Újabb adathalász csalási módszer terjed Magyarországon, amely ezúttal a TAJ-kártyával rendelkezőket célozza meg. Az egészségbiztosító figyelmeztetést adott ki, mert egyre többen jelezték: gyanús SMS-t kaptak, amely a Nemzeti Egészségbiztosítási Alapkezelő (NEAK) nevében érkezett.
Az üzenetekben a feladók azt állítják, hogy a TAJ-kártyát meg kell erősíteni vagy meg kell újítani, és ehhez egy linkre kell kattintani. A hatóság azonban egyértelműen jelezte: ezek az üzenetek csalókhoz köthetők, és nem a NEAK küldi őket.
A szakemberek arra kérnek mindenkit, hogy az ilyen SMS-eket azonnal töröljék, és semmiképp se kattintsanak a bennük szereplő linkre.
Hírkereső friss rss hírek percről percre
Így próbálják becsapni az embereket
A csalók által küldött üzenetek általában azt a látszatot keltik, mintha hivatalos értesítésről lenne szó. Az SMS szövegében gyakran szerepel például az, hogy:
„NEAK TAJ kártya megerősítése”
Az üzenet arra kéri a címzettet, hogy a mellékelt linkre kattintva erősítse meg vagy újítsa meg a TAJ-kártyáját. A hivatkozás azonban egy hamis weboldalra vezet, amely megtévesztően hasonlíthat egy hivatalos oldalra.
Ezeken az oldalakon a felhasználóktól különböző adatokat kérhetnek, például:
- TAJ-szám
- név és lakcím
- e-mail-cím
- bankkártya-adatok
A csalók gyakran egy kisebb összeg befizetésére is kérik az áldozatokat – például egy „adminisztrációs díj” vagy „ellenőrzési díj” címén –, ami valójában csak ürügy arra, hogy megszerezzék a bankkártya adatait.
Az egészségbiztosító egyértelmű figyelmeztetése
A Nemzeti Egészségbiztosítási Alapkezelő közölte, hogy nem küld ilyen SMS-eket az ügyfeleknek, és nem kér személyes vagy banki adatokat üzenetben.
Fontos azt is tudni, hogy a TAJ-kártyával kapcsolatban ilyen típusú „megerősítésre” nincs szükség. A társadalombiztosítási azonosító jel ugyanis egy hivatalos azonosító, amely az egészségügyi ellátásokhoz kapcsolódó adminisztrációban használatos.
A hatóság hangsúlyozza:
- a NEAK nem kér bankkártyaadatokat SMS-ben
- nem küld fizetési linkeket
- nem kér díjat a TAJ-kártya „megerősítéséért”
Ha valaki ilyen üzenetet kap, nagy valószínűséggel adathalász támadásról van szó.
Egyre gyakoribbak az ilyen csalások
Az elmúlt években jelentősen megszaporodtak az online csalások és az adathalász kísérletek. A bűnözők gyakran ismert intézmények – például bankok, futárszolgálatok vagy hatóságok – nevével élnek vissza.
A módszer lényege, hogy a címzettet sürgős intézkedésre próbálják rávenni.
Az üzenetek gyakran olyan mondatokkal kezdődnek, mint például:
- „azonnali intézkedés szükséges”
- „a kártya hamarosan lejár”
- „ellenőrizze adatait”
A cél az, hogy a címzett pánikba essen, és gondolkodás nélkül rákattintson a linkre.
Mit tegyünk, ha ilyen SMS-t kapunk?
A szakértők szerint a legfontosabb szabály: soha ne kattintsunk az ilyen üzenetekben található linkekre.
Ha valaki mégis kap ilyen SMS-t, az alábbi lépéseket érdemes megtenni:
- Ne nyissa meg a linket
- Ne adjon meg semmilyen adatot
- Törölje az üzenetet
- Ha bizonytalan, ellenőrizze az információt a hivatalos oldalon
Az is fontos, hogy a hivatalos ügyintézés mindig az intézmények saját weboldalán vagy személyesen történik.
Miért különösen veszélyes ez a csalás?
Az ilyen típusú adathalászat azért különösen veszélyes, mert a csalók egyszerre többféle adatot is megszerezhetnek.
Ha valaki megadja:
- személyes adatait
- TAJ-számát
- bankkártya-adatait
akkor a bűnözők akár további visszaéléseket is elkövethetnek. Például pénzt emelhetnek le a számláról, vagy más csalásokhoz használhatják fel az adatokat.
Ezért a szakértők szerint az internetes és SMS-es csalások elleni legfontosabb védekezés a tudatosság.
Erre mindig figyeljünk
Az ilyen csalások kiszűréséhez érdemes néhány alapvető szabályt betartani:
- hivatalos szervek ritkán küldenek fizetési linket SMS-ben
- bankkártyaadatokat soha nem kérnek üzenetben
- gyanús linkre nem szabad kattintani
- az adatokat csak hivatalos oldalon adjuk meg
Ha egy üzenet gyanúsnak tűnik, a legjobb megoldás mindig az, ha figyelmen kívül hagyjuk.
Fontos figyelmeztetés a hatóságoktól
A szakemberek szerint az ilyen csalások egyre kifinomultabbak, ezért mindenki legyen óvatos.
A NEAK közleménye szerint az intézmény már megtette a szükséges lépéseket az ügyben, és arra kéri a lakosságot, hogy legyenek körültekintők az ilyen üzenetekkel kapcsolatban.
A legfontosabb szabály továbbra is az: ha a TAJ-kártyával kapcsolatban SMS-t kapunk, amely linket tartalmaz, ne kattintsunk rá.
Írta: Kiss Ferenc – Impresszum