Érdekes csalási esetek kerültek napvilágra, melyeket az MBH bank ügyfelei tapasztaltak. A bank reagált a helyzetre, és részletezte a történteket.
Fedezd fel a bankszektor digitális jövőjét május 27-én a Portfolio Financial IT konferenciáján! Az AI forradalom, a fintech újítások és a digitális transzformáció izgalmas világában merülünk el. Ne hagyd ki az alkalmat, hogy naprakész információkat szerezz a pénzügyi szektor fejlődéséről! Regisztrálj most, és tudj meg többet a részletekről!
A hírek szerint a rendőrség legújabb jelentése alapján a legfrissebb elkövetési módszerek között szerepelnek a népszerű keresőmotorok, mint például a Google és a Bing.
Olyan fizetett reklámok bukkantak fel, amelyek az MBH Bank Nyrt. hivatalos weboldalához hasonló, de valójában adathalászatra készült oldalakra irányították a felhasználókat.
Az ilyen platformokon megadott belépési információk sajnos azonnal illetéktelen kezekbe kerültek. Az elkövetők kihasználva ezt a helyzetet, rendkívül gyorsan eltulajdonították a számlán lévő pénzeszközöket.
Három különböző eset kapcsán osztották meg tapasztalataikat a lap munkatársaival egyes érintettek, két egyesület, valamint egy vállalat képviselői. Az elhangzottak alapján világosan kirajzolódik, hogy valószínűleg adathalász támadások célpontjaivá váltak.
A részletesen bemutatott esetek közül az egyikben előfordult, hogy a csaló tranzakciókról - az áldozat elmondása szerint - nem érkezett semmilyen értesítés, sms az áldozathoz. Azt, hogy ez miért történhetett így, már nem tudták megmagyarázni, azonban mi megkérdeztük az MBH-t erről.
A bank válaszában hangsúlyozta, hogy díjmentes értesítési rendszert kínál, amely lehetővé teszi az ügyfelek számára, hogy folyamatosan naprakészen tájékozódjanak a tranzakcióikról, kártyás műveleteikről, valamint egyéb fontos változásokról, például a belépési adatok módosításáról.
Viszont, amennyiben a csalók adathalász technikával megszerezték az ügyfél online banki fiókjához való hozzáférést, lehetőségük nyílik az értesítések letiltására vagy átirányítására.
Mint kiemelték, ez különösen valószínű, ha az ügyfél hamis applikációt vagy adathalász weboldalt használt, amelyen keresztül a csalók megszerezték a belépési adatokat. Azt tanácsolják az ügyfeleknek, a netbank elérést csak saját alkalmazásból, vagy a böngésző fejlécébe a teljes oldal nevét begépelve (www.mbhbank.hu) nyissák meg, linken keresztül, Google keresőből kiválasztva soha.
Az egyik áldozat elmondása szerint azonnal zárolni akarta számláját, miután tudomására jutott, hogy pénzt tűnt el róla, és ezt a banknál is kezdeményezte, mivel egy nagyobb pénzösszeget várt arra a számlára, amit már a csalók irányítottak. Ám a lap azt írja, az ügyfél pár nappal későbbi érdeklődésére kiderült, hogy a számlát még nem zárolták.
Az MBH válaszolt érdeklődésünkre, és jelezte, hogy a konkrét ügy kapcsán nem tudnak információt adni, mivel az ügyfelük számlájának adatai és a kapcsolódó intézkedések banktitoknak minősülnek. Általánosabb értelemben azonban hangsúlyozták, hogy a bankhoz érkező jelzések – legyenek azok ügyfelektől származó információk vagy biztonsági figyelmeztetések – alapján mindig megteszik a szükséges lépéseket, melyeket dokumentálnak, és a rendszeradataikkal képesek igazolni.
A szakemberek rámutattak, hogy a netbanki hozzáférés letiltása és a számla zárolása jóval bonyolultabb folyamat, mint csupán egy bankkártya azonnali letiltása. Ha a bank csalásmegelőző rendszere gyanús tevékenységre figyel, akkor lehetősége van az érintett számla zárolására. Azonban ez a lépés nem mindig történik meg automatikusan, mivel a pénzintézeteknek egyensúlyt kell találniuk az ügyfelek számlához való hozzáférésének megőrzése és a biztonsági kockázatok minimalizálása között. Az azonnali zárolás jelentős kellemetlenséget okozhat az ügyfél számára, különösen, ha például egy külföldi nyaralás vagy egy fontos, nagyobb értékű vásárlás során történik. Éppen ezért ajánlott, hogy az ügyfelek előre értesítsék bankjukat a külföldi tartózkodásukról vagy a szokásostól eltérő tranzakciókról, mint például ingatlan- vagy autóvásárlás.
