Vérfagyasztó Csalás: A Kiberbűnözés Tökéletes Példája
Az utóbbi időszakban egy sokkoló eset világította meg a modern kiberbűnözés mesteriségét, amely során egy volt rendőrszázadostól telefonos csalók csaltak ki 1,2 millió forintot. Az esetről elmondható, hogy az elkövetők nem csupán a pénz megszerzésére törekedtek, hanem egy rendkívül kifinomult és hitelesnek tűnő módszert alkalmaztak, amely megmutatta, hogy még a legképzettebb szakemberek is könnyen áldozatul eshetnek.
A csalás során a rendőrségi háttérrel rendelkező férfit egy nő hívta fel, aki az UniCredit Bank munkatársaként mutatkozott be. Az üzenet az volt, hogy az OTP Bank jelezte, hogy gyanús tranzakciót próbálnak indítani a férfi számlájáról. A beszélgetés alatt a hívás rendkívül professzionális benyomást keltett, az ügyintézők azonosítószámot mondtak, és az iroda háttérzaja is hitelesnek tűnt.
Amikor a férfi illetlennek találta a hívást, az ügyintéző megnyugtatta, hogy a bank a csalók elleni védekezés érdekében nem nyilvános, „védett biztonsági vonalakat” használ. A szakértőként viselkedő bűnözők folyamatosan a biztonság látszatára törekedtek, aminek érdekében átkapcsolták a férfit egy úgynevezett „biztonsági szakértőhöz”.
Ezután, mikor a kártyaadatokra terelődött a szó, a csalók trükkösen megkérték az áldozatot, hogy ne diktáljon kártyaadatokat telefonon, mert a bank sosem kér ilyet. Ehelyett egy gépi automatához kapcsolták, ahol az áldozat, a protokoll hitelességében bízva, megadta az információkat, ami lehetővé tette számukra, hogy a bankkártyát egy Google Wallet fiókhoz regisztrálják.
A csalás végső fázisában a bűnözők arra kérték az áldozatot, hogy emelje meg a napi átutalási limitet 500 ezer forintról 1 millió forintra, mondván, hogy ez szükséges a csalók által indított tranzakció blokkolásához. Miután a férfi teljesítette a kérést, jóvá kellett hagynia egy felugró értesítést, amely látszólag a tranzakció elutasítását szolgálta, valójában azonban az 1,2 millió forint levonását engedélyezte.
Amikor a hívás véget ért, az áldozat próbálta visszahívni a számos, de csak gúnyos állathangokat hallgatott. A bank jogos számát felhívva derült ki, hogy a pénz már elveszett, amit csupán a bankkártya letiltásával lehetett enyhíteni.
A sértett férfi elmondta, hogy az eset nyilvánosságra hozatalának célja a lakosság figyelmeztetése volt. Hangsúlyozta, hogy a bankok sosem hívják az ügyfeleket titkosított vonalakról, sosem kérnek limitemelést tranzakciók leállításához, és hogy a jóváhagyó gombok megnyomása mindig utalást vagy regisztrációt jelent, nem pedig a megszakítást. Fontos, hogy bárki, aki hasonló módszerekkel találkozik, ne teljesítse a csalók kéréseit, azonnal bontsa a vonalat, és értesítse a rendőrséget.
A korábbi rendőr hangsúlyozta, ha egy tapasztalt szakmai háttérrel rendelkező embert is képesek megtéveszteni, elképzelhető, hogy mások, különösen az idősebb generációhoz tartozók, még nagyobb veszélyben vannak. Az ő figyelmeztetése: „Hidd el, ha én megeszem a csalást, akkor nagy valószínűséggel te is.”
