Az elmúlt évben 10 milliárd forintot csaltak ki a kiberbűnözők magyar károsultaktól az ESET adatai és becslése szerint, és ez az összeg évről évre nő: mivel a bűnözők mindig újabb módszerekkel kísérleteznek, hogy megszerezzék a személyes és a banki adatokat, a szakértők egyebek mellett azt ajánlják az ügyfeleknek, hogy különböző erős, egyedi, 15-20 karakteres jelszavakat használjanak, és soha ne mentsék el a személyes és pénzügyi adatokat online fiókokban, böngészőkben.

Young,Hacker,In,Data,Security,Concept
Young hacker in data security concept
kiberbűnözés
Fotó: Shutterstock

Az üzleti és otthoni biztonságtechnikai szoftvermegoldások nemzetközi szállítójának a közleménye szerint 

a bűnözők tavaly főként nem létező csomagok vagy rendőrségi adategyeztetés miatt küldtek banki adatokat kérő sms-eket, vagy az online piactéren árult holminkat szerették volna megvenni, 

amihez szintén bankkártyaadatokat kértek. 

A legkifinomultabb módszer a úgynevezett call centeres csalás volt, amikor a bűnözők banki ügyintézőnek adták ki magukat, majd azt ígérték, hogy biztonságba helyezik a számlán lévő pénzt.

A szakértők várakozása szerint az idén újabb módszerekkel bővül a csalások tárháza, és egyre hihetőbbé válnak a csalások.

A közlemény idézi Csizmazia-Darab Istvánt, az ESET termékeit forgalmazó Sicontact Kft. kiberbiztonsági szakértőjét, aki elmondta: létezik több olyan alapvető lépés is, amelyekkel jó eséllyel megvédhetik magukat a felhasználók, bármilyen új átverést találjanak is ki a bűnözők.

Elmondta, nagyon fontos, hogy különböző erős, egyedi, 15-20 karakteres jelszavakat, sőt inkább jelmondatokat használjanak az ügyfelek, hiszen ha mindenhol ugyanaz a jelszó, akkor ha egy helyen behatolnak csalók, az összes fiókba bejutnak, oda is, ahol esetleg a bankkártyaadatait is tárolják. A megbízható jelszókezelő alkalmazás mellett a wifihálózatot is erős, nem alapbeállítású jelszóval kell védeni, illetve kerülni kell a nyílt, ingyenes hálózatokat, főleg online vásárláskor. A többfaktoros hitelesítés szintén nagyobb védelmet nyújt az adathalászokkal szemben, és az is, ha rendszeresen frissítik az eszközök szoftverét.

Hozzátette, lényeges, hogy soha ne mentsék el a személyes és pénzügyi adatokat online fiókokban, böngészőkben. Bár körülményesebb minden egyes alkalommal például jelszószéfből előhívni az adatokat, ez sokkal biztonságosabb eljárás. Közölte, online vásárláskor érdemes virtuális kártyát használni fizetésekor, amire mindig csak a vásárlás előtt töltsenek fel annyi pénzt a vevők, amennyit éppen kifizetnek.

A közlemény szerint, mivel a telefonos csalások is nagyon elterjedtek, ha valakit a bankja nevében hívnak fel, és adatokat kérnek tőle, tegye le a telefont, majd ő maga hívja vissza az ügyfélszolgálatot: 

a pénzintézeti adatok szerint három éve a bankkártyacsalási károk többségét még a hitelintézetek viselték, és az ügyfelek kára 2019-ben még csak 8 százalék volt, ám 2023 első negyedévében már 83 százalék volt az olyan incidens, ahol egyértelműen az ügyfél hibázott, így a bank nem térítette meg a kárt. 

Egy újabb szakértői tanács szerint az ügyfél mindig gondolja végig, mire kérik, s ne engedje sürgetni magát: például a blokkolt csomagra hivatkozó sms esetén tegye fel a kérdést önmagának, vár-e bárkitől csomagot külföldről. Minden kattintás előtt mérlegelje, van-e bármi gyanús az üzenetben, legyen az a feladó, a link furcsasága vagy a szokatlan nyelvi fordulatok.

Az ESET közölte: alapvető biztonsági előírás az is, hogy senki ne nyisson meg mellékletet ismeretlen feladótól, főleg tömörített állományokat, kettős kiterjesztésű fájlokat, illetve a közösségimédia-felületeken vagy csevegőkben is gondolkodjanak el, mielőtt bármilyen hivatkozást megnyitnának. 

Kiberbűnözés: a gyerekek adatait használják fel banki csalásokra a hekkerek

A csalók a gyerekek adatait sokszor ugyanazokra a célokra használják fel, mint a felnőttekét, például bankszámlákat nyitnak a nevükben pénzmosás és csalások elkövetésére.