Tapatybės vagystė: Ką galiu padaryti?

Tapatybės vagystė yra viena iš sparčiausiai augančių grėsmių internete. Kiekvieną sekundę visame pasaulyje vagiama konfidenciali informacija, pavyzdžiui, vardai, slaptažodžiai ir asmens duomenys, siekiant jas panaudoti nusikalstamais tikslais. 2025 metais internete prieinamų prisijungimo duomenų skaičius pasiekė rekordą – daugiau nei 16,3 milijardų. Ypač nerimą kelia tai, kad: beveik 70 % šių slaptažodžių dabar yra pateikiami atviru tekstu – tai reiškia milžinišką 261 % augimą, palyginti su praėjusiais metais (Identity Breach Report 2026, Constella).

Tapatybės vagystės pasekmės dažnai būna pražūtingos. Žala gali būti įvairi – nuo ištuštintų banko sąskaitų iki teisinių problemų pagal Baudžiamąjį kodeksą (BK). Šiame straipsnyje sužinosi, kaip veiksmingai apsaugoti savo tapatybę internete, kaip reaguoti į tapatybės vagystę ir kokį vaidmenį atlieka skaitmeninė prevencija.

Tapatybės vagystė – tai neteisėtas realaus asmens asmeninės informacijos naudojimas be jo sutikimo. Nusikaltėliai pasinaudoja pavogtais duomenimis, kad aukos vardu sudarytų sutartis, atliktų pirkimus ar įvykdytų nusikaltimus.

Ar tapatybės vagystė yra baudžiama?

Lietuvoje nėra specialaus straipsnio, kuris įvardytų tik „tapatybės vagystę“. Vietoj to taikomi įvairūs Baudžiamojo kodekso (BK) straipsniai:

• BK 182 str. (sukčiavimas): kai finansinė nauda gaunama naudojantis netikru vardu.

• BPK 184 str. (įrodymais svarbių duomenų klastojimas): kai skaitmeninės tapatybės kuriamos siekiant suklaidinti teisiniuose santykiuose.

• BK 198 str. (neteisėtas elektroninių duomenų perėmimas ir panaudojimas): kai prieiga prie informacijos buvo gauta neteisėtai.

Remiantis naujausiu „Bitkom“ tyrimu (2025 m.), per praėjusius 12 mėnesių 61 procentas apklaustųjų tapo kibernetinio nusikalstamumo aukomis. Vis dėlto tik ketvirtadalis nukentėjusiųjų kreipiasi į policiją.

Nusikaltėliai nuolat kuria naujus būdus, kaip gauti asmeninę informaciją. Kadangi kibernetinis saugumas šiandien aktualus kiekvienam, svarbu žinoti įprastus duomenų vagystės būdus.

1. „Phishing“ ir „Social Engineering“

„Phishing“ atveju nusikaltėliai naudoja suklastotus el. laiškus ar svetaines, siekdami priversti tave atskleisti savo slaptažodžius. Čia į pagalbą ateina „Social Engineering“: vietoj to, kad būtų įsilaužiama į programinę įrangą, manipuliuojama žmogumi. Atakų vykdytojai pasinaudoja tokiais jausmais kaip baimė (pvz., „Tavo sąskaita buvo užblokuota“), smalsumas ar autoritetas, kad pelnytų tavo pasitikėjimą. Jų tikslas yra priversti tave savanoriškai atskleisti konfidencialius duomenis, nes tu tiki, kad bendrauji su savo banku ar patikima įmone.

2. Duomenų nutekėjimas įmonėse

Didelio masto duomenų nutekėjimas dažnai tampa masinės tapatybių vagystės priežastimi. Kai įsilaužiama į internetinių parduotuvių ar socialinių tinklų duomenų bazes, milijonai duomenų rinkinių patenka į internetą arba „Darknet“. IBM Cost of a Data Breach Report 2025 rodo, kad vidutinės tokių pažeidimų išlaidos visame pasaulyje išaugo iki 4,4 mln. JAV dolerių.

3. „Malware“ ir „Skimming“

Kenkėjiškos programos („Malware“) kompiuteryje ar išmaniajame telefone gali įrašyti klaviatūros įvestis arba šnipinėti visą tavo įrenginio turinį. „Malware“ veikia skaitmeniniu būdu, o „Skimming“ yra fizinė problema: čia manipuliuojama tokiais įrenginiais kaip bankomatai, siekiant pasisavinti tavo kortelės duomenis. Abiejų metodų tikslas – prieigos prie tavo sąskaitų  duomenų gavimas.

4. Piktnaudžiavimas socialiniuose tinkluose

Šiuo atveju nusikaltėliai sukuria tikslias tavo profilio kopijas tavo vardu. Jie naudoja tavo nuotraukas ir informaciją, kad tavo vardu galėtų apgaudinėti draugus, skolintis pinigų ar rinkti daugiau asmeninės informacijos iš tavo aplinkos. Toks piktnaudžiavimas kenkia ne tik tavo finansams, bet dažnai ir tavo reputacijai.

Dažnai aukos pastebi piktnaudžiavimą tik tada, kai jau patiria finansinių nuostolių. Atkreipk dėmesį į šiuos įspėjamuosius signalus:

• Netikėtos sąskaitos: gauni priminimus dėl prekių ar paslaugų, kurių niekada neužsisakei.

• Įtartini sąskaitos judėjimai: nežinomi nurašymai iš tavo banko sąskaitos.

• Atmesti kreditai: staigus neigiamas įrašas „Creditinfo Lietuva“ duomenų bazėje be akivaizdžios priežasties.

• Prisijungimo problemos: tavo slaptažodžiai nebeveikia, nors jų nekeitei.

• Laiškai iš valstybės institucijų: policija ar mokesčių inspekcija kreipiasi dėl įvykių, apie kuriuos tu nieko nežinai.

Koks yra pirmasis žingsnis, jei įtariama tapatybės vagystė? 
Iš karto patikrink savo paskyras ir pakeisk visus slaptažodžius per saugų įrenginį. Be to, išsaugok visus įrodymus (ekrano nuotraukas, el. laiškus).

Tapatybės vagystė dažniausiai sukelia daugybę problemų. Ir tai ne tik pinigų klausimas.

1. Finansiniai nuostoliai: remiantis „Bitkom“ (2025 m.) duomenimis, vidutinė vieno incidento žala sudaro apie 219 eurų, tačiau atskirais atvejais ji gali siekti tūkstančius eurų.

2. Reputacijai padaryta žala: jei tavo vardu vykdomi neteisėti sandoriai, tai kenkia tavo reputacijai verslo partnerių ir institucijų akyse.

3. Psichologinė įtampa: jausmas, kad nebekontroliuoji savo tapatybei, dažnai sukelia stresą ir nerimą.

4. Ilgas išsiaiškinimo procesas: gali praeiti keletas mėnesių, kol bus sustabdyti nepagrįsti reikalavimai ir ištaisyti įrašai gyventojų registre ar kredito informacijos agentūrose.

Jei sužinai, kad tavo duomenys buvo neteisėtai panaudoti, turi reaguoti greitai ir sistemingai.

Kontrolinis sąrašas kritiniu atveju:

• ✅ Slaptažodžių keitimas: naudok stiprias, naujas kombinacijas visoms svarbioms paskyroms.

• ✅ Banko informavimas: užblokuok savo korteles ir pateik reklamaciją dėl neteisėtų nurašymų nuo sąskaitos.

• ✅ Įrodymų fiksavimas: išsaugok patvirtinimo el. laiškus, sąskaitas faktūras ir atakų vykdytojų IP adresus.

• ✅ Pranešimas policijai: nueik į artimiausią policijos komisariatą arba pasinaudok ePolicija. Tai yra būtina teisinei apsaugai užtikrinti.

• ✅ Kredito informacijos agentūrų informavimas: praneškite „Creditinfo Lietuva“ apie tapatybės vagystę, kad apsaugotumėte savo reitingą.

• ✅ Susisiekimas su platformų operatoriais: Praneškite apie nulaužtus profilius socialinių tinklų paslaugų teikėjams arba internetinėms prekybos platformoms.

Visiško saugumo tinkle nėra, bet tikslinga prevencija galima drastiškai sumažinti riziką. Duomenų apsauga prasideda nuo pačių sąmoningumo saugumo klausimais.

Praktiniai patarimai kasdieniam gyvenimui

1. Dviejų veiksnių autentifikacija (2FA): suaktyvink 2FA kiekvienai paskyrai. Net jei nusikaltėliai turės tavo slaptažodį, jie nesugebės įveikti antrojo veiksnio.

2. Atsargus duomenų perdavimas: Gerai apgalvok, kuriai įmonei patiki savo asmeninę informaciją.

3. Reguliarūs atnaujinimai: atnaujink operacines sistemas ir programas, kad užkirstum kelią saugumo spragoms.

4. Saugūs mokėjimo būdai: apsipirkimams internete naudokis paslaugomis su pirkėjų apsauga.

5. Prieigos raktų naudojimas: ši moderni slaptažodžių alternatyva naudoja tavo įrenginio biometriją (pvz., piršto atspaudą, veido atpažinimą). Kadangi nėra perduodamas tradicinis tekstinis kodas, šis metodas yra atsparus įprastiniam „Phishing“.

Kaip skaitmeninė išankstinio įspėjimo sistema „omniac“ užtikrina skaidrumą dėl galimai pavogtų tavo asmeninių duomenų. Pasaulyje, kuriame kasmet įvyksta daugiau nei 567 000 duomenų nutekėjimų („Constella“, 2026 m.), neįmanoma visko stebėti.

„omniac“ nuolat tikrina patvirtintus duomenų nutekėjimus internete, „Deep Web“ ir „Darknet“, ieškodama tavo informacijos. Kai tik bus rastas tavo el. pašto adresas, telefono numeris ar kiti asmeniniai duomenys, tu iškart gausi pranešimą. Asmeninė atsakomybė yra geriausia apsauga: kuo anksčiau sužinosi apie savo atskleistus duomenis, tuo greičiau galėsi reaguoti ir apsisaugoti nuo piktnaudžiavimo.

Priklausomai nuo vietovės yra specializuotos įstaigos, į kurias aukos gali kreiptis.

Be to, Lietuvoje  NKSC (Nacionalinis kibernetinio saugumo centras) yra svarbus informacijos šaltinis apie naujausius duomenų nutekėjimus ir grėsmių padėtį.

Kova su tapatybės vagystėmis reikalauja naujo požiūrio. Kadangi atakų vykdytojai tampa vis profesionalesni, paprasto slaptažodžio jau nebepakanka. Tiek įmonės, tiek privatūs asmenys turi investuoti į savo skaitmeninį saugumą.

Jei naudosiesi kelių veiksnių autentifikaciją (MFA), nedelsiant praneši policijai ir naudosi išankstinio įspėjimo sistemas, pavyzdžiui, „omniac“, užtikrinsi tvirtą pagrindą savo duomenų saugumui. „Omniac“ padės tau įgyti skaidrumo dėl pavogtų duomenų ir sustiprinti savo saugumo sąmoningumą.

Nelauk, kol bus padaryta žala. Reguliariai tikrink, ar tavo duomenys nėra paveikti, ir prireikus imkis veiksmų.