Hamis banki hívást kaptál? Ezt tedd, mielőtt pénzt veszítesz

„A bankból telefonálok, veszélyben a pénze” – így indulhat az átverés

A telefonáló udvarias, hivatalos hangnemben beszél, ismeri a nevedet, és azt állítja, hogy valaki éppen pénzt próbál leemelni a számládról. Néha a hívás a valódi banki ügyfélszolgálati számról érkezőnek látszik. A következő percben azonban már arra kér, hogy mondj be egy SMS-kódot, telepíts egy távoli segítségnyújtó alkalmazást, vagy utald át a megtakarításod egy „biztonsági számlára”. Ezen a ponton a helyes lépés a hívás megszakítása.

Az MNB a vishingnek nevezett telefonos adathalászatot úgy írja le, mint amikor a támadó banki alkalmazottnak adja ki magát, és adatközlésre vagy átutalásra próbálja rávenni az ügyfelet. A módszer sikere nem feltétlenül technológiai feltörésen múlik, hanem azon, hogy a hívó sürgetéssel, félelemkeltéssel eléri a felhasználó együttműködését.

Miért nem bizonyíték a kijelzett telefonszám?

A hívószám-hamisítás, angolul caller ID spoofing esetén a telefon kijelzőjén olyan szám jelenhet meg, amely nem a hívás valódi forrásához tartozik. Így akár a bank ismert száma is megjelenhet. Az MNB hívószám-hamisításról szóló ismertetője ezért arra figyelmeztet, hogy a szám egyezése önmagában nem azonosítás.

Az sem elég, ha a beszélgetőpartner tudja az e-mail-címedet, egy régi vásárlásodat vagy a bankod nevét. Ezeket az információkat megszerezhette más forrásból. A telefonáló által küldött SMS, link vagy hívásazonosító szintén lehet a megtévesztés része. A valódi ellenőrzéshez te indíts új kapcsolatot, a bank hivatalos appjában, saját weboldalán vagy a bankkártyádon megadott elérhetőségen.

Öt mondat, amelynél szakítsd meg a beszélgetést

„Utalja át egy védett számlára.” A bank nem úgy védi meg az ügyfél pénzét, hogy ismeretlen kedvezményezettnek történő átutalást kér telefonon. „Mondja be az egyszer használatos kódot.” Az SMS-es vagy mobilbankos hitelesítő kód a te műveleted jóváhagyására szolgál, nem az ügyintéző azonosítására. „Telepítsen távoli hozzáférést.” Idegen utasítására telepített képernyőmegosztó vagy távoli vezérlő program súlyos kockázat. „Azonnal döntsön, különben zároljuk a számlát.” A sürgetés tipikus manipulációs eszköz. „Ne szóljon senkinek.” A titoktartás követelése különösen gyanús.

A jegybanki útmutató egyértelműen kimondja: PIN-kódot, CVV-kódot, internetbanki jelszót és egyszer használatos hitelesítési kódot nem szabad kiadni. Ezeket egy hiteles banki ügyintéző sem kérheti el. Az ügyfél akkor is jogosan teheti le a telefont és hívhat vissza ellenőrzött számon, ha a hívás végül valódinak bizonyul.

Mit tegyél a hívás közben?

Ne vitatkozz hosszan a hívóval, és ne teszteld az állításait a megadott linken. Mondd azt, hogy kizárólag a bank hivatalos ügyfélszolgálatán keresztül intézed az ügyet, majd bontsd a vonalat. Nyisd meg külön a banki alkalmazást, ellenőrizd a legutóbbi tranzakcióidat és értesítéseidet. Ha bármi gyanúsat látsz, keresd a hivatalos ügyfélszolgálatot. Ne a híváslistában lévő szám visszahívásával próbálkozz.

Ha nem látszik terhelés, az sem bizonyítja önmagában, hogy minden rendben: a telefonáló próbálhatott hozzáférést szerezni későbbi visszaéléshez. A biztonságos eljárás ugyanaz: független banki ellenőrzés, szükség esetén hitelesítési eszközök cseréje. A bank és az ügyfél együtt tudja tisztázni, történt-e tényleges megbízás.

Ha már megadtál adatot vagy jóváhagytál valamit

Ilyenkor a gyorsaság számít. Haladéktalanul hívd a bank hivatalos csalásbejelentő csatornáját, és mondd el pontosan, mit adtál meg: bankkártyaadatot, netbanki jelszót, egyszeri kódot, vagy engedélyeztél-e távoli hozzáférést, esetleg utalást. Kérd a kockázatnak megfelelő kártyaletiltás, hozzáférésfelfüggesztés, tranzakció-visszaszerzési kísérlet és további védelmi lépések vizsgálatát. A pénz visszaszerzése nem garantált.

Ha távoli vezérlő programot telepítettél, szakítsd meg az internetkapcsolatot az érintett eszközön, és másik, biztonságos készülékről keresd a bankodat. A banki útmutatás alapján változtasd meg a veszélyeztetett belépési adatokat, távolítsd el a kártékony alkalmazást vagy kérj szakembertől segítséget. Őrizd meg a hívás idejét, a számot, az SMS-eket és a tranzakcióadatokat, és tegyél rendőrségi feljelentést. Az MNB adathalász incidensekre vonatkozó tájékoztatója további teendőket sorol fel.

Mi változik az AI-alapú megtévesztéssel?

A természetesnek hangzó gépi beszéd vagy a hamisított hangfelvétel növelheti a megtévesztés esélyét. Az Európai Bankhatóság kockázati értékelése az AI-val segített megszemélyesítést és hamis tartalmakat is a pénzügyi csalásokkal kapcsolatos kockázatok között említi. Emiatt a hang ismerőssége nem elég hitelesítésnek: akár hozzátartozó vagy vezető nevében érkező pénzkérésnél is független csatornán érdemes ellenőrizni a helyzetet.

Összegzés: a biztonságos visszahívás a döntő

Nem kell a telefonban megállapítanod, hogy ki a csaló. Elég felismerni, ha bizalmas adatot, hitelesítési kódot, programtelepítést vagy átutalást kérnek váratlanul. A legegyszerűbb szabály: megszakítod a hívást, és te keresed meg a bankot a saját, ellenőrzött elérhetőségén. Ha már történt valami, azonnal jelezd a banknak és a hatóságoknak.