Modul 1 · 1.2
Adathalászat, vezérigazgatói csalás és számlacsalás
Modul 1: Miért Ön is célpont · Olvasási idő: 10 perc
Tanulási cél: E lecke után felismeri az adathalászat, a vezérigazgatói csalás és a számlacsalás (BEC, Business Email Compromise) működési módját, és ki tud alakítani egy visszahívásos ellenőrzéssel kiegészített fizetési eljárást.
Kulcsfogalmak: adathalászat (phishing), célzott adathalászat (spear phishing), vezérigazgatói csalás, számlacsalás, Business Email Compromise, négy szem elve, visszahívás ismert telefonszámon
Ugyanannak a trükknek három formája
Az e leckében szereplő mindhárom támadás megtévesztésen alapul. Nem egy számítógépbe törnek be, hanem valakit rávesznek arra, hogy maga tegyen valamit: kattintson egy linkre, adja meg a jelszavát, utaljon el pénzt. Ezt nevezzük social engineeringnek. Azért működik, mert a hétköznapi emberi reakciókra épít: szeretne segíteni a főnökének, időben kifizetni egy beszállítót, gyorsan megoldani egy problémát.
| Forma | Mit akar a támadó | Jellemző üzenet |
|---|---|---|
| Adathalászat | Bejelentkezési adatok, fizetési adatok, vagy kattintás egy kártevőre | "A postafiókja megtelt, jelentkezzen be, hogy megőrizze az üzeneteit" |
| Vezérigazgatói csalás | Egy sürgős kifizetés | "Éppen tárgyalok, át tudná utalni még ma? Ne beszélje meg másokkal" |
| Számlacsalás | Egy valódi számla kifizetése egy téves bankszámlára | "Figyelem: megváltozott a bankszámlaszámunk" |
A vezérigazgatói csalás és a számlacsalás közös angol gyűjtőneve a Business Email Compromise (BEC): olyan csalás, amelynél a céges e-mailezéssel visszaélnek, és a csaló valaki másnak adja ki magát.
Adathalászat és célzott adathalászat
Az adathalászat olyan üzenet, amely megbízható feladónak adja ki magát, hogy Ön olyasmit tegyen, amit egyébként nem tenne. Többnyire egy hamisított bejelentkezési oldalra mutató linkről van szó, például rnijnbank.example (ahol "rn" szerepel "m" helyett), vagy egy kártevőt tartalmazó mellékletről. A hagyományos adathalászat nagy tömegeknek szól egyszerre, egy általános történettel.
A célzott adathalászatnál (spear phishing) az üzenet Önre van szabva. A támadó az Ön nevét, beosztását, egy valódi kolléga vagy beszállító nevét, egy éppen futó projektet használ fel. Ezt az információt a weboldaláról, a LinkedInről, a cégnyilvántartásból vagy egy korábban kiszivárgott postafiókból szerzi. Mivel az üzenet illeszkedik ahhoz, amit Ön elvár, sokkal kevésbé tűnik fel.
A helyesírási hibák már nem megbízható ismertetőjegyek. Fordítóprogramokkal és AI szövegíró eszközökkel a csaló hibátlan magyar nyelven ír. A 3. modulban megtanulja felismerni az adathalászatot olyan dolgokról, amelyeket a csaló nem tud utánozni: a link valódi domainjéről és a levél technikai feladójáról.
Vezérigazgatói csalás
A vezérigazgatói csalásnál az, aki a kifizetéseket intézi, olyan üzenetet kap, amely látszólag az ügyvezetőtől vagy a tulajdonostól érkezik. A rendőrség és az NKI a következő állandó jellemzőket írja le:
- Tekintély: ez egy utasítás, nem egy kérés.
- Titoktartás: "erről még ne beszéljen másokkal, egy felvásárlásról van szó."
- Időnyomás: ma kell megtörténnie, a bank zárása előtt.
- Egy majdnem egyező feladó: például
directie@example-com.example, amely első pillantásra hasonlít a saját domainre, vagy egy privát cím, mert "úton vagyok".
Néha egy "ügyvéd" vagy "könyvelő" is bekapcsolódik, aki megerősíti az utasítást; ő is a csalókhoz tartozik. Egyesületeket és kisvállalkozásokat is így szólítanak meg: a pénztáros e-mailt kap "az elnöktől".
Miért működik ez? Mert egy kisvállalkozásban mindenki ismeri és bízik egymásban. A munkatárs segíteni akar, a titoktartás pedig megakadályozza, hogy egy kollégánál ellenőrizzen. A titoktartás pontosan a csaló célja.
Számlacsalás: csak az IBAN más
A számlacsalást nehezebb felismerni, mert a számla gyakran valódi. Összeg, rendelésszám, logó, elrendezés: minden egyezik. Csak a bankszámlaszám változott. A rendőrség és az NKI szerint ez többféleképpen történhet: a számlát elfogják és módosítják, érkezik egy külön levél, hogy "megváltozott a bankszámlaszámunk", vagy magát a céget hekkelték meg, és a csaló a valódi postafiókból küldi az üzenetet.
Ez utóbbit fontos megérteni. Ha a beszállítója, leverancier.example, postafiókját átvették, a levél valóban a jó címről érkezik. Minden technikai ellenőrzés (SPF, DKIM, DMARC, lásd a 4. modult) sikeres lesz. A csaló néha heteken át olvasta a postafiókot, tudja, mely számlák vannak kifizetésre várva, és üzenetét pontosan a megfelelő pillanatban küldi, ugyanabban a levelezésben. A feladó címének ellenőrzése itt tehát nem segít.
Egy fájdalmas részlet: ha kifizette a csalónak, elvileg továbbra is tartozik a valódi beszállítónak az összeggel.
Egy példa
A Bakkerij Example cég új sütőt rendel a leverancier.example beszállítótól. Az árajánlat, a rendelés visszaigazolása és a számla is rendben megérkezik. Két nappal később ugyanabban a levelezésben a következő üzenet érkezik:
Kedves Petra! Banki váltás miatt bankszámlaszámunk azonnali hatállyal megváltozott. Kérem, utalja a sütő számláját az új számlára. A régi számlát jövő héten megszüntetjük. Üdvözlettel, Joost
A cím helyes, Joost neve helyes, a rendelésszám egyezik. Az egyetlen dolog, ami a csalást elárulja, maga a kérés: egy bankszámlaszám-változás. Ez mindig egy olyan pillanat, amikor ellenőrizni kell, soha nem olyan, amikor csak a levélben kell megbízni.
A fizetési eljárás, amely megállítja
Nem minden hamis levelet lehet felismerni. De elérheti, hogy egy hamis levél önmagában ne legyen elég egy átutaláshoz. Ehhez néhány állandó megállapodásra van szükség.
- Visszahívás ismert számon. Minden bankszámlaszám-változásnál, és minden szokatlan fizetési kérésnél, hívja fel a feladót. Ne a levélben vagy a számlán szereplő számon, mert az is lehet hamis, hanem egy olyan számon, amely már korábban is megvolt: a saját nyilvántartásából, a szerződésből, vagy a hivatalos weboldalról, amit saját maga ír be.
- Ne válaszoljon a levélre. Ha e-mailben szeretne ellenőrizni, saját maga írja be a címet. A "válasz" gombbal a csalónál köthet ki, például egy olyan Reply-To miatt, amely másik címre mutat (lásd 3.3. lecke).
- A négy szem elve. Egy adott összeg feletti kifizetéseket, új kedvezményezetteket és megváltozott bankszámlaszámokat két ember ellenőriz. Egyszemélyes vállalkozásnál ez azt jelenti: egy állandó várakozási idő és visszahívás a fizetés előtt.
- Nincs kivétel e-mailben vagy chaten keresztül. Az ügyvezető soha nem kéri e-mailben vagy WhatsAppon, hogy hagyják ki az eljárást. Ezt beszéljék meg előre, kifejezetten magával az ügyvezetővel is. Így mindenki tudni fogja: egy "most kivételesen a megszokott módtól eltérve" üzenet definíció szerint gyanús.
- Adatok rögzítése. A beszállító bankszámlaszáma szerepel a könyvelésében. Hasonlítsa össze minden számlán a számot azzal, ami már megvolt. 2025 októbere óta az eurozóna bankjai egy átutalásnál ellenőrzik, hogy a megadott név megfelel-e a bankszámlaszámnak (angolul Verification of Payee). Ennek figyelmeztetését vegye komolyan. De egy zöld eredmény csak azt jelenti, hogy a név és a bankszámla összetartozik, nem azt, hogy a kedvezményezett becsületes.
| Helyzet | Teendő |
|---|---|
| Meglévő beszállító új bankszámlaszáma | Visszahívás ismert számon, második személy jóváhagyása |
| Sürgős kifizetés az ügyvezetés kérésére | Telefonos vagy személyes ellenőrzés, az eljárás egyszerű követése |
| Új beszállító, első számla | Adatok ellenőrzése hivatalos forrásból, második személy jóváhagyása |
| A szokásostól eltérő kinézetű számla | Ellenőrzés fizetés előtt |
Ha mégis baj történik
Fizetett, és már nem bízik benne? Akkor minden óra számít.
- Hívja azonnal a bankját, és kérdezze meg, hogy a kifizetés leállítható vagy visszahívható-e.
- Jelentse az esetet a rendőrségnek (https://www.police.hu/) és az NKI-nak (https://nki.gov.hu/), és tegyen feljelentést.
- Figyelmeztesse a beszállítót: ha a postafiókját átvették, több ügyfele is hamis üzeneteket kaphat.
- Ha az üzenet a saját vagy egy kollégája postafiókjából érkezett, az lehet, hogy azt is átvették. Változtassa meg a jelszót, vonja vissza a munkameneteket, és ellenőrizze a továbbítási szabályokat (lásd 2.5. és 3.5. lecke).
Összefoglalás
- Az adathalászat, a vezérigazgatói csalás és a számlacsalás social engineering: Önt veszik rá, hogy maga tegyen valamit.
- A célzott adathalászat Önre van szabva, ezért sokkal meggyőzőbb; a helyesírási hibák már nem jó ismertetőjegy.
- A vezérigazgatói csalás a tekintélyre, a titoktartásra és az időnyomásra épít.
- A számlacsalásnál gyakran csak az IBAN más, néha a beszállító valóban feltört postafiókjából küldve.
- Egy visszahívásos ellenőrzéssel és a négy szem elvével kiegészített fizetési eljárás a legtöbb csalást megállítja, akkor is, ha Ön nem ismeri fel a hamis levelet.
Kvíz
Feladat
A1.2 feladat: Ismerje fel a csalást. Hat rövid üzenetet kap. Minden üzenetnél jelölje meg, hogy valószínűleg adathalászatról, vezérigazgatói csalásról, számlacsalásról vagy normál üzenetről van-e szó, és milyen lépést tenne. A program kiértékeli, és minden üzenetnél megmutatja azokat a jellemzőket, amelyeket Ön is felismerhetett volna.
D1.2 feladat: Az Ön saját fizetési eljárása. Írja le egy A4-es lapon a vállalkozása fizetési eljárását: mikor hívjon vissza, melyik számon, ki végzi a második ellenőrzést, és milyen összegtől kezdve. Beszélje meg mindenkivel, aki kifizetéseket intéz.
D1.2. feladat: A saját fizetési eljárása
Így kezdjen hozzá: (1) Írja le egy A4-es lapra, mikor van szükség extra ellenőrzésre egy fizetésnél: megváltozott számlaszám, új kedvezményezett, az Ön által választott összeghatár feletti összeg, a megszokott úttól eltérő sürgősségi kérés. (2) Írja le, hogyan hívja vissza az érintettet: csak a saját nyilvántartásában, a szerződésben szereplő, vagy a hivatalos honlapon (amit saját maga ír be) található számon. (3) Jelöljön ki egy második személyt, aki ellenőrzi a folyamatot (egyszemélyes vállalkozás esetén: egy fix várakozási idő, például egy éjszaka). (4) Beszélje meg a vezetéssel, hogy az eljárást soha nem lehet kihagyni e-mail vagy chat miatt. (5) Beszélje át az A4-es lapot mindenkivel, aki fizetéseket intéz, és tegye ki jól látható helyre.
A pipái és jegyzetei csak ebben a böngészőben maradnak meg, sehova nem küldjük el őket. Ha bejelentkezett, a Fiókomban csak azt tároljuk, hogy elvégezte a feladatot.
További olvasnivaló
A WebOké-cikkekben leírt lépések a WebOké környezetére vonatkoznak; más szolgáltatóknál hasonlóan működik.
- Valóban a WebOké küldte ezt az e-mailt? Az adathalászat felismerése és az akciókód felhasználása
- Az ICANN vagy a registry által küldött e-mailek a domainnel kapcsolatban: valódiak vagy hamisak, és mi a teendő?
- A rendőrség tájékoztatója a vezérigazgatói csalásról: https://www.police.hu/
- Az NKI tájékoztatója a kiberbiztonsági fenyegetésekről: https://nki.gov.hu/
- Az NKI tájékoztatója az adathalászatról és a számlacsalásról: https://nki.gov.hu/