Banko laiškas su QR kodu: tikras ar apgaulė?

Netikras laiškas atkeliauja banko vardu ir prašo „atnaujinti“ saugumo procedūrą ar internetinę bankininkystę. Ryškus QR kodas turėtų viską paspartinti. Jis veda į nukopijuotą svetainę, kuri prašo tavo prisijungimo duomenų, asmens duomenų ar aktyvinimo kodo. Su jais nusikaltėliai gali perimti prieigą prie tavo sąskaitos ar atlikti pavedimus.

Tas pats triukas pasitaiko ir su kitais siuntėjais, el. laiškuose ir ant QR lipdukų, užklijuotų ant tikrų kodų, pavyzdžiui, prie parkavimo automatų.

• Bendras kreipinys, pavyzdžiui, „Gerbiamas sąskaitos savininke“, vietoj tavo vardo.
• Laiške minima sąskaita ar procedūra, kurios nenaudoji.
• QR kodas turėtų nuvesti tave į prisijungimo puslapį arba puslapį, kuriame prašoma banko duomenų.
• Laiko spaudimas ar grasinimai, pavyzdžiui, užblokuoti sąskaitą.
• Gremėzdiškos, neįprastos formuluotės, ypač laiško pabaigoje.

Firminis blankas ir logotipas nieko neįrodo: abu lengva nukopijuoti.

1. Atverk savo banko programėlę arba ranka įvesk banko interneto adresą. Jei ten nėra jokio pranešimo, raginančio ką nors daryti, tai aiškiai byloja prieš laišką.
2. Paskambink į banką numeriu, kurį jau žinai: nuo kortelės, iš sąskaitos išrašo ar oficialios svetainės, ne iš laiško.
3. Jei nori pamatyti, kur veda kodas, naudok skaitytuvą, kuris parodo adresą prieš jį atidarant. Atkreipk dėmesį į smulkius skirtumus: nulį vietoj „o“, nepažįstamą domeno galūnę ar papildomus simbolius iškart po banko domeno. Nieko ten neįvesk.

Mokėjimo QR kodai sąskaitose, priešingai, yra įprasti. Jie užpildo pavedimą tavo banko programėlėje. Prieš patvirtinant pavedimą, patikrink gavėją ir sąskaitos numerį.

• Jei įvedei duomenis, nedelsiant susisiek su banku oficialiu numeriu ir paprašyk užblokuoti internetinę bankininkystę bei korteles.
• Patikrink savo operacijas ir pakeisk prisijungimo duomenis.
• Pranešk policijai.
• Išsaugok laišką ir voką kaip įrodymą.

Jei tik nuskenavai kodą ir nieko neįvedei, uždaryk puslapį ir vis tiek pranešk apie laišką savo bankui.

Skenuojant su ExplainThisDoc laiškas išsaugomas kaip dokumentas, o QR kodas neatidaromas. Pro analizė tikrina laiško tekstą ir ieško tipiškų duomenų išviliojimo požymių: laiko spaudimo, grasinimų užblokuoti sąskaitą, raginimų įvesti prisijungimo ar mokėjimo duomenis, neįprastų nuorodų ir interneto adresų, kurie neatitinka siuntėjo. Jei analizė nusprendžia, kad laiškas greičiausiai yra apgaulė, pačiame viršuje rodomas saugumo įspėjimas. Programėlė neatidaro QR kodo adreso ir netikrina nuorodų. Nemokama Light analizė šių požymių nevertina.

Tavo archyve laiškas lieka kartu su tavo užrašu: kada skambinai į banką ir ką ten pasakė. Tai padeda, jei ateis daugiau laiškų arba teiksi pranešimą. Įspėjimas nėra tikrumo įrodymas, o įspėjimo nebuvimas neįrodo, kad laiškas tikras.