A közelmúltban feltárt online vásárlásos rejtett előfizetési csalás után a Magyar Nemzeti Bank (MNB) fogyasztói jelzések alapján ismét egy új kibercsalási módszerről értesült. A bűnözők az elmúlt napokban a jegybank nevében keresték meg telefonon az ügyfeleket, azt állítva, hogy a hazai bankokra vonatkozó ügyfél-elégedettségi kérdőíves felmérést végeznek. A beszélgetés során az adott ügyfelektől megtudakolták azok számlavezető hitelintézeteinek nevét, illetve rögzítették e-mailes elérhetőségüket is – olvasható a kiberpajzs.hu oldalon.
Az állítólagos „felmérést” követően nem sokkal az érintett ügyfelek egy része olyan adathalász e-mailt kapott az MNB nevében, amelynek mellékelt hivatkozását – linkjét – megnyitva a csalók számára számítógépéhez távoli hozzáférést biztosító alkalmazás (ez lehet AnyDesk vagy egyéb program is) töltődött le. Más ügyfeleket rövidesen saját bankjuk nevében hívtak fel a kiberbűnözők, és – a korábban megismert csalási mintázattal azonos módon – arról értesítették, hogy gyanús tranzakciókat látnak bankszámláján. A csalók ezekre hivatkozva és „banki segítséget” ajánlva próbálták megtudni az adott fogyasztók bizalmas banki azonosítóit, belépési jelszavait.
Az MNB nyomatékason felhívja a lakosság figyelmét, hogy nem végez semmiféle ügyfél-elégedettségi kérdőíves felmérést az ügyfelek között, a kiberbűnözők a jegybank nevének ismertségével élnek vissza. A kereskedelmi bankok soha semmilyen kommunikációs csatornán (sem telefonon, sem e-mailben vagy sms-ben) nem kérik el az ügyfelek bizalmas azonosítóit és nem töltetnek le azok gépére „vírusírtó” alkalmazásokat, vagyis a valóságban kémprogramokat.
Mit tegyen, hogy ne váljon ilyen csalás áldozatává?
- Kezelje óvatosan, fenntartással a kéretlen telefonhívásokat!
- Ha sürgető hangnemű telefonhívást kap, legyen mindig szkeptikus! Minél sürgetőbb a hívó fél, annál gyanúsabb! Lassítson és gondolja át alaposan, hogy mit is kérnek valójában!
- Amennyiben felmerül Önben a kétely, hogy csalóval beszélhet, mielőbb szakítsa meg a hívást, és keresse fel az érintett intézményeket a további lépésekkel kapcsolatban (pl. banki megkeresésnek álcázott hívás esetén saját bankunkat)!
- Gyanús telefonhívás esetén ne adjon meg személyes adatokat, és szakítsa meg a beszélgetést!
- Soha ne telepítsen mások kérésére programot számítógépére vagy telefonjára! A csalók sokszor vírusvédelmi megoldásnak beállítva, álcázva próbálják rávenni áldozatukat arra, hogy visszaéléshez használható programot telepítsenek.
- AnyDesk szoftvert használva soha ne írja be személyes érzékeny adatait sehova, hiszen az irányítás átvételével könnyen ellophatják azokat a bűnözők!
- Jelenjen meg „piros jelzés” Önben, ha idegenek azt kérik, hogy lépjen be privát banki felületére!
- Ha a kijelzett telefonszám valóban a bank ügyfélszolgálati telefonszáma, az sem garancia arra, hogy tényleg onnan keresik. Annak ellenőrzésére, hogy az illető valóban az, akinek mondja magát, keresse meg a szervezet telefonszámát (a weboldalán vagy online kereséssel), és lépjen vele kapcsolatba közvetlenül a bankkal!
- Az ellenőrzéshez ne használja a hívó által megadott telefonszámot! A szám hamis lehet, vagy kifejezetten a csaláshoz is létrehozhatták.
- A csalók az interneten könnyen megszerezhetik az alapvető információkat Önről vagy a vállalatról, amelynek dolgozik, például a közösségimédia-profilok felhasználásával. Nem bízhat meg a hívóban csak azért, mert ő ismeri ezeket az adatokat.
- Ha hitelesnek gondolja a telefonhívást, akkor is kérjen keresztazonosítást, melynek során a feltett kérdésekre (például anyja születési neve) a válaszok egyik felét az intézmény ügyintézője adja meg, a válaszok másik felét pedig az ügyfél!
- Soha ne adja meg a betéti vagy hitelkártyája PIN-kódját, CVV-kódját, online banki jelszavát vagy egyszer használható, második hitelesítési kódot! A bankok sosem kérik ezeket az információkat!
- Soha ne utaljon pénzt telefonon érkező kérésre! Egy bank sosem kér ilyet.
- A csalási szándékú hívásokat azonnal jelentse a bankjának!
- Ha netán mégis megkárosították, jelentse a Rendőrségen az esetet!
