Pēķšņi novibrē telefons. SMS no CSDD: “Fiksēts pārkāpums, sods nodots piedziņai. Apmaksā 24h laikā, lai izvairītos no soda palielinājuma: e.csdd.gov.lv-sdj-753…”
Tu zini, ka tur bija 50 km/h zīme. Tu tiešām varēji pārkāpt. Un tieši tāpēc tu uzklikšķini.
Pēdējās dienās Latvijā novērojams satraucošs telefonkrāpnieku aktivitātes pieaugums. Šoreiz viltvārži maskējušies kā Ceļu satiksmes drošības direkcija. Saņemot īsziņu par it kā fiksētu pārkāpumu, daudzi iekrīt lamatās.
1 sekunde: SMS, kas nekad nav no CSDD
CSDD un Valsts policija atkārtoti un uzstājīgi brīdina: CSDD NEKAD NESŪTA iedzīvotājiem īsziņas par piemērotajiem administratīvajiem sodiem. Jebkura īsziņa, kas saņemta CSDD vārdā un informē par sodu un aicina noklikšķināt uz saites, ir krāpšanas mēģinājums.
Oficiālie paziņojumi notiek TIKAI e-CSDD platformā e.csdd.lv, kurai jāpiekļūst pašiem manuāli ievadot adresi pārlūkā, nevis klikšķinot uz saitēm.
Un te ir jaunā bīstamība: pēc augusta datu noplūdes, kad no CSDD tika nozagti 1,2 miljonu cilvēku dati, krāpniekiem tagad ir tava vārda, personas koda, auto numura un maksājumu vēstures kombinācija. Viņi var izveidot daudz pārliecinošākus viltus ziņojumus, kas izskatās tieši pēc tevis.
30 sekundes: lapa, kas izskatās kā īsta
Šīs krāpšanas pamatā ir klasisks pikšķerēšanas mēģinājums, kas pielāgots mobilajai videi un spēlē uz bailēm un steidzamību. Saite neved uz e.csdd.lv. Tā ved uz kopiju: e.csdd.gov.lv-sdj-753-cfdgs.pw vai mans.csdd-l-v-s.com.
Viltus vietne ir vizuāli teju identiska oriģinālam. Tā prasa internetbankas pieejas informāciju, lietotājvārdu, paroli un vēlāk apstiprināt darbības ar Smart-ID vai cita rīka PIN kodiem. Tiklīdz šie dati nonāk krāpnieku rīcībā, viņi zibenīgi piekļūst kontam.
Elviss Strazdiņš Rīta Panorāmā uzsver vienu likumu, kas jāatceras vienmēr: nekādā gadījumā nevajadzētu apstiprināt nekādus “Smart-ID” pieprasījumus, ko neesi pats iniciējis. PIN1 ir identitāte, PIN2 ir nauda.
90 sekundes: 174 523 eiro un viens klikšķis
Šogad Latviju pārņēmis satraucošs vilnis: vismaz 102 iedzīvotāji kļuvuši par upuriem viltus CSDD īsziņām, zaudējumi – 174 523 eiro. Tā ir tikai daļa no kopējā attēla – 2023. gadā no iedzīvotājiem izkrāpti 12,7 miljoni eiro.
Reālie stāsti nav par 5 eiro:
- Jēkabpilī iedzīvotājs zaudēja 4500 eiro
- Mežotnes pagastā – 1300 eiro
- Kurzemē kāds vīrietis maijā – 10 000 eiro vienā piegājienā
Bankas pirmajos četros mēnešos novērsušas krāpšanu par 3,4 miljoniem, bet 3,3 miljoni jau ir izkrāpti. 99% gadījumu upuri paši nodevuši datus.
Kur šajā stāstā ir tavi dati
Bankas konta iztukšošana ir tikai pirmais cēliens. Otrais ir tas, par ko neviens nerunā SMS brīdinājumā.
- Tavs dators ir nākamais. Viltus CSDD lapas bieži pieprasa ne tikai bankas datus, bet arī piedāvā “lejupielādēt soda kvīti”. Tā ir .exe vai .zip ar ransomware. Kamēr tu zvani bankai, fonsā jau tiek šifrēts tavs disks. Grāmatvedības mape, klientu līgumi, gada pārskats.
- Kopija uz tā paša datora nav kopija. Ja “rezerves kopija” ir mape D: disks vai ārējais disks, kas pieslēgts pie datora, ransomware to paņems līdz ar visu pārējo. Tieši tāpat kā mēs rakstījām par uzbrukumiem lokālajām kopijām – oriģināls un “kopija” pazūd kopā.
- Atjaunošana bez paroles nav atjaunošana. Pēc incidenta tu gribi atjaunot datus. Bet vai atceries, kur ir BitLocker atslēga? Vai NAS admin parole nav tikai pie bijušā IT puiša? Ja nē, tad pat tīra kopija mākonī ir bezjēdzīga.
Ko darīt 10 minūtēs, pirms atnāk nākamais SMS
Šis nav raksts par to, kā atpazīt viltus domēnu. Šis ir par to, lai viens klikšķis nebeidz tavu uzņēmumu.
- Noteikums Nr.1: e.csdd.lv – tikai ar roku. Nekad neklikšķini uz saites no SMS vai e-pasta par sodu. Adresi ieraksti manuāli. Ja ir sods, tas būs arī oficiālajā lietotnē.
- Noteikums Nr.2: Nekad PIN2 no SMS. Ne banka, ne CSDD, ne policija nekad neprasa Smart-ID apstiprinājumu caur SMS saiti. Ja prasa – tā ir krāpšana.
- Inventarizācija 5 minūtēs. Pārbaudi, cik datoru tavā birojā ir pieslēgti ar pastāvīgi pieslēgtu ārējo disku. Katrs no tiem ir “1 klikšķa attālumā no zaudējuma”.
- Viena kopija fiziski citur. Tas ir 3-2-1 principa “1”. Tava grāmatvedība nedrīkst dzīvot tikai uz viena datora vai viena NAS. Tai jābūt automātiskai kopijai privātā mākonī Latvijā, kas nav sasniedzama ar to pašu paroli, ko nozaga viltus lapā.
- Viens tests šodien. Pamēģini atjaunot vienu failu no savas mākoņa kopijas uz cita datora. Ja prasa paroli, ko neviens neatceras, tu to uzzināji šodien, nevis dienā, kad viss ir šifrēts.
Un jautājums, ko uzdot komandai rīt no rīta: ja rīt grāmatvede saņemtu CSDD SMS un apstiprinātu Smart-ID, cik stundas jūsu uzņēmums varētu strādāt bez piekļuves saviem failiem? Atbilde ir tava noturība.
Vēlies, lai viens klikšķis neizdzēš to, ko nevar atjaunot? Apskati mūsu risinājumus automātiskām datoru rezerves kopijām ar glabāšanu Latvijā vai sazinies ar mums — 30 minūtēs pārbaudīsim, kuras tavas kopijas tiešām izdzīvotu CSDD viltus sodu.
Biežāk uzdotie jautājumi
Kā atpazīt viltus CSDD SMS?
Oficiālā adrese ir TIKAI e.csdd.lv. Viltus saites satur papildu burtus, ciparus vai citus paplašinājumus, piemēram, e.csdd.gov.lv-sdj-753-cfdgs.pw. CSDD nekad nesūta SMS par sodiem.
Ko darīt, ja jau ievadīju datus?
1. Zvani bankai un bloķē kontu. 2. Ziņo Valsts policijai un CERT.LV uz cert@cert.lv. 3. Atvieno datoru no interneta un nemēģini neko dzēst – tas ir pierādījums. 4. Sāc atjaunošanu no tīras, ārējas kopijas.
Kāpēc krāpnieki tik labi zina manus datus?
Pēc 1,2 miljonu CSDD ierakstu noplūdes krāpniekiem ir vārdi, personas kodi un auto numuri. Tas ļauj izveidot ļoti pārliecinošus viltus ziņojumus. Tieši tāpēc manuāla adreses ievadīšana ir vienīgais drošais veids.
