Kas ir pikšķerēšana (phishing) un kā to atpazīt

Kas ir pikšķerēšana?

Pikšķerēšana (angļu val. phishing) ir krāpniecības veids, kurā uzbrucējs sūta viltus e-pastu, īsziņu vai zvanu, uzdodoties par banku, iestādi vai kolēģi, lai pierunātu tevi atklāt datus vai atvērt saiti. To pašu latviešu valodā bieži sauc arī par krāpniecību.

7 pazīmes, kas nodod krāpnieku

• Aizdomīga sūtītāja adrese – tuvu īstajai, bet ar kļūdu vai svešu domēnu.
• Vispārīgs sveiciens (“Cienītais klient”) īstā vārda vietā.
• Mākslīga steiga vai draudi – “konts tiks bloķēts 24 stundu laikā”.
• Prasība ievadīt paroli, PIN vai kartes datus pa saiti.
• Saite, kas ved uz svešu adresi (pārbaudi, uzbīdot peli virs saites).
• Negaidīts pielikums, īpaši rēķins vai “piegādes” fails.
• Valodas kļūdas vai neveikls tulkojums.

Reāli piemēri Latvijā

Latvijā izplatītas ir viltus ziņas “Omniva/Latvijas Pasta” vārdā par paciņu, “VID” par nodokļu parādu vai atmaksu, kā arī viltus bankas SMS ar saiti uz “kontu apstiprināšanu”. Neviena banka vai iestāde nekad neprasa paroli vai pilnus kartes datus pa saiti.

Ko darīt, ja jau uzklikšķināji

1. Nekavējoties nomaini attiecīgā konta paroli (un citur, kur tā izmantota).
2. Ja ievadīji bankas datus – zvani bankai un bloķē karti.
3. Atvieno ierīci no interneta un pārbaudi to ar pretvīrusu.
4. Ieslēdz 2FA un uzraugi kontu aktivitāti.
5. Ziņo CERT.lv: aizdomīgu e-pastu pārsūti uz cert@cert.lv, krāpniecisku īsziņu uz +371 23230444.