Šiame gide paaiškinama, kaip 2025 m. šventiniu laikotarpiu saugiai pirkti internetu: kaip atpažinti dirbtinio intelekto (DI) valdomas apgaules, apsaugoti paskyras ir įrenginius, patikrinti e. parduotuvės patikimumą, saugiai atsiskaityti ir apgalvotai pasirinkti pristatymą.
Šventinis laikotarpis – didžiausias e. prekybos pikas, kai pirkėjai skuba, o jų budrumas natūraliai sumažėja. Sukčiai tuo naudojasi: 2025 m. kenkėjiškos kampanijos tampa tikslesnės, labiau automatizuotos ir remiasi generatyviniu DI, todėl įprasti „akivaizdžių“ apgaulių požymiai vis dažniau nebepadeda. Ir rinkos tyrimai, ir tiekėjų ataskaitos rodo, kad DI paremtų sukčiavimų daugėja, o jų kokybė gerėja, ypač prieš Black Friday / Cyber Monday savaitę.
Generatyvinis DI iš esmės pakeitė situaciją
1.1. „Deepfake“ ir prekės ženklų klonavimas
Generatyvinis DI leidžia beveik identiškai atkurti prekių ženklų svetaines, reklaminius vaizdus ir net „klientų aptarnavimo“ puslapius. Socialiniuose tinkluose (ypač trumpuose vaizdo įrašuose) plinta klastotės su „neįtikėtinomis nuolaidomis“, nukreipiančios į padirbtas parduotuves. Vien Šiaurės Amerikoje 2023 m. užfiksuotas ~1 740% „deepfake“ sukčiavimų šuolis – tai gerai parodo, kaip sparčiai ir plačiai plinta ši technologija.
1.2. Kontekstinis (adaptacinis) „phishing“ ir „smishing“
DI leidžia kurti labai asmeniškus el. laiškus ar SMS žinutes, atspindinčias aukos pirkinius, naršymo istoriją ar laukiamas siuntas. Per šventes ypač dažnos žinutės apie „nepavykusį siuntos pristatymą“ ar „nedidelį mokestį adresui patvirtinti“. Tokias žinutes generuojantys modeliai tiksliai kopijuoja bankų ar kurjerių stilių, o DI pokalbių robotai realiuoju laiku atsako į jūsų klausimus ir skatina paspausti pavojingą nuorodą. UPS patvirtina: netikėti prašymai pateikti mokėjimo ar prisijungimo duomenis – klasikinis sukčiavimo požymis.
Stipri autentifikacija, techninė higiena ir apgalvoti nustatymai
2.1. Slaptažodžiai, MFA ir biometrija
Naudokite ilgesnius unikalius slaptažodžius ir dviejų ar daugiau veiksnių autentifikaciją (MFA). Biometrija (Face ID / Touch ID) suteikia papildomą apsaugos sluoksnį – Lietuvoje, pavyzdžiui, „Citadele“ programėlėje biometrija integruota į „MobileSCAN“ patvirtinimą.
2.2. Atnaujinimai, leidimai ir apsauga nuo kenkėjiškų programų
Reguliariai atnaujinkite OS ir programėles; peržiūrėkite, kokius leidimus suteikiate programėlėms (vietovė, kontaktai, „rodymas virš kitų programų“ ir pan.). CISA ir „Google“ pateikia aiškias leidimų valdymo instrukcijas, o „Play Protect“ papildomai riboja žalingų programų teises.
Patikima apsauga yra daugiasluoksnė: antivirusinė programa + naršymo ir nuorodų tikrintuvai + slaptažodžių tvarkyklė. 2025 m. lyderiais dažnai įvardijami „Bitdefender“, „Norton“, „McAfee“, „ESET“ ir kt.; jie siūlo ir papildomų funkcijų (VPN, „dark web“ stebėseną, apsipirkimo apsaugą). Sprendimą rinkitės pagal įrenginių skaičių ir poreikius.
2.3. Viešasis Wi-Fi: kodėl VPN yra būtinas
Nešifruotuose arba silpnai apsaugotuose tinkluose duomenis galima perimti („man-in-the-middle“ ataka). Jei tenka jungtis, naudokite VPN – jis sukuria užšifruotą tunelį ir gerokai sumažina perėmimo riziką. Pastaruoju metu saugumo ekspertai ir technologijų leidiniai vėl pabrėžia viešojo Wi-Fi grėsmes ir VPN svarbą.
Nepasitikėkite vien vaizdu – atlikite techninę patikrą
3.1. Svetainės teisėtumo patikra (nuo pagrindų iki išsamesnės)
Pagrindai: https (https://) ir spynos simbolis yra privalomas, bet nepakankamas – sukčiai lengvai gauna sertifikatus. Tikrinkite kontaktus (fizinį adresą, tel. nr., el. paštą su įmonės domenu), domeno amžių (pvz., who.is), o „patikimumo ženkliukus“ spustelėkite – tikrieji nukreipia į nepriklausomą patvirtinimo puslapį.
3.2. Nuorodų tikrinimas DI įrankiais
Norėdami neutralizuoti typosquatting (pvz., amaz0n vietoj amazon) ir DI klonuotas svetaines, įtartinus URL tikrinkite DI įrankiais („EasyDMARC Phishing Link Checker“, „CheckPhish“). Jie naudoja mašininio mokymosi (ML) modelius ir padeda atskirti patikimą nuorodą nuo įtartinos net tada, kai svetainė atrodo nepriekaištingai.
3.3. Kontrolinis sąrašas
| Aspektas | Tikrinimo veiksmas | Komentaras / Saugumo lygis |
|---|---|---|
| Domenas ir URL | Ar pavadinimas be klaidų? Ar nėra keistų simbolių? Patikrinkite domeno amžių. | Aukštas. Naujai užregistruoti domenai su „super“ nuolaidomis – pavojaus ženklas. |
| Šifravimas | Ar yra https:// ir spyna? | Bazinis reikalavimas, bet savaime neįrodo patikimumo. |
| Kontaktai | Fizinis adresas, tel., el. paštas su įmonės domenu (ne „gmail“). | Aukštas. Bendriniai adresai didina įtarimą. |
| Atsiliepimai | Ar yra patvirtintų pirkėjų atsiliepimų? Trečiųjų šalių reitingai > 98%. | Vidutinis. DI sugeneruotus atsiliepimus atskirti vis sunkiau. |
| Nuorodos | URL tikrinimas DI įrankiais (EasyDMARC, CheckPhish). | Maksimalus. Padeda atpažinti vizualiai DI klonuotas svetaines. |
IV. Mokėjimų apsauga: tokenizacija, virtualios kortelės, biometrika
Riziką mažiname dar iki pažeidimo
4.1. Tokenizacija (skaitmeninėse piniginėse ir pas prekybininkus)
Tokenizacija jūsų 16 skaitmenų kortelės numerį pakeičia saugiu „žetonu“ – prekybininkas niekada nemato tikrojo numerio, todėl masiniai duomenų nutekėjimai kelia mažesnę grėsmę. „Apple Pay“ ir „Google Pay“ naudoja mokėjimo tinklų (Visa / Mastercard) žetonus, kurie gali būti dinamiškai atnaujinami.
4.2. Virtualios kortelės
Virtuali kortelė – atskiras, lengvai atšaukiamas numeris su apribojimais (pvz., vienkartiniu limitu). Ji ypač tinka išbandant naują ar mažai žinomą e. parduotuvę. Tokenizacija geriau tinka nuolatiniams atsiskaitymams, o virtuali kortelė – rizikai „išskaidyti“.
4.3. Biometrinė autentifikacija mokėjimams
Mokėjimai ir prisijungimai vis dažniau patvirtinami piršto atspaudu ar veidu – tai greita ir sunkiai apeinama, ypač sintetinių tapatybių sukčiavimo laikais. Verslas biometrinius mokėjimus laiko patogesniais ir saugesniais, o Europos mokėjimų paslaugų teikėjai rekomenduoja tokenizaciją kaip PCI DSS rizikos mažinimo priemonę.
Duomenimis dalykitės tik tiek, kiek būtina
BDAR 5 straipsnyje pabrėžiamas duomenų kiekio mažinimas: rinkite ir teikite tik tai, kas būtina. Kuo mažiau apie jus žino parduotuvė ar programėlė, tuo mažiau „konteksto“ DI gali panaudoti prieš jus (pvz., itin asmeniškam „phishingui“). Reguliariai peržiūrėkite ir ištrinkite pasenusius profilio duomenis.
Nuo SMS sukčiavimo iki paštomatų privalumų Baltijos šalyse
6.1. „Siuntų“ SMS apgaulės
Kurjeriai (UPS ir kt.) netikėtai neprašo sumokėti ar pateikti jautrių duomenų SMS žinute ar el. laišku. Jei gavote žinutę su nuoroda, nuorodos nespauskite; atskirai prisijunkite prie oficialios paskyros arba įveskite siuntos sekimo numerį oficialioje svetainėje.
6.2. Paštomatai: praktiška ir saugu
Paštomatai padeda sumažinti vagysčių „prie durų“ riziką. „Omniva“ siuntas paprastai saugo 7 d. (2025 m. daliai siuntų terminas laikinai sutrumpintas iki 4 d.), o LP EXPRESS – 72 val. (kai kuriais atvejais terminai keičiasi). Siuntai atsiimti naudojamas unikalus kodas. Atsiėmimą patogu planuoti – tai patikimas būdas valdyti riziką piko metu.
Išvados: nuolatinė rizikos valdymo sistema 2025 m.
Saugumas per šventes – tai ne vien „atsargumas“, o nuosekli praktika: (1) nepasitikėti vien vaizdu ir tikrinti nuorodas DI įrankiais; (2) izoliuoti finansinę riziką (tokenizacija, virtualios kortelės, biometrika); (3) naudoti MFA, reguliariai atnaujinti įrenginius ir valdyti leidimus; (4) vengti viešo Wi-Fi be VPN; (5) rinktis saugius pristatymo būdus (paštomatus) ir nekreipti dėmesio į „siuntų“ SMS su nuorodomis. Taip susikursite tvirtą, technologijomis paremtą apsaugos grandinę visam pirkimo keliui – nuo paieškos iki atsiėmimo.
Reikia pagalbos su įrenginiu?
Jei jūsų telefonas, kompiuteris ar planšetė veikia prastai – atneškite jį į Fixas. Atliekame greitą diagnostiką ir dažniausiai sutvarkome per 1–3 valandas.