Bankbiztonsági Hírlevél 2026. II. negyedév

BANKBIZTONSÁGI HÍRLEVÉL

Trive Bank – Bankbiztonsági Hírlevél

2026. II. negyedév

Kedves Ügyfelünk!

A digitális pénzügyi szolgáltatások mindennapi életünk részévé váltak. Ezzel párhuzamosan azonban folyamatosan változnak a csalók módszerei is. A bűnözők egyre gyakrabban próbálnak megtévesztéssel, telefonos manipulációval vagy hamis weboldalak segítségével pénzhez és érzékeny adatokhoz jutni.

A KiberPajzs program és a pénzügyi szektor szereplői kiemelten fontosnak tartják az ügyfelek tudatosságának növelését, mivel a támadások jelentős része ma már nem az informatikai rendszereket, hanem közvetlenül az ügyfeleket célozza.

AKTUÁLIS FIGYELMEZTETÉS Új telefonos csalási módszer terjed Az elmúlt hetekben több pénzügyi intézmény is olyan esetekről számolt be, amelyek során a csalók banki munkatársnak vagy hatósági szereplőnek adták ki magukat telefonon. A hívás során arról tájékoztatják az ügyfelet, hogy számláján gyanús tranzakciót észleltek, ezért sürgős intézkedésre van szükség.

A támadók ezt követően egy weboldal megnyitására kérik az ügyfelet. A közelmúltban olyan hamis weboldalak jelentek meg, amelyek a KiberPajzs vagy más hivatalos szervezetek nevével élnek vissza. A cél a bizalom megszerzése, majd egy program letöltésének és telepítésének elérése, amellyel a csalók hozzáférhetnek az eszközhöz vagy érzékeny adatokhoz.
A Raiffeisen Bank tájékoztatása szerint ügyfélbejelentés alapján újabb hamis weboldal jutott a tudomásukra: a csalók telefonhívás során a kbpjr[.]com formában jelölt webcímet diktálták be az ügyfélnek. Az ügyfél szerencsére nem lépett be a hamis weboldalra. A Raiffeisen Bank jelezte, hogy a CSIRT felé megtették a szükséges bejelentést.

Figyelmeztető jelek
• Sürgetnek téged, hogy azonnal intézkedj.
• Jelszót, PIN-kódot vagy bankkártyaadatot kérnek.
• Program telepítésére próbálnak rávenni.
• „Biztonsági számlára” történő utalást javasolnak.
• Ismeretlen weboldal megnyitására kérik.

Fontos tudni A bank munkatársai: • nem kérik internetbanki jelszavadat; • nem kérik a bankkártya biztonsági kódját; • nem kérnek távoli hozzáférést biztosító program telepítését; • nem kérik pénz átutalását „biztonsági számlára”.

Kiberbiztonsági tipp

Mindig ellenőrizd a webcímet!
A csalók gyakran olyan weboldalakat hoznak létre, amelyek első pillantásra megtévesztően hasonlítanak ismert szervezetek vagy hatóságok oldalaira. A közelmúltban például olyan adathalász oldal jelent meg, amely a Készenléti Rendőrség Nemzeti Nyomozó Iroda nevével próbált visszaélni egy krnni[.]com formában jelölt domain használatával.

Ugyanakkor a KR NNI hivatalos oldala a rendőrség weboldalán érhető el: police.hu. A megtévesztő domainnév és a .com végződés önmagában is gyanús lehet egy magyar hatóság esetében.

A támadók célja, hogy a hivatalos megjelenés és a bizalom kiépítése után rávegyék az áldozatot adatai megadására vagy egy program telepítésére. Mielőtt bármilyen oldalon személyes vagy pénzügyi adatot adnál meg, mindig ellenőrizd a webcím helyességét, és szükség esetén keresd fel közvetlenül az adott szervezet hivatalos weboldalát

Tudtad?

A kibercsalások jelentős részében a támadók pszichológiai nyomásgyakorlást alkalmaznak. A sürgetés, a félelemkeltés és a váratlan helyzetek előidézése azt a célt szolgálja, hogy az áldozat átgondolatlanul cselekedjen. Ha bizonytalan vagy egy megkereséssel kapcsolatban, mindig szakítsd meg a beszélgetést, és vedd fel a kapcsolatot bankoddal a hivatalos elérhetőségeken keresztül.

Mit tegyél, ha gyanús megkeresést kapsz? 1. Bontsd a telefonhívást. 2. Ne kattints a kapott linkre. 3. Ne telepíts ismeretlen programot. 4. Azonnal vedd fel a kapcsolatot bankoddal. 5. Szükség esetén tegyél rendőrségi bejelentést.

KiberPajzs ajánló

A KiberPajzs program folyamatosan közzéteszi a legfrissebb csalási módszereket és védekezési tanácsokat. Az aktuális figyelmeztetések és további hasznos információk elérhetők a www.kiberpajzs.hu oldalon.