A kiberbűnözők egyre rafináltabb módszerekkel próbálják megszerezni a felhasználók adatait: nem csak hamisított e-mailekkel, hanem QR-kódokra épülő átirányításokkal, ismétlődő jóváhagyási értesítésekkel („jóváhagyásos fárasztás”), illetve mesterséges intelligenciával generált szöveggel és hanggal is dolgoznak. A támadások célja általában ugyanaz: jelszavak, banki adatok vagy más hitelesítő információk kicsalása.
Mire figyeljünk az e-maileknél?
- Ellenőrizzük a feladót: a látszólagos név semmit sem bizonyít, a címben apró karaktercserék (például nagy „i” betű „l” helyett) megtévesztők lehetnek. A feladó e-mailcíme első pillantásra legitimnek tűnhet, de gyakran nem az.
- Gyanús tárgyak: a sürgető, fenyegető vagy érzelmekre ható üzenetek („Azonnali intézkedés szükséges”, „Fiókja felfüggesztésre kerül 24 órán belül”) tipikus manipulatív fogások, amelyek kikapcsoltatják a kritikus gondolkodást.
- Linkek kezelése: az egérmutató link fölé vitelekor mindig nézzük meg a valódi URL-t; a csalók gyakran használnak hasonló domaineket vagy rövidített linkeket (például bit.ly). Ha bizonytalanok vagyunk, ne kattintsunk, inkább kézzel gépeljük be az ismert webcímet.
- Csatolmányok: bár a végpontvédelmi termékek sok rosszindulatú csatolmányt kiszűrnek, egy csatolt PDF is tartalmazhat beágyazott, ártalmas linket vagy más veszélyt.
Újabb eszközök: QR-kódok és jóváhagyásos fárasztás
- QR-kódok: a QR-kód valójában elrejtett link, ezért ugyanúgy kezelendő, mint bármely más gyanús hivatkozás. A One Solutions IT biztonsági szolgáltatások vezetője, Vaspöri Ferenc felhívja a figyelmet, hogy a QR-kód beolvasása hamis weboldalra vezethet.
- Jóváhagyásos fárasztás: a támadó többször próbál belépni egy fiókba, ami miatt a felhasználó ismétlődő jóváhagyási értesítéseket kap. Sokan ilyenkor csak megszüntetésként rányomnak az engedélyezésre — ez közvetlen hozzáférést ad a támadónak. Alapszabály: ha nem mi kezdeményeztük a belépést, soha ne hagyjunk jóvá ilyen kérést.
A mesterséges intelligencia szerepe
A nagy nyelvi modellek elterjedésével a nyelvi hibák már nem biztos jelei a csalásnak: az AI képes természetes, hibátlan magyar szöveget előállítani, ezért a korábbi, nyelvi anomáliákra épülő automatikus védelmek veszélyesen meggyengültek. Az AI továbbá személyre szabott, életszerű üzeneteket képes létrehozni, ha a támadó hozzáfér személyes információkhoz.
Például a közösségi média posztjai (Facebook, LinkedIn) alapján összeállított profil lehetővé teheti, hogy a támadó egy banki kommunikációnak tűnő, részletesen személyre szabott e-mailt küldjön, sőt — ha korábban kompromittálta a levelezést — a csaló a hamis üzenetet egy korábbi valós levelezés folytatásaként küldheti el. A megtévesztés csúcsa, ha telefonon is megkeresik az áldozatot, és mesterséges intelligenciával generált hang utánozza egy ügyintéző vagy hozzátartozó hangját.
Mit tegyünk gyanús üzenet esetén?
- Ne kattintsunk a benne található linkre, ne nyissuk meg a csatolmányt, és ne adjunk meg semmilyen adatot.
- Ha az üzenet sürgető vagy azonnali cselekvést követel, ellenőrizzük az információt egy másik csatornán (például telefonon vagy a szolgáltató hivatalos alkalmazásán keresztül).
- Ha kompromittálás történt: az érintett jelszót azonnal változtassuk meg minden olyan felületen, ahol ugyanazt a jelszót használtuk; értesítsük a bankot; kapcsoljuk be a kétlépcsős azonosítást (2FA) minden fontos fiókban.
Megelőzés és eszközök
- Használjunk egyedi, erős jelszavakat, lehetőleg jelszókezelő alkalmazással, például KeePass, Proton Pass vagy 1Password segítségével. Így elkerülhető, hogy egyetlen megszerzett jelszó több fiókhoz is hozzáférést biztosítson.
- Alapvető szemlélet: ne az üzenet tartalma, hanem annak forrása alapján döntsünk a hitelességről; legyen kritikus a sürgető, érzelmekre ható üzenetekkel szemben.
Konklúzió
A mesterséges intelligencia nem feltalál új csalási módszereket, de lényegesen hitelesebbé, személyre szabottabbá és hatékonyabbá teszi a meglévő technikákat. A támadók ma elsősorban az emberek megtévesztésére koncentrálnak. Ennek ellensúlyozására a tudatosság, a többcsatornás ellenőrzés és a technikai alapintézkedések — erős, egyedi jelszavak, 2FA, jelszókezelők — továbbra is a leghatékonyabb eszközök.
One Magyarország a KiberPajzs program partnere. A cikk a One megbízásából, a HVG BrandLab közreműködésével készült; a HVG hetilap és a hvg.hu szerkesztősége nem vett részt a tartalom létrehozásában.
