Sukčiavimo laiškai: kaip juos atpažinti ir apsaugoti įmonę

Sukčiavimo laiškai yra vienas dažniausių būdų, kuriais nusikaltėliai bando patekti į įmonės paskyras, sistemas ar banko sąskaitą. Tokie laiškai dažnai atrodo įtikinamai, todėl verta žinoti konkrečius požymius. Šiame straipsnyje rasite, kaip atpažinti apgaulę, ką daryti, jei nuorodą jau paspaudėte, ir kaip paruošti savo komandą.

Kaip atpažinti sukčiavimo laiškus: pagrindiniai požymiai

Sukčiai naudoja tas pačias psichologines gudrybes: skubą, baimę ir pasitikėjimą. Atkreipkite dėmesį į šiuos ženklus:

• Siuntėjo adresas. Rodomas vardas gali būti tikras, bet adresas kitoks. Dažnai domene pakeista ar pridėta viena raidė.
• Skuba ir grasinimai. „Paskyra bus užblokuota per 24 valandas“, „mokėjimas vėluoja“ ir panašios frazės skatina veikti negalvojant.
• Nuorodos. Prieš spausdami užveskite pelę ant nuorodos. Jei rodomas adresas neatitinka siuntėjo ar paslaugos, nespauskite.
• Netikėti priedai. Ypač atsargiai vertinkite archyvus, HTML failus ir dokumentus, kurie prašo įjungti makrokomandas.
• Prašymas įvesti duomenis. Patikimos įmonės laišku neprašo slaptažodžių, patvirtinimo kodų ar banko duomenų.
• Neįprastas turinys. Keistas kreipinys, kitoks stilius ar netikėta tema. Atminkite, kad šiandien sukčiavimo laiškai gali būti parašyti ir be klaidų.

Vienas požymis dar nebūtinai reiškia apgaulę. Tačiau keli požymiai kartu yra rimtas signalas sustoti ir pasitikrinti.

Dažniausi apgaulės tipai

Netikra sąskaita faktūra

Laiške rašoma, kad sąskaita neapmokėta arba pasikeitė tiekėjo banko rekvizitai. Kartais pridedamas priedas ar nuoroda „peržiūrėti sąskaitą“. Naujus rekvizitus visada patvirtinkite paskambinę tiekėjui Jums jau žinomu telefono numeriu.

Kurjerio pranešimas

Pranešama, kad siunta sulaikyta ir reikia sumokėti nedidelį mokestį arba patikslinti adresą. Tikslas yra išvilioti mokėjimo kortelės duomenis. Siuntos būseną tikrinkite tik oficialioje kurjerio svetainėje ar programėlėje.

Microsoft 365 slaptažodžio galiojimas

Laiškas atrodo kaip sisteminis pranešimas: slaptažodžio galiojimas baigiasi, todėl reikia jį „patvirtinti“. Nuoroda veda į netikrą prisijungimo puslapį. Įvesti duomenys iškart patenka sukčiams. Jei kyla abejonių, jungkitės per įprastą adresą naršyklėje, o ne per laiško nuorodą. Daugiau apie saugų darbą rasite Microsoft 365 paslaugų puslapyje.

Vadovo prašymas pervesti pinigus

Laiškas tarsi nuo vadovo: „Esu susitikime, skubiai reikia atlikti mokėjimą, niekam nesakyk.“ Tokie laiškai dažniausiai pasiekia buhalteriją. Taisyklė paprasta: kiekvieną neįprastą mokėjimo prašymą patvirtinkite kitu kanalu, pavyzdžiui, telefonu.

Ką daryti, jei paspaudėte nuorodą ar atidarėte priedą

Svarbiausia yra veikti greitai ir nieko neslėpti. Kuo anksčiau reaguosite, tuo lengviau suvaldyti situaciją.

1. Jei atsisiuntėte ar atidarėte failą, atjunkite kompiuterį nuo interneto ir tinklo.
2. Jei įvedėte slaptažodį, nedelsdami jį pakeiskite iš kito, saugaus įrenginio.
3. Jei pateikėte banko ar kortelės duomenis, iškart skambinkite į banką.
4. Praneškite IT specialistams. Jie patikrins paskyros prisijungimus, pašto persiuntimo taisykles ir įrenginį.
5. Išsaugokite laišką, jo netrinkite. Jis padės įvertinti incidentą ir įspėti kolegas.

Jei reikia skubios pagalbos, specialistai gali prisijungti per nuotolinę pagalbą ir padėti iškart.

Kaip apmokyti darbuotojus atpažinti sukčiavimo laiškus

Technologijos sulaiko daug grėsmių, tačiau dalis laiškų vis tiek pasiekia pašto dėžutes. Todėl paskutinė apsaugos grandis yra žmogus. Veiksmingi mokymai remiasi keliais principais:

• Trumpi ir reguliarūs mokymai. Keletas minučių kas kelis mėnesius duoda daugiau nei vienas ilgas seminaras.
• Realūs pavyzdžiai. Rodykite laiškus, kurie atrodo kaip Jūsų įmonės kasdienė korespondencija.
• Imitaciniai laiškai. Kontroliuojami bandomieji laiškai padeda įvertinti, kur reikia daugiau dėmesio.
• Aiški pranešimo tvarka. Kiekvienas turi žinoti, kam ir kaip pranešti apie įtartiną laišką.
• Jokio baudimo. Darbuotojas, kuris greitai praneša apie klaidą, padeda įmonei. Pagirkite už sąžiningumą.
• Mokėjimų patvirtinimo procedūra. Aiški taisyklė, kad rekvizitų pakeitimai ir neįprasti pervedimai tvirtinami telefonu.

Techninės priemonės, kurios sumažina riziką

Mokymus verta derinti su technine apsauga. Tada net ir paspaudus nuorodą žala būna mažesnė.

• Kelių veiksnių autentifikavimas apsunkina prisijungimą net tada, kai slaptažodis jau pavogtas.
• Pašto filtravimas sulaiko didelę dalį įtartinų laiškų ir kenksmingų priedų.
• SPF, DKIM ir DMARC nustatymai padeda apsaugoti Jūsų domeną nuo klastojimo.
• Reguliarūs atnaujinimai pašalina spragas, kuriomis naudojasi kenkėjiškos programos.
• Atsarginės kopijos leidžia atkurti darbą net po rimto incidento.

Kai šios priemonės veikia kartu, duomenys lieka saugūs, o darbuotojai gali dirbti ramiai. Kompleksinius sprendimus rasite kibernetinio saugumo paslaugų puslapyje.

Dažniausi klausimai

Ar užtenka tik atidaryti sukčiavimo laišką, kad kiltų pavojus?

Dažniausiai vien atidarymas pavojaus nekelia. Rizika atsiranda paspaudus nuorodą, atidarius priedą ar įvedus duomenis. Vis dėlto įtartinus laiškus geriau iškart pranešti IT specialistams.

Kaip patikrinti, ar laiškas tikrai nuo kolegos ar vadovo?

Susisiekite su juo kitu kanalu: paskambinkite ar parašykite atskirai, ne atsakydami į tą patį laišką. Tai ypač svarbu, kai prašoma pinigų ar konfidencialios informacijos.

Kaip dažnai reikėtų mokyti darbuotojus?

Rekomenduojama trumpus mokymus rengti reguliariai, pavyzdžiui, kas ketvirtį, o naujiems darbuotojams pagrindus pristatyti pirmomis darbo dienomis.

Norite sustiprinti įmonės apsaugą nuo sukčiavimo laiškų ar apmokyti komandą? Susisiekite su mumis, ir kartu parinksime Jums tinkamą sprendimą.