Nano-lecke · általában 2–3 percet vesz igénybe
Vishing — csalás jellegű hívások & hamis it-support
A telefon is támadási felület: hamis support, hamis bankos hívások.
Amikor „a bank” hív
A telefon a műszak közepén megcsörren: „A bankjától hívjuk — gyanús tevékenységet észleltünk a számláján. Most kell cselekednünk.” A kijelzőn megjelenő szám valódinak tűnik. Ez könnyen lehet: a hívószám-kijelzés meghamisítható, és a nyomás maga is a trükk része.
Klasszikus hívások
- A „Microsoft/it-support” egy vírusról hív, és rá akar venni, hogy telepíts távvezérlő szoftvert (AnyDesk/TeamViewer).
- „A bank” arra kér, hogy utalj át pénzt egy biztonságos számlára, vagy olvass fel egy kódot.
- A „szerelő” az üzletbe vagy a recepcióra hív a pénztárgép vagy a nyomtató miatt — és csak egy kódra vagy távoli hozzáférésre lenne szüksége.
Tényleg a bank az?
A kijelzőn látott név és szám is meghamisítható — tehát semmit nem bizonyítanak. Az árulkodó jel maga a kérés: a bankod soha nem kér arra, hogy pénzt utalj át, vagy kódot olvass fel. Tedd le, és hívd vissza a kártyád hátulján található számon.
Tedd ezt
tedd le, és hívj vissza egy magad által megkeresett számon. Soha ne olvass fel MFATöbbfaktoros hitelesítés (MFA/2FA): a jelszó mellett egy extra lépés – például egy kód vagy egy jóváhagyás a telefonodon –, hogy egy tolvaj ne tudjon bejelentkezni pusztán a jelszóval.- vagy bankkódot. A valódi support nem hív be nem jelentve vírus ügyében.
Ne feledd
Amit a kutatások mondanak
A csalók legerősebb fegyvere az autoritás — majdnem reflexszerűen engedelmeskedünk, ha „a bank” vagy „a főnök” mondja valamit —, és a csalás jellegű hívások száma nő. Az Arup-ügy (kb. 25 millió dollár) megmutatja, hogy nem lehet a látottak és hallottak alapján ítélni. Ami működik: mindig egy magad által megtalált számon hívj vissza.
Lawall, SECURWARE 2025 · APWG Q4 2024 · Arup-ügy, Fortune/CNN 2024.
1. / 3 kérdés
Az „it-support” felhív: a számítógépeden vírus van, és most azonnal távvezérelniük kell. A szám egy valódi cégszámra hasonlít. Mit teszel?
✓ Helyes!
A szám semmit nem bizonyít — meghamisítható. A „később” pedig csak azt jelenti, hogy újra próbálkoznak majd. Tedd le, és jelentsd a hívást.
2. / 3 kérdés
„A bank” felhív: csalás van folyamatban, és azonnal át kell utalnod a pénzed egy „biztonságos számlára”. Mit teszel?
✓ Helyes!
A csalók könnyen ismerhetik a neved és a bankodat — és szívesen küldenek egy szép „visszaigazolást” is. A bankod soha nem kér tőled pénzátutalást. Csak az számít, ha a hívást magad indítod.
3. / 3 kérdés
A kijelzőn „OTP Bank” és a bank valódi száma jelenik meg, amikor a telefon csörög. Ez bizonyítja, hogy tényleg a bank hív?
✓ Helyes!
A csalók bármilyen nevet és számot megjeleníthetnek a kijelzőn — és az adataid is származhatnak kiszivárgott vagy megvásárolt forrásból. Csak az számít, mire kérnek téged.
Szép munka!
Elvégezted az egyik alapkurzust — ezeket mindenki ingyen megkapja.
Egy ingyenes bejelentkezéssel:
- Elmentjük a pontjaidat, a fejlődésedet és a kurzusbizonyítványodat.
- A szerepedhez szabott kurzusokat kapsz — nem csak az alapkurzusokat.
- A képzést pontosan akkor küldjük el, amikor szükséged van rá — például egy phishing-teszt utáni gyakorlásként.