Ką gali padaryti?
- Prieš atverdamas peržiūrėk telefono rodomą adresą.
- Jei prašoma mokėti ar prisijungti, paslaugą atverk pats.
- Neskubėk įvesti duomenų vien dėl pažįstamo pavadinimo.
Šio straipsnio temos
QR kodas ant plakato atrodo įprastai. Tačiau atspausdintas kvadratas nepasako, kas valdo už jo esantį adresą. Jį gali pakeisti lipdukas, o laiške pateiktas kodas gali nuvesti į visai kitą paslaugą.
Tikra Lietuvos pamoka – iš pratybų
2025 m. balandžio 15 d. NKSC pristatė socialinės inžinerijos pratybas. Vienas scenarijus, „Microsoft QR“, demonstravo žalingų nuorodų platinimą QR vaizdu. Kitas, „Microsoft Click-fix“, imitavo klaidos pranešimą, skatinantį vykdyti žalingas instrukcijas. Tai buvo mokomosios imitacijos.1
Pamoka nėra „neskenuok nieko“. Ji paprastesnė: įvertink, ko prašoma po nuskenavimo. Paskyros slaptažodis ar komanda sistemos lange nėra būtina vien todėl, kad prieš tai matei žinomą ženklą.
Prieš atverdamas ir prieš mokėdamas
- Peržiūrėk rodomą adresą. Įmonės vardas subdomene dar nereiškia, kad tai jos svetainė.
- Patikrink, ar kodas fiziškai neužklijuotas ant kito. Tai signalas patikrinti, o ne galutinė išvada apie sukčiavimą.
- Mokėjimo paslaugą atverk jos oficialia programėle arba savarankiškai įvestu adresu.
- Nesutik įdiegti profilio, nuotolinės prieigos programos ar išjungti apsaugos dėl netikėto raginimo.
parkavimas.lt.mokejimas.example
Šiame pavyzdyje paslaugos vardas kairėje yra tik adreso dalis. Pavyzdinis adresas naudoja rezervuotą .example sritį; jis nėra tikras sukčių puslapis.
Kai puslapis liepia „sutaisyti“ įrenginį
Puslapis gali nurodyti atverti komandų langą ir įklijuoti tekstą. Tai jau veiksmas tavo kompiuteryje, ne vien naršymas. Jei negali paaiškinti, ką daro komanda ir kodėl jos reikia, sustok. Atnaujinimus tikrink sistemos nustatymuose ar oficialioje programoje.
FTC perspėja ir apie netikrą techninę pagalbą: skambinantieji ar iššokantys pranešimai gali siekti gauti nuotolinę prieigą ir pinigus.2
Jei duomenis jau pateikei
Vien nuskenuotas kodas ir pateikti duomenys nėra ta pati situacija. Jei įvedei slaptažodį, keisk jį oficialioje paslaugoje ir peržiūrėk aktyvias sesijas. Jei mokėjimo duomenis – susisiek su banku. Jei įdiegta programa ar vykdyta komanda, naudok kitą patikimą įrenginį svarbioms paskyroms ir kreipkis pagalbos.
Išsaugok adreso, žinutės ar lipduko nuotrauką. Apie kibernetinį incidentą gali pranešti NKSC.3 Veiksmų planas po apgaulės →
Prieš pateikdamas duomenis per QR atverk tą pačią paslaugą nepriklausomu, oficialiu keliu.
Šaltiniai ir peržiūra
Šaltinių pastabose nurodomi laikotarpiai; papildomos peržiūros datos pateikiamos prie atnaujintų įrašų. Techniniai nustatymai ir teisės taikymas gali keistis.
- NKSC pratybos „Kibernetinis skydas PhishEx“NKSC · 2025-04-15. QR ir „Click-fix“ scenarijai buvo pratybų imitacijos, o ne čia nustatytos tikros aukos.
- How To Spot, Avoid, and Report Tech Support ScamsJAV FTC · Netikra techninė pagalba, nuotolinė prieiga ir veiksmai po apgaulės.
- Pranešimas apie kibernetinį incidentąNKSC · Incidento forma ir institucijos kontaktai.