Trečiadienio vakarą Klaipėdos rajono gyventojas atsisėdo prie kompiuterio. Norėjo pasižiūrėti kraujo tyrimų rezultatus E.sveikatos sistemoje. Įprastas veiksmas, kurį atlieka tūkstančiai lietuvių kasdien.
Po penkių minučių jo banko sąskaitoje neliko 4490 eurų.
Kaip viskas vyko
Vyras paieškoje surinkęs „E.sveikata” ir paspaudęs pirmą nuorodą pateko į puslapį, kuris atrodė identiškai kaip tikrasis portalas. Tas pats logotipas, tie patys meniu punktai, tas pats prisijungimo langas.
Apie 18.26 val. jis suvedė asmens kodą ir banko prisijungimo duomenis. Sistema paprašė patvirtinti Smart-ID kodu. Jis patvirtino.
Ir tuo momentu sukčiai gavo viską, ko reikėjo.
„Net neįtariau”, – vėliau sakė nukentėjusysis policijai. „Puslapis atrodė tikras.”
Kodėl „Google” paieška gali būti pavojinga
Sukčiai moka už reklamą paieškos sistemose. Jų sukurta svetainės kopija gali pasirodyti aukščiau nei tikrasis puslapis. Adresas gali skirtis viena raide – ir to užtenka.
Policijos specialistai pabrėžia: E.sveikatos puslapio niekada neieškokite per „Google”. Adresą esveikata.lt visada rašykite rankiniu būdu tiesiai į naršyklės adreso juostą.
Ir visada tikrinkite, ar adresas prasideda „https” – tai rodo saugesnį ryšį.
PIN 1 ar PIN 2 – skirtumas, kuris kainuoja tūkstančius
Jungiantis prie E.sveikatos per Elektroninius valdžios vartus paprastai prašoma PIN 1 kodo. Tai autentifikavimo kodas.
PIN 2 naudojamas mokėjimams patvirtinti.
„Jei prisijungimo metu netikėtai prašoma įvesti PIN 2 – sustokite”, – įspėja pareigūnai. „Tai reiškia, kad kažkas bando ne prisijungti, o atlikti finansinę operaciją.”
Nukentėjęs vyras patvirtino PIN 2 net nesusimąstęs. Nes puslapis atrodė patikimas. Nes skubėjo. Nes niekada anksčiau nesusidūrė su tokia apgaule.
Ką daryti, kad tai nenutiktų jums
Trys taisyklės, kurias dabar žino ir Klaipėdos rajono gyventojas:
Pirma. E.sveikatos adresą rašykite patys. Niekada nespauskite nuorodų iš paieškos rezultatų ar el. laiškų.
Antra. Tikrinkite adreso juostą. Jei adresas net šiek tiek kitoks nei „esveikata.lt” – užverkite puslapį.
Trečia. Jei prašo PIN 2, kai tik bandote prisijungti – tai sukčiai. Tikra sistema PIN 2 prašo tik mokėjimams.
Ikiteisminis tyrimas pradėtas. Bet pinigai, greičiausiai, jau negrįš.
