A leggyakoribb telefonos csalási minták és a közös figyelmeztető jelek

A telefonos csalások (közismert angol kifejezéssel vishing, azaz voice phishing) nem pusztán technológiai felkészültséget igényelnek az elkövetőktől, hanem szociális manipulációra (social engineering) épülnek. A támadók célja szinte minden esetben az, hogy a kiszemelt áldozatot felkészületlenül érjék, érzelmi stresszhelyzetbe hozzák, és rávegyék bizalmas banki adatai átadására, belépési kódjai megadására, vagy káros szoftverek telepítésére.

A telefonos adathalászat veszélye abban rejlik, hogy az emberi jóhiszeműséget és a tekintélyelvűséget használja ki. A csalók gyakran olyan bizalmi intézmények nevében mutatkoznak be, mint a Magyar Telekom, a Yettel, a Vodafone/One, vagy a nagy hazai pénzintézetek (OTP, Erste, K&H, MBH, CIB). Az alábbiakban részletesen elemzzük a leggyakoribb telefonos csalási mintázatokat, a pszichológiai működési elveket és a figyelmeztető jeleket.

1. A banki biztonsági ügyintézőként elkövetett vishing

Napjaink legelterjedtebb telefonos csalási formája, amikor a hívó fél egy ismert hazai pénzintézet kibervédelmi vagy biztonsági osztályának munkatársaként mutatkozik be.

A forgatókönyv lefolyása:

• A hívó magabiztos, határozott hangnemben közli, hogy az áldozat bankszámlájáról gyanús utalást indítottak (például egy ismeretlen személy részére több százezer forint értékben).
• Amikor az áldozat jelzi, hogy nem ő indította az utalást, a csaló “biztonsági intézkedést” ígér: közli, hogy a tranzakciót még megállíthatják, de ehhez azonnali együttműködésre van szükség.
• A csaló megpróbálja megszerezni a netbanki belépési azonosítót, az SMS-ben érkező egyalkalmas jelszót (OTP kód), vagy a bankkártya hátoldalán található CVC/CVV kódokat.
• Sok esetben arra kérik az áldozatot, hogy utalja át pénzét egy úgynevezett “biztonsági gyűjtőszámlára”. Fontos tudni: a bankok soha nem üzemeltetnek lakossági biztonsági gyűjtőszámlákat, ilyen intézmény nem létezik.

Az elkövetők gyakran váltanak szerepet a beszélgetés során: ha az áldozat gyanakodni kezd, a hívást átkapcsolják egy másik “kollégájukhoz” vagy a “Rendőrség kiberbűnözés elleni osztályához”, ezzel is megerősítve a csalás intézményi látszatát.

2. A távoli hozzáférést biztosító szoftverek (AnyDesk, TeamViewer) csalása

A banki vishing egy veszélyes változata, amikor a hívó nem közvetlenül az adatokat kéri el, hanem egy “védelmi alkalmazás” telepítésére szólít fel.

• A csaló azt állítja, hogy a mobiltelefonra vagy számítógépre fel kell telepíteni egy hivatalos védelmi szoftvert a támadások elhárítására vagy a gyanús utalás blokkolására.
• Ekkor olyan távoli hozzáférési programok letöltését kérik az alkalmazásboltokból, mint az AnyDesk, a TeamViewer vagy a QuickSupport.
• Amint a felhasználó telepíti a programot és megadja a kijelzőn megjelenő csatlakozási kódot, a támadó teljes távoli hozzáférést kap az eszköz felett: látja a képernyőt, hozzáfér a mentett jelszavakhoz, és az áldozat háta mögött belép a netbankba, átutalásokat indítva.

3. A Wangiri csalás (“egyet csörrenő” nemzetközi hívások)

A Wangiri japán eredetű kifejezés, jelentése: “egyet csörren és megszakad”. Ez a típus teljesen eltér a vishingtől, mert nem beszélgetésre, hanem automatizált tárcsázásra és a kíváncsiság kihasználására épül.

• Egy automata rendszer tömegesen tárcsáz magyar telefonszámokat szokatlan, távoli külföldi országok hívószámairól (például afrikai, karibi vagy ázsiai térséghez tartozó országhívókkal).
• A hívás csak egy pillanatra csördül ki, hogy a kijelzőn nem fogadott hívásként jelenjen meg.
• A csalók arra számítanak, hogy a gyanútlan felhasználó automatikusan visszahívja az ismeretlen számot. A visszahíváskor a hívás nemzetközi emelt tarifás vonalra kapcsolódik, amelyen a szolgáltató jelentős percdíjat számláz ki, amiből az elkövetők részesedést kapnak.

4. SMS-alapú adathalászat (Smishing) és kapcsolatfelvétel

A telefonos csalások gyakran kombinálódnak SMS-ben küldött adathalász üzenetekkel (smishing).

• A csalók a hívás előtt vagy után SMS-t küldenek egy csomagkézbesítési késedelemre (Magyar Posta, DHL, GLS), elmaradt közműdíjra (MVM, E.ON), vagy banki számla-felfüggesztésre hivatkozva.
• Az üzenetben található hivatkozás egy megtévesztő hamis weboldalra mutat, ahol a felhasználótól kártyaadatokat vagy azonosító jelszavakat próbálnak megszerezni.
• Ha az SMS-t követően telefonhívás is érkezik, a támadó a kiküldött üzenetre hivatkozva sürgeti az online adategyeztetést.

5. Hatósági vagy közműszolgáltatói megtévesztés

A támadók gyakran adják ki magukat a Rendőrség, a Nemzeti Adó- és Vámhivatal (NAV), vagy ismert közműszolgáltatók (áram-, gáz- vagy távközlési szolgáltatók) munkatársának. A hivatkozási alap általában egy elmaradt számlabefizetés, egy kiszabott bírság, vagy egy bírósági idézés. A cél itt is a sürgős bankkártyás fizetés kikényszerítése egy megadott hamis weboldalon keresztül.

A csaló hívások közös figyelmeztető jelei

Függetlenül attól, hogy a támadók milyen köntösbe bújtatják a megtévesztést, a pszichológiai működési mechanizmusuk és a figyelmeztető jelek megegyeznek:

1. Sürgetés és időnyomás: A csalók nem hagynak időt a gondolkodásra. Azt állítják, hogy a döntést azonnal, még a hívás ideje alatt meg kell hozni, különben a pénz elvész vagy jogi következménye lesz.
2. Titoktartásra intés: Gyakran kérik, hogy az áldozat ne bontsa a vonalat, ne beszéljen hozzátartozóival, és ne menjen be a bankfiókba.
3. Érzékeny adatok kérése: Banki jelszó, PIN kód, CVC/CVV kód, vagy SMS-es jóváhagyó kód bekérése telefonon keresztül. Valódi bank ilyet soha nem kér.
4. Szoftvertelepítési felszólítás: Távoli hozzáférési programok (AnyDesk stb.) letöltetésének igénye.
5. Szokatlan hangzás vagy nyelvtani hibák: Bár a hazai elkövetők nyelvezete javult, sok esetben külföldi akcentus, szintetizált hang, vagy furcsa szóhasználat figyelhető meg.

Mit tehet a megelőzés érdekében?

A megelőzés legfontosabb eleme a felkészültség és a digitális tudatosság. Ha ismeretlen számról érkezik hívás, mindig őrizze meg a higgadtságát. Soha ne cselekedjen sürgetésre, és tartsa szem előtt, hogy sem a pénzintézetek, sem a hatóságok nem kérnek telefonon jelszavakat vagy kártyaadatokat. Ha gyanú merül fel, bontsa a vonalat, és keressen rá a hivatalos ügyfélszolgálati elérhetőségre a cég vagy hatóság saját weboldalán.