- A kifinomult adathalász eszközöket és az adathalász csalásokat egyre nehezebb felderíteni, ami milliárdos veszteséget okoz.
- A mágnescsíkos EBT-kártyák különösen sebezhetőek, és az ellopott juttatások visszaszerzése lassú.
- A csalók szociális manipulációt, mesterséges intelligenciát és kis tesztdíjakat használnak a kártyaadatok észrevétlen ellopására.
- A szakértők az érintésmentes fizetést, a terminálok ellenőrzését, a PIN-kódok eltakarását és a számlák rendszeres monitorozását javasolják.
A bankkártya-csalások világszerte komoly aggodalomra adnak okot a fogyasztók és a pénzügyi intézmények számára. A hatóságok legutóbbi műveletei riasztó mértékben növelték a kifinomult lehallgató eszközök és az adathalász csalások számát, amelyek perceken belül képesek megtisztítani a számlákat. Csak a Titkosszolgálat több tucat esetet vizsgált az Egyesült Államokban, Mexikóban pedig a Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) a csalási panaszok 18%-os növekedését jelentette 2026 első öt hónapjában.
Ami különösen veszélyessé teszi ezeket a csalásokat, az az, hogy gyakran észrevétlenek maradnak, amíg túl késő nem lesz. Sok áldozat csak akkor veszi észre, hogy valami nincs rendben, amikor jogosulatlan terheléseket lát, vagy a számlájuk egyenlege csökken. Bár senki sem teljesen immunis, bizonyos csoportok – például az elektronikus juttatási átutalási (EBT) kártyákra támaszkodók – nagyobb kockázatnak vannak kitéve, mivel kártyáik még mindig elavult mágnescsíkos technológiát használnak, ami megkönnyíti a klónozásukat.
A kártyalefölözés és az adathalászat növekvő veszélye
A lefölöző eszközök annyira jól álcázottakká váltak, hogy még a biztonsági szakértők is meglepődnek. A Titkosszolgálat nemrégiben több száz Los Angeles-i üzletben razziát tartott, és olyan eszközöket talált, amelyek pontosan úgy néztek ki, mint az eredeti fizetési terminálok, hamis biztonsági hologrammokkal kiegészítve. Ezek az eszközök két másodpercen belül valódi leolvasókhoz csatlakoztathatók , és némelyikük vezeték nélküli adóval is rendelkezik, amely ellopott adatokat küld a közeli bűnözőnek anélkül, hogy vissza kellene vennie az eszközt. A Titkosszolgálat szerint egyetlen lefölöző akár 1 millió dollár értékű ellopott pénzt is generálhat , és a lefölözés teljes költsége a fogyasztók és a pénzügyi intézmények számára meghaladja az évi 1 milliárd dollárt . Csak 2025-ben a bűnüldöző szervek több mint 400 illegális lefölözőt távolítottak el országszerte, és az ügynökségnek 32 aktív szövetségi nyomozása van 15 államban.
Egy Los Angeles-i akció során a hatóságok 328 vállalkozásban 1,749 fizetési terminált ellenőriztek, és 16 lefejtőt foglaltak le, ezzel megakadályozva a becslések szerint 16.6 millió dollárnyi potenciális csalásból eredő veszteséget . Ez jól mutatja mind a probléma mértékét, mind az állandó éberség szükségességét.
Sebezhető célpontok: EBT és régebbi fizetési technológiák
Az EBT-kártyák elsődleges célpontjai a lefölözésnek, mivel sokuk még mindig a mágnescsíkra támaszkodik, amelyet könnyű klónozni. A csalók átmásolhatják a csík adatait egy üres kártyára, és ha a PIN-kódot is megszerzik, kiüríthetik a számlát . Az áldozatok gyakran akkor fedezik fel a lopást, amikor élelmiszert vagy alapvető szükségleti cikkeket próbálnak vásárolni, és az ellopott juttatások visszaszerzése hetekig is eltarthat, így a családok alapvető források nélkül maradnak. Az Egyesült Államok Mezőgazdasági Minisztériumának Élelmiszer- és Táplálkozási Szolgálata elismerte a csalások számának növekedését, és az államokkal együttműködve dolgozik a chippel ellátott EBT-kártyák bevezetésén, de az átmenet lassú. Addig is több millió kedvezményezett marad kitéve a csalásnak.
A bűnüldöző szervek megjegyzik, hogy a bűnözői csoportok kifejezetten olyan helyeket választanak, ahol magas az EBT-használat, például olyan élelmiszerboltokat, amelyek állami juttatásokat fogadnak el. A szervezett bűnözés egyes műveletekhez kapcsolódik, amely államokon át utazva telepít lefölözőket, majd gyorsan továbbvonul.
Hogyan működnek a csalók: az adathalászattól a társadalmi manipulációig
A lefölözésen túl az adathalászat és a pszichológiai manipuláció továbbra is hatékony eszközök a kártyacsaláshoz. A csalók e-maileket, SMS-eket vagy QR-kódokat küldenek, amelyek látszólag legitim bankoktól vagy kereskedőktől származnak, és ráveszik az áldozatokat, hogy megadják hitelesítő adataikat. Egy nemrégiben Spanyolországban történt esetben egy banda pszichológiai manipulációt használt, hogy ellenőrző kódokat szerezzen a vásárlóktól, miközben az üzlet biztonsági szolgálatának adta ki magát, lehetővé téve számukra, hogy nagy értékű vásárlásokat bonyolítsanak le. Több mint 10 500 euró értékű csalárd tranzakciót bonyolítottak le , mielőtt lebuknak.
A modern csalók mesterséges intelligenciát is használnak realisztikus üzenetek létrehozására, sőt, hangokat is klónoznak, ami megnehezíti a megtévesztés felderítését. Személyes adatokat gyűjtenek a közösségi médiából, hogy meggyőző támadásokat tudjanak kidolgozni. Ezenkívül egyes csalók apró, gyakran észrevétlenül végrehajtott terhelésekkel tesztelik az ellopott kártyaadatokat, mielőtt nagyobb összegeket vennének ki.
A spanyol Guardia Civil figyelmeztetett egy olyan rendszerre, ahol a jogosulatlan terhelések nagyon kis összegekkel kezdődnek, hogy ellenőrizzék, aktív-e a kártya, majd gyorsan fokozódnak. Ezért elengedhetetlen a bankszámlakivonatok rendszeres ellenőrzése .
Szakértői ajánlások az önvédelemhez
Az áldozattá válás elkerülése érdekében a szakértők néhány egyszerű óvintézkedést javasolnak. Amikor csak lehetséges, használjon érintésmentes fizetést vagy mobiltárcát, mivel ezeket sokkal nehezebb lehallgatni a lehallgató eszközök számára. A kártya behelyezése előtt ellenőrizze a terminált, hogy nincsenek-e rajta laza alkatrészek, szokatlan formák vagy manipulációra utaló jelek. Behelyezéskor takarja el a PIN-kódját a kezével , és kerülje a sérült vagy gyanús terminál használatát.
Állítson be riasztásokat a bankjánál vagy a kártyakibocsátójánál, hogy valós idejű értesítést kapjon minden tranzakcióról. Ha bármilyen szokatlan tevékenységet észlel, azonnal vegye fel a kapcsolatot a pénzintézetével a kártyáján vagy a hivatalos alkalmazásban található telefonszámon. Az EBT-felhasználók számára különösen fontos, hogy rendszeresen ellenőrizzék számlaelőzményeiket, legalább havonta egyszer változtassák meg PIN-kódjukat , és soha ne osszák meg PIN-kódjukat vagy kártyaszámukat senkivel, aki váratlanul felveszi Önnel a kapcsolatot .
Légy óvatos a kéretlen üzenetekkel is, amelyek gyors cselekvésre kényszerítenek – például egy blokkolt számlára vagy gyanús terhelésre figyelmeztetnek. Mindig ellenőrizd a bankod hivatalos weboldalát vagy alkalmazását. Ahol lehetséges, engedélyezd a kétfaktoros hitelesítést, tartsd naprakészen eszközeidet, és csak hivatalos áruházakból tölts le alkalmazásokat. Ha áldozattá válsz, jelentsd a bankodnak és az illetékes hatóságoknak, és őrizd meg a bizonyítékokat.
Mivel a kártyacsalások napról napra kifinomultabbá válnak, a legjobb védekezés a tájékozottság. Ezeknek a csalásoknak a hatása túlmutat a pénzügyi veszteségen, és a legkiszolgáltatottabb felhasználókat sújtja a legjobban. Okos szokások kialakításával és éberséggel jelentősen csökkentheti a kockázatot, és segíthet megvédeni nehezen megkeresett pénzét.