Milliárdos ostrom alatt a magyar bankszámlák: mesterséges intelligenciával és 21 szál rózsával támadnak a csalók
Egyetlen félév alatt közel 21 ezer esetben próbálták megkárosítani az Erste Bank ügyfeleit, a bűnözők összesen csaknem 7 milliárd forintra pályáztak. A pénzintézet védelmi rendszerei a csalási kísérletek mintegy 80 százalékát blokkolták, ezzel közel 6 milliárd forintot mentettek meg. A bűnözők ma már nem a pénzügyi rendszerek gyenge pontjait keresik, hanem pszichológiai manipulációval és adathalászattal közvetlenül a számlatulajdonosokat veszik célba.
A bankkártyás visszaéléseknél az online adathalászat aránya már eléri a 90 százalékot. Az átutalásos csalásoknál a pszichológiai nyomásgyakorlás a leggyakoribb módszer, és bár ezekből kevesebb történik, az egy esetre jutó ellopott összeg jóval magasabb.
Rózsacsokor és zsarolóvideók
Kósa Anna, az Erste compliance vezetője a bank csütörtöki sajtóeseményén több példát is ismertetett. Az egyik esetben egy idős ügyfelet a rendőrség nevében hívtak fel azzal, hogy a számláján lévő pénz veszélyben van. Rávették, hogy vegye fel a készpénzét, majd adja át a lakásához érkező civil ruhás rendőrnek. A csalók biztonsági kódként azt közölték, hogy a küldönc, egy Szabó Mihály nevű rendőr 21 szál rózsával érkezik, és a virágok megszámolása lesz az azonosítás. Az idős ügyfél meg is számolta a rózsákat, majd a teljes megtakarítását átadta egy nejlonzacskóban.
Egy másik esetben nemzetközi hálózatok mesterséges intelligenciát használtak: egy ügyféltől kért képekből hamis pornóvideót generáltak, majd ezzel zsarolták meg a mindössze 16 éves áldozatot.
Rafinált hazugságok a limitekről és az NFC-csapdáról
A telefonos csalók gyakran a valódi banki ügyintézőknél is professzionálisabb szakzsargont használnak. Gyakran próbálják megvezetni az ügyfeleket a napi limitek megemelése érdekében; az egyik bevett hazugságuk szerint a limit miatt nem tudják jóváírni egy befektetés hozamát, vagy azt közlik, hogy „nincs elég hely” a számlán. A limitek azonban soha nem a jóváírásokra, hanem kizárólag a terhelésekre vonatkoznak.
A bank egy új, veszélyes módszerre, az NFC-csalásra is felhívta a figyelmet. A bűnözők nagy nyereménnyel vagy befektetéssel kecsegtetnek, majd egy hivatalos alkalmazásáruházakban nem elérhető program letöltésére veszik rá az áldozatot. Ez aktiválja a telefon NFC-funkcióját, a csalók pedig arra kérik az ügyfelet, hogy a pénz fogadásához érintse a bankkártyáját a készülékhez. Ezzel a mozdulattal a bűnözők azonnal hozzáférnek a kártyaadatokhoz és a PIN-kódhoz is.
Célkeresztben a vidéki középkorúak és a vállalkozások
Korábban elsősorban a fővárosban és a megyeszékhelyeken élők voltak veszélyben, mára többségében a kisebb településeken lakók az áldozatok. A legtöbb csalási kísérlet a 40–59 év közötti korosztályt érinti, az esetek közel fele ebből a körből kerül ki. A 60 év felettieknél a távoli hozzáférést biztosító programok, például az AnyDesk telepítésére épülő csalások a gyakoribbak; a szoftveres visszaélések tízből közel hét esetben az idősebb ügyfeleket sújtják.
A kis- és középvállalkozások is az első számú célpontok közé kerültek. A csalók azért hívogatják a cégeket gyanús tranzakciókra hivatkozva, mert a vállalati számlákon nincsenek olyan alacsony biztonsági limitek, mint a magánszemélyeknél, így egyetlen sikeres akcióval sokkal több pénzt tudnak ellopni. Egy ilyen csalás után egy kkv pillanatok alatt fizetésképtelenné válhat.
Fél másodperces védelem és a csalók legfőbb fegyvere
Az Erste a saját AI-alapú modelljei mellett a GIRO Központi Visszaélésszűrő Rendszere révén mindössze fél másodperc alatt ellenőrzi a tranzakciókat. A telefonos csalások ellen nyújt védelmet a George hívásazonosítási funkciója is: ha a bank munkatársa telefonál, az applikáció egy titkosított belső csatornán push üzenetet küld az ügyfélnek. A közeljövőben egy új chatbot szolgáltatás is élesedik, amely bizonyos gyanús ügyleteknél azonnal kapcsolatba lép a számlatulajdonossal.
Kósa Anna szerint a csalók egyik legerősebb fegyvere a sürgetés, amellyel azt akarják elérni, hogy az áldozatnak ne maradjon ideje gondolkodni. Ha egy ismeretlen telefonáló azonnali cselekvést, azonosítók megadását vagy programok letöltését követeli, az önmagában ok a gyanúra. Ilyenkor meg kell állni egy pillanatra, meg kell szakítani a hívást, és a bankot a hivatalos elérhetőségein kell visszahívni.