Saugus apsipirkimas internetu šventiniu laikotarpiu 2025 m.

Kaip saugiai apsipirkti per Black Friday, Cyber Monday ir prieškalėdinį piką: DI (dirbtinio intelekto) sukčiavimo realijos, praktiniai patikrinimai, apmokėjimų apsauga, BDAR duomenų minimizavimas ir logistikos sprendimai Lietuvoje.

Šventės = daugiau pirkimų, mažiau budrumo

Per šventinį sezoną didėja skubėjimas, o budrumas krenta — tai ideali terpė internetiniams sukčiams, kurie išnaudoja tiek psichologinį spaudimą („ribotas pasiūlymas“), tiek pažangias technologijas. 2025 m. kibernetinio saugumo aplinka gerokai pasikeitė: atsitiktinius, nevykusius bandymus pakeitė tikslinės, DI valdomos atakos (phishing, smishing, padirbtos el. parduotuvės, socialinių tinklų reklamos ir „išpardavimų“ puslapiai). Lietuvoje incidentų mastas taip pat auga, todėl nepatariama pasikliauti vien principu „atpažinsiu iš akies“ — būtina techninė ir elgsenos higiena. 

Nuo „akivaizdžių“ iki beveik tobulų klastočių

1.1. Generatyvinis DI ir „deepfake“ scenarijai

Sukčiai kopijuoja žinomų prekės ženklų svetaines iki smulkiausių detalių (logotipus, produktų foto, klientų aptarnavimo turinį), skleidžia padirbtus „išpardavimus“ ir nukreipia į apgaulingus apmokėjimo puslapius. Socialiniuose tinkluose (ypač trumpo formato video) plinta vogtas kūrėjų turinys ar DI sukurti „veidai“, reklamuojantys „neišpasakytas nuolaidas“. Todėl vizualiniai patikrinimai (ar „atrodo kaip tikra“) nebeužtikrina saugumo; būtini techniniai filtrai (URL analizė, domeno amžiaus tikrinimas, atsiliepimų auditai). 

1.2. Kontekstinis ir adaptacinis phishing / smishing

DI leidžia kurti itin personalizuotus laiškus ir SMS, kurie atkartoja bankų ar kurjerių toną ir mini realius pastarojo meto veiksmus. Šventiniu laikotarpiu ypač dažni siuntų pranešimų sukčiavimai („negalime pristatyti“, „sumokėkite nedidelį mokestį“). Net ir įgudę vartotojai paspaudžia neteisingą nuorodą, todėl auksinė taisyklė — siuntos būseną tikrinti per oficialias paskyras ar programėles, o ne per gautas žinutes.

Nuo slaptažodžių iki biometrinių priemonių

2.1. Paskyrų valdymas ir autentifikacija

Naudokite unikalius, ilgus slaptažodžius ir būtinai įjunkite kelių veiksnių autentifikaciją (MFA). Biometrija (Face ID, Touch ID) tapo praktiniu standartu — Lietuvoje bankų programėlės (pvz., „Citadele“) leidžia prisijungti ir tvirtinti veiksmus su „MobileSCAN“ bei biometrija, taip mažindamos DI paremtų prisijungimo duomenų vagysčių riziką.

2.2. Techninė higiena ir programinė apsauga

Reguliarūs OS ir programėlių atnaujinimai užtaiso žinomas spragas; antivirusinė / anti-malware su naršymo apsauga (angl. WebAdvisor ir pan.) padeda blokuoti kenkėjiškas svetaines bei atsisiuntimus. El. pašto sauga — atskira sritis: konfigūruokite pašto apsaugą, naudokite filtrus ir MFA, periodiškai atlikite phishing simuliacijas. 

2.3. Viešasis Wi-Fi: šifruotas tunelis (VPN) – būtinybė

Kavinės, oro uostai ir prekybos centrai — patogi, bet rizikinga erdvė. Venkite jautrių operacijų viešajame Wi-Fi; jei būtina, junkitės per mobilųjį internetą arba VPN, kuris užšifruoja srautą ir sumažina „Man-in-the-Middle“ grėsmes. 

Neužtenka „spynos“ piktogramos — tikrinkite sistemingai

3.1. Svetainės teisėtumo patikra

• HTTPS ir domenas: spyna būtina, bet jos nebepakanka. Patikrinkite domeno amžių / savininką (WHOIS), ar URL nėra rašybos klaidų (typosquatting).
• Kontaktai ir rekvizitai: teisėtas verslas pateikia adresą, tel. numerį, el. paštą su nuosavu domenu ir įmonės pavadinimą / teisinę formą. Jei matote tik „gmail“ adresą — tai rimtas pavojaus ženklas. 
• Ženkliukai ir „Trust Seals“: spustelėkite — jie turi vesti į nepriklausomą patvirtinimo puslapį, o ne būti tiesiog paveikslėliai.
• Trečiųjų šalių platformos: tikrinkite „sold by“, rinkitės oficialaus pardavėjo logistiką, vertinkite atsiliepimų turinį, o ne tik jų skaičių.
• VVTAT rekomendacijos: susipažinkite su nuotolinės prekybos taisyklėmis, 14 d. grąžinimo ir nekokybiškų prekių teisėmis. 

3.2. DI pagrįstas nuorodų tikrinimas

Nepasikliaukite vien akimis: naudokite URL / phishing tikrintuvus (ML modeliai aptinka nukreipimus, domenų anomalijas, „rašybinius“ klonus). Praktinis patarimas: gautą nuorodą iš el. pašto ar socialinių tinklų pirmiausia paleiskite per tikrintuvą, o perkant brangesnį daiktą — dar ir rankiniu būdu patikrinkite domeno amžių, rekvizitus bei pristatymo / grąžinimo sąlygas.

Izoliuokite finansinę riziką

4.1. Tokenizacija skaitmeninėse piniginėse

„Apple Pay“ / „Google Pay“ vietoje 16 skaitmenų kortelės numerio naudoja vienkartinius žetonus ir operacijų kriptogramas — tikrasis numeris prekybininko nepasiekia. Tai gerokai sumažina žalą net ir įsilaužimo atveju.

4.2. Virtualios kortelės

Sukurkite „atskirtą“ kortelę su individualiais limitais ar vienkartiniu panaudojimu — ypač perkant mažiau žinomoje parduotuvėje. Jei duomenys nutekėtų, rizika būtų ribota.

4.3. Biometrinė tapatybinė patikra

Biometrija (Face ID / Touch ID) vis plačiau naudojama mokėjimų tvirtinimui. Ji atsparesnė DI „sintetinių tapatybių“ sukčiavimui nei slaptažodžiai, o Lietuvos bankų programėlės palaiko biometriją kaip papildomą saugumo sluoksnį. 

4.4. Naujiena Lietuvoje: IBAN gavėjo vardo tikrinimas

Nuo 2025-10-09 Lietuvoje tikrinama, ar gavėjo vardas / pavadinimas atitinka IBAN savininką. Tai mažina pervedimų nukreipimo sukčiams riziką — žinutė rodoma elektroninėje bankininkystėje ar programėlėje, ne SMS. 

Duomenų mažiau — rizikos mažiau

Pagrindinis BDAR (GDPR) principas — rinkti tik tiek duomenų, kiek būtina. Internetinėse formose neatskleiskite perteklinių duomenų (gimimo datos, asmens kodo), jei jų nereikia pristatymui ar sąskaitai. Mažiau saugomų duomenų reiškia mažiau konteksto DI atakoms. Susipažinkite su 5 straipsniu („su asmens duomenų tvarkymu susiję principai“) ir teise reikalauti ištrinti pasenusią informaciją.

Nuo SMS sukčių iki „porch piracy“

6.1. SMS apie „įstrigusias siuntas“

Kurjerių tarnybos neprašo sumokėti ar pateikti konfidencialių duomenų netikėtuose laiškuose ar SMS. Tikrinkite siuntos būseną tik oficialiose svetainėse / programėlėse, įvedę sekimo numerį. 

6.2. Paštomatai — praktiškai saugiausias pasirinkimas

Omniva / LP Express paštomatai veikia 24/7; siunta atsiimama su unikaliu, SMS / el. paštu gautu šešiaženkliu kodu, o kai kuriems siuntėjams galima reikalauti papildomo tapatybės patvirtinimo (Smart-ID / mobilusis parašas). Taip sumažėja tiek fizinės vagystės, tiek skaitmeninio sukčiavimo tikimybė (kodas atsiunčiamas tik tada, kai siunta jau paštomate). 

5 minučių „saugumo pitstopas“

• Nuoroda: neatidarinėkite nuorodų iš SMS / socialinių tinklų — eikite per oficialią parduotuvę arba tikrinkite URL analizės įrankiais.
• Domenas: jokių rašybos klaidų; pasitikrinkite domeno amžių / savininką.
• Kontaktai: adresas, tel. nr., el. paštas su įmonės domenu (ne „free“ paštai). 
• Apmokėjimas: teikite pirmenybę tokenizuotoms skaitmeninėms piniginėms ar virtualioms kortelėms; didesnėms sumoms nustatykite papildomus limitus.
• MFA ir biometrija: turi būti įjungta banko / prekybininko paskyrose. 
• Grąžinimas: supraskite 14 d. grąžinimo taisykles ir „nekokybiškos prekės“ kelią. 
• Pristatymas: rinkitės paštomatus ir atsiėmimą su kodu; nespauskite įtartinų „siuntos mokesčių“ nuorodų.