Közel 21 ezer csalási kísérlet fél év alatt az Erste ügyfelei ellen
Egyetlen félév alatt csaknem 21 ezer esetben próbálták megkárosítani az Erste Bank ügyfeleit a csalók, akik összesen mintegy 7 milliárd forintra pályáztak. A pénzintézet védelmi rendszerei a kísérletek nagyjából 80 százalékát blokkolták, ezzel közel 6 milliárd forintot mentettek meg – hangzott el a bank sajtóeseményén.
A bűnözők egyre kevésbé a pénzügyi rendszerek gyenge pontjait keresik, hanem közvetlenül a számlatulajdonosokat veszik célba pszichológiai manipulációval és adathalászattal. A bankkártyás visszaéléseknél az online adathalászat aránya már eléri a 90 százalékot, az átutalásos csalásoknál a pszichológiai nyomásgyakorlás a leggyakoribb elkövetési mód; utóbbiakból kevesebb történik, de az egy esetre jutó átlagos ellopott összeg jóval magasabb.
Rózsacsokorral és hamis videóval dolgoznak a csalók
A bank compliance vezetője több kirívó esetet is bemutatott. Az egyik legextrémebb esetben egy idős ügyfelet a rendőrség nevében hívtak fel azzal, hogy a számláján lévő pénz veszélyben van. Rávették, hogy vegye fel a készpénzét, majd adja át a lakásához érkező civil ruhás rendőrnek. A bizalom megerősítésére a küldönc 21 szál rózsával érkezett, és a virágok megszámolása volt az azonosítás. Az ügyfél megszámolta a rózsákat, majd a teljes megtakarítását átadta egy nejlonzacskóban.
Más esetben nemzetközi hálózatok mesterséges intelligenciát használtak: egy ügyféltől kért képekből hamis pornóvideót generáltak, és ezzel zsarolták meg a mindössze 16 éves áldozatot.
Rafinált hazugságok a limitekről és az NFC-csapdáról
A telefonos csalók gyakran a valódi banki ügyintézőknél is professzionálisabb szakzsargont használnak, mondataiknak azonban logikailag nincs valós értelme. Gyakran próbálják megvezetni az ügyfeleket a napi limitek megemelése érdekében, például azzal, hogy a limit miatt nem tudják jóváírni egy befektetés hozamát, vagy hogy „nincs elég hely” a számlán. A pénzügyi szabályok szerint a limitek soha nem a jóváírásokra, hanem kizárólag a terhelésekre vonatkoznak.
A bank egy új, rendkívül veszélyes módszerre, az úgynevezett NFC-csalásra is felhívta a figyelmet. A bűnözők nagy nyereménnyel vagy vissza nem térő befektetéssel kecsegtetnek, majd egy, a hivatalos alkalmazásáruházakban nem elérhető program letöltésére veszik rá az áldozatot. Ez aktiválja a telefon NFC-funkcióját, a csalók pedig arra kérik az ügyfelet, hogy a pénz fogadásához érintse a bankkártyáját a készülékhez. Ezzel a mozdulattal a bűnözők a világ bármely pontjáról azonnal hozzáférnek a kártyaadatokhoz és a PIN-kódhoz is.
Célkeresztben a vidéki középkorúak és a vállalkozások
A demográfiai adatok szerint korábban elsősorban a fővárosban és a megyeszékhelyeken élők voltak veszélyben, mára viszont többségében a kisebb településeken lakók az áldozatok. A legtöbb csalási kísérlet a 40–59 év közötti korosztályt érinti, az esetek közel fele ebből a körből kerül ki. A kártyaadatszerzések és a nem biztonságos webáruházakból kiszivárgott adatok áldozatai jellemzően a vidéki negyvenes és ötvenes korosztály tagjai. A 60 év felettieknél a távoli hozzáférést biztosító programok, például az AnyDesk telepítésére épülő csalások gyakoribbak; a szoftveres visszaélések tízből közel hét esetben az idősebb ügyfeleket sújtják.
A lakosság mellett a kis- és középvállalkozások is az első számú célpontok közé kerültek. A csalók azért hívogatják a cégeket gyanús tranzakciókra hivatkozva, mert a vállalati számlákon nincsenek olyan alacsony biztonsági limitek, mint a magánszemélyeknél, így egyetlen sikeres akcióval sokkal több pénzt tudnak ellopni. Egy ilyen csalás után egy kkv pillanatok alatt fizetésképtelenné válhat.
Fél másodperces védelem és a csalók legfőbb fegyvere
A pénzintézetek folyamatos technológiai fejlesztésekkel reagálnak. Az Erste saját AI-alapú modelljei mellett a GIRO Központi Visszaélésszűrő Rendszere révén mindössze fél másodperc alatt ellenőrzi a tranzakciókat. A telefonos csalások ellen nyújt védelmet a George hívásazonosítási funkciója is: ha a bank munkatársa telefonál, az applikáció titkosított belső csatornán push üzenetet küld az ügyfélnek, amit a bűnözők képtelenek lemásolni. A közeljövőben egy új chatbot szolgáltatás is élesedik, amely bizonyos gyanús ügyleteknél azonnal kapcsolatba lép a számlatulajdonossal.
A compliance vezető szerint a csalók egyik legerősebb fegyvere a sürgetés, amellyel azt akarják elérni, hogy az áldozatnak ne maradjon ideje gondolkodni. Ha egy ismeretlen telefonáló azonnali cselekvést, azonosítók megadását vagy programok letöltését követeli, az önmagában ok a gyanúra. Ilyenkor meg kell állni egy pillanatra, meg kell szakítani a hívást, és a bankot a hivatalos elérhetőségein kell visszahívni.
