Bankbiztonsági Hírlevél 2026. III. negyedév
BANKBIZTONSÁGI HÍRLEVÉL
Trive Bank – Bankbiztonsági Hírlevél
2026. III. negyedév
Kedves Ügyfelünk!
A 2026-os év harmadik negyedévében több olyan kibercsalási tevékenység jelent meg Magyarországon, amely közvetlenül a lakossági felhasználókat célozta. A támadók ismert intézmények és szolgáltatók nevével próbálták megtéveszteni az áldozatokat annak érdekében, hogy adatokat szerezzenek vagy rosszindulatú programokat telepítsenek az eszközeikre. A Nemzeti Kibervédelmi Intézet által kiadott figyelmeztetések alapján összegyűjtöttük a legfontosabb tudnivalókat.
Tárhely.Eu nevében küldött adathalász e-mailek
Az elmúlt hetekben olyan csalási kampány jelent meg, amely során a támadók a Tárhely.Eu nevével visszaélve küldenek megtévesztő üzeneteket. A levelek célja általában az, hogy a címzettet egy hamis weboldalra irányítsák, ahol bejelentkezési adatokat vagy egyéb érzékeny információkat próbálnak megszerezni.
Mire figyelj?
• | A feladó címe gyakran nem a szolgáltató hivatalos domainjéről érkezik. |
• | A levél sürgető hangnemet használ. |
• | Az üzenet szerint valamilyen szolgáltatás megszűnik vagy felfüggesztésre kerül. |
• | Egy linkre kattintva „be kell jelentkezni” a szolgáltatásba. |
Hamis ügyészségi értesítések és zsarolóvírus
Új csalási módszer jelent meg, amely során a támadók Magyarország Ügyészségének nevével és arculati elemeivel küldenek megtévesztő e-maileket. A levél általában azt állítja, hogy valamilyen hivatalos eljárás indult, és további részletek megtekintéséhez dokumentumot kell megnyitni vagy egy weboldalra kell kattintani. A cél valójában rosszindulatú program vagy zsarolóvírus telepítése.
Figyelmeztető jelek
• | A levél nem hivatalos ügyészségi címről érkezik. |
• | A hivatkozás nem a hivatalos állami oldalra mutat. |
• | A dokumentum letöltésére vagy megnyitására ösztönöz. |
• | Sürgető vagy fenyegető hangvételt használ. |
Oktatási intézmények nevével visszaélő káros levelek
A Nemzeti Kibervédelmi Intézet figyelmeztetést adott ki olyan támadásokról is, amelyek során a támadók a Semmelweis Egyetem nevében küldtek káros mellékletet tartalmazó e-mail üzeneteket. Az ilyen levelek első ránézésre hitelesnek tűnhetnek, azonban a melléklet megnyitása fertőzéshez vezethet.
A leggyakoribb trükkök
• | PDF vagy Word dokumentumnak látszó csatolmány. |
• | Állítólagos hivatalos értesítés. |
• | Vizsgálat, pályázat vagy dokumentumellenőrzés ürügyén küldött melléklet. |
• | Azonnali megnyitásra ösztönző üzenetek. |
Kiberbiztonsági tipp
Soha ne a levélből indulj ki, hanem a szervezet hivatalos weboldalából!
A csalók egyre gyakrabban használnak olyan domainneveket, amelyek megtévesztően hasonlítanak ismert szervezetek weboldalaira. Előfordult például, hogy a domainnévben egyetlen betűt írtak más betűtípussal, így a cím megtévesztésig hasonlított az eredetire.
Ellenőrzőlista gyanús üzenetekhez
Mielőtt bármilyen linkre kattintanál vagy adatot adnál meg, gondold át:
|
KiberPajzs ajánló
A KiberPajzs program folyamatosan közzéteszi a legfrissebb csalási módszereket és védekezési tanácsokat. Az aktuális figyelmeztetések és további hasznos információk elérhetők a www.kiberpajzs.hu oldalon.