OkosHír: Az utóbbi években több online bűnszervezet és hackercsoport jelent meg, amelyek banki csalásokra és pénzügyi kiberbűncselekményekre specializálódtak. Ezek a csoportok több országban, köztük Magyarországon is tevékenykednek, és anyagi károkat okoznak. A csoportok által alkalmazott módszerek közé tartozik az adathalászat (phishing), a telefonos megtévesztés (vishing), a bankkártya-adatok ellopása és felhasználása, a rosszindulatú szoftverek (malware) telepítése, valamint a SIM-cserés (SIM-swap) támadások.
Magyarországon 2023–2024 folyamán megnőtt a banki ügyfeleket célzó online csalások száma. A hatóságok szerint a kibercsalások egy része külföldi bűnözői csoportokhoz köthető. A rendőrség nyomozócsoportokat állított fel, amelyek több bűnszervezet szálait tárták fel.
2024-ben a magyar és az ukrán rendőrség közös akcióban felszámolt egy Kárpátaljáról irányított illegális call center hálózatot, amely magyar állampolgárokat célzott online csalásokkal. A rajtaütés során 41 embert fogtak el Ukrajnában.
A hálózat tagjai telefonon, banki alkalmazottnak kiadva magukat keresték meg az áldozatokat. A hívások során rábeszélték az ügyfeleket, hogy telepítsenek egy távoli hozzáférést biztosító programot (például AnyDesk) a készülékükre. Ezzel a csalók hozzáférést nyertek a bankszámlához, ahonnan pénzt utaltak el. A Police.hu szerint a bűnszervezet vezetője heti 100 ezer dollár bevételt várt el az operátoroktól. Az ellopott pénzeket strómanok segítségével mosták tisztára.
A 2024-es akcióban a nyomozók számítógépeket, mobiltelefonokat, pendrive-okat, bankkártyákat, autókat és készpénzt foglaltak le. Az ukrán bíróság a gyanúsítottak közül többeket letartóztatott, a többiek ellen eljárás folyik.
A banda által okozott kár elérte a 360 millió forintot.
2022 nyarán a Raiffeisen Bank ügyfeleit érte támadás. Augusztus 8-án ismeretlenek túlterheléses támadást (DDoS) intéztek az ukrán Ukrainian Processing Center (UPC) ellen, amely a magyar bankok számára a 3D Secure szolgáltatást nyújtja. A 3D Secure átmeneti kiesését kihasználva a támadók korábban megszerzett bankkártyaadatokkal vásárlási tranzakciókat indítottak kriptovaluta-vásárlásokra a WhiteBit tőzsdén, mintegy 81 millió forint értékben. A Raiffeisen Bank vizsgálata szerint 338 ügyfél bankkártyaadatai szivárogtak ki, és a banknak 83,7 millió forint kárt okoztak. A bank kártalanította az ügyfeleket és feljelentést tett.
A tranzakciókhoz használt WhiteBit kriptotőzsde észtországi és litvániai bejegyzésű, de ukrán állampolgárok irányítják. Felmerült a gyanú, hogy a csalók összejátszhattak a kriptotőzsde egyes partnereivel. A Raiffeisent ért támadás előtt egy nappal az MKB Banknál is történt hasonló visszaélés, és a nyomozás kiderítette, hogy mindkét esetben egy nemzetközi webshopból (LightInTheBox) lopták el a bankkártya-adatokat, és a csalások MasterCard típusú kártyákat érintettek. A támadók megszerezték a kártyaadatokat adathalász weboldalon vagy adatszivárgás útján, majd kihasználták a 3DS szolgáltatás kiesését.
Egy 2023-as debreceni ügyben egy férfit ítéltek börtönre online banki csalásért. A vádlott internetes hirdetéseken keresztül csapta be áldozatait: eladóként jelentkezett, majd egy futárszolgálatnak vagy banknak álcázott adathalász linket küldött. A linken az áldozatok megadták bankkártyaadataikat, beleértve a CVC kódot is. A csalók a megszerzett kártyaadatokat mobiltelefonos fizetési alkalmazásba regisztrálták, és érintésmentes mobilfizetéssel vettek fel készpénzt ATM-ekből. A vádlott négy nap alatt 41 sértett kártyaadatait felhasználva több mint ötmillió forintot vett fel debreceni ATM-ekből. További nyolc sértett adataival is próbálkozott, de ezeknél a tranzakcióknál a kártyák letiltása miatt nem járt sikerrel.
A bank kamerafelvételek alapján beazonosította az elkövetőt, akit a rendőrök egy ATM-nél elfogtak. A bíróság a vádlottat bűnösnek mondta ki és 2 év letöltendő börtönre ítélte, valamint 5 évre kiutasította Magyarországról.
Tiszta.AI elemzés: Az eredeti cikk értékelése
Az eredeti cikk több ponton is érzelmileg befolyásoló nyelvezetet használt, például a „tetemes anyagi károk”, „ugrásszerűen szaporodtak meg” és „kifinomult támadás” kifejezésekkel. Emellett a cikkben szerepelt egy feltételezés, miszerint a WhiteBit kriptotőzsde egyes partnerei összejátszhattak a csalókkal, ami nem volt megfelelően alátámasztva.
A cikk konklúziója, miszerint „éveken át spórolt összegek is pillanatok alatt eltűnhetnek”, dramatizáló hatású, és nem feltétlenül tükrözi a valóságot minden esetben. A cikkben leírt események rámutatnak az online banki csalások veszélyére és a felhasználók tudatosságának fontosságára, de a hatása a magyar közéletre közvetlenül nem megállapítható.
