A visszatérő csalástípusok online piactereken és közös figyelmeztető jeleik

Az online apróhirdetési felületek és közösségi adásvételi csoportok terjedésével párhuzamosan az elkövetők módszerei is folyamatosan finomodtak. Míg egy évtizede a csalások többsége abból állt, hogy a vevő elutalta a pénzt, de a terméket soha nem kapta meg, addig napjainkban a támadások jelentős része már közvetlenül az eladókat célba vevő adathalászati kísérlet. A csalók nem csupán az eladni kívánt tárgy vételárát próbálják megszerezni, hanem a gyanútlan felhasználók teljes bankszámla-egyenlegét vagy bankkártya-adatait.

Ebben az elemzésben részletesen bemutatjuk a leggyakoribb, visszatérő csalási mintázatokat, elmagyarázzuk azok működési mechanizmusát, és összegyűjtjük a közös figyelmeztető jeleket, amelyek alapján bármilyen adásvételi szakaszban felismerhető a veszély.

1. A hamis futárszolgálatos adathalászat (A feladói oldal elleni támadás)

Ez a módszer jelenleg a legelterjedtebb és a legveszélyesebb átverési forma az online piactereken. A támadás célpontja az a magánszemély, aki hirdetést adott fel.

A csalás forgatókönyve:

1. Az eladó felad egy hirdetést. Röviddel ezután egy “vevő” jelentkezik – rendszerint nem az apróhirdetési oldal belső üzenetküldőjén, hanem külső csevegőalkalmazásban (WhatsApp, Viber, SMS).
2. A “vevő” közli, hogy meg szeretné vásárolni a terméket, és már ki is fizette a vételárat és a szállítási díjat egy ismert futárszolgálaton vagy az oldal saját kézbesítési rendszerén keresztül.
3. A csaló elküld egy hivatkozást (webcímet) az eladónak, azzal az utasítással, hogy “kattints a linkre, válaszd ki a bankodat, lépj be, és hagyd jóvá a pénz fogadását”.
4. A hivatkozásra kattintva az eladó egy megszólalásig hasonló, de hamis adathalász weboldalra jut, amely egy ismert hazai bank vagy futárszolgálat bejelentkezési felületét utánozza.
5. Ha az eladó megadja a netbanki azonosítóját, jelszavát, vagy a bankkártyája adatait (kártyaszám, lejárati dátum, CVC/CVV kód), a bűnözők azonnal hozzáférnek a számlájához, és megkísérlik a pénz elutalását vagy a kártya digitális pénztárcába történő regisztrálását.

Az aranyhálós szabály:

Pénz fogadásához SOHA NEM KELL megadni bankkártya-adatokat, CVC-kódot vagy netbanki jelszót! Ha valaki utalni akar Önnek, ahhoz kizárólag a neve és a nemzetközi bankszámlaszáma (IBAN), esetleg a másodlagos számlazonosítója (email-cím vagy telefonszám) szükséges. Bármilyen felület, amely pénz átvétele címén kártyaadatokat vagy SMS-kódot kér, kivétel nélkül csalás!

2. A hamis átutalási bizonylatos átverés

Ennél a tranzakciós típusnál a csaló vevőként lép fel, és nagy értékű termékeket (elektronika, mobiltelefon, ékszer) kísérel meg ingyen megszerezni.

A csalás forgatókönyve:

1. A vevő kapcsolatba lép az eladóval, megállapodik az árban, és közli, hogy azonnali banki átutalással egyenlíti ki a vételárat.
2. Rövidesen elküld az eladónak egy képernyőfotót vagy egy PDF formátumú átutalási bizonylatot, amelyen az szerepel, hogy a pénzt sikeresen elutalta.
3. A csaló sürgeti az eladót: kijelenti, hogy a futár már úton van, vagy kér a személyes átvétel azonnali lebonyolítására, mivel “a banki igazolás felmutatása törvényes bizonyíték”.
4. A valóságban az elküldött igazolás egy képszerkesztővel manipulált hamisítvány, és a banki átutalás valójában soha nem történt meg.

A védekezés szabálya:

Soha ne adjon át terméket és ne adja fel a csomagot pusztán egy elküldött képernyőfotó vagy PDF igazolás alapján! Mindig nyissa meg a saját netbanki alkalmazását, és kizárólag akkor tekintse teljesítettnek a fizetést, ha az összeg ténylegesen megjelent a saját számláján.

3. A túlfizetéses (Refund) trükk és a csomagküldő ügynökök

Ez a módszer nemzetközi adásvételeknél vagy külföldi vásárlóként feltűnő elkövetőknél gyakoribb.

A csalás forgatókönyve:

1. A “vevő” közli, hogy banki utalással vagy csekkel fizet, ám “tévedésből” lényegesen nagyobb összeget utal el (például egy 50 000 Ft-os termékért 150 000 Ft-ot).
2. A csaló hamis banki értesítést küld az eladónak a túlfizetésről, majd sűrű bocsánatkérések közepette kéri az eladót, hogy a “különbözetet” (100 000 Ft-ot) utalja vissza neki vagy a megadott “szállítási ügynöknek” Western Unionon, MoneyGramon vagy kriptovalutában.
3. Ha az eladó visszautalja a pénzt, utólag kiderül, hogy az eredeti utalás hamis vagy fedezetlen volt, így az eladó a saját pénzét veszítette el.

4. SMS-alapú adathalászat és a kéttényezős azonosítók elleni támadás

A legújabb adathalászati hullámban a csalók a banki kéttényezős azonosítási (2FA) SMS-kódokat próbálják megszerezni. Amikor az áldozat beírja kártyaadatait a hamis oldalon, a bűnözők azonnal elindítanak egy bankkártyás vásárlást a háttérben. Az áldozat telefonjára megérkezik a bank igazi biztonsági SMS-kódja. A hamis oldal ekkor megjelenít egy mezőt: “Kérjük írja be a telefonjára kapott SMS-kódot a tranzakció befejezéséhez”. Ha az áldozat ezt a kódot is megadja, a csalók lebonyolítják a jogosulatlan pénzkivételt.

Fontos szabály: Mindig figyelmesen olvassa el az SMS szövegét! A banki SMS pontosan leírja, hogy milyen összegű vásárlást vagy belépést hagy jóvá az adott kóddal. Ha az SMS-ben “Vásárlás X Ft értékben” szerepel, miközben Ön pénzt várna, azonnal szakítsa meg a folyamatot!

Közös figyelmeztető jelek: Miből ismerhető fel a csaló?

Függetlenül attól, hogy melyik csalástípust alkalmazzák, a támadásoknak vannak olyan közös mintázatai, amelyek azonnal gyanút kell hogy ébresszenek:

1. A kommunikációs csatorna azonnali elhagyása: A csalók szinte mindig arra törekednek,hogy a beszélgetést kitereljék az apróhirdetési oldal védett, belső üzenetküldő rendszeréből a WhatsAppra, Viberre vagy SMS-re. Ennek oka, hogy az oldalak automatikus adathalászat-szűrői a belső üzenetekben blokkolnák a veszélyes linkeket.
2. Magyartalan, gépi fordítású megfogalmazások: Sok támadást külföldi bűnözői csoportok indítanak automatizált robotokkal. Az üzenetekben feltűnőek a nyelvtani hibák, a magázás és tegezés keverése, vagy az olyan szokatlan szóhasználat, mint a “megvásárolom az Ön tételét”, “átadási ügynök”, “letéti fizetés jóváhagyása”.
3. Kényszerített sürgetés és nyomásgyakorlás: A csalók mindig sürgetik az áldozatot: “most van ott a futár”, “ha 10 percen belül nem kattintasz a linkre, elveszik a pénz”, “azonnal törlődik a megrendelés”. A sürgetés célja, hogy elvegyék az eladó időt a józan mérlegeléstől.
4. Gyanús webcímek (URL-ek): A csalók által elküldött hivatkozások első pillantásra hasonlíthatnak egy hivatalos oldalra, de közelebbről megvizsgálva látható a különbség (például foxpost-fizetes-bejelentkezes.online vagy gls-vevo-igazolas.site).

Mit tegyen, ha csalás áldozatává vált?

Ha elkövette azt a hibát, hogy megadta a bankkártya-adatait vagy a netbanki jelszavát egy hamis oldalon:

• Azonnal hívja fel a bankja ügyfélszolgálatát, és tiltsa le a bankkártyáját, valamint zároltassa a netbanki hozzáférését!
• Tegyen rendőrségi feljelentést az üzenetváltásokról készült képernyőfotók és a számlatörténet csatolásával.
• Vevőként a biztonságos tranzakciókról és a fizetési rendszerekről részletesen olvashat a fizetési módok kockázatait részletező cikkünkben, valamint az adásvétel lépésről lépésre történő lebonyolításáról a biztonságos adásvételi útmutatóban.