CSDD kiberincidents ir labs atgādinājums, krāpniekiem ne vienmēr vajag nozagt paroli, lai uzbrukums izdotos. Pietiek ar ticamu kontekstu, dažiem personas datiem un pareizi noformētu ziņu.
Šis raksts tapis, lai palīdzētu saprast, kāpēc šādas datu noplūdes palielina pikšķerēšanas risku un kā ikdienā pārbaudīt aizdomīgus pieprasījumus, īpaši tad, ja tajos figurē Smart-ID vai eParaksts mobile.
Noplūduši dati padara krāpšanu ticamāku
CSDD incidenta mērogs parāda, cik vērtīgi uzbrucējiem ir šķietami nekaitīgi dati. CSDD kiberincidenta aprakstā minēts, ka iegūta informācija no maksājumu kvītīm par aptuveni 1,2 miljoniem fizisko un 200 tūkstošiem juridisko personu. Tajā var būt identifikācijas dati, vārdi, maksājumu informācija, adreses un transportlīdzekļu numurzīmes.
Šāds datu kopums nav automātiska piekļuve bankas kontam vai valsts sistēmām. Taču tas ļauj uzbūvēt daudz pārliecinošāku sociālās inženierijas scenāriju.
Kāpēc ar vārdu nepietiek
Parasta krāpnieciska e-pasta ziņa parasti ir viegli atpazīstama, jo tajā ir vispārīgs uzrunas teksts, kļūdas valodā un apšaubāma saite. Situācija mainās, ja uzbrucējs zina jūsu vārdu, automašīnas numurzīmi, adresi vai nesena maksājuma faktu.
Tad ziņa var izskatīties šādi.
Labdien, Jāni! Saistībā ar maksājumu par transportlīdzekli AB-1234 nepieciešams apstiprināt datu precizēšanu. Lūdzu, autorizējieties 10 minūšu laikā.
Tieši konkrētība rada uzticēšanos. Lietotājs var domāt, Viņi taču zina manu auto un maksājumu, tātad ziņa ir īsta. Patiesībā šie dati var būt izmantoti vienīgi kā psiholoģisks āķis.
Bīstamākais posms ir autorizācija
Smart-ID un eParaksts mobile pieprasījums pats par sevi nav pierādījums, ka darbību ierosinājusi uzticama iestāde. Tā ir autentifikācijas vai parakstīšanas darbība, kuru lietotājs apstiprina savā ierīcē.
Uzbrucēja mērķis bieži ir panākt vienu no šīm darbībām:
- Pieteikšanos viltotā vietnē. Lietotājs ievada personas kodu, bet apstiprinājuma pieprasījums faktiski autentificē krāpnieku citā sesijā.
- Dokumenta vai maksājuma apstiprināšanu. Lietotājs spiež “Apstiprināt”, nepārbaudot, ko tieši paraksta.
- Kontroles pārņemšanu steigā. Krāpnieks zvana, uzdodas par atbalsta dienestu un liek atkārtoti apstiprināt pieprasījumus, līdz viens no tiem nostrādā.
Pamatnoteikums ir vienkāršs. Neapstipriniet Smart-ID vai eParaksts mobile darbību, kuru paši neesat sākuši savā pārlūkprogrammā vai lietotnē. Ja pieprasījums parādās no zila gaisa, tas ir jāatceļ.
Pārbaudiet darbības kontekstu
Autorizācijas drošība balstās ne tikai uz PIN kodiem, bet arī uz konteksta validāciju. Pirms apstiprināšanas salīdziniet:
- vai kods telefonā sakrīt ar kodu vietnē;
- vai domēns pārlūkprogrammas adreses joslā ir pareizs;
- vai darbību sākāt jūs, nevis zvanītājs vai e-pasta ziņa;
- vai pieprasījuma teksts atbilst paredzētajai darbībai;
- vai neesat steidzināts ar termiņu, “bloķēšanas” draudiem vai solījumu tūlīt atrisināt problēmu.
Krāpnieki apzināti veido laika spiedienu. Tehniskā drošība bieži salūst nevis ievainojamības dēļ, bet tāpēc, ka lietotājs reaģē ātrāk, nekā paspēj pārbaudīt situāciju.
Noplūde nemaina paroles automātiski
Ja datu kopā nav e-pasta adreses, tālruņa numura vai paroles, tas nenozīmē, ka risku nav. Uzbrucēji var kombinēt noplūdušo informāciju ar publiski pieejamiem datiem, sociālo tīklu profiliem un iepriekšējiem krāpniecības sarakstiem.
Tāpēc nav jēgas haotiski mainīt visu paroļu komplektu tikai panikas dēļ. Daudz efektīvāk ir:
- izmantot unikālas, garas paroles katram pakalpojumam;
- glabāt tās paroļu pārvaldniekā;
- ieslēgt daudzfaktoru autentifikāciju, kur tā pieejama;
- pārskatīt banku, e-pasta un valsts pakalpojumu kontu drošības iestatījumus;
- uzmanīties no negaidītiem zvaniem un ziņām, pat ja tajās ir pareizi personas dati.
Atpazīstiet personalizētu pikšķerēšanu
Personalizēta pikšķerēšana jeb spear phishing nav obligāti tehniski sarežģīta. Tās efektivitāti nodrošina precīzs stāsts, kas sakrīt ar lietotāja ikdienu.
Signāli aizdomīgai ziņai
Pārbaudiet ziņu īpaši rūpīgi, ja tā:
- pieprasa nekavējoties atvērt saiti vai autorizēties;
- atsaucas uz sodu, parādu, transportlīdzekli vai maksājumu;
- sola “datu pārbaudi” bez skaidra iemesla;
- aicina zvanīt uz ziņā norādītu numuru;
- prasa ievadīt Smart-ID PIN2 vai eParaksts mobile parakstīšanas kodu;
- nāk no adreses, kas tikai vizuāli atgādina oficiālu domēnu.
Īpaši uzmanieties no SMS. Telefonā saites domēnu nereti ir grūtāk pārbaudīt, bet īsziņas formāts rada maldīgu sajūtu, ka sūtītājs ir uzticams.
Pārbaudiet pa neatkarīgu kanālu
Ja rodas šaubas, neatbildiet uz saņemto ziņu un neveriet tās saiti. Atveriet pakalpojuma sniedzēja mājaslapu paši, izmantojot saglabātu grāmatzīmi vai manuāli ievadot adresi pārlūkā.
Par iespējamu problēmu ar CSDD pakalpojumu pārbaudiet informāciju oficiālajā vietnē vai sazinieties pa kontaktinformāciju, ko atrodat neatkarīgi no aizdomīgās ziņas. Šis princips darbojas arī bankām, kurjeriem, mobilo sakaru operatoriem un valsts iestādēm.
Nostipriniet savu digitālo identitāti
Digitālā identitāte nav viens konts vai viena lietotne. Tā ir savstarpēji saistīta e-pasta, autentifikācijas, paroļu un ierīču ekosistēma.
E-pasts ir galvenais atkopšanas punkts
E-pasta konts bieži ļauj atiestatīt paroles citos servisos. Tāpēc tam nepieciešama unikāla parole un daudzfaktoru autentifikācija. Pārbaudiet arī atkopšanas e-pasta adresi, piesaistīto tālruņa numuru un aktīvās sesijas.
Ja uzbrucējs iegūst kontroli pār e-pastu, viņš var mēģināt atjaunot piekļuvi daudziem citiem kontiem, pat nezinot to sākotnējās paroles.
Samaziniet lieko publisko informāciju
Pārskatiet, ko publiski atklājat sociālajos tīklos. Automašīnas numurzīme, dzīvesvieta, darbavieta, ceļojumu plāni un ģimenes locekļu vārdi var kļūt par krāpnieciska scenārija detaļām.
Tas nenozīmē, ka jāatsakās no sociālajiem tīkliem. Praktiskāk ir ierobežot publisku profilu redzamību un nepublicēt informāciju, kuru vēlāk var izmantot identitātes pārbaudes imitēšanai.
Rīcības plāns aizdomu gadījumā
Ja esat saņēmis negaidītu autorizācijas pieprasījumu, to noraidiet. Neievadiet PIN kodus un nekopīgojiet ekrānuzņēmumus ar autorizācijas datiem.
Ja tomēr esat atvēris aizdomīgu saiti vai apstiprinājis darbību:
- nekavējoties nomainiet attiecīgā konta paroli;
- pārbaudiet e-pasta un finanšu pakalpojumu kontu aktīvās sesijas;
- sazinieties ar banku vai konkrētā pakalpojuma sniedzēju pa oficiālu kanālu;
- saglabājiet aizdomīgās ziņas, saites un zvanu informāciju;
- sekojiet CERT.LV un pakalpojumu sniedzēju drošības paziņojumiem.
CSDD incidents atgādina, ka drošības ķēdē lietotājs nav vājais posms, ja viņš sistemātiski pārbauda kontekstu. Neapstipriniet neierosinātas autentifikācijas darbības, neļaujiet sevi steidzināt un uzticieties tikai neatkarīgi pārbaudītiem kanāliem.