Ismerd fel az adathalászatot, és ellenőrizd az üzenetet kattintás előtt

Az e-mailes adathalászat még mindig a legnépszerűbb módszer: hamis e-mailek bankoktól, operátoroktól, NAV-tól, e-kereskedelmi platformoktól. A linkek az eredetihez megtévesztően hasonló oldalakra mutatnak. Az új MI-eszközök egyre jobban megírt hamis üzeneteket produkálnak, nyilvánvaló nyelvtani hibák nélkül.

Az SMS-adathalászat (smishing) Magyarországon is elterjedt: „A csomag 350 Ft pótdíjra vár" egy hamis fizetési űrlapra mutató linkkel. A kártyaadatok megadása után az áldozat nem 350 Ft-ot veszít — hanem az összes pénzét. A telefonos adathalászat (vishing) egy állítólagos banki tanácsadótól érkező hívás, aki BLIK-kód vagy SMS-kód megerősítését kéri. A célzott adathalászat (spear phishing) irányított támadás: a támadó ismeri a neved, a cégedet, esetleg a beszélgetések témáját is — mert LinkedIn-ről vagy OSINT-ból gyűjtötte az adatokat.

Az első ellenőrzés a feladó címe — nem a megjelenített név, hanem a tényleges e-mail-cím. A „GLS <[email protected]>" nem a GLS. A hiteles intézmények saját domainjeiket használják, nem külső regisztrációkat.

A második jel a kérés jellege: bank, NAV, futár soha nem kér jelszót, PIN-t, BLIK-kódot vagy bankkártyaadatokat e-mailben vagy SMS-ben. A harmadik jel az időnyomás: „24 órán belül", „Zárolják a fiókot", „A csomag visszaküldésre kerül". Ez egy pszichológiai technika, amely pánikot kelt, és lerövidíti az átgondolásra szánt időt. A negyedik jel az URL — vigyed fölé az egérmutatót (kattintás nélkül), és ellenőrizd, hogy a domain pl. gls-group.hu-e, nem gls-hu.com, gls.delivery vagy hasonló. Telefonon másold be a linket egy jegyzetbe, hogy lásd a teljes címet.

A linkre kattintás anélkül, hogy bármit beírtál volna, alacsony kockázatú — de érdemes ellenőrizni az eszközt kártékony szoftverek szempontjából, és figyelni a következő üzeneteket. Ha csak megnézted az oldalt, és kijöttél, valószínűleg semmi sem történt.

Ha jelszót adtál meg: azonnal változtasd meg azon a fiókon és az összes többi fiókon, ahol ugyanazt a jelszót használtad. Ellenőrizd az aktív munkameneteket a fiók beállításaiban, és jelentkezz ki az ismeretlen eszközökről. Ha bankkártyaadatokat vagy SMS-kódot adtál meg: hívd fel a bankot, és zárasd le a kártyát. BLIK-kód esetén — nem tehetsz semmit, ha a tranzakció már megtörtént, de a bankoknak van reklamációs eljárásuk. Jelentsd az incidenst a banknak. Az Informatikus segít végigjárni ezeket a lépéseket logikus sorrendben, pánik nélkül.

1. Ne kattints SMS-ből és e-mailből érkező linkekre — helyette menj közvetlenül a bank vagy a futár oldalára a böngészőn vagy az alkalmazáson keresztül. 2. Kapcsold be a 2FA-t mindenhol, ahol lehetséges — még ha a jelszó ki is szivárog, a támadó a második tényező nélkül nem tud bejelentkezni. 3. Használj jelszókezelőt egyedi jelszavakkal — egy szivárgott jelszó nem nyit hozzáférést a többi fiókhoz. 4. Ellenőrizd a feladót, ne csak a nevet — az „OTP Bank" mint megjelenített név semmit sem jelent, a tényleges cím számít. 5. Kétség esetén hívj — a bankot, a futárt vagy az intézményt a hivatalos weboldalon feltüntetett számon, ne az üzenetből. Az Informatikus egy konkrét kapott üzenetet is elemezhet.