Mobiliųjų įrenginių apsauga. Esminiai patarimai jūsų saugumui

Apgaulingos SMS žinutės (angl. smishing)

Galbūt esate gavę SMS žinutę, raginančią paspausti nuorodą, jei norite ir toliau naudotis savo banko sąskaita. Žinutėje nurodoma priežastis gali būti įvairi, tačiau paprastai raginama veikti greitai: skubėdami situaciją įvertiname prasčiau.

Dažniausiai tokiu būdu siekiama pavogti jūsų slaptažodžius arba mokėjimo kortelės duomenis.

Viešieji ir netikri Wi-Fi tinklai

Dauguma svetainių ir programėlių duomenis šifruoja, todėl viešas Wi-Fi tinklas kavinėje ar oro uoste dažniausiai nėra pavojingas savaime, tačiau netikrą tinklą nuo tikro atskirti sunku. Rizika kyla, kai sukčiai sukuria netikrą tinklą tokiu pačiu ar panašiu pavadinimu kaip tikrasis. Prisijungę prie jo galite būti nukreipti į netikrą prisijungimo puslapį ir atskleisti savo duomenis.

Silpni slaptažodžiai

Teoriškai atspėti galima bet kurį slaptažodį – skiriasi tik tai, kiek laiko tai užtruktų. Paprastą ar lengvai atspėjamą slaptažodį programišiai atspėja greitai, o ilgam ir neįprastam prireiktų tiek laiko, kad bandymai taptų beprasmiai. JAV nacionalinis standartų ir technologijų institutas (NIST) – valstybinė institucija, rengianti skaitmeninio saugumo standartus, – rekomenduoja, kad slaptažodį sudarytų bent 15 simbolių. Svarbiausia – ilgis, todėl slaptažodžiu gali būti ir kelių žodžių frazė. Specialieji ženklai nėra būtini, nebent jų reikalauja svetainė.

Kenkėjiškos programėlės

Tokios programėlės gali patekti į jūsų įrenginį jums to nežinant. Jos gali atrodyti kaip tikros programėlės, bet tyliai rinkti jūsų duomenis, sugadinti arba ištrinti jūsų dokumentus ir perimti pagrindinių įrenginio funkcijų valdymą.

„Jailbreak“ (iPhone) ir „Rooting“ (Android)

Tai būdai pašalinti telefono gamintojo nustatytus apribojimus.

Jie leidžia ištrinti iš anksto įdiegtas programėles, atsisiųsti programėles iš gamintojo nepripažintų šaltinių ir keisti ekrano bei meniu išvaizdą. Tačiau tada telefonas tampa pažeidžiamesnis ir programišiai gali lengviau pasiekti jūsų asmeninius duomenis.

Apgaulingi QR kodai (angl. quishing)

Sukčiai gali atsiųsti QR kodą žinute arba užklijuoti netikrą QR kodą ant tikrojo, pavyzdžiui, ant reklamos ar mokėjimo aparato. Toks kodas nukreipia į apgaulingą svetainę.

Iš QR kodo nematyti, kokia svetainė atsidarys, o telefono ekrane adresą lengva praleisti. Apgaulinga svetainė gali atrodyti kaip įprasta, tačiau jos tikslas – išvilioti jūsų prisijungimo ar mokėjimo kortelės duomenis.

Šie patarimai padės apsaugoti telefoną:

Nespauskite nežinomų nuorodų
Būkite atsargūs su nuorodomis žinutėse, kurių nelaukėte, net jei siuntėjas atrodo pažįstamas: sukčiai gali apsimesti jūsų banku ar kita įmone.

Patikrinkite tekstą ir siuntėją
Ieškokite gramatinių klaidų ir neįprasto siuntėjo el. pašto adreso ar telefono numerio. Tai dažnai išduoda sukčių žinutes.

Neatsakykite į įtartinus pranešimus ir praneškite apie juos
Jei gaunate el. laišką, SMS žinutę ar „WhatsApp“ užklausą, kurioje prašoma asmeninės informacijos arba kurioje yra įtartina nuoroda, neatsakykite. Užblokuokite siuntėją, o jei pranešimas atsiųstas jūsų finansų įstaigos vardu – praneškite jai. Apie pranešimus Paysera vardu praneškite mūsų klientų aptarnavimo skyriui.

Patikrinkite adresą nuskenavę QR kodą
Prieš atidarydami nuorodą perskaitykite adresą, kurį parodo telefono kamera, ir įsitikinkite, kad jis sutampa su oficialia įmonės svetaine. Viešose vietose apžiūrėkite, ar ant tikrojo QR kodo nėra užklijuotas lipdukas su kitu kodu. Neskenuokite QR kodų iš žinučių ar laiškų, kurių nelaukėte.

Saugokitės pernelyg gerų pasiūlymų
Jei pasiūlymas atrodo neįtikėtinai palankus, greičiausiai tai apgaulė.

Keiskite slaptažodį, kai kyla įtarimas
Reguliariai keisti slaptažodžio nebūtina – to nerekomenduoja ir NIST. Pakeiskite jį iš karto, jei įtariate, kad jis tapo žinomas kitiems.

Nenaudokite to paties slaptažodžio kelioms paskyroms
Jei slaptažodis nutekės, sukčiai galės prisijungti prie visų paskyrų, kuriose jį naudojate.

Naudokite dviejų veiksnių autentifikavimo funkciją
Kur tik įmanoma, įjunkite dviejų veiksnių autentifikavimą: tada prisijungimą ar mokėjimą reikia patvirtinti ne tik slaptažodžiu, bet ir antru būdu. Paysera prisijungimus ir mokėjimus kortele internetu tvirtinate Paysera superprogramėlėje.

Ribokite asmeninę informaciją socialiniuose tinkluose
Venkite dalytis tokiais duomenimis, kaip asmens kodas, gimimo data, gimimo vieta, mėgstamiausi sporto užsiėmimai ir augintinių vardai. Tokią informaciją sukčiai gali panaudoti atspėdami saugos klausimų atsakymus arba apsimesdami jumis.

Užrakinkite telefono ekraną
Nustatykite ekrano užraktą – PIN kodą, slaptažodį, piršto antspaudą ar veido atpažinimą. Taip pat galite nustatyti, kad po kelių bandymų įvesti neteisingą slaptažodį telefonas automatiškai būtų atkurtas į gamyklinius nustatymus ir visi duomenys būtų ištrinti. Todėl svarbu turėti atsarginę duomenų kopiją.

Nuolat atnaujinkite programinę įrangą
Įdiekite operacinės sistemos ir programėlių atnaujinimus, kai tik jie pasiūlomi: jais ištaisomos saugumo spragos.

Programėles atsisiųskite iš patikimų šaltinių
Rinkitės oficialias parduotuves, pavyzdžiui, Google Play ar App Store, arba savo telefono gamintojo parduotuvę.

Nešalinkite gamintojo apribojimų
Nenaudokite „jailbreak“ ir „rooting“: telefonas be gamintojo nustatytų apribojimų tampa pažeidžiamesnis.

Atsargiai junkitės prie viešų Wi-Fi tinklų
Jei įmanoma, naudokite mobiliuosius duomenis. Jei jungiatės prie viešo Wi-Fi, įsitikinkite, kad jungiatės prie tikro tinklo: pasitikslinkite jo pavadinimą ir slaptažodį su darbuotojais, o jei matote du tinklus tokiu pačiu pavadinimu arba tinklą be slaptažodžio, geriau nesijunkite. Jei reikia prisijungti prie banko, darykite tai tik banko programėlėje. Baigę ištrinkite šį tinklą iš telefono įsimintų tinklų sąrašo, o jei abejojate, ar tinklas buvo tikras, ir vedėte slaptažodį – pakeiskite jį.

Kartą per savaitę išjunkite ir vėl įjunkite telefoną
JAV nacionalinė saugumo agentūra (NSA) tai rekomenduoja kaip vieną iš būdų apsisaugoti nuo kenkėjiškų programų.

Reguliariai kurkite atsargines duomenų kopijas
Jei telefonas suges ar bus pavogtas, duomenis galėsite atkurti.

Naudokite privatumo plėvelę
Ant telefono ekrano užklijuokite privatumo plėvelę, kad šalia esantys žmonės nematytų, kas jame rodoma.

Įtariate, kad kažkas prisijungė prie jūsų Paysera paskyros? Galbūt gavote įtartiną pranešimą apie prisijungimą šalyje, kurioje paprastai neprisijungiate? Jei taip nutiko, nedelsdami:

• laikinai užblokuokite kortelę Paysera superprogramėlėje (Kortelės › Laikinai blokuoti);
• pasikeiskite slaptažodį;
• telefonu susisiekite su mūsų klientų aptarnavimo skyriumi – padėsime apsaugoti jūsų paskyrą.