1. modulis · 1.2
Pikšķerēšana, CEO krāpšana un rēķinu krāpšana
1. modulis: Kāpēc Jūs esat mērķis · Lasīšanas laiks: 10 minūtes
Mācīšanās mērķis: Pēc šīs nodarbības Jūs varēsiet atpazīt pikšķerēšanas, CEO krāpšanas un rēķinu krāpšanas (BEC) darbības principu un izveidot maksājumu procedūru ar atpakaļzvanu pārbaudi.
Pamatjēdzieni: pikšķerēšana, mērķtiecīgā pikšķerēšana (spear phishing), CEO krāpšana, rēķinu krāpšana, Business Email Compromise, četru acu princips, atpakaļzvanīšana uz zināmu numuru
Trīs viena un tā paša trika formas
Visi trīs šajā nodarbībā aplūkotie uzbrukumi darbojas ar maldināšanu. Netiek ielauzts datorā; kāds tiek pārliecināts pats kaut ko izdarīt: noklikšķināt uz saites, ievadīt paroli, pārskaitīt naudu. To sauc par sociālo inženieriju. Tā darbojas, jo izmanto parastas cilvēku reakcijas: Jūs vēlaties palīdzēt savam vadītājam, laikā samaksāt piegādātājam, ātri atrisināt problēmu.
| Forma | Ko uzbrucējs vēlas | Tipisks ziņojums |
|---|---|---|
| Pikšķerēšana | Pieteikšanās datus, maksājumu datus vai klikšķi uz kaitīgu programmatūru | "Jūsu pastkaste ir pilna, piesakieties, lai saglabātu ziņojumus" |
| CEO krāpšana | Steidzamu maksājumu | "Esmu sanāksmē, vai varat šodien vēl to pārskaitīt? Neapspriediet ar citiem" |
| Rēķinu krāpšana | Īsta rēķina apmaksu uz nepareizu kontu | "Uzmanību: mūsu konta numurs ir mainīts" |
CEO krāpšana un rēķinu krāpšana kopā tiek apzīmētas ar angļu valodas kopvārdu Business Email Compromise (BEC): krāpšana, kurā tiek ļaunprātīgi izmantota darījumu e-pasta sarakste un krāpnieks izliekas par kādu citu.
Pikšķerēšana un mērķtiecīgā pikšķerēšana
Pikšķerēšana ir ziņojums, kas izliekas par uzticamu sūtītāju, lai Jūs izdarītu kaut ko, ko citādi nedarītu. Parasti tā ir saite uz viltotu pieteikšanās lapu, piemēram, rnijnbank.example (ar "rn" "m" vietā), vai pielikums ar kaitīgu programmatūru. Parastā pikšķerēšana tiek sūtīta lielam skaitam cilvēku vienlaikus, ar vispārīgu stāstu.
Mērķtiecīgajā pikšķerēšanā (spear phishing) ziņojums ir pielāgots tieši Jums. Uzbrucējs izmanto Jūsu vārdu, amatu, īsta kolēģa vai piegādātāja vārdu, projektu, pie kura Jūs strādājat. Šo informāciju viņš atrod Jūsu tīmekļa vietnē, LinkedIn, Uzņēmumu reģistrā vai iepriekš noplūdušā pastkastē. Tā kā ziņojums sakrīt ar to, ko Jūs sagaidāt, tas daudz mazāk piesaista uzmanību.
Pareizrakstības kļūdas vairs nav uzticams pazīme. Ar tulkošanas programmām un MI teksta ģeneratoriem krāpnieks raksta bezkļūdā valodā. Modulī 3 Jūs iemācīsieties atpazīt pikšķerēšanu pēc tā, ko krāpnieks nevar atdarināt: saites īstā domēna un e-pasta tehniskā sūtītāja.
CEO krāpšana
CEO krāpšanā persona, kas veic maksājumus, saņem ziņojumu, kas it kā nāk no direktora vai īpašnieka. CERT.LV un Valsts policija apraksta pazīmes, kas atkārtojas:
- Autoritāte: tas ir uzdevums, nevis lūgums.
- Konfidencialitāte: "neapspriediet to vēl ar citiem, tas attiecas uz pārņemšanu."
- Laika spiediens: tam jānotiek šodien, pirms banka slēdzas.
- Sūtītājs, kas gandrīz sakrīt: piemēram,
directie@example-com.example, kas pirmajā acu uzmetienā izskatās kā paša domēns, vai privāta adrese, "jo esmu ceļā".
Dažreiz tiek piesaistīts "jurists" vai "grāmatvedis", kas apstiprina uzdevumu; arī viņi pieder pie krāpniekiem. Arī biedrības un mazie uzņēmumi tiek šādi uzrunāti: kasierim nāk e-pasts no "priekšsēdētāja".
Kāpēc tas darbojas? Tāpēc, ka mazā uzņēmumā visi pazīst un uzticas viens otram. Darbinieks vēlas palīdzēt, un konfidencialitāte liek viņam neieskatīties pie kolēģa. Noslēpums ir tieši krāpnieka mērķis.
Rēķinu krāpšana: atšķiras tikai IBAN
Rēķinu krāpšanu ir grūtāk atpazīt, jo rēķins bieži vien ir īsts. Summa, pasūtījuma numurs, logotips, noformējums: viss sakrīt. Mainīts ir tikai konta numurs. Pēc CERT.LV un Valsts policijas sniegtās informācijas tas notiek dažādos veidos: rēķins tiek pārtverts un mainīts, tiek nosūtīta atsevišķa vēstule "mūsu konta numurs ir mainīts", vai pats uzņēmums ir uzlauzts un krāpnieks sūta e-pastu no īstas pastkastes.
Pēdējais ir svarīgi saprast. Ja Jūsu piegādātāja leverancier.example pastkaste ir pārņemta, e-pasts patiešām nāk no pareizās adreses. Visas tehniskās pārbaudes (SPF, DKIM, DMARC no moduļa 4) tiek izpildītas veiksmīgi. Krāpnieks dažreiz vairākas nedēļas ir lasījis pastkasti, zina, kādi rēķini ir neapmaksāti, un sūta savu ziņojumu tieši īstajā brīdī, tajā pašā saraksti. Tātad sūtītāja adreses pārbaude šeit nepalīdz.
Sāpīga detaļa: ja Jūs esat samaksājis krāpniekam, principā Jūs joprojām esat parādā šo summu īstajam piegādātājam.
Piemērs
Maiznīca Example pasūta jaunu krāsni no leverancier.example. Piedāvājums, pasūtījuma apstiprinājums un rēķins pienāk pienācīgā kārtā. Divas dienas vēlāk tajā pašā e-pasta sarakstē seko:
Cienījamā Pētra, mainot banku, mūsu konta numurs ir nekavējoties mainīts. Vai Jūs varat pārskaitīt rēķinu par krāsni uz jauno numuru? Vecais numurs tiks slēgts nākamnedēļ. Ar cieņu, Joosts
Adrese ir pareiza, Joosta vārds ir pareizs, pasūtījuma numurs sakrīt. Vienīgais, kas atklāj krāpšanu, ir pats lūgums: konta numura maiņa. Tas vienmēr ir brīdis, kad jāpārbauda, nekad brīdis, kad jāuzticas tikai e-pastam.
Maksājumu procedūra, kas to aptur
Jūs nevarat atpazīt katru viltus e-pastu. Taču Jūs varat nodrošināt, lai viltus e-pasts nebūtu pietiekams naudas pārskaitīšanai. To panāk ar dažām pastāvīgām vienošanām.
- Atpakaļzvanīšana uz zināmu numuru. Pie katras konta numura maiņas un pie katra neparasta maksājuma pieprasījuma zvaniet sūtītājam. Ne uz numuru, kas norādīts e-pastā vai rēķinā, jo arī tas var būt viltus, bet uz numuru, kas Jums jau bija: no Jūsu pašu uzskaites, līguma vai oficiālās tīmekļa vietnes, kuru Jūs pats ierakstāt.
- Neatbildiet uz e-pastu. Ja vēlaties pārbaudīt pa e-pastu, ierakstiet adresi pats. Izmantojot "atbildēt", Jūs varat nonākt pie krāpnieka, piemēram, caur Reply-To, kas norāda uz citu adresi (nodarbība 3.3).
- Četru acu princips. Maksājumus virs noteiktas summas, jaunus saņēmējus un mainītus konta numurus pārbauda divi cilvēki. Individuālā uzņēmumā tas nozīmē: fiksētu gaidīšanas laiku un atpakaļzvanu pirms maksāšanas.
- Nekādi izņēmumi pa e-pastu vai tērzēšanu. Direktors nekad nelūdz pa e-pastu vai WhatsApp izlaist procedūru. Vienojieties par to, īpaši arī ar pašu direktoru. Tad visi zinās: ziņojums ar "šoreiz ārpus parastās kārtības" pēc definīcijas ir aizdomīgs.
- Datu fiksēšana. Piegādātāja konta numurs ir norādīts Jūsu grāmatvedībā. Salīdziniet numuru katrā rēķinā ar to, kas jau bija zināms. Kopš 2025. gada oktobra bankas eirozonā, veicot pārskaitījumu, pārbauda, vai ievadītais vārds atbilst konta numuram (angliski Verification of Payee). Uztveriet šāda brīdinājuma signālu nopietni. Taču pozitīvs rezultāts tikai apliecina, ka vārds un konts sakrīt, nevis to, ka saņēmējs ir godīgs.
| Situācija | Darbība |
|---|---|
| Jauns konta numurs no esoša piegādātāja | Atpakaļzvanīšana uz zināmu numuru, otras personas apstiprinājums |
| Steidzams maksājums pēc vadības lūguma | Zvanīt vai jautāt personīgi, procedūru vienkārši ievērot |
| Jauns piegādātājs, pirmais rēķins | Datu pārbaude oficiālā avotā, otras personas apstiprinājums |
| Rēķins, kas izskatās savādāk nekā parasti | Pajautāt, pirms maksāt |
Ja tomēr kaut kas noiet greizi
Vai esat samaksājis un vairs tam neuzticaties? Tad katra stunda ir svarīga.
- Zvaniet nekavējoties savai bankai un pajautājiet, vai maksājumu var apturēt vai atgūt.
- Ziņojiet par to CERT.LV (https://cert.lv/) un Valsts policijai (https://www.vp.gov.lv/) un iesniedziet iesniegumu.
- Brīdiniet piegādātāju: ja viņa pastkaste ir pārņemta, vairāk klientu saņems viltus ziņojumus.
- Ja ziņojums nāca no Jūsu pašu pastkastes vai kolēģa pastkastes, iespējams, tā ir pārņemta. Mainiet paroli, atsauciet sesijas un pārbaudiet pārsūtīšanas noteikumus (nodarbība 2.5 un 3.5).
Kopsavilkums
- Pikšķerēšana, CEO krāpšana un rēķinu krāpšana ir sociālā inženierija: Jūs tiekat pierunāts pats kaut ko izdarīt.
- Mērķtiecīgā pikšķerēšana ir pielāgota tieši Jums un tādēļ daudz pārliecinošāka; pareizrakstības kļūdas vairs nav labs atpazīšanas kritērijs.
- CEO krāpšana balstās uz autoritāti, konfidencialitāti un laika spiedienu.
- Rēķinu krāpšanas gadījumā bieži atšķiras tikai IBAN, dažreiz tiek sūtīts no piegādātāja īstas, uzlauztas pastkastes.
- Maksājumu procedūra ar atpakaļzvanīšanu uz zināmu numuru un četru acu principu aptur lielāko daļu krāpšanas gadījumu, pat ja Jūs neatpazīstat viltus e-pastu.
Tests
Uzdevums
Uzdevums A1.2: Atpazīstiet krāpšanu. Jūs saņemsiet sešus īsus ziņojumus. Katram ziņojumam norādiet, vai tas, iespējams, ir pikšķerēšana, CEO krāpšana, rēķinu krāpšana vai parasts ziņojums, un kādu darbību Jūs veiktu. Programma pārbaudīs un norādīs katram ziņojumam pazīmes, ko Jūs varējāt pamanīt.
Uzdevums D1.2: Jūsu pašu maksājumu procedūra. Uzrakstiet sava uzņēmuma maksājumu procedūru vienā A4 lapā: kad zvanīt atpakaļ, uz kādu numuru, kurš veic otro pārbaudi un no kādas summas. Apspriediet to ar visiem, kas veic maksājumus.
Uzdevums D1.2: Jūsu pašu maksājumu procedūra
Rīkojieties šādi: (1) Uzrakstiet uz vienas A4 lapas, kādos gadījumos maksājumam nepieciešama papildu pārbaude: mainīts konta numurs, jauns saņēmējs, summa, kas pārsniedz Jūsu izvēlētu robežu, steidzams pieprasījums, kas apiet parasto kārtību. (2) Uzrakstiet, kā Jūs atzvanāt: tikai uz numuru, kas atrodams Jūsu pašu dokumentācijā, līgumā vai oficiālajā tīmekļa vietnē, ko pats ievadāt. (3) Noteiciet otru personu, kas pārbauda (individuālam uzņēmumam: fiksēts gaidīšanas laiks, piemēram, nakts). (4) Vienojieties ar vadību, ka procedūru nekad neizlaiž e-pasta vai tērzēšanas dēļ. (5) Pārrunājiet A4 lapu ar visiem, kas veic maksājumus, un izkariniet to redzamā vietā.
Jūsu atzīmes un piezīmes paliek tikai šajā pārlūkprogrammā; mēs tās nekur nesūtām. Ja esat pieteikušies, sadaļā Mani kursi saglabājam tikai to, ka uzdevums ir paveikts.
Lasiet vairāk
WebOké rakstos aprakstītie soļi attiecas uz WebOké vidi; citiem pakalpojumu sniedzējiem process ir līdzīgs.
- Vai šis e-pasts tiešām ir no WebOké? Pikšķerēšanas atpazīšana un akcijas koda izmantošana
- ICANN vai reģistra e-pasta vēstules par Jūsu domēnu: īstas vai viltotas, un ko Jums vajadzētu darīt?
- CERT.LV, CEO krāpšana un krāpniecisku e-pastu ziņošana: https://cert.lv/
- Valsts policija, krāpšanas gadījumu ziņošana: https://www.vp.gov.lv/
- CERT.LV, ieteikumi par rēķinu krāpšanu un pārtvertiem rēķiniem: https://cert.lv/