Banki telefonos csalás: nem feltörték a számlát – az áldozattal hagyatták jóvá a lopást
Egy ismeretlen szám hív. A telefonáló tudja, hogyan beszél egy ügyintéző. Azonosítószámot mond, rögzített hívást emleget, a háttérben irodai zaj hallatszik. Aztán közli: valaki pénzt akar elvinni a számláról, ezért azonnal intézkedni kell.
Itt zárul be a csapda. Az áldozat nem pénzt akar küldeni, hanem pénzt akar menteni. A banki telefonos csalás éppen ezt a védekező reflexet fordítja ellene.
Banki telefonos csalás: a „biztonsági intézkedés” maga a támadás
A Pénzcentrum augusztus 17-én 6:32-kor megjelent cikke egy TikTokon közzétett személyes történetet idéz. A beszámoló szerint a hívók előbb egy gyanús tranzakcióval ijesztették meg a férfit, majd egy állítólagos „biztonsági osztályra” kapcsolták. Nem rohantak. Lépésről lépésre építették fel a hitelesség látszatát.
Az egyik legügyesebb fogás az volt, hogy a telefonáló állítólag még figyelmeztette is: valódi banki munkatárs nem kér kártyaadatot. Ezután azonban egy „automata azonosításra” hivatkozva mégis megszerezték az adatokat. A férfi elmondása szerint később 500 ezerről egymillió forintra emeltették vele a limitet, majd olyan műveletet hagyattak jóvá vele, amelyről azt hitte, hogy elutasítás. A veszteség a beszámoló szerint 1,2 millió forint lett.
Fontos korlát: ez egy károsulti beszámoló, nem nyilvános banki vagy rendőrségi határozat. A módszer azonban nagyon is valós. Az MNB már korábban külön figyelmeztetett arra, hogy a csalók jogtalan utalásra, készpénzfelvételre vagy limitemelésre hivatkozva kérnek kártyaadatot és CVC-kódot. A jegybankhoz 2025. július 15-éig 172 bejelentés érkezett az MNB nevével való visszaélésről, ezek közül 82 illeszkedett ehhez a mintához. Az MNB leszögezte: telefonon vagy elektronikusan soha nem kér bizalmas számla- és kártyaadatot. Forrás: MNB
A legdrágább mondat: „hagyja jóvá, hogy elutasítsuk”
Banki alkalmazásban nincs olyan biztonsági varázsgomb, amelynek tartalmát nem kell elolvasni. Ha a képernyő vásárlást, kártyaregisztrációt, átutalást vagy limitemelést ír, akkor a jóváhagyás pontosan azt engedélyezi – függetlenül attól, mit mond közben a telefonáló.
A friss jegybanki adatok megmutatják, miért nem apró kockázatról beszélünk. Magyarországon 2026 első negyedévében 52 ezer sikeres pénzforgalmi visszaélést regisztráltak 5,9 milliárd forint értékben. A kárérték 41,3 százaléka pszichológiai manipulációhoz, további 20,3 százaléka adathalászathoz kötődött. Az összes leírt kár 90,1 százalékát az ügyfelek viselték; átutalásoknál ez az arány 98,4 százalék volt. Forrás: MNB, 2026. június 15-i tájékoztató
Ez nem azt jelenti, hogy a banki védelem haszontalan. Azt jelenti, hogy amikor az ügyfél maga emeli a limitet és maga hagy jóvá egy műveletet, a csaló már átjutott a technikai falon: az emberi döntést irányítja.
Öt szabály, amelyet egy valódi banki hívás sem írhat felül
- Tegyük le a telefont. A visszahíváshoz ne a hívó által megadott számot használjuk, hanem a bankkártyán vagy a bank hivatalos oldalán szereplőt.
- Ne emeljünk limitet „védekezésből”. A magasabb limit nem véd, hanem nagyobb mozgásteret ad a támadónak.
- Ne adjunk meg teljes kártyaszámot, CVC-kódot, PIN-t vagy egyszer használatos kódot. Az „automata azonosítás” sem kivétel.
- Ne telepítsünk alkalmazást, és ne mozgassunk pénzt „biztonsági számlára”. Ilyen banki mentőszámla nincs.
- Csak azt hagyjuk jóvá, amit a képernyőn mi magunk kezdeményeztünk és szó szerint értünk. A hívó magyarázata nem írja felül az alkalmazás szövegét.
Ha már megtörtént a baj, percek számíthatnak. Azonnal hívni kell a bankot, kérni a kártya és a hozzáférések tiltását, megőrizni az üzeneteket és képernyőképeket, majd rendőrségi feljelentést tenni. Ezt a KiberPajzs hivatalos útmutatója is így javasolja. A tranzakció visszahívása megkísérelhető, de a pénz visszaszerzésére nincs garancia. A legjobb védelem tehát nem egy újabb bonyolult jelszó. Hanem egy egyszerű mozdulat: bontani a hívást, venni egy levegőt, és a bankot saját kezűleg visszahívni. A valódi ügyintéző ezt nem fogja ellenezni. A csaló igen.