Mozgó autóból, hamis bázisállomással küldtek rendőrségnek álcázott SMS-eket: így ismerd fel a bírságos csalást

Mozgó autóból, hamis mobil-bázisállomással küldtek rendőrségnek álcázott, közlekedési bírságra hivatkozó adathalász üzeneteket Magyarországon – közölte az NMHH a Nemzeti Nyomozó Irodával és egy mobilszolgáltatóval tartott tájékoztatón. A módszer neve SMS Blaster: a közelében lévő telefonok rövid időre a hamis állomáshoz kapcsolódhatnak. A rendőrség a közigazgatási bírságról szóló határozatot ügyfélkapura vagy postai címre küldi, SMS-ben nem kér adatot, és nem küld fizetési linket.

Hogyan ismered fel a hamis bírságos üzenetet?

Az NMHH és a Telex szerint az üzenetek azt állították: a címzett járművével közlekedési jogsértést követtek el Budapesten, a részletekhez és az ügy rendezéséhez pedig egy internetes hivatkozást kell megnyitni. A link nem a rendőrség hivatalos ügyintézési felületére vezetett. A feladó megjelenése és az, hogy a telefon éppen a szokásos hálózaton van-e, önmagában nem bizonyíték a hitelességre.

A police.hu Mátrix-projekt anyaga, egy korábbi, általános figyelmeztetésben, ugyanezt a szabályt rögzíti: a rendőrség az ügyfélkapura vagy a levelezési címre küldi meg a közigazgatási bírságot kiszabó határozatot. A határozat tartalmazza a szabályszegés helyét, idejét, módját, a bírság összegét és a hivatalos fizetési lehetőségeket. Csak a határozatban szereplő módon szabad fizetni vagy utalni. Idegenektől kapott e-mailben vagy SMS-ben érkezett linkre ne kattints.

Az NMHH azt is kiemeli: a rendőrség soha nem kér személyes vagy bankkártyaadatokat SMS-ben vagy e-mailben, és közlekedési bírságról sem küld fizetési felszólítást üzenetben. Ha ilyen SMS-t kapsz, ne nyisd meg a hivatkozást, ne adj meg adatot, töröld az üzenetet. Ha már megadtál adatot, vagy pénzt veszítettél, értesítsd a bankodat, és tegyél feljelentést.

A gyakorlatban a képlet rövid. Valódi bírságnál van határozat, és a fizetés a határozatban megadott módon történik. Csalásnál sürgető üzenet van, link van, és adatot vagy azonnali utalást kérnek. Ha a kettő közül a másodikat kapod, ne a telefonodon intézd el az ügyet: lépj be te az ügyfélkapura, vagy várd meg a postai küldeményt.

Ezt is olvasd el: Aktívan kihasznált hibát javít a Chrome 157: így ellenőrizd, hogy frissült-e a böngésződ

A hatóságok nevében küldött csaló üzenetek általános jeleiről korábban is írtunk. A csomagértesítő SMS-ben kért adatokról és díjakról itt van a gyakorlati tanács.

Mi az SMS Blaster, és miért tűnhet hitelesnek a hálózat?

Az NMHH szerint a Fake eNB, vagyis a hamis bázisállomás valódi állomásnak adja ki magát, és megtévesztő rádiójelet sugároz. A közelében lévő telefonok rövid időre leválhatnak a szolgáltató valódi hálózatáról, és a hamis állomáshoz kapcsolódhatnak. Ekkor a telefon szolgáltatói elérése szünetelhet, megszakadhat vagy korlátozottá válhat. Az SMS Blaster ebből a technikából és a tömeges csaló üzenetek továbbítására kialakított eszközrendszerből áll. A támadás egyszerre téveszti meg a felhasználót, és akadályozhatja a hálózat rendeltetésszerű működését.

Egy mobilszolgáltató július közepén térben változó, hagyományos műszaki hibára nem visszavezethető rendellenességeket észlelt, és július 17-én továbbította az adatokat a Nemzeti Nyomozó Irodának. Ezzel egy időben több előfizető rendőrség nevében küldött, közlekedési jogsértésre hivatkozó üzenetet jelentett. A szolgáltatói adatok, a bejelentések, valamint az üzenetek helyének és idejének elemzése után merült fel, hogy hamis bázisállomás áll a háttérben – írja az NMHH és a Telex.

A szolgáltatói adatok szerint július 13-a és 22-e között 88 235, a hamis bázisállomáshoz kapcsolódással összefüggő hálózati eseményt észleltek. Ez nem az áldozatok száma: az NMHH szerint egy készülék többször is megjelenhetett az észlelések között. A nyomozás kilenc sértettet azonosított, a nekik okozott kár összesen 4 802 333 forint.

A nagy szám tehát a hálózatot ért eseményekre vonatkozik, nem arra, hogy ennyi ember fizetett volna. A kilenc sértett és a kárösszeg a tájékoztatóból való; a 88 235-öt nem szabad áldozatszámként olvasni.

Mit tegyél, és mit ne keverj a bűnügyi részletekkel?

Ez a cikk elsősorban felismerési útmutató. A júliusi ügyben a hatóságok egy mozgó autóból érkező jelet követtek, és Pécsen fogtak el egy 27 éves, kínai állampolgárságú férfit; a bíróság a letartóztatását is elrendelte – közölte az NMHH és a Telex. A technika és a káradatai a tájékoztatóból valók, de a lényeg a védekezés: a valódi bírság határozatban érkezik, nem fizetési linken.

A mozgó jármű azért lényeges a felismeréshez, nem a bűnügyi színezet miatt: a hamis állomás helye változhat, ezért a térerő vagy a „helyi” üzenet látszata önmagában nem bizonyíték. Ha az SMS éppen akkor érkezik, amikor úton vagy, attól még nem lesz hivatalos.

Ha kétséged van, ne az SMS-ben kapott címen intézd az ügyet. Lépj be te az ügyfélkapura, vagy várd meg a postai küldeményt, és csak a határozatban szereplő módon fizess. A NAV nevében küldött hamis vámokmányos felhívásokról külön írásban is beszámoltunk: ott is a hivatalos csatorna a mérce, nem a kéretlen üzenet.

Ezt is olvasd el: Virtuális kártyával vásárolnál online? A fogyasztóvédelmi hatóság tanácsai: alszámla, alacsony limit, azonnali értesítés

A feladónév, a semlegesnek tűnő térerő és a sürgető hangnem együttesen sem hitelesíti a linket. Az NMHH tanácsa rövid: ne kattints, ne adj meg adatot, töröld az üzenetet, kár esetén jelezd a banknak, és tegyél feljelentést.

Ugyanez a mérce akkor is, ha az üzenet pontosnak tűnő helyszínt vagy időpontot említ. A források szerint a csaló szöveg budapesti közlekedési jogsértésre hivatkozott, a részletekhez mégis egy nem hivatalos linket kínált. A valódi ügyintézés kiindulópontja a határozat, nem a telefonra érkező hivatkozás. Ha bizonytalan vagy, ne a kapott címen lépj be, hanem a saját ügyfélkapudon nézd meg, van-e irat, vagy várd a postát.

Gyakori kérdések

Küld a rendőrség bírságot SMS-ben, fizetési linkkel?

Az NMHH és a rendőrség szerint nem. A közigazgatási bírságról szóló határozat ügyfélkapura vagy postai címre megy, és csak a határozatban szereplő módon szabad fizetni.

Honnan tudom, hogy csalás a bírságos üzenet?

Ha SMS-ben vagy e-mailben linkre kattintva kellene rendezni az ügyet, vagy adatot kérnek, az a források szerint gyanús. A feladó megjelenése önmagában nem bizonyíték.

Mit jelent a 88 235-ös szám?

Az NMHH szerint ennyi, a hamis bázisállomáshoz kapcsolódással összefüggő hálózati eseményt észleltek július 13-a és 22-e között. Ez nem az áldozatok száma; a nyomozás kilenc sértettet azonosított.

Mit tegyek, ha ilyen üzenetet kaptam?

Ne nyisd meg a linket, ne adj meg adatot, töröld az üzenetet. Ha már fizettél vagy adatot adtál, értesítsd a bankodat, és tegyél feljelentést.

Mi az SMS Blaster?

Hamis, hordozható bázisállomással működő módszer: a közeli telefonok rövid időre leválhatnak a valódi hálózatról, és csaló üzenetet kaphatnak – írja az NMHH.

Források

• NMHH: SMS Blaster, hamis bázisállomás, csaló üzenetek
• Telex: Mozgó autóból küldözgette tömegesen az adathalász sms-eket
• police.hu: Figyelem! Csalók!