Netikra valstybės svetainė
Trumpai
Kaip tai atrodo
Reikia įregistruoti motociklą, pažiūrėti receptą ar užeiti į „Sodros“ paskyrą, todėl „Google“ paieškoje surenki „Regitra“ ar „e. sveikata“ ir spaudi pirmą nuorodą. Puslapis atrodo kaip įprasta valstybės svetainė ir siūlo prisijungti per banką. Įvedi banko prisijungimo duomenis, „Smart-ID“ paprašo PIN1, o tada dar ir PIN2. Netrukus iš tavo sąskaitos dingsta pinigai. Į klastotę atveda ir žinutės: „Sodros“ vardu siunčiama SMS „Jūsų asmens duomenys dar nėra atnaujinti“ su nuoroda, panašia į „Sodros“ adresą.
Trys ženklai
Į valstybės svetainę atėjai per paiešką, reklamą ar nuorodą žinutėje. Policija ir Sveikatos apsaugos ministerija pataria adresą įvesti ranka, o ne rinktis iš paieškos rezultatų. VMI savo vardu paieškoje ir socialiniuose tinkluose nesireklamuoja.
Adresas ne visai tas. Tikri adresai baigiasi „.lt“: regitra.lt ir eregitra.lt, sodra.lt, esveikata.lt, o VMI svetainių adresai baigiasi „.vmi.lt“ (www.vmi.lt, deklaravimas.vmi.lt). „Sodra“ perspėja: papildomas brūkšnys, raidės ar žodžiai jos adrese (pavyzdžiui, esodra ar sodralit) ir galūnės .com, .net, .eu, .info ar .online rodo, kad tai ne „Sodra“. Spynelė ir „https://“ nieko neįrodo.
Jungiantis prašoma PIN2. Prisijungiant prie valstybės paslaugos per banką ar Elektroninius valdžios vartus paprastai užtenka PIN1, o PIN2 tvirtina mokėjimus ir parašus. Vilniaus policija įspėja: jungiantis prie sukčių svetainių visada prašoma ir PIN2.
Tavo ėjimas
Valstybės svetainę atsidaryk tik savo keliu: adresą įvesk ranka arba naudok išsaugotą nuorodą. Niekada nespausk paieškos rezultato, reklamos ar nuorodos iš žinutės.
Jei vis tiek atsidūrei klastotėje, paskutinė sustabdymo vieta – PIN2: jei jungiantis prašoma PIN2, spausk „Atšaukti“.
Išbandyk tai saugiai: treniruotėje su išgalvota programėle pamatai, kuri patvirtinimo užklausa yra tavo, o kuri – sukčiaus, ir kas iššoka jungiantis per paieškos nuorodą.
Jei jau įvedei duomenis
Tai gali nutikti bet kam: 2026 m. spalį Tauragės ir Šilutės rajonų gyventojai suklastotose „Regitros“, „Sodros“ ar E. sveikatos svetainėse neteko nuo 605 iki 6 900 eurų, o Šiaulių rajone vyras, norėjęs įregistruoti motociklą, – 2 940 eurų.
- Netvirtink jokios užklausos ir iškart skambink savo bankui numeriu iš banko programėlės arba iš svetainės, kurios adresą įvedi ranka. Bankas gali užblokuoti interneto banką ir kortelę.
- Užklausas, kurių nepradėjai, atšauk. Spausk „Atšaukti“, kad ir kiek jų ateitų.
- Pakeisk atskleistus prisijungimo duomenis. Jei svetainėje suvedei „Smart-ID“ PIN kodus, jų pakeisti negalima: „Smart-ID“ paskyrą reikia ištrinti ir susikurti iš naujo.
- Pranešk policijai per epolicija.lt arba telefonu 112. Apie netikrą svetainę pranešk ir NKSC, kad ji būtų užblokuota.
Žingsniai: Jei tave apgavo: pasakiau ar įvedžiau kodą, išsiunčiau pinigus.
Kaip tai daro jis
Šis sluoksnis jau atvertas. Jame – tik tai, ko jis nori ir kodėl jam pavyksta. Paaiškinimas yra mūsų pačių modelis, o faktai pažymėti šaltiniais.
Ko jis nori
Tavo banko prisijungimo duomenų ir tavo PIN2. Valstybės svetainė jam tik dingstis: prisijungti per banką čia įprasta, todėl banko langas nekelia įtarimo. PIN2 tvirtina mokėjimus, todėl suvedus PIN2 patvirtinamas ne prisijungimas, o jo mokėjimas iš tavo sąskaitos. Sustabdymo vieta: PIN2 užklausa jungiantis. Atšauk ją.
Ką jis apie tave žino
Nieko, ir jam nereikia. Jis nesitaiko į tave: nukopijuoja svetainę, kurios kas nors būtinai ieškos, ir laukia, kol ją kas nors ras paieškoje, arba siunčia nuorodą žinute daugybei žmonių. Sustabdymo vieta: valstybės paslaugos neieškok paieškoje, o adresą įvesk ranka.
Kodėl tai veikia
Jis spaudžia vieną iš penkių svertų, kuriuos aprašome vienoje vietoje:
- Autoritetas. „Regitros“, „Sodros“ ar E. sveikatos vardas ir pažįstamas prisijungimas per banką atrodo kaip pati valstybė. Spynelė prie adreso įspūdį tik sustiprina, nors nieko neįrodo.
Vien 2026 m. spalio 27 d. policija pradėjo septynis ikiteisminius tyrimus dėl galimo sukčiavimo: žmonės banko prisijungimo duomenis suvedė netikrose „Regitros“, „Sodros“, E. sveikatos ar „Artea“ banko svetainėse. Tauragės apskrities policija tą patį mėnesį pranešė, kad tokių atvejų daugėja.
Sustabdymo vieta: savo pasirinktas kelias į svetainę apsaugo ir tada, kai klastotės neatskiri.
Kur jį sustabdyti
| Jo triukas | Tavo atsakymas |
|---|---|
| Pirmas paieškos rezultatas ar reklama „Regitros“, „Sodros“ ar E. sveikatos vardu | Adresą įvesk ranka, o ne rinkis iš paieškos rezultatų. |
| VMI svetainė paieškos reklamoje | VMI savo vardu paieškoje nesireklamuoja. |
| SMS „Sodros“ vardu: „Jūsų asmens duomenys dar nėra atnaujinti“ su nuoroda | Nespausk: „Sodra“ SMS žinutėmis neprašo suvesti PIN kodų ar patvirtinti banko operacijų. |
| Adresas, kuris nors raide skiriasi nuo tikrojo, ar galūnė .com, .net, .online | Palygink su tikru: regitra.lt, eregitra.lt, sodra.lt, esveikata.lt, …vmi.lt. Visų galūnė – „.lt“. |
| Spynelė ir „https://“ | Tai neįrodo, kad svetainė tikra. |
| Jungiantis „Smart-ID“ prašo PIN2 | Spausk „Atšaukti“: prisijungimui paprastai užtenka PIN1. |
| Puslapis prašo susimokėti už paslaugą | Mokėti gali tekti ir tikroje svetainėje, todėl svarbu, kaip į ją patekai: adresą įvesk ranka. |
Ko čia nerasi
Jokių įrankių, paruošto teksto ar žingsnių, kaip tai padaryti. Tai mūsų riba.