„A rendőrségtől hívom, azonnal intézkednünk kell!”
A digitális térben megszoktuk a kéretlen e-maileket és a gyanús SMS-linkeket, a telefonos csalás / adathalászat (vishing) azonban sokkal közvetlenebb, intimebb és agresszívabb módszer. Amikor egy hívás során a kijelzőn egy teljesen hétköznapi, belföldi mobilszám bukkan fel, a vonal túlsó végén pedig egy magát rendőrnek kiadó személy határozott fellépéssel bűncselekményt emleget, a legfelkészültebb felhasználónak is megemelkedhet a pulzusa.
A napokban személyesen tapasztaltam meg a szervezett telefonos csalóhálózatok legújabb taktikáját. Íme a forgatókönyv, a technológiai háttér és a digitális önvédelmi lépések, amelyekkel elkerülhető a baj.
A forgatókönyv: Félelemkeltés, tekintély és sürgetés
A hívás egy teljesen szokványos magyar mobiltelefonszámról érkezett. A hívó fél „Vince” néven, hivatalos rendőrségi azonosítószámot bemondva jelentkezett be, rendkívül kimért, hivatalos hangnemben. A történet a következő volt:
„A Revolut-számlájáról tömeges utalások indultak Nagy Ádám, egy országosan körözött kiberbűnöző számlájára. Ön indította ezeket a tranzakciókat?”
Ez a klasszikus social engineering (társadalmi manipuláció) tankönyvi példája. A csalók a következő pszichológiai fegyvereket vetik be egyszerre:
-
Tekintélyelvűség: A rendőrség nevével visszaélve azonnali engedelmességet és tiszteletet próbálnak kikényszeríteni.
-
Félelem és pánik: Bűncselekménnyel és anyagi veszteséggel fenyegetnek.
-
Valószínűségszámítás: Nem tudják, melyik banknál vagy fintech cégnél van fiókunk. Olyan széles körben használt szolgáltatókat mondanak be (Revolut, OTP, Erste), amelyekkel a statisztika alapján nagy eséllyel betalálnak.
Amikor a kérdésére csupán annyit feleltem nyugodtan és határozottan: „Nem, semmilyen utalást nem indítottam”, a professzionális álarc másodpercek alatt lehullott. Mivel a forgatókönyv nem működött, nem kezdtem pánikolni és nem kértem a „segítségét”, a hívó egy trágár mondat kíséretében azonnal rám csapta a telefont.
A gépezet a háttérben: Caller ID spoofing és automata tárcsázók
A történet legfontosabb tanulsága nem is maga a beszélgetés, hanem a technikai kivitelezés:
-
Hívószám-hamisítás (Caller ID Spoofing): Amikor a kijelzett számot visszahívtam, a vonal túlvégén egy mit sem sejtő, idős magánszemély jelentkezett. A csalók nem a saját számaikról telefonálnak. Nemzetközi VoIP (internetes telefon) szervereken keresztül bármilyen létező, vétlen telefonszámot képesek digitálisan beállítani hívóazonosítóként. A számtulajdonos maga is áldozat, akinek a számát tudtán kívül bitorolják.
-
Párhuzamos hívásindítás (Predictive Dialer): Egyetlen perc leforgása alatt három különböző számról érkezett egyidejű hívás és nem fogadott hívásról szóló értesítés. Ez nem manuális tárcsázás: automata hívóközpontok ezerszámra ontják a párhuzamos hívásokat generált számsorokra, és amint valaki felveszi a telefont, a rendszer azonnal átkapcsolja a szabadban lévő csalóhoz.
Hogyan védekezzünk? A digitális higiénia 4 szabálya
Ha hasonló hívást kapsz, a legfontosabb az azonnali higgadtság és a következő lépések betartása:
-
Soha ne adj ki kódokat és adatokat: A rendőrség, a bankok vagy a fintech szolgáltatók soha nem kérnek el telefonon belépési jelszót, SMS-ben kapott megerősítő kódot vagy bankkártyaadatokat.
-
Ne telepíts alkalmazást: A csalók célja szinte mindig az, hogy „védelmi szoftver” címszó alatt távoli asztali elérést biztosító programot (pl. AnyDesk, TeamViewer) telepíttessenek veled a telefonodra vagy számítógépedre.
-
Bontsd a vonalat és tájékozódj: Nem udvariatlanság letenni a telefont. Ha kétséged támad, bontsd a kapcsolatot, és hívd fel a bankodat vagy a rendőrséget a hivatalos, publikus ügyfélszolgálati számon.
-
Tegyél bejelentést: Ha kár nem is ért, az esetet érdemes jelezni a Nemzeti Kibervédelmi Intézetnél (
csirt@nki.gov.hu) vagy a rendőrség hivatalos felületén (ugyintezes.police.hu), hogy a hívási mintázatok és adatok bekerüljenek a bűnügyi nyilvántartásba.
A kiberbiztonság nem csupán a tűzfalakról és jelszavakról szól, hanem a kritikus gondolkodásról is. Amikor a telefonunk megszólal, a legfontosabb védelmi vonalunk mindig a saját higgadtságunk marad.
