Harmati László, a bank lakossági területért felelős vezérigazgató-helyettese elmondta: az áldozatok egyaránt megtalálhatóak az átlag ügyfelek között és a prémium- és privátbanki szegmensben is, ahogyan a vállalati számlák is célpontok lettek, így a megelőzés és tudatosítás fontossága is megnőtt, főleg az ünnepi időszak közeledtével.

Kiemelte: az Erste folyamatosan fejleszti monitoring tevékenységét és a pénzintézet a csalások 90 százalékát ki tudja szűrni, de az okozott károk összértéke a próbálkozások számának jelentős emelkedése miatt még így is többszöröse az elmúlt évinek.
Adataik szerint a harmadik negyedévben 4,4 milliárd forint értékben akadályoztak meg csalást, ami közel háromszorosa az első negyedévi összegnek.

Leggyakrabban a középkorú budapesti nők válnak visszaélés áldozatává, mivel nagyobb arányban vannak jelen azokon az online értékesítési platformokon, amelyeket az adathalászattal foglalkozó bűnözők is használnak. A legtöbb pénzt pedig a középkorú budapesti férfiaktól csalják ki – mondta Kósa Anna, a bank compliance vezetője.
Megelőzési szempontból nagyobb odafigyelést igényelnek a digitálisan kevésbé járatos idősebb korosztály tagjai, és a fiatal felnőttek (20-30 évesek) akiknek „pénzügyi immunrendszere” ellenállóbbnak tűnik a csalásokkal, visszaélésekkel szemben – hangzott el.

A bankkártyás visszaélések egyik gyakori módszere az ismert bolthálózatok külső megjelenéséhez megszólalásig hasonlító hamis webshopok létrehozása, amelyek leggyakrabban külföldi kereskedőkhöz köthetők – ismertette Kósa Anna.

A csalók sokszor fizetnek is a keresőszolgáltóknak, hogy a találati listán előrébb kerüljenek – tette hozzá.

Az adatkezelési tájékoztató hiányosságai, az üzemeltető nevének, elérhetőségeinek (e-mail, telefonszám) hiánya gyanúra adhat okot, de a rosszul megfogalmazott szöveg és az URL cím alapján is fel lehet ezeket az oldalakat ismerni – közölte.

Amennyiben lehetséges, érdemes a kevésbé ismert online boltokból utófizetést választani a bankkártyás fizetés helyett, továbbá azt tanácsolják, hogy az ügyfelek minden esetben ellenőrizzék a banki jóváhagyó üzenet tartalmát, a fizetendő összeg nagyságát, a vevő nevét.

A csalások egy másik módszere, amikor a bank nevében keresik meg az ügyfeleket, arra hivatkozva, hogy gyanús tevékenységet észleltek a számláján és egy szoftver telepítésére kérik, ám ezzel megszerezhetik mobilbankos kódját és hozzáférnek számlájához.

Gyakran veszélyérzetet keltve manipulálják az ügyfeleket, pszichológiai nyomást gyakorolnak rájuk, hogy kicsalják adataikat – fogalmazott Kósa Anna.

A Cyber Signals ötödik kiadása szerint – amelyet a Microsoft a közelmúltban hozott nyilvánosságra – a nagy rendezvényhelyszínek, a sport- és szórakoztató események sincsenek ma már biztonságban a kiberbűnözőktől.

A Microsoft látta el a 2022-ben Katarban megrendezett FIFA futball világbajnokság kritikus létesítményeinek védelmét, amely közben több mint 100 000 végponti eszközt, 144 000 accountot, 14,6 millió emailt ellenőriztek, és mintegy 635 millió alkalommal hitelesítettek hálózatba történő belépést. A rendezvény biztosítása közben összegyűlt tapasztalataikat is összegezték a tanulmányban.

A sportrendezvényeket világszerte egyre több kibertámadás éri

Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) által nemrégiben közzé tett felmérés szerint a sportszervezetek 70%-a tapasztal évente legalább egy támadást, ami jelentősen magasabb szám annál, mint amit a brit vállalkozásoknál általában regisztráltak.

A Manchester United tavaly novemberben számolt be a rendszereiket ért súlyos támadásról, idén év elején pedig az amerikai NBA bajnokság szurkolóinak az adatai kerültek egy adathalász incidens utánilletéktelen kezekbe.

A nagyrendezvényeket és rendezvényhelyszíneket érő fenyegetések egyre sokrétűbbek és összetettebbek. A megelőzésükhöz, az esetleges károk mérsékléséhez a támadási kísérletek folyamatos nyomonkövetésére és az érintettekkel történő szoros együttműködésre van szükség. A világ sport-szórakoztatási piacának forgalmát ma több mint 600 milliárd dollárra becsülik;

a csapatok, a jelentősebb bajnokságok szervezői, a nemzetközi sportszövetségek és a látogatók temérdek olyan információ birtokában vannak, amelyekre a kiberbűnözőkneknagyon fáj a foga.

Ez az információ sajnos egyre könnyebben hozzáférhető a bűnözők számára, hiszen egyre több helyszín, eszköz és hálózat kerül összeköttetésbe egymással.

• A helyszínt biztosító létesítmények IT-rendszerei, a stadionok és sportcsarnokok százszámra kínálnak ismert és kevésbé ismert biztonsági réseket. Ezek pedig módot adnak a támadóknak arra, hogy célba vegyék az üzleti szolgáltatásokat nyújtó infrastruktúrát – például az elárusító pontokat, az IT rendszereket – valamint a látogatók eszközeit.
• A csapatok, az edzők és maguk a sportolók is ki vannak téve annak a veszélynek, hogy a teljesítményükről és a versenyben előnyt jelentő képességeikről szóló információkat, illetve a személyes adataikat illetéktelenek megszerzik.
• A látogatók személyes adatai is célkeresztbe kerülhetnek, miközben igénybe veszik az adott eseményhez kapcsolódó digitális szolgáltatásokat, például mobilalkalmazásokat, Wi-Fi hotspotokat használnak, vagy QR-kódokat olvasnak be, amelyek akár rosszindulatú URL-eketis tartalmazhatnak.

A Szlovák Labdarúgó Szövetség (SFZ) számára – amely rengeteg külső beszállítót foglalkoztat, akik általában a saját eszközeiket használják munkavégzésére – a biztonság valóban stratégiai kérdés. Ján Letko, az SFZ informatikai és technológiai igazgatója elmondta:

Azért is fordítanak kiemelt figyelmet a megfelelő, központi engedélyezési és hitelesítési protokollok, valamint a Microsoft által biztosított kiberbiztonsági megoldásokalkalmazására, mert saját fejlesztésű rendszereket és nyilvánosan elérhető szolgáltatásokat működtetnek, így képtelenek az összes végponti eszközt külön-külön megvédeni a támadásoktól.

A Microsoft Defender Experts for Hunting (DEX), a Microsoft kiberbiztonsági szolgáltatása komplex kibervédelmi megoldást nyújtott a katari létesítmények és szervezetek számára, így a futballvilágbajnokságot a szervezők zökkenőmentesen le tudták bonyolítani.

• A DEX szolgáltatáscsomag keretében a Microsoft szakértői előzetesen felmérték, milyen fenyegetésekre kell a szervezőknek felkészülniük.
• Számbavették a támadók sajátosságait, azt, hogy várhatóan milyen taktikát, módszereket, technikákat fognak alkalmazni, továbbá fontos következtetéseket tudtak levonni a Microsoft-rendszerek működtetése során kigyűjtött adatokból is.
• Összesen több mint 634,4 millió incidenst elemeztek ki a Microsoft szakembereia katari létesemények és szervezetek védelme során 2022 novemberében és decemberében.

A biztonság minden félnek az érdeke

A sport- és szórakoztató rendezvényekről általában elmondható, hogy kiberfenyegetettségükés sérülékenységük szintje magasabb az átlagosnál. Előfordul, hogy az ilyen rendezvényeket gyorsan kell tető alá hozni, gyakran új partnerek és beszállítók bevonásával, akik ideiglenesen hozzáférést kapnak a szervezést végző vállalat hálózatához is. Az is megesik, hogy ilyenkor elmarad a biztonsági átvilágítás, a biztonság feltételeit pedig menet közben alakítják ki.

Az adott biztonsági apparátus támogatásához szükséges előzetes tervezés mellett a rendezvényhelyszíneknek figyelembe kell venniük az ideiglenes, ad-hoc és állandó számítógépes infrastruktúrával kapcsolatos adatvédelmi kockázatokat is.

Ez gyakorlatilag azt jelenti, hogy tisztában kell lenniük és a tervezés során számolniuk kell azzal, hogy a digitális eszközök és szolgáltatások igénybevétele többlet kockázatokkal és a sérülékenység fokozódásával jár.

A kiberbiztonsági kockázatok mérséklése érdekében a kluboknak, a sportszövetségeknek, a csapatoknak és a helyszínt biztosító intézményeknek hatékony kiberbiztonsági intézkedéseket kell foganatosítaniuk.

• Az első és legfontosabb lépés egy komplex és többszintű védelmi rendszer kiépítése: tűzfalak, behatolásérzékelő és -megelőző rendszerek üzembehelyezése, hatékony titkosítási protokollok életbeléptetése annak érdekében, hogy a hálózatokhoz illetéktelenek ne tudjanak hozzáférni és onnan adatokat eltulajdonítani.
• Emellett rendszeresen felül kell vizsgálniuk a biztonsági rendszer állapotát, és fel kell deríteniük a biztonsági réseket, azonosítva és kiküszöbölve a hálózat sérülékenységeit.

Fontos a megelőzés

Mindezeken túl elengedhetetlen a felhasználók felkészítése a várható veszélyekre, a munkatársak és az érintettek megismertetése a legjobb kiberbiztonsági gyakorlatokkal.

• Ide tartoznak azok a módszerek, amelyekkel az adathalász e-maileket fel lehet ismerni, a többtényezős hitelesítés vagy a jelszómentes védelem, valamint a gyanús linkek és letöltésre történő felhívások azonosítása és elkerülése.
• Fontos továbbá az együttműködés egymegbízható kiberbiztonsági céggel, amely képes folyamatosan ellenőrizni a hálózat forgalmát, valós időben észlelni a potenciális fenyegetéseket és gyors választ adni bármilyen incidensre.

Ezekkel a megelőző intézkedésekkel a sportegyesületek és – csapatok, a rendezvények szervezői jelentős mértékben növelhetik a kibertámadásokkal szembeni ellenállóképességüket, megvédhetik a saját infrastruktúrájukat és a szponzoraik érzékeny adatait.

A Cyber Signals jelentés ötödik kiadását teljes terjedelmében a Microsoft weboldalán lehet elolvasni.

A Microsoft kifejezetten kiberbiztonságra fókuszáló blogján, LinkedIn és Twitter fiókján keresztül további kiberbiztonsági megoldásokról, a területet érintő újdonságokról és hírekről lehet tájékozódni.

Fotó: Microsoft

A KiberPajzs edukációs és kommunikációs program alapító szervezetei – a Magyar Nemzeti Bank (MNB), a Magyar Bankszövetség (MBSz), a Nemzeti Média- és Hírközlési Hatóság (NMHH), a Nemzetbiztonsági Szakszolgálat – Nemzeti Kibervédelmi Intézet (NBSz-NKI) és az Országos Rendőr-főkapitányság (ORFK) –  tavaly novemberben írtak alá együttműködési megállapodást. A programhoz ezt követően csatlakozott az Igazságügyi Minisztérium (IM) is, aki áldozatsegítő és fogyasztóvédelmi feladatkörében támogatja az együttműködést. A mai nappal az átfogó kiberbiztonsági projekt tovább bővült a Szabályozott Tevékenységek Felügyeleti Hatóságának (SZTFH) bekapcsolódásával.

A bejelentésről szóló sajtótájékoztatót Dr. Kovács Levente köszöntője nyitotta meg. A Magyar Bankszövetség főtitkára emlékeztetett az összefogás legfontosabb céljára a kibertérben az ügyfelek pénzügyi tudatosságának erősítésére. Felhívta a figyelmet, hogy:

Ma Magyarországon naponta 1 család veszíti el a kiberbűnözők miatt teljes megtakarítását, és hetente 1 magyar vállalatot ér súlyos veszteség a digitális térben.

Miközben elmondhatjuk, hogy hazánk Európa legbiztonságosabb országai között szerepel a digitális biztonsági statisztikákban, és szakértők ezrei valamint automatizált rendszerek, mesterséges intelligencia dolgozik az adataink és pénzünk védelmén a kibertérben.

Sajnos a gyenge láncszem leggyakrabban a megtévesztett ember. A védekezés a digitális immunrendszerünk fejlesztése.

Idén áprilisig 319 új kibercsalásos ügy érkezett a Magyar Nemzeti Bankban (MNB) működő Pénzügyi Békéltető Testület elé, bő tizenkétszer annyi, mint 2018-ban, az első ilyen esetek évében összesen – mondta el dr. Kandrács Csaba, a jegybank alelnöke. A Testület a polgári peres bíróságok alternatívája, gyors és ingyenes vitarendező fórum, amely a lakossági ügyfelek anyagi, elszámolási jogvitája esetén segít egyezséget létrehozni a pénzügyi intézménnyel vagy akár kötelezéssel, ajánlással dönt az ügyben. A piaci szereplő jogsértése esetén így az ügyfél kára megtérülhet.

A pénzügyi békéltetőkhez fordulókat immár 17 bankra hivatkozva károsították meg csalók az elmúlt bő öt évben, 512 esetben betéti kártyájukról, 28 ügyben hitelkártyáról, 342 alkalommal bankszámláról és 3 esetben nevükben felvett személyi kölcsön révén lopva el pénzüket.

A bank vagy kereskedő cégek nevében érkező bűnözői telefonhívások, hamis banki honlapok, illetve kedvező befektetési lehetőségek felajánlása egyaránt szerepel az elkövetési módok közt.

A cél mindig az ügyfél bizalmas banki adatainak megszerzése és azzal megtakarításainak megszerzése. Kódjainkat ezért soha ne adjuk meg gyanús személyeknek – hívta fel a figyelmet az alelnök.

Az MNB és a Pénzügyi Békéltető Testület – a KiberPajzs keretében is – a nyomozó hatóságokkal való együttműködés mellett az ügyfelek tudatosságának erősítésével, képzésükkel harcol a kiberbűnözés ellen. A csalás ugyanis nemtől, kortól, képzettségtől függetlenül a társadalom egészét érinti.

A Szabályozott Tevékenységek Felügyeleti Hatósága képviseletében Dr. Biró Marcell vett részt az eseményen. A Hatóság elnöke beszédében kiemelte, hogy a KiberPajzs nagyszerű kezdeményezés, amelyhez örömmel csatlakozik a Hatóság, mert azokra a veszélyekre, kockázatokra hívja fel a figyelmet, amelyekkel a polgárok, a felhasználók nap, mint nap találkozhatnak.

Fontos szerep hárul tehát a polgárokra, azonban fontos kiemelni, hogy nem bízhatunk minden védekezést és ezzel együtt nem róhatunk minden felelősséget az állampolgár felhasználóra.

Az SZTFH kezdeményezésére az Országgyűlés elfogadta a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló törvényt, amely elsősorban a fenti célokat szolgálja. A törvénytervezet előkészítése során lefolytatott piacfelmérés alapján a magyar infokommunikációs (IKT) vállalkozások tekintetében megállapítható, hogy jelenleg saját termékei, szolgáltatásai minősítésére tízből három vállalkozás (30,3 %) használ valamilyen kiberbiztonsági tanúsítványt. Célunk olyan feltételeket teremteni, hogy a felhasználók, a fogyasztók a termékek kiválasztása során figyelembe vehessék a termék kiberbiztonságának a szintjét, és ennek megfelelően vásárolhassanak magasabb, vagy adott esetben alacsonyabb biztonsági szintű terméket.

Magyarországnak a kibertérben biztonságos szolgáltatásokat nyújtó vállalatokra, az állampolgároknak pedig biztonságos digitális eszközökre van szükségük.

A tájékoztatón megszólalt Kardos Ferenc, a Médiaunió Alapítvány ügyvezetője, aki mondta: A Médiaunió az elmúlt években számos fontos kérdés mellett állt ki kampányaiban. Idén egy abszolút aktuális, sokak számára ismeretlen, de nagyon fontos területre segítünk ráirányítani a figyelmet: a digitális térben előforduló veszélyekre.

Nagyon örülünk, hogy a Magyar Bankszövetségen keresztül olyan komoly, átfogó szakmai kampánnyal együttműködve tehetjük ezt, mint a KiberPajzs program.

Az esemény zárásaként Gál Kristóf, az ORFK sajtószóvivője ismertette, hogy a tendencia azt mutatja, hogy növekszik az online térben elkövetett csalások száma.

A rendőrség a lehető legszélesebb körben és eszközökkel igyekszik felhívni az emberek figyelmét arra, hogy ne váljanak áldozattá, legyenek körültekintőek, ne adják meg személyes, vagy banki adataikat telefonon, SMS-ben, e-mailen.

A sajtótájékoztatón bemutatott prevenciós kisfilmek is azt a célt szolgálják, hogy minél nagyobb spektrumban megismertessük a különböző csalási módszereket.

Tekintse me a kisfilmeket!

Az áldozattá válás megelőzése érdekében a következőket javasolják:

1. Tudatosság: Fontos, hogy az emberek tudatában legyenek az online biztonság fontosságának, és tisztában legyenek azzal, hogy milyen típusú online fenyegetések állnak rendelkezésre.
2. Jelszóvédelem: A jelszóvédelem fontos, és fontos, hogy az emberek erős jelszavakat használjanak, és rendszeresen változtassák meg őket.
3. Szoftverek frissítése: A számítógépes szoftverek rendszeres frissítése segíthet az online fenyegetések elleni védelemben.
4. Kétlépcsős hitelesítés alkalmazása: A kétlépcsős hitelesítés segíthet az online fiókok védelmében, mivel szükség lesz egy második azonosítóra a bejelentkezéshez.
5. Adatvédelmi szabályok betartása: Az embereknek gondoskodniuk kell az adatvédelmükről, és meg kell erősíteniük azokat a biztonsági intézkedéseket, amelyekkel megakadályozzák, hogy személyes adataikat rosszindulatú személyekkel osszák meg.
6. Oktatás: Az oktatás és a felvilágosítás fontos mind a szülők, mind a gyermekek és az idősek körében, mivel ez segíthet az online fenyegetések felismerésében és megelőzésében.
7. Online környezet megfelelő használata: Fontos, hogy a felhasználók megértsék, hogyan kell biztonságosan használni az online környezetet, és hogyan kell azonosítani és elkerülni a kártékony tartalmakat.
8. Online kommunikáció megfelelő kezelése: Az online kommunikáció során fontos, hogy az emberek legyenek óvatosak, és ne osszanak meg személyes információkat ismeretlenekkel vagy bárkivel, akiről nem tudják, hogy kik is ők valójában.
9. Hivatalos weboldalak használata: Az embereknek a hivatalos weboldalakat kell használniuk, ha online vásárlást vagy pénzügyi tranzakciót szeretnének végrehajtani, és kerülniük kell az ismeretlen oldalakat és az átirányításokat.

Nyitókép: Bankár Magazin.

Egyre több az internetes visszaélés

Sütő Ágnes, a Magyar Bankszövetség főtitkárhelyettese a rendőrség budapesti székházában tartott sajtótájékoztatón hangsúlyozta:

Egy nap alatt több millió hackertámadás zajlik a világon kártevő szoftverek, vírusok, agresszív reklámok formájában.

Hozzátette: a digitális pénzforgalom ugrásszerűen fejlődik, ami könnyebbé teszi mindennapjainkat, azonban újabb csalási modelleket is életre hív.

Új módszereket kerestek a csalók

Korábban a csalók a bankkártyákra helyezték a hangsúlyt, mire a szakemberek elkezdtek védelmi módszereket kiépíteni, mint például a PIN-kódot, az sms-kontrollt (ez utóbbit egyébkánt magyar szakemberek találták ki és tőlünk indult világhódító útjára), a limiteket, amelyeket ma már jól ismerünk és használunk.

A hangsúly mostanra a bankkártyákról azokra az adatokra helyeződött át, amelyek a digitális pénztárcánkhoz, illetve a kártyánkhoz vezetnek.

– folytatta Sütő Ágnes.

Hozzátette: abban kell tudatossá válnunk, hogy csaláshoz vezethetnek azok a bejövő információk – legyen az sms, e-mail, telefonhívás – amelyek úgy tűnnek, hogy gyorsítanak, kényelmesebbé tesznek egy ügyintézést, de szokatlanok.

Legyünk óvatosak!

Egy ilyen gyanús e-mail esetén sem a csatolmányra, sem a linkelt oldalra nem szabad kattintani, mert már ettől olyan kémprogramok indulhatnak el, amelyek adatszerzésre irányulnak – hívta fel a figyelmet.

A főtitkárhelyettes arról is beszélt, hogy a koronavírus első hullámában, 2020-ban megváltoztak a fogyasztási szokásaink, „megtorpantak kicsit a csalók is”, de egy negyedév elteltével ismét megugrott a csalások száma.

Akár a bank weboldalát is lemásolhatják!

Újabban gyakran a bankokéra megtévesztően hasonló oldalakon gyűjtik be az adatokat a csalók, megjelent az úgynevezett „függönyoldalra terelés”. Ez úgy védhető ki, hogy ha a felhasználó a bank ismert oldalát írja be a böngészőbe vagy a keresési előzményekből nyitja meg, nem pedig keresőoldalról próbálja elérni, ahol a találatok között fizetett hirdetésként gyakran áloldalak jelennek meg – jelezte.

Akcióban a rendőrség

Farkas Péter, a BRFK gazdasági bűnözés elleni főosztályának vezetője a megelőzés fontosságát hangsúlyozta, és egy konkrét esetet is ismertetett. Tavaly január óta adathalászattal kapcsolatos ügyek százait egyesítették.

Összesen huszonhét gyanúsítottat fogtak el, hét városban, huszonöt ingatlanban tartottak kutatást, és a gyanú szerinti külföldi szervező ellen elfogatóparancsot adtak ki.

Az egyesített ügyben 203 sértett 326 millió forintot vesztett, 218 esetben viszont a bűncselekmény kísérleti szakban maradt.

Ne telepítsünk ismeretlen programokat, a meglévőket pedig frissítsük

Farkas Péter hangsúlyozta:

Nem elég a rendőri fellépés, szükség van arra is, hogy minél több emberhez jusson el, hogy miként tud biztonságosan internetezni és ezáltal ne váljon csalás áldozatává.

Hozzátette: az adathalászok olyan csalók, akik megbízható félnek kiadva magukat az interneten megpróbálnak adatokhoz hozzájutni.

• Különösen fontos a biztonságos környezet – folytatta -, az, hogy eredeti szoftvereket, operációs rendszert, vírusirtót érdemes használni és a frissítéseket is véghezvinni, valamint nem szabad letölteni semmilyen idegenek által javasolt programot, alkalmazást.
• Ha mégis megtörténik a baj, akkor a felhasználó forduljon a pénzintézetéhez, tiltsa le a kártyáját, illetve tegyen bejelentést a rendőrségen. Minél hamarabb, annál jobb – tanácsolta.

Nyitókép: Summary Media / Kocsis Ferenc Árpád.

A kiberbűnözők valószínűleg idén is megpróbálják majd világszerte kihasználni az ünnepi időszakot és igyekeznek megkárosítani az óvatlan vásárlókat. Gyakori átverési módszer a hamis webshopokon történő vásárlásösztönzés, a közösségi médiában megjelenő, kihagyhatatlanul kedvezőnek tűnő akciók, illetve az előrefizetést követelő csalók, akiktől végül sosem kapjuk meg a terméket.

– mondta Csizmazia-Darab István, az ESET szoftvereket forgalmazó Sicontact Kft. biztonsági szakértője.

Emellett a telefonos csalások is megszaporodtak: a napokban például hazai bankok nevében keresték fel áldozataikat a csalók arra hivatkozva, hogy gyanús tranzakciót azonosítottak a számlájukon, amelyet blokkoltak. A további ügyintézés érdekében pedig személyes adatokat próbálnak kérni a kiszemeltektől.

Ez egy tipikus csalási forma, amikor felhív minket egy állítólagos ügyintéző arra hivatkozva, hogy éppen most indítottak tranzakciót a kártyánkról, ezért a számlánk védelme érdekében adjunk meg minden személyes adatot. Ennél még elrettentőbb, amikor az állítólagos csalás elkerülése érdekében a hívó diktál egy számlaszámot, majd arra kér, hogy ide utaljuk az összeget, amíg csalót leleplezik. Természetesen egyik trükköt sem szabad elhinni.

– teszi hozzá Csizmazia-Darab István.

Az egészségünk szempontjából az online rendelés jelenleg biztonságosabb, mint a zsúfolt bevásárlóközpontokban válogatni az ajándékokat, ugyanakkor sajnos a webes vásárlás is tartogat veszélyeket.

Ha nem vagyunk elég körültekintőek, az adataink kiberbűnözők kezébe kerülhetnek, akik ezek birtokában személyazonossági csalást követhetnek el, vagy el is adhatják érzékeny adatainkat a dark weben.

Mire érdemes figyelni, ha a karácsonyi ajándékokat online szerezzük be?

Ha megfogadjuk az alábbi biztonsági tippeket, a készülődés időszaka digitális értelemben is vírusmentes lehet:

Használjunk biztonságos kapcsolatot!

Az online vásárlás során az egyik legfontosabb dolog a megbízható internetkapcsolat. Bár csábító lehet útközben vagy egy kávézóban elvégezni az ajándékok beszerzését, a nyilvánosan elérhető Wi-Fi hotspotok nem nyújtanak megfelelő szintű biztonságot a fizetési tranzakciók lebonyolításához. Minden olyan művelet elvégzéséhez, mely során érzékeny adatokat kell megadnunk, használjuk a telefonunk adatcsomagját vagy a saját otthoni Wi-Fi hálózatunkat.

Azonban az otthoni hálózat biztonsági réseit sem szabad alábecsülnünk! Ha a router telepítése óta nem vizsgáltuk felül a biztonsági beállításokat, akkor itt az ideje, hogy megtegyük. Ha mégis nyilvános hotspoton keresztül intézzük az online vásárlást, adataink védelme érdekében használjunk virtuális magánhálózatot (VPN).

Tegyük biztonságossá a készülékeket!

A megbízható internetkapcsolat megléte mellett elengedhetetlen, hogy az eszközeinket is megfelelő védelemmel ruházzuk fel. Még mindig sok ember véli úgy, hogy a mobilja csak egy telefon, nem pedig egy mini számítógép, amelyen rengeteg személyes adatot tárol. Legyen szó a fényképeinkről, levelezésünkről, vagy az elektronikus pénztárcánkban tárolt fizetési adatainkról, ezek az információk illetéktelenek kezébe kerülve hatalmas károkat okozhatnak.

Ezért is érdemes beruházni egy megbízható biztonsági programba, mely hosszútávú védelmet biztosít a kártevők mellett a különböző adathalász támadások ellen is. Remek karácsonyi ajándék lehet az ünnepi kedvezménnyel megvásárolható ESET Internet Security szoftver, amely egész évben vigyáz az online biztonságunkra.

A szoftveres védelmet kiegészítve jelkóddal is érdemes zárolni a készülékünket. Ha van rá lehetőségünk, használjunk olyan biometrikus azonosítást, mint az ujjlenyomat olvasó vagy az arcfelismerő!

Óvjuk a fizetési adatainkat!

Ne feledkezzünk meg a fizetési adataink védelméről sem. Hogyan tudjuk ezt a legegyszerűbben megoldani? Egy megfelelő biztonsági szoftverrel. Egy hatékony vírusvédelmi megoldásban többek közt netbank– és tranzakcióvédelem is található, amely megvéd bennünket minden olyan vállalkozó szellemű csalótól, aki adathalász módszerekkel próbálja ellopni fizetési adatainkat. Egy másik kiegészítő biztonsági funkció, amelyet online tranzakciók esetén ajánlatos használni, az a többtényezős hitelesítés. Ahol csak lehetséges, használjuk ezt a biztonsági kulcsot is!

Ne dőljünk be a csaló ajánlatoknak!

Az ünnepek előtt rengeteg készletkisöprő akcióval találkozhatunk a neten, mely szokatlanul magas kedvezményekkel csábít vásárlásra bennünket. A csalók számára ez az év legaktívabb időszaka, hiszen igyekeznek kihasználni a vásárlók hiszékenységét, irreális akciókkal bombázva őket.

• Ha olyan hirdetésekre bukkanunk, melyek 90%-os kedvezménnyel hirdetnek luxustermékeket vagy műszaki cikkeket, valószínűleg egy csaló weboldallal van dolgunk.
• Ezekre kattintva előfordulhat, hogy átirányítanak bennünket egy adathalász webhelyre, majd ott megpróbálják begyűjteni érzékeny adatainkat.
• Az ilyen jellegű csalások elkerülése érdekében csakis megbízható weboldalakról vásároljunk, illetve ne felejtsük el azt az aranyszabályt, hogy ha valami túl szép ahhoz, hogy igaz legyen, az általában nem is az.

Bár a karácsony közeledtével mindenki picit más szemszögből nézi a világot fontos, hogy az online biztonságunkról se feledkezzünk meg!

Figyeljünk a csalásra utaló jelekre, a gyanús webcímekre, helyesírási hibákra és a gyanúsan jó ajánlatokra. Ebben az időszakban se feledkezzünk meg az alapvető kiberbiztonsági lépésekről, rendszeresen frissítsük a készülékeink operációs rendszerét, használjunk biztonsági szoftvereket és erős jelszavakat!

Az óvatosság és az egészséges gyanakvás legyen része a biztonságtudatunknak, még az ünnepi hajrában is! Ha előre megtettük a megfelelő biztonsági lépéseket, valóban nyugodtan tudjuk eltölteni az ünnepeket.

A videohívások, a szelfik, a vlogolás, valamint telefonjaink és számítógépeink apró kamerái olyan könnyűvé teszik a kapcsolattartást, amennyire csak lehet. Ezt a fajta szabadságot pedig különösen élvezik a gyerekek és a tizenévesek. Viszont nem csak az emberi kapcsolatok profitálnak ebből a technológiából – a szélhámosok is gyorsan felismerték, hogyan használhatják ki, hogy kémkedésre alkalmas eszközök kerültek asztalainkra és zsebeinkbe.

Emiatt ami a múltban paranoiának tűnhetett, ma már teljesen ésszerűnek bizonyul: néhány évvel ezelőtt, amikor Mark Zuckerbergről készült egy fotó, amelynek hátterében a leragasztott webkamerás laptopja is látható volt, senki sem gondolta, hogy túlzásba esett volna.

Éppen ellenkezőleg, kifejezetten ajánlott a webkamerák körültekintő használata, mivel minden csatlakoztatott eszköz potenciális célpontot jelent a támadók számára. Rosszindulatú kódok használatával a kiberbűnözők betörhetnek egy általuk kiválasztott eszközbe, és saját céljaikra használhatják annak kameráját vagy mikrofonját.

A kiberbiztonsággal foglalkozó ESET szakértői arra hívják fel a figyelmünket, hogy ezzel a technikával a támadók az áldozatok tudta nélkül be- és kikapcsolhatják a kameráikat, így kémkedve életük legbensőségesebb helyzetei után. Motivációik változatosak: egyesek egyszerűen csak izgalmasnak találják, hogy titokban másokat figyelhetnek, mások viszont pénzt akarnak kizsarolni az áldozataiktól. Ha a sértett nem csinálja azt, vagy nem fizeti meg azt az összeget, amit a kémkedők követelnek, a róluk készült videókat vagy képeket közzéteszik az interneten.

Már maga az ötlet is hátborzongató, pláne ha belegondolunk, hogy a támadók gyerekeket is megpróbálhatnak ily módon kihasználni.

Elővigyázatos szülőként érdemes megfogadnunk a szakértők alábbi tanácsait:

• Tanítsuk meg gyermekeinknek, hogy ha nem használják a webkamerájukat, mindig takarják le azokat. Így ha támadók fel is törik azt, többnyire használhatatlan lesz számukra. Erre a célra már öntapadós webkamera takarókat is vásárolhatunk, amelyeket egyszerűen csak el kell húznunk, ha használni szeretnénk a kamerát.
• Győződjünk meg arról, hogy gyermekeink webkameráinak alapértelmezett beállítása a „kikapcsolt”.
• Használjunk megbízható, naprakész internetbiztonsági megoldást, amely szoftveres szinten képes védeni a webkamerákat, például figyelmeztet, ha egy program hozzá szeretne férni a webkameránkhoz, és lehetővé teszi a letiltását.
• Győződjünk meg arról, hogy gyermekeink ne rakjanak olyan helyre webkamerát vagy kamerával ellátott okoseszközt, ahol azok intim helyzeteket rögzíthetnek, amelyekkel a csalók visszaélhetnek.
• Tanítsuk meg gyermekeinknek, hogy semmi olyat ne tegyenek egy fedetlen webkamera előtt, amit akkor sem tennének, ha valaki nézné őket.
• Mutassunk jó példát gyermekeink számára, és tartsuk be mi is ezeket a szabályokat!

Biztonság az egész családnak

Az ESET családi oldalán gyermekeknek szóló játékos videókat is találunk, amelyekkel az egész család együtt ismerheti meg a legfontosabb IT biztonsági témákat.

A vírusvédelemben most segítséget nyújt iskolakezdési akciójuk is, melynek keretében 1 helyett akár 3 eszközt védhetünk a támadások ellen, ezzel is nagyobb biztonságban tudva családtagjainkat.

További részletek az ESET oldalán: https://www.eset.com/hu/iskolakezdesi-akcio-2021/

Nyitókép: Unsplash / illusztráció.

Az elmúlt hónapokban gyakoribbá váltak a banki ügyfelekkel szembeni adathalász kísérletek; a korábbi módszerekhez képest a csalók többféle új eszközt alkalmaznak, amelyek célja mindig az ügyfelek bankszámla- és bankkártya-adatainak, azonosítóinak megszerzése, így pénzük ellopása – jelezte a jegybank.

A közlemény szerint egyes bűnözők egy-egy telefonhívás erejéig időlegesen át tudják írni a hívó fél számát, így valamelyik bank hivatalos telefonszámáról keresik meg az ügyfeleket. A megkeresés ürügyeként a bank vagy az MNB nevében jóváhagyandó internetes vásárlásával kapcsolatos intézkedést, kártyaletiltás, az ügyfél által indított banki művelet elutasítását említik, veszélyhelyzetet jeleznek és azonnali döntést kérnek. A helyzet megoldásához az ügyfél bankszámla- vagy kártyaadatait, internetes belépési kódjait kérik el. Ha kiderül, hogy a hívott fél nem az adott bank ügyfele, akkor azt jelzik, hogy hitelintézetük annak a pénzügyi intézménynek a megbízásából is eljár.

Az MNB hangsúlyozta: a bankok sohasem kérik el telefonon vagy elektronikus úton ügyfeleik azonosítóit, mivel már rendelkeznek ezekkel, az MNB pedig ilyen jellegű megkereséseket semmilyen formában nem kezdeményez. Ismeretlen telefonos megkeresésnél így érdemes a bankra és a megkeresés céljára vonatkozó kérdéseket feltenni, majd megszakítani a kapcsolatot. Ezután célszerű visszahívni a bankot az ismert ügyfélszolgálati telefonszámon, és jelezni a történteket.

Előfordul, hogy a telefonos vagy e-mailen jelentkező csalók az ügyfél mobiltelefonjára vagy számítógépére távoli elérést biztosító, állítólagos banki alkalmazást, illetve ismeretlen eredetű vírusirtó programokat telepítenének. Ezek szintén a bizalmas banki azonosítókat és más, a bűnözők számára értékes információkat fürkésznék ki. A hitelintézetek a valóságban azonban sohasem igénylik ilyen programok telepítését – figyelmeztet az MNB.

További újfajta megoldás, hogy a csalók nem bank, hanem valamelyik internetes kereskedői portál vagy egyéb szolgáltató nevében jelentkeznek, és a termék szállításához, szolgáltatásához kérik el előre az ügyfelek bizalmas banki adatait.

Előfordul az is, hogy a bank nevében fellépő bűnözők e-mailben egy, az eredetire megtévesztésig hasonlító, de valójában hamis internetbanki oldalra csalják az ügyfelet, és ott kérik, hogy adja meg banki belépési adatait.

A gyanús adathalász üzenetet azonnal, vagy a banki ügyfélszolgálatnak történő jelzés után törölni kell, nem szabad megadni a személyes azonosítókat vagy megnyitni az üzenetet csatolmányát, illetve az abban szereplő linket. A történtekről az ügyfélnek célszerű azonnal tájékoztatni a bankját. Ha a banktól olyan tranzakcióval vagy számlaművelettel kapcsolatban kap értesítést valaki, amelyet nem kezdeményezett, akkor is célszerű haladéktalanul felvenni a kapcsolatot az ügyfélszolgálattal – hangsúlyozta közelményében az MNB.

A bankszámlaműveleteknél már több éve, az internetes bankkártyás vásárlásoknál pedig idén január 1-jétől bevezetett erős, kétfaktoros ügyfélhitelesítés ugrásszerűen növelte az ügyfelek biztonságát a csalókkal szemben. A banki ügyleteknél ugyanis nem elég önmagában a számla- vagy kártyaazonosítók ismerete, emellett egy további másfajta azonosító, például a banktól a mobiltelefonra érkező jelszó vagy az ügyfél ujjlenyomata, szemírisze is kell az ügylet jóváhagyásához – emelte ki a jegybank.

Az MNB közölte: a vonatkozó szigorú szabályok számonkérésével folyamatosan felügyeli a pénzügyi intézmények informatikai rendszereinek biztonságát. Emellett a fogyasztók online biztonsági tudatosságának fejlesztése, így a csaló adathalász módszerek és tartalmak megfelelő kezelése érdekében honlapján tájékoztató oldalt hozott létre, és fogyasztóvédelmi tájékoztatót is közzétett.

A biztonságtechnikai szoftvermegoldásokat fejlesztő ESET és az egyik legjelentősebb IT biztonsággal foglalkozó hazai szoftverdisztribútor, a Sicontact Kft. tendenciákról közölt közleménye szerint az áldozatok érzékeny adatainak ellopása és a feloldókulcsért, valamint a nyilvánosságra hozatal megelőzéséért követelt váltságdíj nagyon jövedelmező támadástechnika lett:

a harmadik negyedévben 37 százalékkal emelkedtek az ilyen támadási kísérletek.

Megjegyzik, az üzleti kommunikáció alapját képező elektronikus levelezés továbbra is a rosszindulatú programok terjesztésének egyik leghatékonyabb és legelterjedtebb csatornája, és az otthon munkát végző felhasználók is nagy valószínűséggel kattintanak olyan koronavírus-témájú kéretlen levelekre, amelyek különböző átverésekkel próbálkoznak: most például oltásokról, maszkokról; emellett gyakoriak az olyan megtévesztések is, amelyekben állami szervek állítólagos támogatást ígérnek, de érkezhetnek hamis ingyenes letöltések, frissítések népszerű videó- és audiokonferencia alkalmazásokhoz is.

A védekezésről közölték, a szoftverfrissítés mellett fontos például a tartalomszűrés, mert ezzel a kockázatos csatolmánytípusok is letilthatók, valamint az e-mailek engedélyezése és hitelesítése, ahol ellenőrizhető, hogy mely felhasználók és fiókok jogosultak küldeni az adott domainről, valamint a fiókvédelem, például többfaktoros azonosítással. Hozzátették:

a felhőalapú eszközök és rendszerek megfelelő védelme is elengedhetetlen az adathalász támadások, káros e-mail csatolmányok és a spam-levelekkel szemben.

Közölték, a zsarolóvírusok történetében ebben a negyedévben volt először olyan, amikor egy támadást emberölésként vizsgáltak, miután meghalt egy zsarolóvírus által megtámadott kórház betege.

A harmadik negyedév adatai szerint újjáéledt a kriptobányászat, amely korábban hét egymást követő negyedévben is csökkenő tendenciát mutatott.

Az ESET összesített kártevőlistájának élén a harmadik negyedévben tíz olyan trójai kártevő áll, amelyek elsősorban felhasználói megtévesztéssel kombinált támadásokhoz kapcsolódnak:

állítólagos nyereményjátékok, lottónyereményekről szóló értesítések, amelyek hivatalos szervek, pénzintézetek nevében érkeznek.