Kibernetinio saugumo mokymai logistikos ir transporto įmonėms

Ekspeditoriai ir dispečeriai per dieną susirašinėja su daugybe partnerių, o užsakymai sutariami per kelias minutes. Sukčiai tuo naudojasi: perima tikrų vežėjų paskyras, rašo iš beveik identiškų adresų ir prašo pakeisti iškrovimo vietą. Čia rasite, kaip tai atrodo, ką treniruoti ir kokios taisyklės apsaugo.

Susikurti paskyrąŽiūrėti kainas

Parengė OpsinelAtnaujinta

Trumpai: Logistikos įmonėse sukčiai taikosi į krovinių biržų paskyras ir susirašinėjimą su partneriais. Trans.eu duomenimis, 2026 m. bandymų sukčiauti užfiksuota daugiau nei 2025 m., o dauguma incidentų nuo 2025 m. pradžios vyko bendraujant už platformos ribų, dažniausiai el. paštu. Apsaugo prisijungimas tik iš žymelės, dviejų veiksnių autentifikacija ir kontaktų patikra platformoje.

Kaip sukčiai taikosi į logistikos įmones

Netikras krovinių biržos prisijungimas

Laiškas praneša apie neįprastą prisijungimą ar apribotą paskyrą ir veda į puslapį, kurio adresas nuo tikros biržos skiriasi keliomis raidėmis. Įvestu slaptažodžiu sukčiai prisijungia patys. Trans.eu saugumo vadovo teigimu, tokia prieiga kartais trunka vos kelias valandas, bet jų užtenka peržiūrėti krovinius ir paprašyti transporto užsakymo.

Požymiai

  • Adresas skiriasi nuo įprasto viena ar keliomis raidėmis
  • Grasinimas apriboti paskyrą
  • Prisijungimas per nuorodą laiške, ne per žymelę

Partnerio adresas su viena pakeista raide

Sukčius rašo iš domeno, kuris atrodo kaip seno partnerio, ir tęsia įprastą susirašinėjimą: užsakymas, kaina, pakrovimo laikas. Trans.INFO seminaro dalyviai pabrėžė, kad pasitikėti vien ilgu bendradarbiavimu negalima – ilgamečio partnerio paskyra taip pat gali būti perimta. Naujus kontaktus ir pakeistus duomenis tikrinkite platformoje nurodytu numeriu.

Požymiai

  • Domenas beveik toks pat kaip partnerio
  • Naujas kontaktinis asmuo ar telefonas
  • Prašymas tęsti susirašinėjimą ne platformoje

Prašymas pakeisti iškrovimo vietą

Apsimetęs klientu sukčius rašo ar skambina vežėjui ir prašo krovinį iškrauti kitur. Būna ir atvirkščiai: į pakrovimo vietą atvyksta tariamas paskirtas vežėjas. Krovinys dingsta, nors dokumentai atrodė tvarkingi.

Požymiai

  • Naujas iškrovimo adresas paskutinę minutę
  • Prašymas iš kito numerio ar adreso nei sutartas
  • Spaudimas neskambinti į biurą

Netikras kurjerio pranešimas

Biuro ir sandėlio darbuotojai gauna žinutes apie „sulaikytą siuntą“ su prašymu sumokėti mokestį ar patikslinti adresą. LRT rašė apie masiškai siunčiamas tokias žinutes kurjerių vardu. Logistikos įmonėje jos atrodo ypač tikroviškai, nes siuntos – kasdienis darbas. Plačiau – kaip atpažinti sukčių SMS.

Požymiai

  • Mokestis keliems eurams sumokėti
  • Trumpinta ar svetima nuoroda
  • Siunta, kurios nelaukėte

Taip atrodo netikras krovinių biržos pranešimas

Pavyzdys sukurtas pagal Trans.INFO aprašytą schemą: netikras puslapis, kurio adresas nuo tikro skiriasi keliomis raidėmis. Birža ir adresai išgalvoti.

Pavyzdys · netikras biržos pranešimas06:52
Kroveda saugumassecurity@kroveda-login.com (požymis 1)

Paskyra bus apribota per 24 val. (požymis 2): patvirtinkite įmonės duomenis

Sveiki,

jūsų įmonės paskyroje užfiksuotas prisijungimas iš naujo įrenginio (Varšuva, PL). Saugumo sumetimais paskyra bus apribota, kol nepatvirtinsite įmonės duomenų.

Patvirtinimas užtruks mažiau nei minutę. Prisijunkite tais pačiais duomenimis, kuriuos naudojate biržoje. (požymis 3)

Patvirtinti paskyrąkroveda-login.com/verify (požymis 4)

Požymiai

  1. Ne biržos domenas. Kroveda siunčia laiškus iš kroveda.eu. Adresas kroveda-login.com su birža nesusijęs.
  2. Grasinimas ir terminas. 24 valandos ir apribota paskyra skirtos tam, kad prisijungtumėte nepagalvoję.
  3. Prašymas įvesti slaptažodį. Paskyros per nuorodą laiške netvirtinkite. Atsidarykite biržą iš žymelės ir pranešimus patikrinkite ten.
  4. Nuoroda į svetimą puslapį. Mygtukas veda ne į biržą, o į sukčių puslapį, kuris atrodo taip pat.

Kam simuliacijos svarbiausios

Ekspeditoriai ir dispečeriai
Jungiasi prie krovinių biržų ir tvirtina užsakymus su naujais partneriais. Jų paskyra – tai, ko sukčiai siekia.
Vadovai ir pardavimų vadybininkai
Jų vardu sukčiai rašo klientams ir vežėjams, todėl jie turi atpažinti panašius domenus.
Buhalterija
Gauna vežėjų sąskaitas ir prašymus pakeisti rekvizitus. Plačiau – mokymai buhalterijai.
Biuras ir sandėlis
Gauna daug kurjerių ir siuntų pranešimų, tarp kurių netikrą lengva praleisti.

Pirmojo ketvirčio planas

Trys simuliacijos, po vieną per mėnesį. Paspaudęs nuorodą darbuotojas iškart gauna pamoką apie tą patį laišką, o jūs matote rezultatus pagal skyrių.

  1. 1 mėn.

    Krovinių biržos prisijungimas

    Laiškas apie neįprastą prisijungimą su nuoroda į netikrą prisijungimo langą. Matysite, kas įvedė duomenis.

  2. 2 mėn.

    Partnerio laiškas su dokumentais

    Tariamas partneris siunčia CMR ar užsakymo dokumentus per nuorodą. Parodo, ar darbuotojai pastebi pakeistą domeną.

  3. 3 mėn.

    Kurjerio pranešimas apie siuntą

    Pranešimas apie sulaikytą siuntą su mokesčiu. Rezultatus palyginkite su pirmuoju mėnesiu pagal skyrių.

Taisyklės, kurios sustabdo apgaulę

Mokymai veikia kartu su keliomis darbo taisyklėmis. Jas galite įvesti dar šią savaitę.

  • Prie krovinių biržų junkitės iš žymelės ar programėlės, ne per nuorodą laiške.
  • Biržos ir pašto paskyrose įjunkite dviejų veiksnių autentifikaciją ir reguliariai peržiūrėkite naujus naudotojus bei prisijungimus.
  • Partnerio kontaktus tikrinkite platformoje nurodytu numeriu ar el. paštu, net jei bendradarbiaujate seniai.
  • Iškrovimo vietos ar gavėjo pakeitimą tvirtinkite su klientu anksčiau sutartu kanalu.
  • Vežėjų rekvizitų pakeitimus tvirtinkite telefonu, kaip aprašyta mokymų buhalterijai puslapyje.
  • Patikrinkite, ar sukčiai gali rašyti klientams ir vežėjams jūsų domeno vardu: SPF, DKIM ir DMARC patikra.

Kaip padeda Opsinel

Laiškai pagal jūsų darbą

Pasirinkite šabloną ir pataisykite tekstą arba įkelkite savo HTML. Pilno valdymo plane laiškus parašome mes pagal jūsų situaciją.

Kaip tai veikia

Pamoka iškart po paspaudimo

Darbuotojas sužino, kad tai buvo simuliacija, ir gauna maždaug 15 minučių pamoką apie tą patį laišką. Pamoka veikia ir telefone.

Rezultatai pagal darbuotoją ir skyrių

Matote, kas paspaudė, kas įvedė duomenis ir kas baigė pamoką. Suvestinę vadovybei išsaugote PDF formatu arba gaunate el. paštu.

Ataskaitos

Dažni klausimai

Ar galima simuliuoti krovinių biržos laišką?

Taip. Pasirinkite šabloną ir pataisykite tekstą arba įkelkite savo HTML, pavyzdžiui, laišką, kuris atrodo kaip jūsų naudojamos biržos pranešimas. Pilno valdymo plane tokį laišką parašome mes. Nuoroda veda į saugų puslapį, o paspaudęs darbuotojas iškart gauna pamoką.

Ar mokymai tinka vairuotojams?

Iš dalies. Opsinel simuliacijas siunčia tik el. paštu, todėl jos skirtos tiems, kurie dirba su darbo paštu: ekspeditoriams, dispečeriams, vadybininkams ir buhalterijai. Jei vairuotojai turi darbo el. paštą, jiems galite priskirti pamokas, o SMS apgaulės aiškinamos pačiose pamokose.

Ar laiškai būna ne tik lietuviškai?

Šablonai yra lietuvių ir anglų kalbomis, lenkų, latvių ir estų – pagal užklausą. Pamokos – lietuvių ir anglų kalbomis.

Kiek tai kainuoja?

Self-Service planas kainuoja 30 € per mėnesį iki 10 darbuotojų, be PVM. Paskyra nemokama, o planą apmokate pavedimu pagal sąskaitą ir per 7 dienas galite persigalvoti. Visos kainos – kainų puslapyje.

Šaltiniai ir papildoma informacija

Viešos saugumo institucijų ir standartų rekomendacijos. Dauguma jų – anglų kalba.

Mokymai kitoms sritims

  • Buhalterija ir finansaiPakeisti tiekėjų rekvizitai, vadovo vardu prašomi pervedimai ir netikri VMI puslapiai.
  • StatybaSubrangovų rekvizitų pakeitimai, netikri kvietimai teikti pasiūlymą ir brėžinių nuorodos.
  • Prekyba ir gamybaSuklastoti tiekėjų laiškai apie naujas sąskaitas, užsakymai su makrokomandomis ir netikri pirkėjai.

Išbandykite su savo komanda

Susikurkite nemokamą paskyrą: iškart pamatysite pavyzdinius duomenis, o aktyvavę planą išsiųsite pirmą simuliaciją.

Susikurti paskyrąKaip tai veikia