„Biztonsági ügyosztályt" hívott? Íme a hamis banki hívások anatómiája

„Jó napot kívánok, a bankja biztonsági ügyosztályáról hívom. Gyanús tranzakciót észleltünk a kártyáján, azonnal ellenőriznünk kell." Ez a mondat még a legtapasztaltabb embert is megtévesztheti, hiszen a hang kedves, magabiztos és hivatalos. A valóságban ez az egyik legelterjedtebb telefoni csalási módszer Magyarországon, és pontosan megérthető, hogyan működik.

A forgatókönyv, ahogy általában fut

A hamis banki hívások jellemzően ugyanazt a dramaturgiát követik. Az első lépés a meglepetés: a hívó olyan információt állít, ami sürgős cselekvést követel. Egy „gyanús terhelés", „külföldi vásárlás" vagy „fiókzárolás" — mind olyan dolog, amire azonnal reagálni akarunk.

A második lépés a hitelesítés. A csaló megkéri, hogy mondjuk fel a kártyaszámot, a kártya hátoldalán lévő ellenőrző kódot, az online banki belépéshez használt jelszót, vagy azt az egyszer használatos kódot, amit éppen most küldött el a bankunk SMS-ben. Közben a hangnyal nyugtat: „ez csak az Ön védelme, nem kell semmit se aláírnia, nem kell bankfiókba mennie."

A harmadik lépés a terelés. Ha megtételt kérnek, a csaló sürget: „a vonal tartása közben továbbítjuk az adatokat", „ne bontsa le a hívást, mert a zárolás elvész". Az a cél, hogy ne legyen időd magadnak gondolkodni vagy felhívni a bankot egy másik vonalon.

Miért nem kér soha ilyet egy valódi bank?

A magyar bankok és a pénzügyi felügyelet, az MNB, régóta hangsúlyozzák ugyanazt az üzenetet: a bank soha nem kéri, hogy megoszd vele a PIN-kódod, a kártya hátoldalán lévő ellenőrző számot, az online banki jelszavadat, vagy azt az egyszer használatos kódot, amit SMS-ben vagy mobilalkalmazásban kaptál. Ezek az adatok kizárólag a te birtokodban vannak, és pont azért léteznek, hogy megvédjenek téged.

Ugyanígy a bank nem kéri, hogy készíts képernyőképet az alkalmazásról, engedélyezz távsegítséget, vagy lépj be egy külső weboldalra, amit a hívó diktál. Mindezek a kérések klasszikus adathalászati jelek, függetlenül attól, hogy mennyire udvarias a hang.

A hívás-visszaellenőrzés: a legegyszerűbb és legjobb védekezés

Ha egy állítólagos banki hívásban megszólítanak, azonnal vond kétség a hívás eredetiségét — még akkor is, ha a hívó ismeri a nevedet, a születési dátumodat vagy egy korábbi vásárlásod összegét. Az ilyen információk sokszor kiszivárognak vagy megvásárolhatók adatbázisokból, ezért nem bizonyítják, hogy a banktól hívott.

A leghatékonyabb ellenőrzés a következő:

1. Bontsd le a hívást, és ne adj meg semmilyen adatot.
2. Keresd ki a bankod hivatalos telefonszámát a bankkártyádon vagy a hivatalos honlapon — soha ne a hívó által diktált számot hívd vissza.
3. Hívd fel magad a bank ügyfélszolgálatát, és kérdezd meg, felhívott-e téged valaki.
4. Ha gyanús volt az eset, jelentsd a banknak és az NMHH-nak is.

Ez a néhány lépés több csalási kísérletet hárít el, mint bármilyen technikai védelem, mert a csalók lényegi előnye pontosan az, hogy a telefonban „ragadj" és ne tudj magadnak ellenőrzést végezni.

Mi a teendő, ha már adtál meg adatokat?

Ha azonnal rájöttél a hibára, vagy csak később szúrt el, a legfontosabb a gyorsaság. Lépj kapcsolatba a bankoddal, és kérdd a kártya vagy a számla zárolását. Ha volt valamilyen mobilbanki belépésed, változtasd meg a jelszót, és tiltasd le az eszközöket, amiket nem ismersz fel.

Utána tedd a következőket:

• Jelentsd az esetet a rendőrségen, és kérj egy hivatalos jegyzőkönyvet.
• Szólj a családtagoknak, hogy ne engedjenek ugyanabból a számból érkező hívásoknak.
• Ha van rá lehetőség, kérd a banktól a tranzakciók vitatását, és csatold a bejelentés dokumentumait.
• Figyeld a számlakivonatot, mert néhány csaló csak napokkal később próbálkozott újra.

A reális elvárás az, hogy nem mindig sikerül visszaszerezni a pénzt, de a gyors bejelentés növeli az esélyét, és minden eset segít a hatóságoknak felismerni a mintázatot.

Védelem, ami mindig ott van

Mivel a hamis banki hívások rendkívül jól utánozzák a valóságot, érdemes technikai segítséget is bevonni. Egy megbízható hívásszűrő alkalmazás, mint a NoCall, az ismert csalási számokat már a csengés alatt jelzi, így azonnal tudhatod, hogy gyanakodj. Ez nem helyettesíti a józan gondolkodást, de nagyszerűen kiegészíti.

Végső soron a hamis „biztonsági ügyosztály" pontosan attól válik ártalmatlanná, hogy megtanulod, a bank soha nem kéri a titkos kódjaidat. Ha a hívó ilyen után érdeklődik, már tudod: csaló van a vonal másik végén. Ez a szabály nem függ a bankjától, a kártya típusától vagy attól, mennyire hiteles a hívó hangja — minden esetben érvényes, és pont ezért jó kiindulópont arra, hogy a család minden tagjától elvárjuk a hasonló hívásokkal szembeni alapós gyanakvást.