“Telepítse ezt az alkalmazást, azonnal pénzt kap” – így verik át a banki ügyfeleket, ne dőljön be neki!
A banki ügyintézők telefonon sosem kérik meg az ügyfeleket arra, hogy a beszélgetés során valamilyen alkalmazást telepítsenek vagy érzékeny adatokat adjanak meg. Ha mégis, akkor több mint valószínű, hogy az illető csaló. A módszer nem csak annyiból áll, hogy banki alkalmazottaknak adják ki magukat, csali mindig van: pénz, nyeremény vagy jóváírás, ezek a leggyakoribbak az NFC-s csalásoknál.
A legújabb trükkök a technológia és a pszichológiai manipuláció ötvözetére épülnek. Ahhoz, hogy az ilyen telefonos átveréseket időben fel tudjuk ismerni, elsőként azt kell tudnunk, mi az az NFC (Near Field Communication): ez egy vezeték nélküli technológia, ami rövid hatótávolságon belül teszi lehetővé az adatcserét két egymáshoz közeli eszköz között – pl. amikor a boltban a kártyát hozzáérintjük a terminálhoz. Ez egy teljesen biztonságos fizetési megoldás, visszaélés csak akkor következhet be, ha erre az ügyfél lehetőséget ad.
Hogy néz ki egy NFC-s csalás?
Az Erste Bank készített egy összefoglalót a leggyakoribb csalástípusokról, és hogy hogyan lehet ezeket felismerni, cikkünk ez alapján készült. Az NFC-s csalásnál a bűnözők telefonon pénzt ígérnek. Ez lehet egy váratlan nyeremény, egy téves levonás utáni jóváírás, vagy akár egy korábbi befektetésből származó kiemelkedő hozam. A történet változik, de a cél ugyanaz: el akarják nyerni az ügyfél bizalmát és sürgetéssel olyan helyzetet próbálnak teremteni, hogy a hívott félnek esélye se legyen átgondolni, valójában mit kérnek tőle.
Miután sikerült felkelteni az áldozat érdeklődését a nem létező nyereménnyel vagy pénzzel, következik a bankkártyaadatok megszerzése. Ez az alábbi lépéseken keresztül épül fel:
- Elsőként egy ismeretlen alkalmazás letöltését kérik a mobiltelefonra. Ennek az applikációnak a segítségével a bűnözők távoli hozzáférést szereznek a készülék felett, így látják a képernyőt és irányítani is tudják azt.
- Ezt követően a háttérben – sokszor már a frissen megszerzett távoli hozzáférés révén – egy második, adatok továbbítására szolgáló alkalmazás is a telefonra kerül.
- A hívó ezután arra kéri az áldozatot, hogy lépjen be a netbankjába, és emelje meg a bankkártyához tartozó fizetési limitet.
- A folyamat részeként a csalók valamilyen ürüggyel megszerzik a kártya PIN-kódját is.
- Végül arra utasítják a gyanútlan ügyfelet, hogy a fizikai bankkártyáját egyszerűen érintse hozzá a saját mobiltelefonjához.
Amint a kártya hozzáér a készülékhez, a telefon beépített NFC funkciója beolvassa az adatait. A korábban telepített második alkalmazás ezeket az információkat azonnal továbbítja a bűnöző mobiltelefonjára, bárhol is tartózkodjon éppen a világban. Az elkövető ezután a saját készülékét érinti egy bolti fizetési terminálhoz, és a másolt adatokkal fizet. Mivel a kicsalt PIN-kód és a feljebb állított limit is a rendelkezésére áll, rövid idő alatt nagyon komoly összegeket képes elkölteni úgy, hogy az eredeti bankkártya mindvégig az eredeti tulajdonosánál marad.
Mit ne tegyünk?
Egy váratlan nyereménnyel vagy jóváírással kecsegtető hívás eleve gyanús. Ha valaki valóban pénzt akar utalni, a tranzakcióhoz kizárólag a bankszámlaszám megadására van szükség. Semmilyen bank nem kér alkalmazástelepítést, a bankkártya telefonhoz érintését vagy a PIN-kód bediktálását. A PIN-kódot senkinek sem szabad kiadni, hiszen az csakis a fizikai vásárlást és a készpénzfelvételt hitelesíti. A bankkártya limitjét szintén nem kell megemelnünk ahhoz, hogy a számlánkra utaljanak – ezek a beállítások a fizetésnél fontosak, a jóváírások semmilyen módon nem függnek tőlük.
Csalással, adathalászattal kapcsolatos kérdése van? Forduljon ügyfélszolgálatunkhoz, kollégáink 2 munkanapon belül válaszolnak.
Ha már megtörtént a baj…
Előfordulhat, hogy valaki csak utólag jön rá, hogy egy NFC-s csalással van dolga, és már megadta az adatait vagy telepítette a kért programokat. Ilyenkor a legelső és legfontosabb lépés a telefonhívás azonnali megszakítása. Ezt követően haladéktalanul fel kell venni a kapcsolatot a számlavezető bankkal a kártya letiltásáért és a számla zárolásáért. Minden esetben a bank hivatalos, a bankkártya hátoldalán szereplő ügyfélszolgálati telefonszámát kell tárcsázni. A letöltött ismeretlen alkalmazásokat szintén minél hamarabb el kell távolítani a telefonról, hogy megakadályozzuk a további adatlopást.
