Draugas Messengeryje rašo: „Gal gali paskolinti iki rytojaus?“ Rašymo stilius kažkoks keistas, bet juk draugas. Būtent taip ir veikia viena dažniausių schemų: sukčiai užvaldo paskyrą ir rašo visiems jos draugams.
Kiek tai dažna Lietuvoje
Pagal Nacionalinio kibernetinio saugumo centro (NKSC) 2025 m. apžvalgą:
- užregistruoti 2 888 kibernetiniai incidentai;
- daugiau nei 54 % jų susiję su socialine inžinerija, t. y. žmonių apgaudinėjimu;
- naudotojų paskyrų užvaldymas išlieka pagrindiniu įsilaužimo būdu;
- NKSC nustatė daugiau nei 106 tūkst. nutekintų prisijungimo duomenų.
Ir tai ne vien Lietuvos bėda. Verizon 2025 m. duomenų nutekėjimų ataskaitoje dažniausias pirminis atakos būdas buvo pavogtų prisijungimo duomenų panaudojimas (22 %).
5 žingsniai
1. Įsijunk dviejų veiksnių autentifikaciją (2FA). Tai papildomas patvirtinimas be slaptažodžio. Microsoft tyrime su organizacijų paskyromis 2FA sumažino užvaldymo riziką 99,22 %, o paskyroms, kurių slaptažodis jau buvo nutekėjęs, 98,56 %. Instagram tai rasi per Meta „Paskyrų centrą“ (Accounts Center): ten gali pasirinkti autentifikavimo programėlę arba SMS kodą.
2. Rinkis programėlę, ne SMS. JAV kibernetinio saugumo agentūra CISA nurodo, kad SMS kodai nėra atsparūs sukčiavimui (phishing), o autentifikavimo programėlės už juos geresnės. SMS geriau nei nieko, bet programėlė ar saugos raktas patikimiau.
3. Išbandyk passkey. Tai prisijungimas pirštu, veidu ar telefono PIN kodu, be slaptažodžio. FIDO aljansas nurodo, kad passkey yra atsparūs sukčiavimui: jie susieti su konkrečia svetaine, todėl netikra svetainė jų nepanaudos. Passkey palaiko Google (nuo 2023 m.), Microsoft asmeninės paskyros (nuo 2024 m.), Facebook ir Messenger (nuo 2025 m.), o nuo 2026 m. balandžio ir Instagram.
4. Susitvarkyk slaptažodžius. NKSC rekomenduoja:
- ne trumpesnį nei 12 simbolių slaptažodį (geriau 14 ir daugiau);
- unikalų slaptažodį kiekvienai paskyrai;
- slaptažodžių tvarkyklę, kuri juos visus saugo vienoje vietoje.
Beje, JAV standartų institutas NIST savo 2025 m. gairėse nurodo, kad paslaugos neturėtų versti keisti slaptažodžio periodiškai, nebent yra įrodymų, kad jis nutekėjo. Ilgis svarbiau už keistus simbolius.
5. Patikrink, ar tavo duomenys nenutekėjo. Nemokamoje svetainėje haveibeenpwned.com įvesk savo el. paštą. Jos duomenų bazėje jau beveik 18 mlrd. nutekėjusių paskyrų. Jei rasi save, pirmiausia pakeisk tos paskyros slaptažodį.
Jei „draugas“ prašo pinigų
Policija įspėja: iš pavogtų paskyrų sukčiai rašo draugams ir prašo paskolinti pinigų. Patarimas paprastas: paskambink draugui arba parašyk jam kitu kanalu. Taip pat niekam neatskleisk Smart-ID PIN kodų ir prisijungimo duomenų, net jei prašo „banko darbuotojas“ ar „draugas“.
Gavai įtartiną SMS ar nuorodą? Persiųsk ją NKSC el. paštu cert@nksc.lt. Jei jau nukentėjai, nedelsdamas skambink į banką ir pranešk policijai per epolicija.lt arba 112.
Trumpai
Įsijunk 2FA su programėle, pabandyk passkey, susitvarkyk slaptažodžius ir patikrink savo el. paštą haveibeenpwned.com. O „draugui“, kuris skubiai prašo pinigų, pirmiausia paskambink.
Šaltiniai 15
- KAM / NKSC. Lietuvos kibernetinio saugumo būklės apžvalga 2025 (svarbiausia informacija): https://kam.lt/wp-content/uploads/2026/06/Lietuvos-kibernetinio-saugumo-bukles-apzvalga-svarbiausia-informacija-2025_pataisyta_final.pdf
- Verizon. 2025 Data Breach Investigations Report: https://www.verizon.com/about/news/2025-data-breach-investigations-report
- Meyer, L. ir kt. (2023). How effective is multifactor authentication at deterring cyberattacks? (Microsoft): https://arxiv.org/abs/2305.00945
- CISA/FBI. Mobile Communications Best Practice Guidance (2024): https://www.cisa.gov/sites/default/files/2024-12/joint-guidance-mobile-communications-best-practices_v2.pdf
- FIDO Alliance. Passkeys: https://fidoalliance.org/passkeys/
- Google. The beginning of the end of the password (2023): https://blog.google/technology/safety-security/the-beginning-of-the-end-of-the-password/
- Microsoft. Passkeys for consumer accounts (2024): https://www.microsoft.com/en-us/security/blog/2024/05/02/microsoft-introduces-passkeys-for-consumer-accounts/
- Meta. Introducing passkeys on Facebook (2025): https://about.fb.com/news/2025/06/introducing-passkeys-facebook-easier-sign-in/
- Meta. Meta Account (2026 m. balandis): https://about.fb.com/news/2026/04/meta-account/
- NKSC. Slaptažodžių saugumo biuletenis: https://www.nksc.lt/doc/biuleteniai/NKSC_Slaptazodziu_saugumo_biuletenis.pdf
- NIST SP 800-63B-4: https://pages.nist.gov/800-63-4/sp800-63b.html
- Have I Been Pwned: https://haveibeenpwned.com/
- Policijos įspėjimas apie užvaldytas paskyras (tv3.lt, 2024): https://www.tv3.lt/naujiena/lietuva/siukstu-to-nedarykite-jei-gavote-nuo-draugo-sias-zinutes-policija-ispeja-kas-uz-to-slepiasi-n1283669
- Policijos patarimai dėl Smart-ID PIN kodų (LRT, 2022): https://www.lrt.lt/naujienos/lietuvoje/2/1701951/
- RRT apie pranešimą NKSC (cert@nksc.lt): https://www.rrt.lt/en/?p=41650
Radai klaidą?
Kiekvieną faktą tikriname, bet klystame ir mes. Jei kas nors neatitinka šaltinio ar pasenę, parašyk – pataisysime ir pažymėsime straipsnyje.
Komentarai
Komentarai prisijungusiems skaitytojams atsiras netrukus.