Naujas sukčiavimo būdas plinta Lietuvos miestuose: kaip apsisaugoti

QR kodo mokėjimų apgaulė

Kelionė viešuoju transportu gali baigtis nemaloniai

Skubate į darbą, stovite stotelėje ir norite pasitikrinti, kada atvažiuos autobusas. Pamatote QR kodą ant stulpo ar suoliuko — atrodo patogu, tiesiog nuskenuokite ir sužinosite tvarkaraštį. Būtent šiuo kasdieniu veiksmu pastaruoju metu naudojasi sukčiai, ir pasekmės gali būti skaudžios.

Europos šalyse jau fiksuojami atvejai, kai žmonės per kelias sekundes netyčia atskleidė savo banko duomenis arba net prarado pinigus iš sąskaitos. Lietuvoje apie panašius atvejus kol kas kalbama mažai, bet ekspertai perspėja — tai tik laiko klausimas, kada ši schema paplito plačiau.

Kaip veikia ši apgaulė

Sukčiai spausdina netikrus QR kodus ir klijuoja juos ant viešojo transporto stotelių — tiesiai ant oficialių tvarkaraščių, informacinių stendų ar šalia jų. Lipdukai atrodo profesionaliai, kartais net imituoja miesto transporto logotipus, todėl eilinis keleivis neįtaria nieko blogo.

Nuskenavus tokį kodą, atidaroma svetainė, kuri gali atrodyti kaip tikra transporto bendrovės ar savivaldybės puslapį. Toliau scenarijų keli. Vienu atveju prašoma „patvirtinti tapatybę” įvedant asmens duomenis. Kitu — siūloma sumokėti simbolinę sumą už kažkokią paslaugą. Trečiu atveju svetainė tyliai bando įdiegti kenkėjišką programą į telefoną.

Blogiausia, kad visa tai vyksta akimirksniu, o auka dažnai net nesupranta, kas nutiko, kol negauna pranešimo iš banko apie nežinomą operaciją.

Kodėl tai taip efektyvu

Sukčiai puikiai išnaudoja žmogišką psichologiją. Stotelėje stovintis keleivis dažniausiai skuba — jis nori greitai gauti informaciją ir bėgti į autobusą. Tokioje situacijoje niekas nesigilina į URL adresą ar svetainės autentiškumą.

Be to, QR kodų nuskaitymas tapo toks įprastas, kad daugelis tai daro automatiškai, net nesusimąstydami. Meniu restoranuose, mokėjimai parduotuvėse, bilietai į renginius — visur tie patys juodi kvadratėliai. Sukčiai tiesiog įsiterpia į šią kasdienę rutiną.

Dar vienas veiksnys — lipdukus lengva pagaminti ir dar lengviau priklijuoti. Net jei vieną nuima, kitą dieną atsiranda naujas. Tai mažų investicijų, bet potencialiai didelio pelno schema.

Kaip atpažinti netikrą QR kodą

Visiškai apsisaugoti sudėtinga, bet yra keletas požymių, į kuriuos verta atkreipti dėmesį.

Pirma, vieta. Jei lipdukas užklijuotas ant kito lipduko arba tiesiai ant oficialaus tvarkaraščio — tai rimtas įspėjamasis ženklas. Tikri informaciniai kodai paprastai integruoti į bendrą dizainą, o ne tiesiog priklijuoti viršuje.

Antra, spausdinimo kokybė. Neryškūs kraštai, išblukusios spalvos, netikslūs logotipai ar keistai atrodantys šriftai rodo, kad lipdukas gali būti pagamintas namų sąlygomis.

Trečia, kontekstas. Jei šalia to paties stulpo pamatote kelis panašius lipdukus arba jie atsiranda vietose, kur anksčiau jų nebuvo — geriau neskenuoti.

Ką daryti, jei jau nuskenavote

Jei nuskenavote kodą ir atsidūrėte svetainėje, kuri prašo įvesti asmeninius duomenis ar atlikti mokėjimą — nedelsdami uždarykite puslapį. Nieko neįveskite, net jei prašoma suma atrodo juokingai maža.

Atsijunkite nuo viešo Wi-Fi tinklo, jei prie jo buvote prisijungę. Patikrinkite savo banko programėlę — ar nėra jokių neatpažintų operacijų ar užklausų. Jei kažkas atrodo įtartinai, nedelsdami skambinkite bankui ir blokuokite kortelę.

Nufotografuokite tą lipduką ir užsirašykite tikslią vietą — ši informacija pravers pranešant policijai ar transporto bendrovei. Kuo greičiau apie tai sužinos atsakingos institucijos, tuo greičiau lipdukas bus pašalintas ir mažiau žmonių nukentės.

Saugesni būdai sužinoti tvarkaraštį

Geriausia praktika — visai vengti nežinomų QR kodų viešose vietose. Tvarkaraščius galima pasitikrinti kitais būdais, kurie yra kur kas saugesni.

Oficialios programėlės — daugelis Lietuvos miestų turi savo transporto programėles, kurias galima parsisiųsti iš oficialių šaltinių. Vilniuje tai „Trafi”, Kaune — „Kauno autobusai” ir panašiai.

Savivaldybių svetainės — įvedę adresą naršyklėje patys, o ne per QR kodą, būsite tikri, kad patekote į tikrą puslapį.

Google Maps ar kitos žemėlapių programos — jose integruoti daugelio miestų viešojo transporto tvarkaraščiai realiu laiku.

Popieriniai tvarkaraščiai — senamadiškas, bet patikimas būdas. Jie vis dar kabo daugelyje stotelių ir jų niekas nepakeis netikru lipduku.

Ką daryti pastebėjus įtartiną lipduką

Jei stotelėje pamatėte lipduką, kuris atrodo įtartinai — neplėškite jo patys. Geriau nufotografuokite ir praneškite transporto bendrovei ar savivaldybei per jų oficialius kontaktus. Taip lipdukas bus pašalintas tinkamai, o galbūt pavyks ir identifikuoti sukčius pagal pirštų antspaudus ar kitus pėdsakus.

Pasidalinkite šia informacija su artimaisiais, ypač vyresnio amžiaus žmonėmis, kurie gali būti mažiau susipažinę su tokio tipo apgaulėmis. Kuo daugiau žmonių žinos apie šią schemą, tuo mažiau ji bus efektyvi.