Hamis csomagértesítő és „vámdíj”: így ismeri fel a csalást

Hogyan néz ki az üzenet

SMS-t, e-mailt vagy egyre gyakrabban RCS-üzenetet (a telefon üzenetküldő alkalmazásában megjelenő, „csevegő” típusú üzenetet) kap, nagyjából ilyen tartalommal:

• A csomagját nem sikerült kézbesíteni, vagy vámkezelésre vár.
• Még ki kell fizetni egy díjat, általában csak néhány száz forintot.
• Vagy: hiányos a szállítási cím, „erősítse meg” az adatait.
• Egy gomb vagy link („Díj befizetése”, „Cím frissítése”) a postáéhoz megtévesztően hasonló oldalra visz.

Ott a nevét, a címét és a bankkártyaadatait kérik. A kis összeg szándékos: pár száz forintnál kevesen gondolkodnak el. A csalóknak nem a pár száz forint kell, hanem a kártyaadatai.

Miért működik ilyen jól

Szinte mindenki vár néha csomagot. Ha az üzenet épp ekkor érkezik, hihetőnek tűnik, és nem gondolkodunk el azon, melyik csomagról lehet szó. A csalók erre építenek: tömegesen küldik ki az üzeneteket, és a címzettek egy része tényleg vár valamire.

A régi figyelmeztető jelek ráadásul eltűntek. A fordítóprogramok miatt alig van már helyesírási hiba, a feladó neve és címe pedig hamisítható. Az NKI arra is figyelmeztetett, hogy a titkosított RCS-üzeneteket a szolgáltatók szűrői nem látják, ezért ezek gyakrabban eljutnak a címzetthez.

Ami utána jöhet: a telefonhívás

Aki megadta az adatait, gyakran rövidesen hívást is kap. A hívó a bank „biztonsági osztályának” munkatársaként mutatkozik be, és gyanús terhelésről beszél: most azonnal le kell tiltani a kártyát, vagy „vissza kell hívni” egy utalást. Ehhez arra kérik, hogy olvassa fel az SMS-ben kapott kódot, hagyjon jóvá valamit a banki alkalmazásban, vagy telepítsen egy távsegítő programot. Ezzel valójában a csalók utalását engedélyezi.

Ez a hívás veszélyesebb, mint maga az üzenet. Közvetlenül az eset után jön, a hívó ismeri az adatait, és sürget. Aki addig gyanakodott, ilyenkor még meg is nyugszik, hogy „milyen jó, hogy a bank jelentkezett”.

Öt dolog, amit ellenőrizhet

1. Vár egyáltalán csomagot? És illik-e a feladó egy olyan rendeléshez, amit Ön adott le?
2. Nézze meg a feladót. A Magyar Posta tájékoztatása szerint nem küld e-mailt .com végű címről; a valódi levelek a posta.hu tartományból érkeznek.
3. Nézze meg a link valódi címét, ne a szövegét. A posta oldala posta.hu végű, nem posta-hu-csomag.xyz vagy hasonló.
4. A sürgetés figyelmeztető jel. A „24 órán belül” vagy „különben visszaküldjük” arra szolgál, hogy ne gondolkodjon.
5. Kétség esetén nézzen utána saját maga. Nyissa meg a posta vagy a webáruház oldalát közvetlenül a böngészőben, és ott ellenőrizze a küldemény állapotát.

Mit tegyen, ha már rákattintott?

• Megadta a kártyaadatait? Azonnal tiltsa le a kártyát a banki alkalmazásban vagy a bank telefonos ügyfélszolgálatán. Ne várja meg, amíg megjelenik egy terhelés.
• Számítson hívásra. Akinél az adatai vannak, könnyen felhívhatja. Ne menjen bele, akármilyen profinak hangzik.
• Telepített távsegítő programot (AnyDesk, TeamViewer vagy hasonló)? Válassza le a készüléket az internetről, és kérjen szakszerű segítséget.
• Ellenőrizze a számlatörténetét, a kis összegeket is. A csalók gyakran apró terheléssel próbálják ki, működik-e a kártya.
• Tegyen feljelentést a rendőrségen, és jelentse az adathalász üzenetet az NKI-nak (CSIRT@nki.gov.hu). Ez ingyenes, és segít a hullámokat korábban felismerni.

Bizonytalan, hogy egy üzenet valódi-e?

Pontosan erre való a SafeSignal. Továbbítsa a gyanús e-mailt a scan@mail.safesignal.ch címre (SMS esetén másolja a szövegét egy e-mailbe), és általában perceken belül megkapja az értékelést: biztonságos, gyanús vagy átverés, indoklással, figyelmeztető jelekkel és javasolt teendőkkel. Havonta három ellenőrzés ingyenes, fiókra nincs szükség.

Az őszinteséghez hozzátartozik: az értékelést egy MI-modell készíti. Megalapozott vélemény, de nem garancia, és mindkét irányban tévedhet. A SafeSignal nem vírusirtó, és nem végez kártevő-ellenőrzést. Egy második vélemény arra a pillanatra, amikor bizonytalan.

Források: a Magyar Posta csalásokra vonatkozó tájékoztatása (posta.hu), az NKI figyelmeztetései (nki.gov.hu). Ez a cikk nem helyettesíti az egyéni tanácsadást.