Kontu pārņemšana: "Emocionālie plēsēji" OUCH! aprīlis 2025

2025-04-04

Apkrāpta negaidīti: Emmas stāsts

Emma pārlūkoja Facebook, kad ieraudzīja sirsnīgu ierakstu no savas māsīcas Sāras. Ierakstā bija izklāstītas satraucošas ziņas: Sāras gados vecais tēvs bija pārcēlies uz pansionātu un pārdevis savas mantas, lai palīdzētu segt medicīniskos izdevumus. Bija pievienoti attēli ar tādām lietām kā viņa automašīna, rotaslietas un senlaicīgas mēbeles par neticami zemām cenām.

Vēloties palīdzēt un iegūt izdevīgu piedāvājumu, Emma ātri sazinājās ar Sāru, izmantojot Facebook Messenger, pirmo reizi pēc vairākiem gadiem. Sāra bija priecīga saņemt ziņu no māsīcas un informēja Emmu par tēva stāvokli. Sāra ātri pārgāja pie maksājuma detaļām, mudinot Emmu rīkoties, jo daudzas preces jau esot aizrunātas. Emma nekavējoties pārskaitīja naudu, diemžēl tikai vēlāk atklāja, ka viss ieraksts bija krāpšana.

Emma patiesībā nekad nebija runājusi ar savu māsīcu. Sāras Facebook kontu bija uzlauzis un pārņēmis krāpnieks. Pēc pilnīgas piekļuves iegūšanas, krāpnieks publicēja viltus ziņas par Sāras tēvu un pēc tam izmantoja Sāras uzticamo draugu un ģimenes locekļu tīklu, izlikdamies, ka pārdod viņa lietas. Domādami, ka pērk preces no Sāras (un atbalsta viņas tēvu), cilvēki patiesībā maksāja krāpniekam, kurš vienkārši izgaisa ar viņu naudu.

Kā tas notiek?

Krāpnieki piesavinās sociālo mediju kontus tādās platformās kā Facebook vai Instagram, bieži vien uzminot lietotājvārdu un paroles. Iekļuvuši kontā, viņi uzdodas par konta īpašnieku, lai dalītos ar viltus ziņām, kurās bieži vien ir iekļautas emocionālas detaļas, lai radītu steidzamības sajūtu un mudinātu cilvēkus rīkoties. Šādos krāpšanas gadījumos bieži vien tiek iekļauti tādi stāsti kā, piemēram, cilvēks ir aplaupīts un viņam ir vajadzīga palīdzība, ka viņš ir cietis autoavārijā un ir nepieciešama nauda, vai minēts, ka miris tuvinieks un viņa mantas tiek pārdotas.

Upuri tiek ievilināti, liekto viņiem noticēt, ka ziņu sūta kāds, kuru viņi pazīst un kuram uzticas. Viņi nosūta naudu, bieži vien izmantojot neizsekojamas maksājumu metodes, piemēram, savstarpējo maksājumu lietotnes vai elektroniskos pārskaitījumus, un tikai vēlāk atklāj, ka patiesībā nav bijuši darījumi ar radiniekiem vai draugiem, un viņu nauda ir pazudusi.i.

Kāpēc šādas krāpšanas ir tik bīstamas?

Nozagta uzticība: krāpnieki izmanto uzticamu sociālo mediju kontu tīklu, kuru viņi pārņem. Ieraksti izskatās tādi, it kā tos raksta kāds uzticams draugs vai ģimenes loceklis, tādējādi padarot tos ticamākus.
Emocionālā manipulācija: krāpnieki izmanto personiskas un emocionālas tēmas, kas bieži rada izteiktu teidzamības vai izdevības sajūtu, piespiežot cilvēkus galu galā kļūdīties.
Strauja informācijas izplatīšana: kad upura konts ir uzlauzts, krāpnieks var ātri sasniegt simtiem, ja ne tūkstošiem cilvēku. Turklāt daudzi cilvēki izmanto vienu un to pašu paroli vairākiem sociālo mediju kontiem, tāpēc, tiklīdz ir pārņemts viens konts, šo pašu paroli var izmantot, lai pārņemtu citus upura sociālo mediju kontus.

Kā pasargāt sevi un citus?

Skeptiski izturieties pret emocionāliem ierakstiem, kas saistīti ar naudu: ja kāds ieraksts šķiet neparasti emocionāls vai steidzams un ir saistīts ar naudas sūtīšanu kādam cilvēkam, paņemiet pauzi un pārliecinieties, vai tā nav krāpšana.
Sazinieties un pārbaudiet konkrēto informāciju : sazinieties ar personu, izmantojot coti saziņas kanālu, lai apstiprinātu stāstu. Piemēram, piezvaniet pa tālruni vai aprunājieties ar personu klātienē. Nereti cietušais pat nezina, ka viņa konts ir pārņemts un ka viņa kontā ierakstus veic krāpnieks.
Pārbaudiet, vai nav sarkano karogu: krāpnieki bieži vien pieprasa samaksu, izmantojot neizsekojamas metodes, piemēram, dāvanu kartes vai Bitcoin. Vēl viens sarkanais karogs ir, ja viņi lūdz izmantot citu platformu, lai turpinātu saziņu (piemēram, pāriet no Facebook Messenger uz WhatsApp).
Konta aizsardzība: ja jūsu konts ir uzlauzts un pārņemts, pirmais, ko kibernoziedznieki bieži vien dara, ir nomaina jūsu paroli, bloķējot jūsu kontu. Kad tas ir noticis, ir ļoti grūti atjaunot jūsu kontu. Sāciet aizsargāt katru savu kontu ar garu un unikālu paroli. Pēc tam katram kontam iespējojiet daudzfaktoru autentifikāciju. Šie divi vienkāršie soļi padarīs jūsu kontus daudz drošākus, un krāpnieki par to jūs ienīdīs!

Esiet soli priekšā

Runājot par kontu pārņemšanas krāpniecību, jūs pats esat labākais aizsargs. Ja jums ir aizdomas, ka esat saskāries ar šo krāpšanu, nekavējoties ziņojiet par kontu un informējiet savu sociālo mediju platformu.

Viesredaktore

Eimija Dsouza (Amie Dsouza) ir kiberdrošības speciāliste, kas strādā vienā no lielākajām ASV lidsabiedrībām. Viņa ir strādājusi sešās valstīs un ir organizācijas Sievietes kiberdrošībā (Women in Cybersecurity (WiCys)) valdes locekle. Eimija aktīvi iestājas par visu personu izglītošanu par personas datu drošību tiešsaistē.

Aprīļa OUCH! (PDF)

Visas iepriekšējās ziņu lapas orģinālvalodās pieejamas:
https://www.sans.org/security-awareness-training/ouch-newsletter