Hamis futárszolgálati és Magyar Posta-sms-ek: így működik a csapda

„Kézbesítés nem sikerült. Kérem, fizesse be a 990 Ft szállítási díjat, és adja meg a címét a következő oldalon." Egy ilyen SMS napokig él a telefonunkban, és sokan látszólag ártalmatlanul kattintanak rá. Pedig a hamis futár- és postai üzenetek az egyik legelterjedtebb smishing-módszer, amely pont az online vásárlás kényelmére épül.

Miért működik ennyire jól ez a módszer?

A csalók lényegi előnye az, hogy ma szinte mindenki vár valamilyen csomagot. Rendeltél ruhát, elektronikát, könyvet, élelmiszert, és pontosan tudod, hogy a futárszolgálat bármikorcsolhat. Ha megérkezik egy SMS, amely csomagról szól, a legtöbben automatikusan elolvassuk, sőt meg is nyitjuk a linket.

A másik erőssége a módszernek, hogy apró, de hitelesnek tűnő díjakat kér. Néhány száz vagy pár ezer forintnyi „vám", „raktározási díj" vagy „utánvételi költség" annyira kicsi, hogy sokan inkább kifizetik, mint hogy hosszan vitatják. Közben viszont a megadott kártya- vagy bankadatokért sokkal nagyobb összegeket vonhatnak le később.

A jellegzetes üzenetek mintái

A hamis kézbesítési SMS-ek általában a következő mintákat követik — változatokban, de mindig ugyanezekkel a célokkal:

• Nem sikerült a kézbesítés, kérjük, ütemezze újra a linken.
• A csomag vámkezelésre vagyilletve pótdíjra szorul, fizesse be az összeget online.
• A csomag raktárban van, hamarosan visszaküldjük, ha nem fizet.
• Kérjük, adja meg a lakcímét vagy a kártyaadatait az újraütemezéshez.
• Nyissa meg a következő alkalmazást vagy hivatkozást a részletekért.

A közös bennük a sürgetés és a link. Egy valódi szolgáltató soha nem kéri, hogy SMS-ben kapott hivatkozáson keresztül adj meg kártyaadatokat vagy teljes banki adatokat, és nem kér apró „pótdíjakat" hirtelen felindulásból.

A vörös zászlók, amiket érdemes felismerni

Mielőtt bármire kattintanál, nézd meg az üzenetet kritikus szemmel:

• Nyelvhelyesség: a valódi szolgáltatók üzenetei igyekeznek gondos lenni. A csúnya fordítások, a rossz írásjelek és a furcsa megfogalmazások mind gyanúsek.
• A hivatkozás: ha a link nem a szolgáltató hivatalos doménjéhez tartozik, hanem hosszú, ismeretlen cím, az erős figyelmeztető jel.
• Személyes adat kérése: egy igazi futár nem kéri, hogy SMS-ben megadd a teljes kártyaszámodat vagy a lakcímét, mert ezek már megvannak a rendelésnél.
• Sürgősség: „24 órán belül fizessen, különben visszaküldjük" — a nyomásgyakorlás jellemzően csalási jel.
• Nem várt üzenet: ha tudod, hogy nem rendeltél semmit, és mégis csomagról szól az SMS, az szintén gyanús.

Mit tegyél, ha megkaptál egy gyanús üzenetet?

A legfontosabb szabály: ne kattints a linkre, és ne adj meg semmilyen adatot. Ha tényleg vársz egy csomagra, nézd meg a rendelésed a kereskedő hivatalos oldalán vagy alkalmazásában, és ott ellenőrizd a kézbesítés állapotát. Ha postai úton vársz valamit, a Magyar Posta hivatalos weboldalán vagy ügyfélszolgálatán tudod ellenőrizni a küldemény állapotát, nem pedig az SMS-ben kapott linken.

Ha az üzenet egy konkrét szolgáltató nevében szólt, érdemes azt a szolgáltatót is értesíteni, mert az adathalász kampányok másokat is elérhetnek. Az NMHH-nak is bejelentheted az esetet, mert így a hatóság nyomon követheti a jelenséget.

Ha már megadtad a kártyaadataidat, azonnal hívd a bankod, és kérdd a kártya zárolását. Készíts képernyőképet az üzenetről, mert hasznos lehet a bejelentéshez vagy a banki vitatkozáshoz. Ha az üzenetben kapott linkre rákattintottál, de adatot nem adtál meg, elvileg nincs közvetlen kár, de érdemes egy biztonsági ellenőrzést végezni a telefonodon, és figyelni, hogy nem érkezett-e újabb gyanús üzenet a következő hetekben — a csalók gyakran próbálkoznak többször is ugyanannál a számnál.

Hogyan lehet előre felkészülni?

A hamis kézbesítési üzenetek ellen a legjobb védelem a rutin. Alapszabály: ha SMS-ben kapott linken keresztül kérik a fizetést vagy az adatokat, ne reagálj, hanem a szolgáltató hivatalos csatornáján ellenőrizd a helyzetet. Ez a szokás néhány másodpercbe telik, és megmenthet egy komoly bajtól.

Hasznos kiegészítő lehet egy jól beállított SMS- és hívásszűrő alkalmazás is, mint a NoCall, amely az ismert adathalász mintákat próbálja kiszűrni, mielőtt még megnyitnád az üzenetet. És végső soron a család körüli tudatosság is fontos: az idős hozzátartozók és az újonnan online vásárlók különösen kiszolgáltatottak az ilyen módszerekkel szemben.

A lényeg egy mondatban: ha a csomagról szóló üzenet pénzt vagy személyes adatot kér egy linken keresztül, alapszabály szerint hagyjad figyelmen kívül, és a hivatalos csatornán ellenőrizd. A valódi futárszolgálat nem küldi el az utasításokat így. Ez a szokás elsőre túlzott óvatosságnak tűnhet, de néhány hónap után annyira természetessé válik, hogy a gyanús üzenetek szinte automatikusan kiszűrődnek — és pont ezt szeretnénk elérni ezzel az útmutatóval.