Tippek

Bárki válhat SIM-csere átverés áldozatává

Évtizedek megtakarításai lophatók el az egyre gyakoribb támadási módszerrel

Egyre sűrűbben fordulnak elő úgynevezett SIM swap csalások, melyek hatalmas károkat okoznak: 2015 óta jelentősen, négyszeresére nőtt az ilyen típusú támadások száma, és ma már bárki a csalók áldozatává válhat.

A kiberbűnözés ezen típusa egy olyan kifinomult módszert takar, amelynél első lépésben a gyanútlan és sok esetben óvatlan felhasználótól célzott adathalászattal szereznek meg érzékeny személyes adatokat. Ezek birtokában jelentős anyagi károkat is képesek okozni: 2020-ban a média két hazai esettel is mélyebben foglalkozott, melyekben több tízmillió forintos összegeket csaltak ki az áldozatoktól. Az ESET szakembereihez is több megkeresés érkezett a témában, ezért fontosnak tartják felhívni a figyelmünket, hogy nagyon figyeljünk az ilyen fajta csalásokra, melyek jellemzően úgy kezdődnek, hogy az áldozat telefonszáma elnémul.

Hogyan is működnek a SIM swap csalások?

SIM-eltérítésnek, SIM-megosztásnak, SIM-cserének is hívják a kiberbűnözésnek ezt a típusát, melynek lényege, hogy átveszik az irányítást az áldozat mobiltelefon előfizetése felett. Annak érdekében, hogy sikerrel járjon a támadás, a kiberbűnözők először célzottan adatokat gyűjtenek a kiszemelt áldozatról, sokszor éppen a saját maga által publikusan megosztott információmorzsákra támaszkodva. Az áldozat személyes adatai az ismert adatszivárgásokból, illegális kémprogram telepítéséből vagy olyan megtévesztéses pszichológiai manipulációkból (social engineering) is származhatnak, mint például a netes és a telefonos adathalászat, ahol közvetlenül a célpontból csalják ki az érzékeny információt. Így megszerezhetik többek között jelszavainkat, felhasználóneveinket, számlavezető bankunk nevét, a folyószámlaszámunkat vagy éppen születési adatainkat, édesanyánk nevét, lakcímünket, személyazonosító okmányaink számát.

Amikor már elegendő személyes információ van a kezében, a csaló kapcsolatba lép a kiszemelt áldozat mobiltelefon-szolgáltatójával, és a megszerzett személyes adatok segítségével megszemélyesíti a telefon valódi tulajdonosát. Az ügyfélszolgálaton dolgozó munkatársat megkéri, hogy a telefonszámát a kiberbűnöző tulajdonában lévő másik SIM-kártyára vigye át. A csaló általában arra hivatkozik, hogy a telefonját ellopták vagy elvesztette, esetleg más méretű SIM-kártyára van szüksége. A SIM swap csalásnál úgy veszik át az irányítást a telefonszámunk felett, hogy a bűnözővel még csak nem is találkozunk.

„Amint a fenti folyamat befejeződött, az áldozat azonnal elveszíti a hozzáférését a mobilhálózathoz és a saját telefonszámához, telefonja elnémul, és ezután már a támadóhoz futnak be hívásai és szöveges üzenetei.“

– magyarázza Csizmazia-Darab István, az ESET termékeket forgalmazó Sicontact Kft. IT biztonsági szakértője.

Mitől olyan veszélyesek ezek a csalások?

Az ilyen típusú támadások esetében általában az a cél, hogy hozzáférjenek a célpont online fiókjaihoz. A csalók így óriási pusztítást képesek végezni az áldozat virtuális és magánéletében, beleértve akár a bankszámláinak kiürítését is. Beléphetnek az áldozat közösségi média fiókjaiba is, és olyan privát beszélgetéseket, érzékeny adatokat tartalmazó üzeneteket tudnak letölteni, melyek hosszútávon szintén negatív hatással lehetnek az áldozat életére. Akár közzé is tehetnek a nevében sértő üzeneteket, állapotjelentéseket, melyekkel szintén nagy erkölcsi károkat okozhatnak.

A kiberbűnözők kifejezett célja lehet a pénzszerzés: mivel hozzájuk érkeznek be az áldozat telefonhívásai és szöveges üzenetei, megkapják a banki oldalakon kért, kétfaktoros hitelesítéshez szükséges kódokat is, melyekkel hozzáférhetnek a bankszámlájához. Magyarországon 2020-ban két, nagy port felvert eset is történt SIM-cserés lopással: az egyik esetben 30 millió, másiknál 51 millió forintot tüntettek el az áldozat bankszámlájáról ezzel a módszerrel, ingatlan vásárlási ürüggyel.

Szakértők szerint – részben a 2020-ban bevezetett azonnali utalási rendszer miatt – egyre több ilyen jellegű átverésre lehet majd számítani.

Hogyan védjük meg magunkat?

Az ESET szakemberei azt tanácsolják, hogy minél kevesebb információt osszunk meg magunkról a közösségi média oldalakon, ne tegyük közzé sehol a teljes nevünket, címünket és telefonszámunkat. Védjük a magánéletünket, ne osszuk meg, hogy merre járunk, miket szoktunk csinálni. A csalóknak valójában elég három adatunkat ellopniuk és máris képesek eltulajdonítani a személyazonosságunkat – ráadásul sokak esetében ez a három adat a Facebook profilon is megtalálható.
A kétfaktoros azonosítás kapcsán is érdemes más lehetőségekben gondolkozni, nem csak a szimpla SMS és a telefonhívások szolgálhatnak erre a célra, hanem használhatunk dedikált hitelesítési alkalmazást vagy speciális hardveres hitelesítési kulcseszközt
Az adathalász e-mail szintén népszerű módszer arra, hogy a kiberbűnözők bizalmas információkat szerezzenek. Ezt leggyakrabban úgy érik el, hogy valamely megbízható intézménynek adják ki magukat, bízva abban, hogy a potenciális áldozat gondolkodás nélkül válaszolni vagy kattintani fog a hamis üzenetre. Bár az adathalász e-mailek közül sokat képesek a spamszűrők azonosítani és blokkolni, azt sem árt tudni, hogy milyen árulkodó jelekről ismerhetjük fel, ha éppen ilyen üzenetet kaptunk.
A távközlési vállalatok egyre több lehetőséget biztosítanak a megfelelő védelemhez: hitelesítést kínáló PIN-kódok, jelkódok és további biztonsági kérdések formájában: nézzünk utána a szolgáltatónk által kínált plusz biztonsági lehetőségeknek.
A bankok azt tanácsolják, hogy kérjünk minden pénzmozgásról azonnali értesítést, így ameddig él a telefonunk, rögtön értesülhetünk minden eseményről, arról is, ha ellopták a banki adatainkat, és a bűnözők tesztelik azok helyességét egy kis összegű átutalással.
Ha azt tapasztaljuk, hogy a telefonunk váratlanul elveszíti a kapcsolatot a hálózattal, csak segélyhívást tudunk róla indítani, haladéktalanul értesítsük erről a bankunkat és a mobilszolgáltatónkat.

Related Topics:áldozat átverés csere eset IT kft magyarország sicontact sim sim swap sim-csere védelem

Up Next

Évtizedes időkapszula került felszínre

Don't Miss

Karanténszokásokból új életforma

Tippek

Nem csak az Ügyfélkapuval akarnak átverni!

**Nagyot téved aki azt hiszi, ő “túl kicsi” ahhoz, hogy hackerek, internetes csalók, zsarolók áldozatává váljon!**

Az online veszélyek továbbra sem csak a nagyvállalatokat érintik, bárki áldozatul eshet, különösen az egyre szélesebb körben elérhető, az emberi szövegekhez hasonló tartalmakat generálni képes nyelvi modellek és deepfake eszközök által. A Médiaunió “A kulcs te vagy” kampánya 3 hazai és 3 nemzetközi eset segítségével kívánja felhívni a figyelmet arra, hogy nagyon is érdemes az internetes szokásainkat átgondolni és időnként elvégezni egy biztonsági önellenőrzést.

A Magyar Nemzeti Bank adatai szerint 2024 harmadik negyedévében is közel 9 milliárd forintos kárt okoztak a bankkártyás, illetve elektronikus fizetési forgalomhoz kapcsolódó visszaélések. A csalók átutalásokon keresztül nagyjából 6 milliárd, bankkártyás csalásokkal pedig 2,8 milliárd forintot loptak el az áldozatoktól. Az alábbi esetek mindegyike egy valamire mutat rá: bármilyen fejlett biztonsági megoldások léteznek is a vírusvédelmi szoftverektől a tűzfalakig, a leggyengébb láncszem legtöbbször az ember.
Kiberbiztonsági szakértők szerint 2025-ben a nagyméretű nyelvi modellek és a deepfake technológiákban rejlő fenyegetések kerülnek majd előtérbe, soha nem látott mértékű kiberkockázati veszélyt jelentve a nagyvállalatokra és az egyéni felhasználókra egyaránt.

„ál-BKK” = Bedőlsz, Kegyetlenül Kifosztunk

Sajnos bőven válogathatunk hazai példákból! Tavaly augusztusban indult például egy hamis Facebook-oldal, amely úgy állította be magát, mintha a Budapesti Közlekedési Központhoz tartozna. Itt aztán az első 500 vásárlónak mindössze 950 forintért ígért Budapest-bérletet hat hónapra. Ehhez valóban csak ezt a kis összeget kellett kifizetni, és egy rövid űrlapot kitölteni – természetesen érzékeny adatokkal, aminek eredményeképp a „nyertesek” az ezer forintos álomár sokszorosát veszítették el.
Októberben aztán a Fővárosi Állatkert nevében indult hasonló kampány: a csalók az intézmény 155. születésnapja alkalmából indítottak belépőjegyeket ígérő nyereményjátékot a Facebookon, ahol aztán a kommentelőket privát üzenetben ostromolták bankkártya adataikért, általában arra hivatkozva, hogy az állítólagos nyeremény eljuttatásához szükséges postaköltségre kérnek pénzt.

Apróhirdetés, nagy veszteség

2023-ban indult, de mind a mai napig virágzik az a csalássorozat, amelyben olyanokat céloznak meg, akik internetes apróhirdetési oldalakon próbálnak eladni valamit. A bűnözők vevőként jelentkeznek, majd egy átverős weboldalra mutató linket küldenek, amelyen a bankkártya adataik megadására kérik az eladót, hogy villámgyorsan kifizethessék a terméket. Ezután bediktáltatják az eladóhoz érkező hatjegyű kódot, de ez már nem az utaláshoz, hanem egy digitális e-pénztárca nyitásához kell, hogy aztán egy erre alkalmas bankautomatából a maximálisan elérhető összeget vehessék fel.

Csomagod érkezett! Vagy mégsem?

Az alábbi eset sem egyedi, de jól bemutat egy ma is gyakori csalási formát. Az áldozat SMS-t kapott az egyik ismert csomagküldő szolgálattól, amely azt állította, rosszul adta meg egy küldeménye címét, de azt egy kisebb összeg fejében, a jó cím megadásával újra kiszállítják. Az üzenetben található link a cég weboldalával egy az egyben megegyező felületre vitte, tökéletes logóval, grafikai felépítéssel, online fizetési felülettel. A többi már nem meglepő: aznap éjjel a bankjától érkezett egy – ezúttal valóban hiteles – üzenet, melyben értesítették, hogy letiltották a kártyáját, arról ugyanis gyors egymásutánban Aliexpress-rendeléseket fizettek ki, összesen 800 ezer forint értékben. Az összegnek azóta sem tudtak a nyomára bukkanni.

Rajongunk a csalókért: Taylor Swift és az olimpia esete

A helyzet világviszonylatban sem jobb, sőt! Napjaink egyik legnagyobb pop szenzációja Taylor Swift, akinek koncertjeire percek alatt elkapkodják a jegyeket. A tavalyi turnéjának brit szakasza előtt sem volt ez másképp, ezt használták ki a csalók, akik a valódi jegyárusító oldalakhoz megtévesztően hasonlító hamis oldalakat hoztak létre, ahova e-mailekkel csalogatták a rajongókat. A Lloyds Bank már áprilisban, az első koncertek előtt mintegy két hónappal bejelentette, hogy a jegyet vásárlók több mint egymillió fontot veszítettek óvatlanságukkal. A jelenség azonban nem csak a zeneiparra jellemző: 2024-ben az olimpiára fogytak nagy számban a hamis jegyek, amelyek csak arra voltak jók, hogy átverjék az óvatlan sportrajongókat.

Nem ki, hanem MI!

A hongkongi rendőrség tavaly februárban számolt be egy már tényleg ijesztő esetről: egy multinacionális cég pénzügyes kollégája részt vett egy többszereplős videókonferencián, amelyen a főnöke megkérte, hogy utaljon át 25 millió dollárt egy számlaszámra. A kolléga ezt meg is tette. Nem sokat kellett várni, hogy kiderüljön a turpisság, a meetingen rajta kívül ugyanis minden egyes résztvevőt mesterséges intelligencia segítségével állítottak elő. A konferenciahívás résztvevőinek arca, hangja és mimikája annyira meggyőző volt, hogy az áldozat egy percig sem gyanakodott.

Az átvertek átverése

A következő esetet a szomszédunkból, Romániából jelentették, itt derült fény az egyik legpofátlanabb csalásra. Ismeretlenek ugyanis pont olyan áldozatokra utaztak, akiket már valamilyen formában kár ért egyéb átverések során. Az elkövetők közösségi médiában terjesztett linkekkel olyan weboldalakra vezették őket, amelyek jogi segítséget ígértek nekik, valamint azt állították, hogy visszaszerzik az elvesztett pénzösszegeket. Azonban a reménykedők itt olyan kérdőíveket töltöttek ki, amelyekkel ismét hozzáférést adtak a banki szolgáltatásaikhoz, hogy aztán a bűnözők még a maradék pénzüktől is megszabadítsák őket… másodszorra.

Tanulj és védd magad!

Amennyiben bárkit anyagi kár ér az online térben, azonnal értesítenie kell a bankját és a rendőrséget. A jogszabályok szerint a bank köteles minden tőle telhetőt megtenni a pénz visszaszerzése érdekében, de nem garantált, hogy sikerrel is jár.

Mint azt a példák is mutatják, az online térben elkövetett visszaélésekre egyelőre nincs tökéletesen megbízható védőháló, ami segítene talpra állni, ha egy rossz kattintásból, adatmegosztásból eredően kicsúszik a talaj a lábunk alól. Ugyanakkor a legtöbb esetben a megfelelő figyelem és az egészséges gyanakvás elegendő lenne, hogy megóvjuk az adatainkat és a megtakarításainkat.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Tippek

Akár közvetlenül vehetünk fel eurót ATM-ből

Sajnos a forintárfolyam az utóbbi hónapokban sem teljesített valami jól, így ismét többet kell fizetnünk az euróért, mint korábban. Gyakori kérdés, hogy hol kellene váltani nyaralás (telelés) vagy külföldi utazás, vagy épp egy nagyobb eurós kiadás esetén, hogy a lehető legjobban járjunk. Sok esetben készpénzre is szükség lehet.

Egy devizaszámla sokat segíthet

A megfelelő bankszámla kiválasztása a Bankmonitor oldalán is megoldható, akár online bankszámlanyitás is elérhető. A szakemberek segítenek eligazodni a különböző banki ajánlatok között. Az egyik ilyen típus a devizaszámla, amin nyugodtan tarthatjuk a síelésre, nyaralásra vagy más utazásra szánt eurónkat. Nehézséget egyedül az jelenthet, ha készpénzre is szükség van, mivel az elektronikus pénz készpénzre “konvertálása” bizony költségekkel járhat.

Több választási lehetőség is áll előttünk: pluszban veszünk eurót egy banknál vagy egy pénzváltónál, esetleg kihasználjuk a technológiát, és keresünk egy ATM-et, ahol tudjuk használni a devizaszámlánkat. Ha az előbbit választjuk, jobb, ha egy pénzváltónál próbálkozunk, mert a bankoknál általában drágább mulatság a vásárlás.

A devizaszámla és az ATM általában kényelmesebb, hatékonyabb és pontosan akkora összeget kapunk kézhez, amire szükségünk van. A kérdés ebben az esetben az, hogy itthon, Magyarországon vegyük fel az eurót vagy külföldön, az utazás során?

A válasz természetesen attól is függ, hogy milyen költsége van az egyiknek és a másiknak. Sok banknál, mint az innovatív Revolut, nincs különbség a kettő között. Ha arra számítunk, hogy az indulásig a forint tovább fog gyengülni, akkor érdemes minél hamarabb megejteni a műveletet.

Itthon elérhető az OTP Bank és az Euronet euró ATM-jei. Utóbbiról tudni kell, hogy a bank által megadott díjon felül egy plusz díjat is felszámolnak, ami nincs pontosan meghatározva, csak közvetlenül a tranzakció véglegesítése előtt derül ki. Ha ez nem megfelelő számunkra, még visszaléphetünk ebben az esetben.

Mekkora költségei vannak a felvételnek?

Természetesen ez több tényezőtől is függ. Nem mindegy, hogy melyik banknál van a devizaszámlánk, és pontosan milyen ATM-nél próbálkozunk. Például az OTP magyarországi eurós ATM-jeiből OTP devizakártyával 0,20 EUR + 0,82%, de maximum 12,98 EUR díjért lehet készpénzhez jutni. 1000 eurónál ez 415 forintos árfolyamon 3486 Ft költséget jelent. EGT tagállamokban külföldön az OTP Csoporthoz tartozó automatáknál olcsóbban, 3 euró fix díjért megúszhatjuk a dolgot.

Nem sok ingyenes megoldás létezik

A Revolut az egyik legdinamikusabban fejlődő szolgáltató. Egyre több ügyfél választja innovatív megoldásait, amivel sokkal egyszerűbben lehet a külföldi devizákat kezelni. A Revolut bankkártyával csomagtól függően 75000 Ft, 150000 Ft, 300000 Ft vagy 750000 Ft készpénzt lehet havonta ingyenesen felvenni a banki ATM-ekből. Efölött már 2%-os díjjal kalkulál a szolgáltató.

Ezért is fontos a bankszámlák, devizaszámlák kiválasztása során egy szakértővel konzultálni.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Tippek

Milyen típusú szerelődobogók közül választhatunk?

A munkaterületeken rendszerint nagyon sokféle feladat elvégzése napirendre kerülhet. Ezek között pedig jócskán akadnak olyan teendők is, melyek esetében el kell tudnunk érni a magasabban lévő helyeket, felületeket, berendezéseket is.

Ilyenkor remek szolgálatot tehetnek a Profilétra.hu oldalon kapható szerelődobogók, amik a professzionális kialakításuknak köszönhetően kényelmesen és nem utolsósorban biztonságosan használhatóak. Itt a Krause és a Zarges márkák termékeit találjuk, melyek a legmodernebb technológia szerint lettek megtervezve és legyártva.

Mai írásunkban arról fogunk kicsit részletesebben is beszélni, hogy mit értünk pontosan szerelődobogók alatt, és milyen jellemzőik vannak.

Mik azok a szerelődobogók?

A szerelődobogók olyan speciális kialakítású munkaeszközök, amiket kifejezetten a kisebb magasságokban történő munkavégzéshez fejlesztettek ki a gyártók. A létráknál, állványoknál kisebb, a fellépőknél viszont általában nagyobb munkamagasságot biztosítanak.

A használatukkal kényelmesen, biztonságosan és stabilan meg tudunk állni ahhoz, hogy elvégezzük a különféle karbantartási, szerelési, javítási munkákat. A ház körüli munkák alkalmával is hasznosak lehetnek, de elsősorban ipari környezetben szokás használni őket. Például gyártócsarnokokban, műhelyekben, raktárakban, valamint építkezéseken.

Milyen típusok állnak rendelkezésünkre?

A szerelődobogók többféle kialakításban is elérhetőek, ugyanis változatos igényeknek kell megfelelniük.

A fix változatok csak egy adott helyen használhatóak, ha máshol is szükség van rájuk, akkor meg kell emelni őket, mert nem guríthatóak. Vannak azonban olyan típusok is, amik kerekekkel vannak felszerelve, így a mozgatásuk sokkal könnyebben, egyszerűbben megoldható.

Továbbá találunk a kínálatban összecsukható szerelődobogókat is, amik kényelmesen tárolhatóak, illetve szállíthatóak, valamint egy, illetve két oldalon járható változatokat is. Ezenkívül a lépcsőfokok számát és az elérhető munkamagasságot tekintve is többféle modell közül választhatunk.

Nemcsak a kialakítás, a stabilitás is fontos!

Természetesen nemcsak az számít, hogy a szerelődobogó gurítható-e, összecsukható-e, egy vagy két oldalon is járható-e, illetve hogy hány lépcsőfoka van, és milyen magas.

Mindemellett az is rendkívül fontos, hogy milyen anyagból készült, és ennek megfelelően mennyire stabil, mennyire tartós és mennyire ellenálló. Vagyis, hogy mekkora az élettartama, és mennyi időn keresztül képes kiszolgálni minket.

Ezek tehát a legfontosabb tudnivalók, amikkel tisztában kell lennünk, ha szerelődobogóra van szükségünk, és fontos számunkra, hogy jó döntést hozzunk. Ez esetben semmiképp se adjunk lejjebb az igényeinkből, és elsődlegesen ne az ár, hanem a termék kialakítása, minősége alapján döntsünk.

Ha professzionális kialakításra tervezett munkaeszközöket szeretnénk vásárolni, amik minden igényünknek, elvárásunknak megfelelnek, akkor a Profilétra.hu oldalon érdemes nézelődnünk.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!