontaktą, ar man kažką pardavė, ar aš laukiu skambučio iš šios institucijos? Jei atsakymas neigiamas, tampu dvigubai atsargesnis. Ar skambinantysis skuba ir spaudžia priimti sprendimą tuoj pat? Tikros institucijos, ypač bankai, niekada nereikalauja akimirksniu veikti be galimybės viską patikrinti pačiam. Ar manęs prašoma kokios nors informacijos, kurią institucija jau turėtų turėti? Bankas žino mano sąskaitos likutį – jam nereikia, kad aš jį „patvirtinčiau“ balsu telefonu.

Jeigu bent vienas atsakymas kelia įtarimą, tiesiog padedu ragelį ir, jei reikia, pats paskambinu į oficialų banko ar institucijos numerį, nurodytą jų svetainėje – niekada tuo numeriu, kurį man pateikė skambinantysis.

Nuotraukos šaltinis: Reddit

Kokias saugumo priemones taikau kasdien

Štai išsamus mano taikomų saugumo priemonių sąrašas, padedantis man apsisaugoti nuo finansinių nuostolių ir išlaikyti ramybę:

Niekada neperskambinu. Supratau, kad tai yra pagrindinė „Wangiri“ atakų prevencija. Jei pamatęs praleistą skambutį iš +371 ar kito nepažįstamo užsienio kodo, tiesiog jį ignoruoju.

Naudoju technologijas. Į savo telefoną įsidiegiau skambučių atpažinimo programėles, kurios veikia realiu laiku ir identifikuoja bei blokuoja nepageidaujamus skambučius, remdamosi milijonų kitų vartotojų pranešimais.

Aktyvuoju filtrus. Dauguma šiuolaikinių „Android“ ir „iOS“ telefonų turi integruotą funkciją, tad savo telefone įjungiau nežinomų skambintojų nutildymą. Tai man leidžia automatiškai išvengti daugumos nepageidaujamų kontaktų.

Saugau duomenis. Įsidėmėjau auksinę taisyklę – joks banko, policijos, „Google“ ar „Smart-ID“ darbuotojas niekada telefonu neprašys mano prisijungimo kodų, slaptažodžių ar mokėjimo kortelės duomenų.

Pranešu operatoriui. Jei pastebiu, kad tam tikras numeris ar jų grupė mane atakuoja nuolat, apie tai informuoju savo mobiliojo ryšio operatorių. Tai padeda jiems blokuoti tokį srautą tinklo lygmeniu.

Reguliarus duomenų higienos patikrinimas. Supratau, kad mano asmeninė informacija internete yra tarsi atviri vartai sukčiams, todėl periodiškai peržiūriu savo „Google“ ar socialinių tinklų paskyrų saugumo nustatymus. Stengiuosi apriboti matomumą savo kontaktiniams duomenims (telefono numeriui, el. paštui) viešuosiuose profiliuose, kad jie nepatektų į nutekėjusias duomenų bazes, kurias sukčiai vėliau naudoja personalizuotoms atakoms.

Pokalbių apie saugumą iniciatyva. Supratau, kad mano asmeninis budrumas nepadės, jei artimieji liks pažeidžiami, todėl nuolat dalinuosi savo patirtimi su tėvais ir vyresniais giminaičiais. Paaiškinu jiems, kad jokia institucija telefonu neprašo kodų, ir mokau juos tiesiog nutraukti pokalbį, jei kyla menkiausias įtarimas.

„Tylos“ režimo ir „Netrukdyti“ naudojimas. Siekdamas sumažinti streso lygį, kai sulaukiu nepageidaujamų skambučių, naudoju telefono funkciją „Netrukdyti“, kurią nustatau taip, kad skambučiai iš nepažįstamų numerių net nesuskambėtų, o tik paliktų pranešimą. Tai leidžia man išlaikyti ramybę darbo dienos pabaigoje ir savaitgaliais, kai sukčiai dažniausiai aktyvina savo robotizuotas atakas.

Atskira kortelė internetiniams pirkiniams. Šią praktiką pradėjau taikyti neseniai – turiu atskirą banko kortelę su nedidele limito suma, kurią naudoju tik internetinėms operacijoms. Net jei kortelės duomenys kažkaip nutekėtų, potenciali žala būtų minimali, nes pagrindinės santaupos ir alga lieka kitoje, tam neprijungtoje sąskaitoje.

Dviejų faktorių autentifikacija. Visose svarbiausiose paskyrose – banko, el. pašto, socialinių tinklų – įsijungiau dviejų žingsnių patvirtinimą. Net jei sukčiams kažkokiu būdu pavyktų sužinoti mano slaptažodį, be antrojo patvirtinimo veiksnio jie vis tiek negalėtų prisijungti.

Ką daryti, jei jau atsakiau į klausimus ar suteikiau informaciją?

Suprantu, kad kartais net ir budriausias žmogus gali akimirkai prarasti budrumą, ypač jei skambutis buvo netikėtas, o pašnekovas – įtikinamai profesionalus. Jei taip atsitiko, svarbiausia nedelsti. Pirmiausia nedelsiant susisiekiu su savo banku oficialiu numeriu ir informuoju apie galimą sukčiavimą, prašydamas laikinai blokuoti sąskaitą ar korteles. Tuomet pakeičiu visus slaptažodžius, ypač tuos, kurie galėjo būti susiję su pokalbio metu paminėta informacija. Galiausiai apie įvykį pranešu policijai – net jei suma nedidelė, tokie pranešimai padeda teisėsaugai matyti bendrą vaizdą ir sekti sukčių grupuotes.

Svarbu nesigėdyti kreiptis pagalbos – sukčiai specialiai kuria situacijas taip, kad auka jaustųsi kalta ar nepatogiai, todėl greitas ir atviras reagavimas yra geriausia strategija, o ne bandymas viską išspręsti pačiam tylomis.

Evoliucija kovoje su sukčiais: ką mums žada rytojus?

Suprantu, kad kova su sukčiais nebėra tik mano asmeninis rūpestis – ji persikelia į aukštesnį, technologinį lygmenį. Telekomunikacijų rinkos operatoriai ir įrenginių gamintojai šiuo metu aktyviai ieško pažangesnių sprendimų, kad galėtų užbėgti įvykiams už akių.

Dirbtinio intelekto integracija. Pagrindinė ateities kryptis yra DI diegimas, kuris realiu laiku gebės atpažinti suklastotus numerius dar prieš jiems pasiekiant mano telefono ekraną. Tokios sistemos analizuoja skambučių srauto anomalijas – pavyzdžiui, jei vienas numeris per trumpą laiką „skambina“ iš kelių geografiškai nutolusių vietovių, tai automatiškai laikoma įtartinu požymiu.

STIR/SHAKEN protokolai. Europoje sparčiai tobulinami šie skambintojo tapatybės patvirtinimo technologijų standartai, kurie ateityje turėtų užtikrinti, kad ekrane rodomas numeris visada sutaptų su realia skambintojo buvimo vieta. Iš esmės tai skaitmeninis „parašas“, kuris keliauja kartu su skambučiu ir leidžia priimančiajam operatoriui patikrinti, ar numeris tikrai priklauso tam, kas skambina.

Tinklo lygmens apsauga. Operatoriai žada sistemas, kurios blokuos „spoofing“ srautą dar tinklo lygyje, taip fiziškai neleisdami sukčiams sujungti skambučių su vartotojais.

Tarptautinis operatorių bendradarbiavimas. Vis daugiau kalbama apie tai, kad Baltijos šalių bei platesnio Europos regiono operatoriai turėtų dalintis duomenimis apie įtartinus srautus realiu laiku, o ne kiekvienas veikti izoliuotai. Tai leistų greičiau reaguoti į naujas atakų bangas, kurios, kaip pastebėjau, dažnai persikelia iš vienos šalies į kitą per kelias savaites.

Tikiuosi, kad ateityje tokios technologijos taps standartu, o ne išimtimi, ir man nebereikės pačiam būti pirmąja gynybos linija prieš kiekvieną įtartiną skambutį.

Dažniausiai užduodami klausimai

Ar saugu tiesiog pakelti ragelį ir pasiklausyti, kas skambina? Pats pakėlimas žalos nepadaro – žala atsiranda tik jei pasiduodu spaudimui ir suteikiu informaciją ar atlieku mokėjimą. Vis dėlto, jei numeris jau atrodo įtartinas dėl visų minėtų požymių, aš tiesiog leidžiu skambučiui nutrūkti savaime.

Ar užblokavus numerį sukčiai nustos skambinti? Deja, ne visada – kadangi numeriai dažniausiai klastojami, užblokavus vieną, kitą dieną gali paskambinti visiškai kitas, bet panašaus modelio numeris. Todėl blokavimas yra naudingas, bet ne stebuklingas sprendimas – jį reikia derinti su kitomis priemonėmis.

Ar verta atsakinėti į SMS žinutes iš tokių numerių, prašant „STOP“, kad nebeskambintų? To nedarau niekada, nes atsakymas patvirtina, kad numeris yra aktyvus, ir gali sukelti dar didesnę skambučių bangą.

Pabaigai: ar verta nerimauti?

Nors apsaugos technologijos taps protingesnės, puikiai suprantu, kad sukčiai taip pat ieškos naujų spragų. Nepažįstami skambučiai iš Latvijos yra rimtas kasdienis iššūkis, tačiau mano kritinis mąstymas ir nuoseklus technologinės apsaugos priemonių naudojimas išlieka geriausiu ginklu. Kilus mažiausiam įtarimui, aš tiesiog nutraukiu pokalbį ir saugau savo duomenis – tai paprastas, bet itin efektyvus būdas išlaikyti finansinę ramybę.

Galiausiai supratau vieną svarbią tiesą: sukčiai laimi ne todėl, kad yra itin sumanūs, o todėl, kad pasinaudoja mūsų emocijomis – baime, skuba, pasitikėjimu ar gobšumu. Kuo geriau suprantu šiuos mechanizmus, tuo lengviau man išlikti ramiam ir racionaliam net tada, kai telefono ekrane vėl pasirodo tas pats +371 kodas. Budrumas, sveikas skepticizmas ir keli paprasti technologiniai įrankiai – tai viskas, ko man reikia, kad jaustumeisi saugus savo kasdienybėje.

Šis gidas man tapo savotišku asmeniniu vadovu, prie kurio grįžtu kaskart, kai sulaukiu naujo įtartino skambučio ar pastebiu, kad kolega ar draugas kalba apie panašią patirtį. Dalindamasis šia informacija su artimaisiais, matau, kaip pamažu keičiasi ir jų požiūris – jie tampa mažiau linkę paniškai reaguoti į netikėtą skambutį ir vis dažniau patys užduoda tuos pačius klausimus, kuriuos ir aš sau užduodu: ar tai logiška, ar aš laukiau šio skambučio, ir kodėl manęs skubinama priimti sprendimą. Tikiu, kad būtent toks kolektyvinis budrumas, o ne pavieniai bandymai, ilgainiui labiausiai apsunkina sukčių darbą ir padaro jų „verslo modelį“ vis mažiau pelningą.