Kaugjuurdepääsu pettus
Kaugjuurdepääsu pettus on skeem, kus petturid veenavad sind paigaldama kaugjuhtimise programmi, näiteks AnyDeski või TeamVieweri, et sinu arvuti või telefoni kaudu sinu pangakontolt raha välja viia.
Kaugjuurdepääsu pettus on pettuse liik, mille puhul kurjategija ei murra sinu kontole sisse, vaid veenab sind ise talle ukse avama. Ta palub sul paigaldada arvutisse või telefoni kaugjuhtimise programmi, näiteks AnyDeski, TeamVieweri või mõne sarnase rakenduse, ja anda talle ligipääs. Seejärel näeb ta sinu ekraani ja saab sinu seadet juhtida. Kui sa logid samal ajal internetipanka või kinnitad makse, saab ta raha teele saata sinu enda kinnitusega.
Kaugjuhtimise programmid on iseenesest legaalsed ja neid kasutavad näiteks IT-tugi ja ettevõtted. Probleem tekib siis, kui neid kasutab keegi, kes on sinuga ühendust võtnud ootamatult ja esineb kellegi teisena. Kasiinomängijale tehakse sageli lugu, et väljamakse on kinni ja selle vabastamiseks on vaja „tehnilist abi“. Mõnikord saadetakse link, mis näeb välja nagu tavaline uuendus või turvaprogramm, kuid paigaldab tegelikult sama kaugjuhtimise tööriista. Telefonis kasutatakse sama võtet ekraani jagamise kaudu, mis paljastab panga rakenduse sisu.
Pettus on ohtlik, sest kõik tehingud tehakse sinu seadmest ja sinu PIN-koodidega. Pank näeb neid kui sinu enda tehinguid, mis võib raha tagasisaamise teha keerulisemaks.
Kuidas pettus tavaliselt käib
- Kontakt. Helistab või kirjutab keegi, kes esineb panga, politsei, kasiino klienditoe või investeerimisplatvormi nimel. Ta teab sageli sinu nime ja mõnikord ka isikukoodi.
- Probleem. Sulle räägitakse kahtlasest tehingust, blokeeritud väljamaksest või võidust, mille kättesaamiseks on vaja midagi teha.
- Programm. Sind juhendatakse paigaldama programm ja ütlema ette selle ühenduskood.
- Pank. Sind palutakse logida internetipanka „kontrolli jaoks“. Sel ajal võib petturi ekraanivaade olla sinu eest varjatud.
- Kinnitus. Sind palutakse sisestada PIN-kood ja kinnitada päring, mille sisu sa ei näe või mis esitatakse kui „tühistamist“.
Mida teha, kui juba juhtus
- Katkesta ühendus. Lülita internet välja, sulge programm ja eemalda see seadmest.
- Helista pangale. Kasuta panga ametlikku numbrit, mitte seda, mille sulle andis helistaja. Palu kontod ja maksed vajadusel peatada.
- Muuda paroolid ja koodid teisest, puhtast seadmest. Kui kasutad Smart-ID-d, kontrolli rakenduses viimaseid toiminguid.
- Teata politseile. Pettusest saab teada anda politseile, ja küberintsidendi kohta leiad nõu CERT-EE lehelt.
- Kontrolli seadet. Lase arvuti üle vaadata, sest petturid võivad olla jätnud sinna muid programme.
Pea meeles: ükski pank, kasiino ega riigiasutus ei palu sul paigaldada kaugjuhtimise programmi. Rohkem nõuandeid leiad juhendist turvaline pangamakse ja artiklist kuidas võltsitud pangalingi lehte ära tunda.