„Patvirtink per „Smart-ID““
Trumpai
Kaip tai atrodo
Ieškai savo banko internete ir spaudi vieną pirmųjų nuorodų. Puslapis atrodo kaip banko, tik adresas kitas. Įvedi prisijungimo duomenis, ir telefone pasirodo tikra „Smart-ID“ užklausa, lyg jungtumeisi prie banko. Įvedi PIN1, o puslapis vis „kraunasi“. Tada ateina dar viena užklausa, jau su suma ir gavėju, ir prašo PIN2. Tą patį prašymą patvirtinti gali atnešti ir skambutis iš „banko“ ar „pirkėjo“ nuoroda skelbimų portale.
Trys ženklai
Užklausa atsirado ne dėl to, ką pradėjai tu. Ją sukėlė skambutis, žinutė, kieno nors atsiųsta nuoroda ar paieškos reklama, o ne tai, ką darei banko programėlėje ar ranka įvestu banko adresu.
Jungiesi, o prašoma PIN2. Prisijungiant prie interneto banko reikia tik PIN1. Jei „Smart-ID“ lange matai mokėjimą, tvirtini pinigų pervedimą.
Kažkas aiškina, kodėl reikia patvirtinti. „Kad apsaugotume sąskaitą“, „kad atšauktume įtartiną mokėjimą“, „kad gautum pinigus“. Joks banko ar „Smart-ID“ darbuotojas niekada neprašo įvesti PIN – dėl jokių priežasčių.
Tavo ėjimas
Prieš įvedant PIN, perskaityk, ką tvirtini. Jei to nepradėjai tu, spausk „Atšaukti“.
Prie banko junkis per jo programėlę arba adresą įvesk ranka, ne per paieškos reklamą ar žinutės nuorodą. Kortelė: Kodų ir PIN niekam nesakyk.
Jei jau padarei
Tai gali nutikti bet kam. Jei prisijungimo duomenis ar PIN1 įvedei netikrame puslapyje arba PIN2 kodu patvirtinai mokėjimą, kurio nenorėjai, iškart skambink bankui numeriu iš oficialios programėlės ar svetainės: kartais dalį pervedimų dar pavyksta sustabdyti. Pranešk ir policijai. Jei PIN kam nors pasakei arba vis gauni užklausų, kurių nepradėjai, kreipkis į „Smart-ID“. Žingsniai: Jei tave apgavo: pasakiau ar įvedžiau kodą.
Kaip tai daro jis
Šis sluoksnis jau atvertas. Jame – tik tai, ko jis nori ir kodėl jam pavyksta. Paaiškinimas yra mūsų pačių modelis, o faktai pažymėti šaltiniais.
Ko jis nori
Jam reikia dviejų tavo patvirtinimų: PIN1, kad patektų į tavo interneto banką, ir PIN2, kad iš jo pervestų pinigus. Paties PIN jam net nereikia sužinoti: užtenka, kad jį įvestum tu. Sustabdymo vieta: PIN įvesk tik tam veiksmui, kurį pradėjai tu.
Ką jis apie tave žino
Iš anksto – beveik nieko: jis nežino, kuriame banke esi, tik tikisi, kad savo banko ieškosi internete ir paspausi jo reklamą. Prisijungimo duomenis jis gauna tada, kai juos įvedi jo puslapyje. Skambindamas jis gali žinoti ir tavo asmens duomenis. Tačiau „Smart-ID“ lange matyti, ką iš tikrųjų tvirtini: mokėjimui – suma ir gavėjas. Sustabdymo vieta: perskaityk tą langą iki galo, net jei skambinantis skubina.
Kodėl tai veikia
Veikia svertai, kuriuos aprašome vienoje vietoje:
- Autoritetas. Netikras puslapis atrodo kaip banko, o užklausa telefone tikra, todėl visa grandinė atrodo patikima.
- Baimė. Žodžiai „sąskaitą reikia apsaugoti“ ar „įtartinas mokėjimas“ verčia skubėti, ir mintis perskaityti, ką tvirtini, nebeateina. Sustabdymo vieta: jei skambinantis prašo ką nors patvirtinti, baik pokalbį ir paskambink bankui jo oficialiu numeriu.
- Nauda. Pažadas „pinigus gausi, kai patvirtinsi“ PIN2 kodą paverčia tarsi mygtuku pinigams gauti, nors juo tvirtinamas pinigų išsiuntimas. Sustabdymo vieta: pinigams gauti PIN2 nereikia.
Naujasis „Smart-ID+“ šią schemą gerokai apsunkina: asmens kodo svetainėje vesti nebereikia, o prisijungimas susiejamas su programėle nuskenavus QR kodą arba kai programėlė pati atsidaro tame pačiame telefone. Tačiau paslaugos jį diegia palaipsniui, todėl 2026 m. vasarį senuoju būdu dar buvo jungiamasi. Sustabdymo vieta: QR kodą skenuok tik banko puslapyje, kurį atsidarei ranka įvestu adresu, ir patikrink, ar programėlėje rodomas tas pats paslaugos pavadinimas ir veiksmas.
Kur jį sustabdyti
| Jo triukas | Tavo atsakymas |
|---|---|
| Paieškoje viena pirmųjų nuorodų veda į netikrą „banką“ | Prie banko junkis per jo programėlę arba adresą įvesk ranka; netikro puslapio adresas visada skiriasi. |
| Jungiesi, bet „Smart-ID“ rodo mokėjimą | Prisijungimui reikia tik PIN1; mokėjimo, kurio nepradėjai, PIN2 netvirtink. |
| Patvirtinai PIN1, o puslapis vis „kraunasi“ arba vėl prašo patvirtinti | Uždaryk puslapį ir skambink bankui oficialiu numeriu: tai aiškus ženklas, kad gali vykti apgaulė. |
| Užklausa, kurios nepradėjai | Spausk „Atšaukti“ arba nieko nedaryk: po kelių minučių ji baigsis. |
| „Banko darbuotojas“ prašo patvirtinti, kad apsaugotų sąskaitą ar atšauktų mokėjimą | Baik pokalbį ir susisiek su banku numeriu iš jo programėlės ar svetainės. |
| „Pirkėjas“ siunčia nuorodą pinigams gauti | PIN2 tvirtina pervedimus ir parašus, ne pinigų gavimą. Lietuvos bankas viename ginče nusprendė, kad bankas neprivalo grąžinti 4 720 eurų žmogui, kuris „pinigams gauti“ PIN2 kodu patvirtino mokėjimus. |
| SMS ar el. laiškas: „atnaujink „Smart-ID““ | Paskyra atnaujinama tik pačioje programėlėje; nuorodos nespausk. |
| Prašo PIN, „tik dviejų paskutinių skaitmenų“ ar PIN atbuline tvarka | Nei „Smart-ID“, nei bankai, nei valstybės įstaigos niekada neprašo pasakyti PIN. |
| Siūlo „tik išbandyti“ užklausą | Netvirtink: „Smart-ID“ įspėja, kad už veiksmus, patvirtintus tavo PIN kodais, gali tekti atsakyti tau. |
| Automatinis skambutis „Smart-ID“ vardu | Padėk ragelį: „Smart-ID“ automatiniais skambučiais su klientais nebendrauja. |
Ko čia nerasi
Jokių įrankių, paruošto teksto ar žingsnių, kaip tai padaryti. Tai mūsų riba.