Gazdaság
Vállalkozásokat támadnak e-mailekben a koronavírust használva csalinak
A szállítás a COVID-19 miatt törölve
A koronavírus-járvány világszerte hatással van a vállalatok életére, és különösen nagy nyomást helyez a nemzetközi kereskedelmet folytató üzletágakra.
Ezt természetesen a kiberbűnözök is tudják, és, ahogy a Kaspersky kutatói felfedezték, az elmúlt hetekben már aktívan használták is a témát a rosszindulatú programok – például hátsó kapuk és kémprogramok – terjesztéséhez.
Az adathalászok már régóta használják az üzleti logisztikai témájú – rendelésekkel és foglalásokkal kapcsolatos – hamis e-maileket a szervezetek megtámadásához és a rosszindulatú programok e-mail csatolmányban való terjesztéséhez. Minél inkább valósághűek ezek az e-mailek és minél pontosabb információkat tartalmaznak, annál inkább alkalmasak az áldozatok megtévesztésére; és most, hogy a hírekben minden a koronavírus-járványról szól, az átverések is egyre meggyőzőbbek. Tavaly ősszel a Kaspersky kutatói közzétettek egy kutatást a RevengeHotels kampányról, amelynek keretében a kiberbűnözők célzott e-maileket küldtek ki különféle megbízható szervezetek és valós személyek „nevében” tett foglalásokról, és ezek a hamis e-mailek megfertőzték a szállodák számítógépeit, ahonnan aztán el tudták lopni a vendégek hitelkártya-adatait.
Az adathalászat ezen fajtája különösen nagy veszélyt jelent az áruértékesítést végző szervezetek dolgozói számára, ők ugyanis gyakran kapnak szállítási kéréseket és különféle megrendeléseket. Még a nagyon gondos és figyelmes alkalmazottaknak is nehéz megállapítaniuk, hogy egy e-mail valódi-e vagy sem, ezért aztán az átverések száma folyamatosan nő.

Ez az elhalasztott szállításról tájékoztató e-mail valójában a rojan-Spy.Win32.Noon.gen kémprogramot tartalmazza
A legújabb eseteknél a kiberbűnözők a világjárvány okozta szállítási problémákra hivatkoztak, például arra, hogy a kínai beszállító nem tudja időben legyártani a termékeket, de volt olyan eset is, amikor azt akarták ellenőrizni, hogy az áldozat időben tudja-e teljesíteni a vállalt megrendelést. Egyes esetekben a kiberbűnözők sürgős megrendeléseket említenek, és ezzel nyomást gyakorolnak az áldozatokra.
Az ilyen e-mailek fő célja az, hogy rávegyék az áldozatot a rosszindulatú programot tartalmazó csatolmány megnyitására, és végső soron az eszköz megfertőzésére, hogy aztán a kiberbűnözők távolról átvehessék az irányítást a szervezet rendszere felett, vagy hozzáférjenek ahhoz. A kiberbűnözők úgy próbálják meg ezt elérni, hogy az áldozatokat a csatolmányban látszólag megtalálható szállítási, fizetési vagy rendelési adatok ellenőrzésére kérik.
„Az ilyen adathalász módszerek nem annyira elterjedtek, mint a hagyományosak, amilyeneket általában látunk. Ezek inkább egy meghatározott szervezetcsoportra koncentrálnak, és elég gyakran célzottak is. Az ilyen típusú fenyegetésre a legjobb ellenszer egy jó biztonsági megoldás, amely képes a csatolmányokban elrejtett különféle fenyegetések észlelésére, és amely rendelkezik egy olyan adatbázissal, amelyik katalogizálni tudja az ilyen jellegű átveréseket. A másik tanácsom az, hogy mindenki maradjon nyugodt és figyeljen oda a részletekre, bár a külső körülményektől függetlenül egyébként is mindig így kellene tennünk”
– mondta Tatjana Serbakova, a Kaspersky vezető webtartalom-elemzője.
A szervezeteket célzó különféle adathalász átverésekről a Kaspersky napi blogjában található bővebb információ.
Íme néhány tipp, hogyan ismerheti fel a levélszemetet és az adathalász e-maileket, hogy vállalkozása ne essen áldozatul ezeknek:
- Gondosan vizsgálja meg a fájlok kiterjesztését. Ha futtatható fájlról van szó, akkor nagy valószínűséggel nem biztonságos a megnyitása.
- Ellenőrizze, hogy a vállalat, akitől e-mailt kapott, tényleg létezik-e, és keressen rá az interneten vagy a közösségi médiában. Ha nem talál bizonyítékot a létezésére, gondolja át, hogy együtt kell-e működnie egy ilyen vállalattal.
- Ellenőrizze, hogy az automatikus aláírásban és az „Elküldött” mezőben szereplő adatok azonosak-e. Ha különbözőek, akkor valószínű, hogy a levelet egy levélszemét-küldő küldte.
- Ne feledje, hogy a kiberbűnözők hamis dokumentumokat hozhatnak létre annak a vállalatnak az adatait felhasználva, amelyiknek kiadják magukat. Ha a hivatalos e-mailben szereplő adatok megegyeznek a szervezet hivatalos forrásain megtalálható adatokkal, de Önnek még mindig kétségei vannak a biztonságosságukat illetően, lépjen kapcsolatba a vállalattal, és ellenőrizze, hogy valóban ők küldték-e a levelet.
A Kaspersky továbbá az alábbi kiberbiztonsági gyakorlatok alkalmazását javasolja a szervezeteknek:
- Tartsanak kiberbiztonság-tudatossági tréninget a dolgozóknak, és tanítsák meg nekik, miként ismerhetik fel az adathalász e-maileket, hogy ne nyissanak meg ismeretlen vagy gyanús címekről érkező csatolmányokat, vagy ne kattintsanak ilyen címekről küldött linkekre. A készségek megerősítése érdekében rendszeresen hajtsanak végre szimulált kiberbiztonsági támadásokat.
- Használjanak speciális kiberbiztonsági megoldásokat, például a Kaspersky Total Security for Business megoldását, amely az e-mailes fenyegetés elleni védelem mellett webes fenyegetés elleni védelmet, viselkedésészlelést és exploit-megelőzési funkciókat is tartalmaz.
- Gondoskodjanak a biztonsági megoldás és a vállalatnál használt minden egyéb szoftver rendszeres frissítéséről.
Gazdaság
Kamarai előadások segítik a felkészülést az új cégcsoportos árelszámolási szabályokra
Az idén hatályba lépett új transzferár-szabályok jelentősen megnövelték a kapcsolt vállalkozásokkal üzleti kapcsolatban álló cégek dokumentációs és adatszolgáltatási terheit.
A Magyar Kereskedelmi és Iparkamara (MKIK) és a SALDO Zrt. szakmai közreműködésével öt területi kamara részvételével ingyenes országos szakmai előadássorozat indul, ahol a résztvevők gyakorlati útmutatást kapnak a legfrissebb jogszabályi változásokról. A program esettanulmányokon keresztül hívja fel a figyelmet a leggyakoribb buktatókra és a Nemzeti Adó- és Vámhivatal (NAV) legújabb ellenőrzési fókuszpontjaira is.
Az új transzferár rendelet gyakorlati kihívásai 2026-tól című előadássorozat október 26. és november 10. között Kecskemétre, Budapestre, Miskolcra, Győrbe és Szegedre látogat el. Az új szabályok elsősorban azokat a vállalkozásokat érintik, amelyek kapcsolt ügyleteinek, illetve összevont ügyleteinek értéke meghaladja a 150 millió forintot. A Budapesti, a Csongrád-Csanádi, a Bács-Kiskun Vármegyei, a Borsod-Abaúj-Zemplén Vármegyei és a Győr-Moson-Sopron Vármegyei Kereskedelmi és Iparkamara által szervezett előadások részletesen bemutatják a legfontosabb változásokat, amelyek közé tartozik a szokásos piaci ár megállapításáról szóló helyi dokumentum, a Local File bővülő tartalma, a módosuló értékhatárok, a csoporton belüli szolgáltatások szigorodó feltételei, valamint a társasági adóbevallás bővülő adattartalma. Az adóhatóság szemszögéből szó esik a menedzsmentdíj hasznossági tesztjéről, a részekre osztás buktatóiról és az adatbázis-kutatás új minimumsztenderdjeiről is, azaz arról az elvárt szakmai és tartalmi szintről, amellyel a vállalkozásnak igazolnia kell, hogy a kapcsolt cégeivel kötött ügyletei során alkalmazott árak megfelelnek a független piaci áraknak.
A transzferár, hétköznapibb néven szokásos piaci ár a kapcsolt vállalkozások, például anya- és leányvállalatok, vagy ugyanazon tulajdonosi körbe tartozó cégek közötti ügyletek árazását jelenti. A hatóságok ezt azért szabályozzák szigorúan, hogy a vállalkozások ne tudják mesterségesen átcsoportosítani a nyereséget alacsonyabb adókötelezettségű országokba vagy társaságokba, és ezzel elkerüljék a valós adófizetést. A transzferár-szabályozás lényege, hogy a kapcsolt felek közötti áraknak meg kell felelniük annak, amit független felek hasonló körülmények között használnának. A 2026. januárban érvénybe lépett minisztériumi rendelet szigorúbb előírásokat vezetett be és erre az adóévre kell először alkalmazni. A bevallásokat és magát a formális transzferár-nyilvántartást 2027 tavaszán kell benyújtani, de a felkészülést már most érdemes elkezdeni.
Az előadássorozat állomásai:
- október 27. – Budapesti Kereskedelmi és Iparkamara – regisztráció itt
- november 2. – Miskolc, Borsod-Abaúj-Zemplén Vármegyei Kereskedelmi és Iparkamara– regisztráció itt
- november 5. – Győr, Győr-Moson-Sopron Vármegyei Kereskedelmi és Iparkamara – regisztráció itt
- november 10. – Szeged, Csongrád-Csanádi Kereskedelmi és Iparkamara – regisztráció itt
- november 17. – Kecskemét, Bács-Kiskun Vármegyei Kereskedelmi és Iparkamara – regisztráció itt
A részvétel ingyenes, de regisztrációhoz kötött. A résztvevők a helyszínen ingyenes, 30 perces személyes tanácsadásra is regisztrálhatnak a SALDO Zrt. szakértőinél.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
K&H: a dialógusalapú bankolásé a jövő – új korszak érkezik
Új korszak jön a digitális bankolásban: a menüpontok közötti keresgélést egyre inkább felváltja a természetes párbeszéd, amelyben az ügyfél egyszerűen elmondja, mit szeretne elintézni. A K&H innovációs sajtótájékoztatóján bemutatta Kate új generációját, amely a bank tervei szerint 2027 tavaszán indulhat el.
A fejlesztés célja, hogy az ügyfelek saját szavaikkal, könnyebben és gyorsabban intézhessék pénzügyeiket. A jövőkép mellett a jelenlegi fejlesztések eredményeiről is beszámoltak: a K&H mobilbanknak már 770 ezer aktív ügyfele van, Kate-tel pedig havonta több mint 250 ezren beszélgetnek.
Az emberek egyre természetesebbnek veszik, hogy egy alkalmazással saját szavaikkal kommunikálhatnak, a rendszer pedig képes értelmezni a kérésüket. A változás középpontjában Kate, a K&H digitális pénzügyi asszisztense áll, amely természetes párbeszéden keresztül támogatja az ügyintézést. A nagy nyelvi modellre épülő új generáció nem önálló fejlesztés, hanem a már működő digitális pénzügyi asszisztens fejlődésének következő állomása.
„A nagy nyelvi modellek alapjaiban változtatják meg, mit várnak az emberek a digitális szolgáltatásoktól. A bankok számára már nem az a kérdés, hogy alkalmazzák-e a mesterséges intelligenciát, hanem az, hogyan építik be az ügyfélkapcsolat egészébe. Mi egyetlen Kate-ben gondolkodunk, amely könnyen és gyorsan segíti az ügyfeleket. Számunkra ezt jelenti a dialógusalapú bankolás: nem az ügyfélnek kell eligazodnia a banki rendszerekben, hanem a banknak kell megértenie, mit szeretne elintézni”
– mondta Lóska Gergely, a K&H informatikai és innovációs vezetője.
A bank tervei szerint az új generációs Kate első változata 2027 tavaszán indulhat. A cél, hogy Kate a hozzá érkező ügyek mintegy 80 százalékában önállóan el tudja vezetni az ügyfelet a megfelelő megoldásig. Kate ugyanakkor már ma is fontos szerepet tölt be a digitális ügyintézésben: havonta több mint 250 ezer ügyfél beszélget vele. Az asszisztens a banki műveletek mellett a személyes ügyintézést is segíti, például ügyfélponti időpont foglalásával, módosításával és lemondásával.
A digitális ügyfélkapcsolat kézzelfogható előnyöket is kínálhat. A KateCoin programba fél év alatt mintegy 90 000 felhasználó regisztrált. A program a személyre szabott ajánlatokat és kedvezményeket kapcsolja össze a mobilbanki használattal: az ügyfelek például meghatározott vásárlásokhoz kapcsolódóan juthatnak visszatérítéshez.
A K&H fejlesztései egyre több, a hagyományos bankoláson túlmutató élethelyzetet is lefednek. Az úton ökoszisztéma júniusi indulása óta több mint 70 ezer ügyfelet ért el, hamarosan pedig új funkcióval bővül, az elektromosautó-töltéssel. Az új szolgáltatás egy helyen egyesíti a különböző elektromosautó-töltőhálózatokat, és a felhasználók egyetlen regisztrációval, könnyen és gyorsan elérhetik majd a legtöbb kompatibilis töltőpontot, indíthatják a töltést és kezelhetik járműveiket. A rendszer ráadásul nem pusztán töltőket mutat egy térképen, hanem segít megtalálni az adott helyzetben optimális, a legolcsóbb, vagy akár a legközelebbi megoldást is.
Az április óta elérhető úton menüpont sikerességét mutatja, hogy szeptemberben több mint 40 ezer, az idei évben összesen 290 ezer ügyfél parkolt a mobilbankon keresztül, átlagosan három alkalommal, a legaktívabb felhasználó pedig 78 parkolást indított egyetlen hónap alatt. A helyi tömegközlekedési jegyvásárlást közel 5000 ügyfél használta, fejenként átlagosan négyszer, ami csaknem 20 ezer tranzakciót jelentett. Idén 43 700 ügyfél vásárolt autópálya-matricát a szolgáltatáson keresztül.
A mobilbanki fejlesztések a hagyományos pénzügyi ügyintézést is egyszerűbbé teszik. A K&H mobilbanknak 770 ezer aktív ügyfele van. Az alkalmazás ügyfél-elégedettségi mutatója 93 százalék, az alkalmazásbolti értékelése pedig 4,7 az 5-ből, 228 ezer értékelés alapján.
Ahogy egyre több szolgáltatás kerül digitális csatornákra, úgy válik egyre fontosabbá a csalásmegelőzés és a kibervédelem folyamatos fejlesztése is. A K&H a mesterséges intelligenciát a kockázatok felismerésében is alkalmazza, miközben folyamatosan fejleszti csalásmegelőzési és kibervédelmi megoldásait. A bemutatott hívásazonosítási fejlesztés célja, hogy az ügyfelek nagyobb biztonsággal ellenőrizhessék a banktól érkező telefonhívásokat. A bank rendszerei emellett már felkészültek a mesterségesintelligencia-asszisztensek által kezdeményezett fizetési tranzakciók azonosítására is, megteremtve az ilyen fizetések jövőbeli elterjedésének technológiai alapját.
A digitális fejlesztések a vállalati ügyfelek kiszolgálására is kiterjednek. A K&H új vállalati portálja átláthatóbbá és egyszerűbbé teszi a vállalatok pénzügyi információinak, feladatainak és banki ügyeinek kezelését. A cél, hogy a vállalati ügyintézés is egyre könnyebbé és gyorsabbá váljon, és a digitális megoldások illeszkedjenek a cégek mindennapi működéséhez.
A K&H szerint a dialógusalapú bankolás felé vezető út nem egyetlen technológiai fejlesztésből áll. Kate következő generációja a jövőképet jelenti, a már működő digitális asszisztens, az ökoszisztéma-szolgáltatások és a mobilbank folyamatos bővítése pedig azt mutatja meg, hogyan válhat a bankolás már ma is könnyebbé, gyorsabbá és az ügyfelek mindennapi igényeihez jobban igazodó szolgáltatássá.
A K&H digitális fejlesztései a vállalati ügyfelekre is kiterjednek. Az új vállalati portál egyetlen felületen teszi áttekinthetővé a cégek és cégcsoportok számlaegyenlegeit és legfontosabb pénzügyi információit, emellett adatexportot és online jogosultságkezelést is kínál. Az információk összevont megjelenítése gyorsabb döntéseket, egyszerűbb ügyintézést és kevesebb adminisztrációt tesz lehetővé.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
K&H: mobilon is elérhető lakáshitel- és támogatástervezővel jelentkezett a bank
Nem kell előre tudni, hogy melyik állami támogatás vagy hitelkonstrukció lehet megfelelő a terveinkhez: a K&H új digitális lakáshitel- és támogatástervezője az ügyfelek céljaiból és élethelyzetéből kiindulva segíti a szóba jöhető lehetőségek könnyű és gyors áttekintését.
Az augusztus óta elérhető megoldás a lakáscélú finanszírozás mellett más hitellehetőségek tervezését is támogatja, és mobilon is használható.
A lakásvásárlás, az építkezés vagy egy felújítás finanszírozásának megtervezésekor az ügyfeleknek többféle állami támogatást, kedvezményes konstrukciót és piaci hitelt kell mérlegelniük. A döntést nehezítheti, hogy az egyes lehetőségek eltérő feltételekhez kötődnek, és nem mindig egyértelmű, melyek jöhetnek szóba az adott élethelyzetben.
A K&H lakáshitel- és támogatástervezője ezért nem egy előre kiválasztott hiteltermékből indul ki. Elsőként azt kérdezi meg az ügyféltől, mit szeretne megvalósítani: ingatlant vásárolna vagy építene, meglévő otthonát újítaná fel, korszerűsítené vagy bővítené, esetleg nincs konkrét ingatlancélja. A további kérdések és kitöltendő adatok a válaszokhoz igazodnak. A hitelkiváltás iránt érdeklődők számára a felület időpontfoglalási és visszahíváskérési lehetőséget biztosít, hogy szakértő segítségével tájékozódhassanak a lehetőségeikről.
A megadott információk alapján a tervező személyre szabott áttekintést állít össze a lehetséges finanszírozási megoldásokról. A saját források mellett figyelembe veszi a szóba jöhető állami támogatásokat és kedvezményes konstrukciókat, valamint az adott célhoz illeszkedő piaci jelzálog- vagy személyi hiteleket. A tervezés során többek között a CSOK Plusz, a Babaváró Hitel, a Munkáshitel és az Otthon Start Program lehetőségei is megjelenhetnek, amennyiben azok relevánsak az ügyfél számára.
„A lakásvásárlás önmagában is nagy döntés, miközben az ügyfeleknek számos támogatási és finanszírozási lehetőség között kell eligazodniuk. A K&H lakáshitel- és támogatástervezővel ezt a tájékozódást szeretnénk könnyebbé és gyorsabbá tenni: az ügyfél a saját élethelyzetéből indulhat ki, és digitálisan kaphat áttekintést a számára szóba jöhető lehetőségekről. Ha pedig tovább lépne, szakértő kollégáink segítségét is egyszerűen igénybe veheti.”
– mondta Lóska Gergely, a K&H informatikai és innovációs vezetője.
A digitális tervező a kh.hu weboldalon, valamint a K&H e-bankban és mobilbankban is elérhető. Az ügyfelek a tervezés eredményét e-mailben is megkaphatják, így később visszatérhetnek az áttekintett lehetőségekhez.
A folyamat a tájékozódás után is támogatja a továbblépést: az ügyfelek időpontot foglalhatnak, vagy visszahívást kérhetnek, ha szakértővel szeretnék átbeszélni a lehetőségeiket. A K&H célja, hogy a digitális tervezés és a személyes tanácsadás egymást kiegészítve segítse a pénzügyi döntések előkészítését.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
-
Gazdaság2 hét ago
A tervezett vagyonadó: ki mondja meg, mennyit ér a vagyon?
-
Gazdaság2 hét ago
Országos MI oktatási programot jelentett be a Bosch
-
Gazdaság2 hét ago
Már a magyar közigazgatásban is fontos az emberközpontú tervezés – Tízéves a Service Design Day
-
Gazdaság2 hét ago
A sikeres AI-transzformáció három alappillére
-
Ipar2 hét ago
Magyar műholdak, amelyek éjjel és felhős időben is „látnak”
-
Gazdaság2 hét ago
A Kia bekerült a Fortune 2026-os „Európa 100 Legjobb Munkahelye” közé
-
Zöld2 hét ago
Új szabályok alakítják át a zártkerteket: értékes zöldfelületeket emészt fel a lakóterület terjeszkedése
-
Ipar2 hét ago
A Schneider Electric segíti a Levi Strauss és a Marks & Spencer kezdeményezését





