Csomagod érkezik, a számlád zárolva: így ismerd fel az adathalász üzenetet

Az adathalász üzenet célja mindig ugyanaz: rávenni, hogy egy hamis oldalon add meg a jelszavadat, a bankkártyád adatait vagy egy egyszer használatos kódot. A csomagolás változik, futárcég, bank, áramszolgáltató, adóhatóság, közösségi oldal, de a szerkezet szinte mindig ugyanaz. Aki egyszer megtanulja, utána messziről látja.

Hét árulkodó jel

1. Sürgetés. „24 órán belül”, „azonnal”, „különben zároljuk”. A valódi intézmények ritkán adnak órákban mért határidőt.
2. Apró összeg. „Fizesd ki a 390 forintos vámkezelési díjat.” A kis összeg miatt kevésbé gyanakszunk, pedig a cél a kártyaadat, nem a 390 forint.
3. Furcsa feladó. A megjelenített név lehet „Bank Ügyfélszolgálat”, de a mögötte lévő cím ingyenes postafiók vagy értelmetlen betűsor.
4. Ismeretlen link. Ha a linkre mutatsz (telefonon hosszan nyomod), látszik a valódi cím. Ha az nem a cég ismert domainje, ne nyisd meg.
5. Általános megszólítás. „Kedves Ügyfelünk!”, holott a szolgáltató tudja a nevedet.
6. Kód kérése. Egyetlen bank sem kéri el üzenetben vagy telefonon az SMS-ben kapott jóváhagyó kódot. Aki kéri, csaló.
7. Túl jó ajánlat. Nyeremény, visszatérítés, ingyenes termék egy kérdőívért.

Mit tegyél helyette?

Ha bizonytalan vagy, ne az üzenetből lépj tovább. Nyisd meg külön a bank vagy a futárcég saját alkalmazását, vagy írd be kézzel az ismert webcímet, és nézd meg ott, tényleg vár-e rád valami. A telefonszámot se az üzenetből vedd, hanem a kártyád hátoldaláról vagy a szerződésedből.

Ha már kattintottál

• Ha csak megnyitottad az oldalt, de semmit nem adtál meg: zárd be, és töröld az üzenetet. Valószínűleg nem történt baj.
• Ha jelszót adtál meg: azonnal változtasd meg azon a szolgáltatáson, és mindenhol, ahol ugyanazt használtad. Kapcsold be a kétlépcsős azonosítást.
• Ha kártyaadatot vagy kódot adtál meg: hívd fel a bankod a kártyán lévő számon, és tiltasd le a kártyát. Minél hamarabb, annál nagyobb az esély, hogy a tranzakciót meg lehet állítani.
• Jelentsd a csalást a banknak, és ha kár ért, tegyél rendőrségi feljelentést.

A legjobb védelem: a szokás

Egy jelszókezelő, amely csak a valódi oldalon tölti ki a jelszót, sokat segít: ha a hamis oldalon nem ajánlja fel, az már gyanús. A legerősebb szűrő mégis egy egyszerű megszokás: amit üzenet kér, azt mindig a saját utadon ellenőrizd.