Kodėl „PayPal“ asmenukės sukčiavimas pavojingiausias dabar

Gaunate laišką, kuriame teigiama, kad „PayPal“ paskyrą reikia patvirtinti, ir prašoma atsiųsti savo nuotrauką su asmens dokumentu bei banko kortele. Tai atrodo kaip įprasta saugumo procedūra, bet tokį prašymą siunčia sukčiai. Kaip rašo 2-spyware.com, „PayPal el. paštu neprašo asmenukės su asmens dokumentu ir kortele“. Verta suprasti, kodėl ši apgaulė veikia ir kodėl ji tokia pavojinga būtent dabar.

Kodėl nuotrauka su dokumentu gali kainuoti daugiau nei slaptažodis

Slaptažodį galima pakeisti per minutę. Asmens dokumento nuotraukos pakeisti neįmanoma. Joje matyti vardas, pavardė, gimimo data, asmens kodas ir veido atvaizdas.

Asmenukė su dokumentu ir kortele yra pilnas rinkinys. Su juo sukčius gali bandyti apsimesti jumis kitose paslaugose, pavyzdžiui, prašyti atkurti prieigą ar atidaryti paskyrą jūsų vardu. Todėl nuostolis nebūtinai pasibaigia viena sąskaita.

Kaip apgaulė žingsnis po žingsnio pasiekia jūsų telefoną

Pirmiausia žmogus gauna žinutę. Ji gali ateiti el. paštu, trumpąja žinute ar per susirašinėjimo programėlę. Joje pasirodo „PayPal“ pavadinimas, logotipas ir oficialiai skambantis tekstas.

Antrame žingsnyje nurodoma priežastis. Dažniausiai tai „įtartina veikla“, „apribota paskyra“ ar „būtinas tapatybės patvirtinimas“. Priežastis sukurta taip, kad gautumėte nerimo signalą.

Trečiame žingsnyje pateikiama nuoroda į puslapį, kuris imituoja tikrąjį. Ten prašoma įkelti asmenukę, dokumento nuotrauką ir kortelės vaizdą. Žmogus mano atliekantis tikrą patikrą, o duomenis iš tiesų gauna apgavikai.

Ketvirtame žingsnyje sukčiai naudojasi surinkta informacija. Gali būti, kad jie bandys prisijungti prie jūsų paskyros arba panaudoti duomenis kitur. Konkrečios sumos ar atvejų skaičiaus šiai schemai priskirti negalima, bet mechanizmas aiškus.

Kodėl tapatybės patvirtinimo iliuzija 2026 metais veikia geriau

Žmonės kasdien gauna daug finansinių pranešimų: banko, mokėjimo programėlių, pristatymo tarnybų. Prie jų priprantama, todėl juos tikriname atmestinai. Siuntėjo adresas dažnai lieka neperskaitytas.

Apgavikai remiasi šiuo įpročiu. Jie nesistengia nustebinti, jie stengiasi atrodyti nuobodžiai ir įprastai. Prašymas „patvirtinti tapatybę“ skamba kaip dar viena formalumo procedūra, kurią norisi greičiau atlikti.

Prie to prisideda skubos spaudimas. Dažnai pridedama frazė, kad paskyra bus apribota per kelias valandas. Kai skuba, žmogus mažiau galvoja. Tokiu momentu telefone atidarytas laiškas atrodo patikimesnis nei kompiuteryje, nes mažame ekrane sunkiau matyti visą adresą.

Kartais prie schemos pridedamas ir masalas, pavyzdžiui, pažadas apie pinigų sumą ar grąžinimą. Tai tipinis sukčių triukas, o ne kiekvieno atvejo bruožas, tačiau toks pažadas dar labiau skatina paklusti instrukcijoms.

Kaip atrodo tikrasis patikrinimas ir kuo jis skiriasi

Kasdienėje situacijoje skirtumas paprastas. Tikra tapatybės patikra prasideda jums pačiam prisijungus prie savo paskyros oficialioje svetainėje ar programėlėje, o ne paspaudus nuorodą iš laiško. Jei kažko iš tikrųjų trūksta, pranešimą matysite ir ten.

Dokumentų prašymas el. paštu yra aiškus perspėjimas. Apie tokią paypal phishing sukčiavimo schema su asmenukės prašymu aprašo ir tarptautinis kibernetinio saugumo leidinys 2-spyware.com. Pagrindinė jo žinutė ta pati: laiško prašymas siųsti asmenukę su dokumentu neatitinka tikros „PayPal“ procedūros.

Verta pasitikrinti ir smulkmenas. Laiške gali būti rašybos klaidų, keistas siuntėjo adresas arba nuoroda, vedanti ne į „PayPal“ domeną. Pelės žymeklį ar pirštą užlaikius ant nuorodos, matomas tikrasis adresas. Vien pavadinimas „PayPal“ siuntėjo eilutėje nieko neįrodo.

Ką daryti, jei laišką gavote ar duomenis jau išsiuntėte

Jei dar nieko nepaspaudėte, nieko nesiųskite ir neatsakykite į laišką. Atidarykite „PayPal“ patys, įvesdami adresą į naršyklę ar naudodami programėlę. Jei paskyroje nėra jokio pranešimo, laiškas buvo netikras.

Įtartiną laišką galima persiųsti „PayPal“ sukčiavimo prevencijos adresu [email protected], o tada ištrinti. Šį adresą bendrovė skelbia savo pagalbos puslapiuose, tad prieš siųsdami pasitikrinkite jį oficialioje „PayPal“ pagalbos skiltyje.

Jei nuorodą atidarėte ir duomenis jau įvedėte, veikti reikia iš karto. Pakeiskite „PayPal“ slaptažodį ir įjunkite dviejų žingsnių patvirtinimą. Patikrinkite paskyros operacijų istoriją ir susietas korteles.

Jei išsiuntėte kortelės nuotrauką, skambinkite bankui ir paprašykite kortelę užblokuoti. Stebėkite sąskaitos išrašus kelias savaites. Jei išsiuntėte asmens dokumento nuotrauką, pranešimą apie sukčiavimą verta pateikti policijai per elektroninių paslaugų portalą epolicija.lt. Apie kibernetinius incidentus gali pranešti ir Nacionaliniam kibernetinio saugumo centrui.

Kas lieka tiesa, net jei žinutė atrodo įtikinamai

Žinutė apie „užblokuotą paskyrą“ nereiškia, kad paskyra tikrai užblokuota. Tai dažniausia sukčių pasirinkta priežastis, kad paskatintų veikti.

Dokumentų siuntimas laišku niekada nėra saugus būdas ką nors „patvirtinti“. Šį principą verta taikyti ne tik „PayPal“, bet ir bankams, pašto bei pristatymo paslaugoms. Jei žinutė prašo asmens dokumento, o ne paprasto prisijungimo savo paskyroje, sustokite ir patikrinkite per oficialų kanalą.

Pavojingiausia čia ne pats prekės ženklas, o patikrinimo iliuzija. Kol žmonės žinutes skaito greitai, apgavikai turi pranašumą. Kelios sekundės, skirtos siuntėjo adresui, šį pranašumą panaikina.