Modul 3 · 3.1
Hogyan működik egy adathalász üzenet
Modul 3: Az adathalászat felismerése · Olvasási idő: 11 perc
Tanulási cél: E lecke után felismeri az adathalász üzenetek pszichológiai trükkjeit és állandó jellemzőit, akkor is, ha a szöveg hibátlan, és a stop, ellenőrizze, kérdezzen reflexszel reagál.
Kulcsfogalmak: sürgősség, tekintély, félelem, kíváncsiság, jutalom, pretext, AI által írt adathalászat, a "stop, ellenőrizze, kérdezzen" reflex
Az adathalászat egy történet, nem egy technika
Az adathalászat (phishing) olyan üzenet, amely arra veszi rá Önt, hogy tegyen valamit, ami jó a küldőnek és rossz Önnek: kattintson egy linkre, jelentkezzen be egy hamisított oldalon, nyisson meg egy mellékletet, teljesítsen egy fizetést, vagy adjon ki egy kódot. A mögötte álló technika gyakran egyszerű. Ami a munkát elvégzi, az a történet.
Ezt a történetet pretextnek hívják: egy hihető ürügy. "A csomagját nem sikerült kézbesíteni." "A postafiókja megtelt." "Van egy nyitott számlája." "A fiókját zárolni fogják." Egy jó pretext illeszkedik az Ön helyzetéhez. Egy pékség levelet kap egy lisztbeszállítóról, egy ügyvédi iroda idézésről, egy webáruház zárolt fizetésről.
A cél szinte mindig e négy közül kerül ki:
| Cél | Mit akar a támadó | Mit kell tennie Önnek, hogy bedőljön |
|---|---|---|
| Bejelentkezési adatok | A jelszavát, és lehetőleg a bejelentkezési kódját is | Bejelentkezni egy hamisított oldalon |
| Pénz | Egy utalást a saját számlájára | Egy számla kifizetése vagy egy IBAN módosítása |
| Hozzáférés az eszközéhez | Rosszindulatú szoftvert a számítógépén | Egy melléklet vagy letöltés megnyitása |
| Információ | Adatokat egy következő támadáshoz | Válaszolni egy "ártatlan" kérdésre |
Az utolsó típusnál magában a pillanatban semmi rossz nem történik. "Ki intézi Önöknél a kifizetéseket?" egy hétköznapi kérdésnek tűnik. De a válasszal a támadó később sokkal meggyőzőbb levelet küldhet, kifejezetten annak az egy személynek címezve. Ezt célzott adathalászatnak (spear phishing) nevezik (1.2. lecke).
Az öt gomb, amire az adathalászat nyomást gyakorol
Az adathalászat azért működik, mert cselekvésre készteti Önt, mielőtt gondolkodna. Ehhez néhány állandó gombot nyom meg a fejünkben. Szinte minden adathalász üzenet legalább kettőt használ ezek közül.
- Sürgősség. "24 órán belül", "még ma", "utolsó figyelmeztetés". Az időnyomás a legfontosabb trükk, mert emiatt nem szán időt az ellenőrzésre.
- Tekintély. Az üzenet állítólag valakitől érkezik, akit komolyan vesz: a bank, a NAV, az ügyvezető, a rendőrség, a tárhelyszolgáltatója, egy ügyvéd.
- Félelem. A fiókját zárolni fogják, büntetést kap, az adatai kiszivárogtak, a domainje lejár, betörés történt a számláján.
- Kíváncsiság. "Nézze meg az esemény fotóit", "megosztott dokumentumot kapott", "üzenete van a hangpostán", "fizetési_osszesito_2026.pdf".
- Jutalom. Egy visszatérítés, egy ajándékutalvány, egy megnyert díj, egy ingyenes frissítés, egy nagy megrendelés egy új ügyféltől.
Figyeljen: ezek a gombok valódi üzenetekben is előfordulnak. Egy valódi számlának van lejárati dátuma, egy valódi bank néha küld figyelmeztetést. Egyetlen trükk tehát nem teszi hamissá az üzenetet. Akkor gyanús, ha a nyomás magas és az üzenet olyasmit kér, amit Ön normál esetben nem így tenne meg.
Állandó jellemzők, a szövegtől függetlenül
A trükkök mellett az adathalász üzeneteknek van néhány jellemzője, amely szinte mindig visszatér:
- Egy felszólítás, hogy azonnal tegyen valamit (call to action): egy gomb, egy link, egy melléklet, egy telefonszám, amelyet fel kell hívni.
- Egy csatorna, amely nem illik a helyzethez. A bankja e-mailben kéri, hogy jelentkezzen be, a beszállítója WhatsAppon kér fizetést, a kollégája sms-ben kér ajándékutalványokat.
- Egy kérés, amely nem illik a helyzethez. Jelszó vagy bejelentkezési kód kiadása, egy IBAN módosítása, fizetés a szokásos eljáráson kívül, szoftver telepítése egy telefonáló kérésére.
- Eltérés a küldőben vagy a linkben. A cím vagy a link éppen csak nem egyezik azzal a szervezettel, amelyre számít. Hogy ezt pontosan hogyan olvassa ki, azt a 3.2. és 3.3. leckében tanulja meg.
- Titoktartás vagy az eljárás megkerülése. "Ezt még ne mondja el a többieknek", "éppen értekezleten vagyok, ne hívjon", "intézze el ezt kicsit a rendszeren kívül".
Az utolsó jellemző a legerősebb jel a vezérigazgatói csalásnál (CEO fraud) és a számlacsalásnál: egy valódi ügyvezetőnek nem érdeke, hogy Ön kihagyja a szokásos ellenőrzést.
Miért nem jó jellemző többé a helyesírási hiba
Régebben a krákogó magyarsággal, furcsa megszólítással és csúnya formázással lehetett felismerni az adathalászatot. Ez már nem működik. Nyelvi modellekkel (AI) a támadó pár másodperc alatt hibátlan, barátságos levelet ír bármilyen nyelven, annak a szervezetnek a stílusában, amelynek kiadja magát. A holland NKI (Nemzeti Kibervédelmi Intézet elődje, NCSC) is figyelmeztet arra, hogy az AI miatt egyre nehezebb felismerni az adathalászatot: kevesebb a nyelvi hiba, és a bejelentkezési oldalak egyre valódibbnak tűnnek.
Ehhez jön még, hogy az adathalászat néha egy valódi postafiókból érkezik. Ha egy beszállító postafiókját átvették, a támadó egyszerűen válaszol egy meglévő levélváltásban, az aláírással, a hangnemmel és a korábbi üzenetekkel együtt. Ezt thread hijackingnek nevezik. A küldő, a formázás és a nyelvezet ilyenkor mind valódi. Csak a kérés nem stimmel: "Új bankszámlánk van, kifizetné rá a nyitott számlát?"
Ezért nem azt kell néznie, hogyan néz ki egy üzenet, hanem azt, mit kér Öntől. Az adathalászatot ritkán ismeri fel egyetlen jellemzőről, inkább az összképről.
A reflex: stop, ellenőrizze, kérdezzen
Nem kell minden trükköt ismernie. Egyetlen reflexre van szüksége, amelyet minden alkalommal használ, amikor egy üzenet kér Öntől valamit.
Álljon meg. Siettetve érzi magát, megijed, kíváncsi lesz vagy örül? Ez pontosan a pillanat, amikor nem szabad kattintania. Tegye félre egy percre az üzenetet. A valódi szervezetek szinte mindig elég időt adnak az ellenőrzésre.
Ellenőrizze a saját útján. Ne menjen tovább magán az üzeneten keresztül. Ne kattintson a linkre, ne hívja fel az üzenetben szereplő számot, és ne válaszoljon a levélre. Keresse fel maga az oldalt a könyvjelzőjén keresztül, vagy a cím beírásával, vagy hívjon egy számot, amelyet már korábban is ismert (a saját nyilvántartása, a bankkártyája hátoldala, a hivatalos oldal). Tényleg szerepel ott a számla? Tényleg úton van a csomag?
Kérdezzen. Ha még mindig kételkedik, kérdezze meg egy kollégától vagy attól a személytől, aki állítólag küldte, egy másik csatornán keresztül. Állapodjanak meg a csapatukban, hogy egy ilyen kérdés sosem zavaró. Inkább tízszer kérdezzen feleslegesen, mint hogy egyszer fizessen.
Ez a reflex egy tökéletes, feltört postafiókból érkező levélnél is működik. A saját útján történő ellenőrzés teljesen megkerüli a támadót, mert az nincs ott az Ön könyvjelzői között, és nincs ott a beszállítója telefonján sem.
A gyakorlatban: így néz ki
Három kitalált üzenet, amelyet a Example Pékség (info@example.com) egyetlen reggel kap. Minden név kitalált.
1. üzenet: a csomag
Feladó: Futárszolgálat <service@koeriersdienst-track.example>
Tárgy: Sikertelen kézbesítés: azonnali teendő
Tisztelt Ügyfelünk, ma megpróbáltunk kézbesíteni Önnek egy csomagot. A cím hiányos volt. 48 órán belül foglaljon új kézbesítési időpontot, és fizesse ki az 1,95 eurós újbóli kézbesítési díjat, különben a csomag visszakerül a feladóhoz.
Trükkök: sürgősség (48 óra), félelem (a csomag visszamegy), egy kis összeg, hogy ne gondolkodjon. A cél a kártyaadatai. Ellenőrzés: vár Ön csomagot? Keresse meg a küldeményt magának a szállítócégnek az oldalán vagy alkalmazásában.
2. üzenet: a beszállító
Feladó: Lisztbeszállító <administratie@leverancier.example>
Tárgy: RE: 2026-0412 számla
Üdvözlöm, ahogy megbeszéltük, íme a számla. Figyelem: banki váltás miatt mostantól kérjük, az új bankszámlaszámunkra fizessen. Meg tudná ezt még ma tenni? Akkor be tudjuk tervezni a pénteki szállítást.
Trükkök: tekintély (ismert beszállító, meglévő levélváltás), sürgősség, jutalom (a szállítás). A küldő lehet valódi: a beszállító postafiókját átvehették. Ellenőrzés: hívja fel a beszállítót a saját nyilvántartásában szereplő számon, ne az ebben a levélben szereplőn.
3. üzenet: a könyvelőprogram
Feladó: Könyvelőprogram <noreply@boekhoudpakket.example>
Tárgy: Az előfizetését felfüggesztjük
Nem sikerült feldolgoznunk az utolsó fizetését. 24 órán belül jelentkezzen be, hogy frissítse a fizetési adatait, különben elveszíti a hozzáférést a könyvelési adataihoz.
[Bejelentkezés]
Trükkök: félelem, sürgősség, tekintély. Hogy stimmel-e a küldő, azt a 3.3. leckében olvashatja; hogy hová vezet a gomb, azt a 3.2. leckében. Ellenőrzés: nyissa meg maga az alkalmazást vagy a könyvelőprogram könyvjelzőjét. Ha ott nincs ilyen értesítés, akkor a levél hamis.
Összefoglalás
- Az adathalászat egy Önhöz illő történeten (pretext) keresztül működik, amelynek célja a bejelentkezési adatok, a pénz, az eszközéhez való hozzáférés vagy az információ megszerzése.
- Az öt gomb: sürgősség, tekintély, félelem, kíváncsiság és jutalom. Általában ezek közül kettő vagy több egyszerre érvényesül.
- A helyesírási hibák már nem megbízható jellemzők: az AI hibátlan leveleket ír, és a feltört postafiókok valódi üzeneteket küldenek.
- Figyelje, mit kér Öntől egy üzenet és milyen csatornán, ne azt, hogyan néz ki.
- Reflex: álljon meg, ellenőrizze a saját útján, kérdezzen, ha kétsége van.
Kvíz
Feladat
A3.1 feladat: Trükkök felismerése. Hat kitalált üzenetet kap. Válassza ki üzenetenként, milyen trükkök találhatók benne (sürgősség, tekintély, félelem, kíváncsiság, jutalom), és mit tenne: egyszerűen elintézi, vagy előbb ellenőrzi a saját útján. A program kiértékeli a válaszait, és üzenetenként elmagyarázza, mit hagyott ki.
További olvasnivaló
A WebOké cikkeiben szereplő lépések a WebOké környezetére vonatkoznak; más szolgáltatóknál hasonlóan működik.
- Valóban a WebOké küldte ezt az e-mailt? Az adathalászat felismerése és az akciókód felhasználása
- Az NKI ajánlásai, Hogyan ismerje fel az adathalász e-mailt?: https://nki.gov.hu/
- Az NKI ajánlásai, Adathalászat: https://nki.gov.hu/
- A rendőrség és az NKI, csalás és adathalászat bejelentéséhez: https://www.police.hu/