Egy ismerős neve, egy nyereményjátékos link, néhány megadott bankkártyaadat: ennyi elég volt ahhoz, hogy csalók több százezer forintot vigyenek el egy bakonyi nő számlájáról.

A csalások legújabb, rendkívül veszélyes formája már nem idegen profilokról, hanem ismerős neveken keresztül érkezik. Egy volt kolléga, rokon, osztálytárs vagy szülőtárs fiókja küld üzenetet, ami első pillantásra teljesen ártalmatlannak tűnik. A rendőrség legfrissebb beszámolója szerint egy 59 éves, bakonyi településen élő nő is így járt pórul. A sértett banki alkalmazása hirtelen jelezte, hogy 360 ezer forintos tranzakció történt a számláján, jóllehet ő semmilyen műveletet nem indított.
Kiderült, hogy a csalók a nő egyik volt kolléganőjének feltört közösségi profilját használták fel adathalászattal. Erről a fiókról egy nyereményjátékra mutató linket küldtek neki. Mivel az üzenet egy ismerőstől érkezett, a sértett gyanútlanul rákattintott, majd a megjelenő oldalon megadta a bankkártyaadatait. A bűnözők ezekkel az adatokkal azonnal leemelték a pénzt a számlájáról.
Adathalászat (Phishing): Olyan online csalási módszer, amelynél a támadó hamis üzenettel, weboldallal vagy linkkel próbál személyes adatokat, jelszavakat vagy banki információkat megszerezni. Ez a módszer akkor különösen veszélyes, ha egy megbízhatónak hitt ismerős nevében érkezik, mivel az áldozat a már meglévő bizalom miatt könnyebben kattint és adja meg az adatait.
A rendőrség az eset kapcsán három alapszabályt fogalmazott meg a megelőzés érdekében:
A KiberPajzs szakemberei külön kategóriaként tartják számon az úgynevezett lándzsás adathalászatot. Ennek során a támadók a közösségi médiából és más nyilvános online forrásokból gyűjtött adatok felhasználásával teszik személyesebbé és ezáltal hitelesebbé az üzenetet. A szakértők hangsúlyozzák:
egy ismerős üzenete sem mentesít minket a gyanús linkek ellenőrzése alól, mivel ezek adathalász oldalakra vagy kártékony szoftverekhez vezethetnek.
KiberPajzs: A Magyar Nemzeti Bank, a Magyar Bankszövetség, a Nemzeti Média- és Hírközlési Hatóság, a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet és az Országos Rendőr-főkapitányság közös projektje, amelynek célja a hazai lakosság edukálása a digitális pénzügyi bűnözés és az online csalások megelőzése érdekében.
Érdemes családi alapszabállyá tenni, hogy bankkártyaadatot, jelszót, belépési kódot és személyes azonosítót soha, senki nem ad meg üzenetben kapott linken keresztül. Célszerű megtanítani a gyerekeknek és nagyszülőknek is egy egyszerű védekezési reakciót is gyanús helyzetekre:
„Ezt előbb megmutatom a családtagoknak.”
A megelőzés legfontosabb eszközei az erős, egyedi jelszavak használata és a többfaktoros azonosítás beállítása a közösségi profilokon. A KiberPajzs javaslata alapján érdemes a fiókok adatvédelmi beállításait is átnézni, és minimalizálni a nyilvánosan látható személyes adatok körét.
Ha a baj mégis megtörtént, a legfontosabb a gyors reakció: azonnal értesítsük a bankot, tiltsuk le az érintett kártyát, cseréljünk jelszót minden felületen, szóljunk az ismerőseinknek a profil esetleges feltöréséről, és mentsük le bizonyítékként a képernyőképeket.