A csalás nem ott kezdődik, hogy valaki óvatlan
A digitális bankolás kényelmes: pár másodperc alatt lehet utalni, kártyát letiltani, számlatörténetet nézni vagy jóváhagyni egy vásárlást. Ugyanez a gyorsaság azonban a csalóknak is kedvez. Ma már nem az a leggyakoribb veszély, hogy valaki feltöri a banki rendszert, hanem az, hogy az ügyfelet veszik rá egy rossz döntésre: adja meg az adatait, telepítsen távoli elérést biztosító programot, hagyjon jóvá egy tranzakciót, vagy utaljon át pénzt egy „biztonságos” számlára.
A digitális banki csalásokban közös, hogy a támadók időnyomást teremtenek. Azt mondják, éppen most próbálják ellopni a pénzt, lejár a hozzáférés, csomag érkezett, tartozás van, NAV- vagy banki ellenőrzés zajlik, esetleg gyanús tranzakciót kell azonnal megállítani. A csalók nem technikai zsenialitással nyernek, hanem azzal, hogy pánikhelyzetben döntést kényszerítenek ki.
A „banki ügyintéző” hívása: ettől válik veszélyessé
Az egyik leggyakoribb módszer a telefonos banki csalás. A hívó banki alkalmazottnak, biztonsági szakértőnek vagy kártyacsalási osztály munkatársának adja ki magát. A beszélgetés gyakran meggyőző: név szerint szólítja az ügyfelet, hivatalosnak tűnő hangnemben beszél, ismerhet néhány adatot, és azt állítja, hogy a számlán gyanús mozgás történt.
A veszélyes fordulat akkor jön, amikor a hívó belépési adatot, kártyaadatot, SMS-kódot, mobilbankos jóváhagyást vagy programtelepítést kér. Előfordul, hogy azt mondja: „ne tegye le, mert elveszíti a pénzét”, „most kell biztonsági számlára utalni”, „a kollégánk mindjárt átveszi az ügyet”. Ezek mind figyelmeztető jelek.
Egy valódi banki ügyintéző nem kérheti el a netbanki jelszót, a teljes kártyaadatokat vagy a jóváhagyó kódot. A bank nem kéri, hogy az ügyfél saját pénzét egy ismeretlen számlára menekítse. Ha ilyen történik, a hívást meg kell szakítani, és a bank hivatalos, kártyán vagy weboldalon szereplő ügyfélszolgálati számát kell felhívni.
Hamis SMS, hamis csomagértesítő, hamis banki oldal
A csalások másik nagy csoportja az adathalászat. Ilyenkor SMS, email, üzenetküldő alkalmazás vagy közösségi média hirdetés vezet hamis oldalra. A szöveg lehet csomagkézbesítés, számlatartozás, banki frissítés, kártyaellenőrzés, online piacteres fizetés vagy nyeremény. A cél mindig hasonló: az ügyfél adja meg bankkártyaadatait, netbanki belépését vagy jóváhagyó kódját.
A hamis oldalak gyakran megtévesztően hasonlítanak a valódi banki, futárszolgálati vagy piactéri felületekre. Apró eltérés lehet a webcímben, furcsa ékezet nélküli szöveg, sürgető mondat, szokatlan díj vagy olyan lépés, amelynek nincs üzleti logikája. Például egy csomag átvételéhez ritkán kell teljes bankkártyaadatot és jóváhagyást megadni, főleg ha az összeg néhány száz forintnak tűnik.
Gyanús jel lehet:
- sürgető üzenet, amely azonnali kattintást kér;
- rövidített vagy furcsa webcím, amely nem a szolgáltató hivatalos címe;
- banki belépés kérése nem banki folyamatban;
- kártyaadat és SMS-kód együttes bekérése;
- helyesírási hiba vagy szokatlan megfogalmazás;
- túl kicsi díj, amely csak ürügy az adatok megszerzésére.
A legjobb szabály: üzenetből érkező linkre banki ügyben nem érdemes belépni. Biztonságosabb külön megnyitni a bank alkalmazását vagy kézzel beírni a hivatalos címet.
Távoli hozzáférés: amikor a csaló már látja a képernyőt
Különösen veszélyes, amikor a csaló valamilyen távoli elérésű program telepítésére veszi rá az ügyfelet. Ezt gyakran „vírusirtásnak”, „biztonsági ellenőrzésnek”, „számlamentésnek” vagy „banki védelemnek” nevezik. Ha az ügyfél telepíti az alkalmazást és engedélyt ad, a támadó láthatja a képernyőt, követheti a belépést, és akár segíthet jóváhagyatni a saját tranzakcióját.
Ez a módszer azért működik, mert az ügyfél azt hiszi, hogy segítséget kap. Közben valójában beengedi a csalót a digitális pénzügyeibe. Banki ügyintézéshez soha nincs szükség arra, hogy ismeretlen telefonáló távolról irányítsa a gépet vagy a mobilt. Ha valaki ilyet kér, a beszélgetést azonnal meg kell szakítani.
Online piacterek és „fizetési linkek”
Használt termék eladásánál is gyakori a csalás. A vevőnek tűnő személy azt állítja, hogy már fizetett, csak az eladónak rá kell kattintania egy linkre, meg kell adnia a kártyaadatait, és „átveszi” a pénzt. Ez alapvetően gyanús: aki elad, annak nem kell bankkártyaadatot megadnia ahhoz, hogy pénzt kapjon. A vevőnek utalnia kell, az eladónak pedig ellenőriznie kell a jóváírást a saját banki felületén.
Online piactéren biztonságosabb:
- nem linkből belépni, hanem saját banki appban ellenőrizni a pénzt;
- nem megadni kártyaadatot pénzfogadáshoz;
- nem engedni futárnak álcázott fizetési oldalaknak;
- nem jóváhagyni ismeretlen tranzakciót;
- nem kommunikálni gyanús külső csatornán, ha a platform ezt tiltja vagy kockázatosnak jelzi.
Az eladói csalásoknál a támadó gyakran udvarias, gyors és készséges. Pont ez a cél: ne maradjon idő gondolkodni.
Mit tegyen, aki már kattintott vagy adatot adott meg?
Ilyenkor nem szégyenkezni kell, hanem gyorsan lépni. Az első teendő a bank azonnali értesítése és szükség esetén a kártya, netbanki hozzáférés vagy mobilbank letiltása. Ha történt utalás vagy kártyás terhelés, pontosan rögzíteni kell az időpontot, összeget, kedvezményezettet, telefonszámot, emailt, linket és minden üzenetet.
Fontos lépések:
- bank azonnali hívása hivatalos ügyfélszolgálati számon;
- kártya és digitális hozzáférés letiltása, ha adat került ki;
- jelszócsere más szolgáltatásoknál is, ha ugyanazt használták;
- képernyőképek és üzenetek megőrzése;
- rendőrségi feljelentés, ha pénzmozgás történt;
- eszköz ellenőrzése, ha programot telepítettek.
A gyorsaság számít. Minél előbb jelzi az ügyfél a banknak, annál nagyobb az esély arra, hogy egyes tranzakciók megállíthatók vagy vizsgálhatók legyenek.
A legjobb védelem a lassítás
A csalók minden módszere ugyanarra épül: kattints, mondd be, hagyd jóvá, utalj, telepíts, most azonnal. A védekezés ennek az ellenkezője. Meg kell állni, le kell tenni a telefont, külön kell belépni a banki alkalmazásba, és hivatalos csatornán kell ellenőrizni az állítást.
A digitális bankolásban a legfontosabb szabály egyszerű: aki sürget, félelmet kelt, kódot kér vagy „biztonsági utalást” javasol, azt nem szabad banki segítségként kezelni. A valódi biztonság sokszor nem egy új alkalmazáson múlik, hanem azon a néhány másodpercen, amikor az ügyfél nem engedelmeskedik azonnal.
Fotó: Magnific
