Kincstári számlát nyittatnak, majd kiürítik: így támadják a csalók az állampapír-megtakarításokat

Az MNB júliusi figyelmeztetése szerint csalók immár nemcsak banki, hanem kincstári értékpapír-megtakarításokat is célba vesznek. Magukat a jegybank, a rendőrség vagy egy bank munkatársának kiadva telefonálnak, „biztonsági incidensre” hivatkoznak, majd rábeszélik az áldozatot, hogy nyisson kincstári számlát vagy igényeljen hozzá online hozzáférést. A megszerzett belépési adatokkal a WebKincstár felületen saját bankszámlát rögzítenek – az ügyfél nevével, de a csalók ellenőrzése alatt –, és oda utalják a pénzt. Ez örökzöld figyelmeztetés, nem egy mostani, friss támadáshullám leírása.

Hogyan zajlik a telefonos csapda?

Az MNB szerint a csalók azt állítják: biztonsági incidens érte a bankszámlát, de sikerült megakadályozni az illetéktelen utalást. Ezután feltérképezik a megtakarításokat. Ha van Államkincstár-számla, online hozzáférést kérnek rábeszélni; ha nincs, a számla megnyitására és pénz átutalására ösztönöznek. Amikor megvan az azonosító és a jelszó, a felületen olyan bankszámlaszámot rögzítenek, amelynél az ügyfél szerepel tulajdonosként, miközben a számla a bűnözőké. Végül a szabad egyenleget vagy az eladott értékpapírok árát oda utalják.

Az MNB szövege szerint az MNB, a Magyar Államkincstár és a pénzügyi intézmények soha nem kérnek el jelszót vagy azonosítót e-mailben, SMS-ben vagy telefonon. Ez a kijelentés a kéretlen csatornákra vonatkozik: ha váratlan hívásban vagy üzenetben kérik az adatokat, az a forrás szerint csalás. A hivatalos ügyintézés más csatornáit ez a mondat nem általánosítja minden lehetséges helyzetre.

Mit ír a Kincstár a saját csalási kísérletekről?

A Magyar Államkincstár tájékoztatója több tipikus mintát sorol. E-mailben számlakivonat-letöltés ürügyével érkezhet link: a Kincstár szerint a link nem tőlük származik, és rosszindulatú telepítőt tölthet le. A Kincstár e-mailben kivonatot csak csatolt, jelszóval védett PDF-ben küld. SMS-ben adategyeztetésre hivatkozva is próbálkoznak; a link adathalász oldalra vihet.

A Kincstár szerint sem telefonon, sem üzenetben nem kérik a bizalmas azonosítókat. A WebKincstárba csak a webkincstar.allamkincstar.gov.hu címen keresztül érdemes belépni – SMS-ben vagy e-mailben kapott linkre kattintva ne add meg az adatokat. Előfordul kamatvesztéssel riogató, „kérelem kitöltésére” csábító reklám is a Kincstár nevében: a tájékoztató szerint a kamatok jóváírásához a Kincstár nem kér ilyen kérelmet.

Ezt is olvasd el: Visszaszereznék az elcsalt pénzed, ha előre fizetsz? Így működik a hatóság nevében hívó helyreállítási csalás

Mi a teendő gyanús hívásnál?

Az MNB azt javasolja: szakítsd meg a hívást, és az érintett intézmény hivatalos ügyfélszolgálatán érdeklődj – ne a hívó által megadott számon. Ne oszd meg a belépési adatokat kéretlen csatornán. Ha már megadtad, azonnal jelezd a Kincstárnak és a bankodnak a hivatalos elérhetőségeken, és tedd meg a feljelentést.

A banki deepfake-hívásokról ebben a cikkünkben írtunk; a csomagértesítő SMS-csalásokról itt. Az erős jelszó szabályairól az NKI tanácsait is érdemes átnézni. A police.hu Matrix-projekt anyaga is emlékeztet: ne vedd készpénznek, hogy „a bank keres”.

Mire ne dőlj be?

• Sürgető „azonnal intézkedj” hangnem kéretlen hívásban.
• Jelszó vagy azonosító kérése e-mailben, SMS-ben, telefonon.
• Kivonat-link, amely nem jelszavas PDF-csatolmány.
• Adategyeztetős SMS ismeretlen linkkel.
• Kamatvesztés miatti „kérelem” a Kincstár nevében.
• Ismeretlen „szuper kripto” ajánlat, amely adatot kér.

A Kincstár a kriptós csalásokat is említi: ezek nem feltétlenül kizárólag kincstári ügyfeleket céloznak, de minden megadott adat segítheti a későbbi támadást. Ha valami túl szép ahhoz, hogy igaz legyen, a tájékoztató szerint valószínűleg nem az.

A police.hu szerint a csalók gyakran rejtett számról hívnak, és azt állítják, hogy a bank biztonsági központjából keresnek. A helyes válasz mindig ugyanaz: tedd le, keresd fel te a hivatalos ügyfélszolgálatot, és soha ne telepíts távoli asztali programot a hívó kérésére.

A police.hu Matrix-projekt cikke is arra emlékeztet, hogy a „bank keres” kezdetű hívásokat ne vedd készpénznek: a csalók gyakran rejtett vagy ismeretlen számról hívnak, és azonnali intézkedést követelnek. A helyes reflex ugyanaz, mint az MNB-nél: tedd le, és te keresd fel a hivatalos ügyfélszolgálatot. Ne telepíts távoli hozzáférést, és ne diktáld be a kódot a hívónak.

A Kincstár tájékoztatója a MobilKincstár hozzáférést is említi a károk között: a megszerzett adatokkal terhelési tranzakciók futhatnak. Ezért ha gyanúd van, ne csak a jelszót cseréld, hanem egyeztess a Kincstárral a számlán rögzített bankszámlaszámokról és a legutóbbi műveletekről is. Az állampapír eladása utáni utalás különösen gyorsan elvihető, ha a kifizetési számla már a csalóké.

A módszer ravaszsága abban van, hogy a rögzített bankszámla „hivatalosan” az ügyfél nevén jelenhet meg, miközben a tényleges rendelkezők a csalók. Ezért a WebKincstárban érdemes időnként megnézni a kifizetési számlákat – de csak a hivatalos címen belépve. Ha ismeretlen számla jelent meg, azonnal jelezd. Az MNB azt is hangsúlyozza: a sürgetés és a bizalmas adat kérése együttesen erős intő jel.

A Kincstár e-mailes kivonat-szabálya egyszerű ellenőrzőpont: ha a levélben linkre kell kattintani a kivonatért, az gyanús; a valódi gyakorlat jelszavas PDF-csatolmány. Az SMS-es „adategyeztetés” ugyanezt a mintát követi más csatornán. Sem a Kincstár, sem az MNB nem kéri, hogy a hívás alatt telepíts alkalmazást vagy oszd meg a képernyődet.

Ezt is olvasd el: Virtuális kártyával vásárolnál online? A fogyasztóvédelmi hatóság tanácsai: alszámla, alacsony limit, azonnali értesítés

Ha állampapírod van, a megelőzés olcsóbb, mint a kárrendezés: hivatalos bookmark a WebKincstárhoz, kétlépcsős azonosítás ha elérhető, és a családtagok figyelmeztetése, hogy „az MNB hívott” típusú történeteket ne vegyék készpénznek. A júliusi MNB-hír óta a minta aktuális maradt; ezért örökzöldként érdemes újraolvasni, nem „mai breaking” hírként. A lényeg a mintázat felismerése: biztonsági ürügy, kincstári hozzáférés, majd a pénz elutalása.

Összefoglalva a források közös üzenetét: a csalók a bizalomra és a sürgetésre építenek, nem a technikai feltörésre. Ha te szakítod meg a hívást, és te keresed a hivatalos számot, a támadás nagy része megáll. Az állampapír és a kincstári számla biztonsága ugyanúgy a belépési adatok védelmén múlik, mint a netbanké – azzal a különbséggel, hogy a kifizetési számla cseréje itt is elegendő lehet a pénz elviteléhez.

Gyakori kérdések

Kérhet jelszót az MNB vagy a Kincstár telefonon?

Az MNB szerint e-mailben, SMS-ben vagy telefonon nem. A kéretlen ilyen kérés a forrás szerint csalásra utal.

Friss támadás ez?

Nem így keretezzük: az MNB figyelmeztetése júliusi; a Kincstár tájékoztatója élő, dátum nélküli örökzöld anyag.

Hol lépjek be a WebKincstárba?

A Kincstár szerint a webkincstar.allamkincstar.gov.hu címen; üzenetben kapott linkre ne kattints belépéshez.

Mit tegyek, ha már megadtam az adatokat?

Azonnal jelezd a Kincstárnak és a banknak hivatalos csatornán, és tegyél feljelentést.

Elég a jelszócsere?

Nem feltétlenül. A Kincstár tájékoztatója szerint a rögzített kifizetési számla és a tranzakciók ellenőrzése is kell.

Források

• MNB: Értékpapír-megtakarításokat is támadnak a jegybankra hivatkozó kibercsalók
• Magyar Államkincstár: Aktuális csalási kísérletek
• police.hu: Biztos, hogy a bank keres?