Saugus Apsipirkimas Internetu Šventiniu Laikotarpiu 2025m.

Šventinis pikas kasmet išaugina e. prekybą – ir sukčių apimtis. 2025 m. rizikos kraštovaizdį keičia DI (dirbtinis intelektas): apgaulingi puslapiai ir žinutės tampa tikslesni, personalizuoti, sunkiau atpažįstami vizualiai. Vartotojų sauga šiandien remiasi ne vien „akimi“, o procesais: technine patikra, daugiasluoksne autentifikacija, saugesniais atsiskaitymo būdais, duomenų minimizavimu ir apgalvota logistika. 

2025 m. grėsmių evoliucija: DI valdomos apgaulės

„Deepfake“ ir klonuotos parduotuvės. DI leidžia beveik identiškai atkartoti žinomų prekės ženklų vizualiką, produktų nuotraukas ar net klientų aptarnavimo elementus, todėl tradicinis „pažiūrėsiu, ar tikra“ metodas nebeužtenka – būtini automatiniai nuorodų tikrintuvai ir domeno kilmės analizė. 

Adaptacinis phishing ir smishing. Sukčiai automatizuotai kuria el. laiškus bei SMS, imituojančius bankus, kurjerius ar el. parduotuves. Šventiniu laikotarpiu ypač daug „siunta įstrigo – susimokėkite“ pranešimų; kiekvieną nuorodą verta tikrinti savarankiškai, o ne per gautą linką. 

Paskyrų ir įrenginių apsaugos pagrindai

Unikalūs slaptažodžiai ir MFA. Venkite slaptažodžių pakartojimo, naudokite slaptažodžių tvarkyklę ir įjunkite daugiafaktorę autentifikaciją (SMS/kodas ar patvirtinimai programėlėje). 

Biometrija ten, kur galima. Bankų programėlės Lietuvoje plačiai palaiko Face ID/Touch ID – tai sumažina paskyrų perėmimo riziką, ypač kai slaptažodžiai nutekinami per phishing.

Programų ir OS atnaujinimai + patikima apsauga. Laikykite sistemą naujausią ir naudokite reputabilų saugumo paketą (AV/anti-malware, naršymo apsauga). 2025 m. testai ir apžvalgos nuosekliai pabrėžia realaus laiko žiniatinklio apsaugos svarbą.

Programėlių leidimai (Android). Periodiškai peržiūrėkite, kokias prieigas suteikėte (vietovė, kontaktai, kamera). Suteikite tik tiek, kiek būtina – tai mažina „atakos paviršių“. 

Viešasis Wi-Fi: kada būtinas VPN

Nemokami, atviri tinklai (oro uostai, kavinės) yra patogi, bet rizikinga terpė – galimos „Man-in-the-Middle“ atakos ar paklaidinantys prisijungimai. Jautrių operacijų viešame Wi-Fi geriau neatlikti, o prireikus – tunneliuokite srautą per VPN ir tikrinkite svetainių adresus itin atidžiai. 

Prekybininko patikrinimas: nuo „https“ iki domeno istorijos

Bazinė patikra. „https“ ir užrakto simbolis – būtini, bet nepakankami: sukčiai taip pat gauna TLS sertifikatus. Ieškokite pilnų kontaktų (adresų, telefono), o bendriniai el. paštai (pvz., @gmail.com) verslo parduotuvei – raudona vėliava. 

Domeno amžius ir registracija. Patikrinkite, kada registruotas domenas ir kam jis priklauso (WHOIS). Šviežiai registruoti domenai su „per geri, kad būtų tiesa“ pasiūlymais – įtartini. 

Nuorodų analizė su DI įrankiais. Įtartinas nuorodas pirmiausia įkelkite į nuorodų tikrintuvus (pvz., EasyDMARC, CheckPhish) – jie vertina URL modelius ir nukreipimus, o ne vien vizualiką.

Mokėjimų apsauga: tokenizacija, virtualios kortelės, biometrija

Tokenizacija skaitmeninėse piniginėse. Kortelės numerį mokėjimo metu pakeičia „žetonas“, todėl tikrieji duomenys pardavėjo nepasiekia; Europoje numatyta kryptis – 100% e. prekybos tokenizacija iki 2030 m. 

Virtualios kortelės. Internetiniams pirkiniams naudokite atskirą (virtualią) kortelę su limitais ir galimybe lengvai ją uždaryti – ypač perkant iš naujų ar mažiau pažįstamų el. parduotuvių.

Biometrinis tvirtinimas. Atsiskaitymai per Apple/Google Pay ir bankų programėles vis plačiau remiasi biometriniais metodais, kurie yra atsparesni kredencialų vagystėms nei vien slaptažodžiai.

Privatumas ir BDAR: duomenų minimizavimas

Pagal BDAR principus rinkite ir pateikite tik tiek duomenų, kiek būtina atsiskaitymui ir pristatymui. Mažiau dalinamų duomenų reiškia mažiau konteksto sukčiams personalizuoti apgaules ir mažesnę žalą duomenų nutekėjimo atveju.

Saugi logistika ir siuntų atsiėmimas

Siuntų pranešimų apgaulės. Kurjeriai nemoka per SMS nuorodas – statusą tikrinkite tik oficialiose svetainėse. UPS pateikia aiškias gairės, kaip atpažinti sukčiavimą ir ko nedaryti.

Paštomatai Baltijos šalyse. Paštomatuose siuntos saugomos ribotą laiką (dažniausiai 7 dienas) ir atsiimamos kodu – tai mažina „porch piracy“ riziką bei netikrų pranešimų sėkmę. LP EXPRESS – 7 d., Omniva – 7 d. 

Greitasis kontrolinis sąrašas

• Nuoroda: nekliuskite ant akcijos – pirmiausia įkelkite URL į nuorodų tikrintuvą (EasyDMARC/CheckPhish).
• Domenas: patikrinkite domeno amžių ir WHOIS (.lt – per DOMREG). 
• Kreipiniai: el. laiškai/SMS su skuba + nuoroda į prisijungimą = itin įtartina. Atskirai atsidarykite oficialią svetainę.
• Atsiskaitymas: rinkitės skaitmenines pinigines (tokenizacija) arba virtualią kortelę su limitu. 
• Patvirtinimas: įjunkite MFA/biometriją, stebėkite pranešimus apie prisijungimus. 
• Pristatymas: rinkitės paštomatą; saugokite atsiėmimo kodą.

Išvados

2025 m. saugus apsipirkimas – tai nuoseklus procesas: (1) techninė nuorodų ir domeno patikra, (2) finansinės rizikos skaidymas per tokenizaciją/virtualias korteles, (3) stipri autentifikacija ir mažiausių galimų duomenų politika, (4) apgalvota logistika (paštomatai, oficialūs sekimo kanalai). Tokia „daugiapakopė gynyba“ geriausiai neutralizuoja DI sustiprintas apgaules.

Naudoti lietuviški (ir oficialūs) šaltiniai, APA

• Valstybinė duomenų apsaugos inspekcija. (n. d.). Saugus naršymas ir saugus el. prekių įsigijimas. 
• Europos Komisija / Your Europe. (n. d.). Duomenų apsauga ES. 
• Bank Citadele. (n. d.). How to activate Face ID and Touch ID on the Citadele app?
• TechRadar / PCWorld. (2025). Best antivirus software 2025 (apžvalgos). 
• Google pagalba. (n. d.). Programų leidimų keitimas „Android“ telefone. 
• UPS Lietuva. (n. d.). Išmokite atpažinti sukčiavimą; Apsisaugokite nuo sukčiavimo. :
• LP EXPRESS. (n. d.). Siuntos paštomatuose saugomos 7 dienas. 
• Omniva. (n. d.). Siuntos paštomatuose saugomos 7 dienas. 
• DOMREG (.lt). (n. d.). WHOIS – .lt domenų tikrinimas. 
• EasyDMARC; Bolster. (n. d.). Phishing link checker.
• Mastercard Signals. (2024). Tokenization: the Invisible Handshake. 
• Revolut Lietuva. (n. d.). Kas yra virtualioji kortelė? Kaip susikurti ir naudoti?