Az SMS-ben érkező egyszer használatos belépési kód extra védelmet adhat az online bankoláshoz, de nem jelent teljes biztonságot. A kiberbűnözők bevett trükkje ugyanis pont az, hogy banki üzeneteket utánoznak, hamis belépési oldalra irányítanak, vagy akár telefonhívással kérik el a hitelesítő kódot. A védekezéshez ezért az üzenet mellett azt is ellenőriznünk kell, milyen műveletet hagyunk jóvá.
Hogyan kerülhet illetéktelen kézbe az SMS-kód?
Az egyszer használatos jelszó rövid ideig érvényes, de ezalatt a támadó is felhasználhatja. Gyakori módszer, hogy a csalók telefonon felkeresik a kiszemelt áldozatot és banki biztonsági munkatársnak adják ki magukat, és egy állítólagos csalás megakadályozásához kérik a kódot. A trükk természetesen az, hogy ezzel éppen a saját tranzakcióját engedélyezteti velünk.
A SIM-cserés csalás is jellemző, amikor a támadó másik SIM-re helyezteti át telefonszámunkat, így az SMS-kódjaink is hozzá kerülhetnek.
Hamis banki SMS: milyen jelekre figyeljünk?
Az SMS-alapú adathalászat célja, hogy adatokat adjunk meg vagy a támadó utasításait kövessük. Különösen gyanús, ha az üzenet:
- azonnali intézkedést követel, számlazárolással fenyeget;
- rövidített vagy a bank címére csak hasonlító linket tartalmaz;
- jelszót, PIN-kódot vagy hitelesítő kódot kér;
- „biztonságos számlára” történő átutalásra szólít fel.
Fontos tudnivaló: A feladóként megjelenő banknév önmagában nem garancia, hiszen az meghamisítható. Sőt, a csaló üzenet akár a korábbi valódi banki SMS-ek közé is bekerülhet, amivel még hitelesebbnek tűnik.
Mit tegyünk, ha gyanús banki hitelesítés érkezik?
A váratlanul érkező banki hitelesítési kód figyelmeztető jel, de önmagában nem bizonyítja, hogy feltörték a számlánkat. Gyanús üzenet vagy telefonhívás esetén alaposan ellenőrizzük a helyzetet, az alábbi tippek segítségével:
- Ne osszuk meg a kódot! Telefonálónak, üzenetküldőnek akkor se adjuk át, ha banki alkalmazottnak mondja magát.
- Kerüljük az SMS-ben kapott belépési linkeket! Nyissuk meg önállóan a hivatalos banki alkalmazást vagy a netbank általunk ismert weboldalát.
- Olvassuk el a teljes üzenetet! Ha összeget vagy kedvezményezettet is feltüntet, ellenőrizzük, hogy megfelel-e az általunk indított műveletnek.
- Csak saját műveletet hagyjunk jóvá! Egy állítólagos visszavonás vagy biztonsági ellenőrzés kedvéért se engedélyezzünk ismeretlen tranzakciót.
Fontos tudnivaló: A bank üzenetküldési gyakorlatát annak hivatalos tájékoztatójából ismerjük meg, a link hiánya vagy a nyugodt hangnem önmagában nem hitelesíti az SMS-t.
Mit tegyünk, ha banki SMS-csalásra gyanakszunk?
- Ne válaszoljunk, szakítsuk meg a kapcsolatot az SMS küldőjével vagy hívás esetén tegyük le a telefont.
- A bankot a hivatalos weboldalán található elérhetőségen keressük, ne az üzenetben megadott számon.
- Ha már adatot vagy kódot adtunk át, ezt haladéktalanul jelezzük a bank felé, indokolt esetben pedig a bankkártyát is érdemes letiltani.