Kibernetinis saugumas

Sukčiai taikosi į verslo milijonus: naujos taktikos ir „laimės ratai“, tuštinantys sąskaitas

Sukčiavimo mastai Lietuvoje pasiekė neregėtas aukštumas – pernai apgavikai kėsinosi į rekordinę 58,8 mln. eurų sumą. Nors finansų įstaigoms pavyko sustabdyti didžiąją dalį vagysčių, SEB banko Prevencijos departamento vadovė Daiva Uosytė įspėja: sukčiai keičia strategiją. 

Dabar jų taikiklyje ne tik pavieniai gyventojai, bet ir įmonių darbuotojai, kurių vienas neatsargus paspaudimas gali atnešti dešimtis tūkstančių eurų nuostolių.

Sukčiavimo evoliucija: nuo „Phishing“ iki žaidimų

Nors klasikiniai netikri el. laiškai ir SMS žinutės (angl. phishing) išlieka pagrindiniu įrankiu, sukčiai pasitelkia dirbtinį intelektą dar įtikinamesnėms svetainėms kurti.

„Laimės ratai“: Ekspertė pasakoja apie atvejį, kai įmonės darbuotojas buvo įviliotas į netikrą loteriją. Norėdamas „sukti ratą“, asmuo savo telefone automatiškai tvirtino gaunamus pranešimus, taip nesąmoningai suteikdamas sukčiams prieigą prie įmonės sąskaitos.

Dirbtinis intelektas: AI leidžia žaibiškai generuoti svetaines, kurios identiškai atkartoja bankų ar kurjerių tarnybų aplinką. Dažnas nesklandumas – „ilgai neužsikraunantis puslapis“ – yra ženklas, kad tuo metu sukčiai vagia jūsų duomenis.

Brangiausios schemos verslui

Nors duomenų išviliojimas pasitaiko dažniausiai, finansiškai skaudžiausi yra kiti du metodai:

„Netikras vadovas“: Sukčius apsimeta įmonės vadovu ir skubiai nurodo pervesti pinigus. Vidutinė tokio incidento žala – 33,2 tūkst. eurų.

Susirašinėjimo perėmimas: Įsibrovę į el. paštą, nusikaltėliai pakeičia sąskaitos rekvizitus realioje sąskaitoje faktūroje. Vidutinė žala – 27,6 tūkst. eurų.

Ekspertės patarimai saugumui užtikrinti

D. Uosytė išskiria 5 kritinius žingsnius, kurie turėtų tapti kiekvieno darbuotojo įpročiu:

Skaitykite, ką tvirtinate: „Smart-ID“ ar mobiliojo parašo ekrane visada nurodoma operacijos esmė. Niekada nespauskite „patvirtinti“ automatiškai.

Dvigubas patikrinimas: Pasikeitus verslo partnerio rekvizitams, būtinai paskambinkite jam žinomu numeriu, o ne tuo, kuris nurodytas naujame laiške.

50/50 taisyklė: Įdiekite tvarką, kai mokėjimą turi patvirtinti du skirtingi darbuotojai. Tai sumažina žmogiškosios klaidos tikimybę iki minimumo.

Paieškos spąstai: Pirmieji „Google“ rezultatai dažnai būna apmokėta sukčių reklama. Į banko puslapį junkitės tik tiesiogiai įvesdami adresą.

Mokymai – investicija: Reguliarus kalbėjimasis apie kibernetines grėsmes komandoje yra pigiau nei viena sėkminga sukčių ataka.

Sėkminga prevencija prasideda nuo kritinio mąstymo. Nors bankai pernai užkirto kelią 38 mln. eurų vagystei, likusi suma rodo, kad sukčiai randa plyšių. 

Verslo saugumas 2026-aisiais priklauso ne tik nuo technologijų, bet ir nuo kiekvieno komandos nario gebėjimo atskirti „laimės ratą“ nuo realybės.

Šaltinis: Daiva Uosytė, SEB banko Prevencijos departamento direktorė 

Rašyti komentarą

Plain text

  • HTML žymės neleidžiamos.
  • Linijos ir paragrafai atskiriami automatiškai
  • Web page addresses and email addresses turn into links automatically.
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.
Sidebar placeholder