Ne dőlj be! Új internetes csalás terjed Magyarországon – Így ismerheted fel a hamis e-maileket

2025. október 14-től megújult a Yettel e-számla értesítő e-mailje: a változás a levél megjelenését érinti, a tartalom és a letölthető számla nem változik, a hivatalos feladó pedig továbbra is eszamla@yettel.hu. Pontosan ezért fontos, hogy csak az erre az e-mailcímre érkező számlaértesítést tekintsük hitelesnek.

A leggyakoribb online csalási formák között ma elsősorban az e-mailes és SMS-es adathalászat, a hamis számlák, valamint az úgynevezett „hamis nyeremény” átverések szerepelnek. A csalók gyakran olyan üzeneteket küldenek, amelyek váratlan fizetési felszólítást, nyereménybeváltást vagy sürgős cselekvést ígérnek — a cél a bankkártyaadatok vagy más személyes információk kicsalása. A Pénzcentrum összegzése szerint különösen elterjedt az a trükk, amikor „nyeremény átvételéhez” előre postaköltséget kérnek, és az adatok megadását egy megtévesztő, a márkák arculatát utánzó weboldalon követelik.

Hogyan ismerjük fel a megtévesztő üzeneteket? Ebben az esetben gyanakodhatsz internetes csalásra!

• Ellenőrizzük a feladó címét vagy a küldő telefonszámát: a Yettel hivatalos számlaértesítője csak az eszamla@yettel.hu címről érkezik; SMS-nél nézzük meg, hogy a szám +36-tal kezdődik-e.
• Figyeljünk a nyelvtanra és a tárgymező túlzott hangsúlyozására (pl. több felkiáltójel, helytelen magyar).
• Soha ne adjunk meg jelszavakat vagy teljes bankkártya-adatokat e-mailben. A vállalatok nem kérik ezeket levélben.
• Linkre kattintás előtt nézzük meg az oldal címét: ha a domain vagy az arculat furcsa, a kapcsolat nem HTTPS, vagy a tartalom rossz minőségű, hagyjuk figyelmen kívül.
• Nyereményről csak akkor fogadhatunk el értesítést, ha korábban ténylegesen részt vettünk a játékban; váratlan nyeremény esetén nagyon valószínű a csalás.
• Számlabefizetéshez, parkoláshoz vagy töltéshez használjuk az adott cég hivatalos mobilalkalmazását vagy közvetlenül gépeljük be a cég webcímét — ne kattintsunk keresőn vagy e-mailben érkező linkekre.

Műszaki és szolgáltatói védelmi lehetőségek

A szolgáltatók és a biztonsági megoldások sokszor automatikusan blokkolják a kártékony oldalakat: például a Yettel NetPajzs hálózati szinten képes letiltani az ismert adathalász oldalakat, a Kiberpajzs projekt pedig vizsgálja és blokkolja a csalónak minősített hívásokat. Ezek mellett hasznos a vírusirtó és böngészőbővítményként működő adathalászat-szűrők alkalmazása.

Alapvető biztonsági szabályok fiókjaink védelméhez

Az erős, egyedi jelszavak használata, a jelszómenedzser és a kétlépcsős azonosítás (2FA) bekapcsolása jelentősen csökkenti a kockázatot. Kerüljük a könnyen kitalálható jelszóelemeket (születési dátum, név), és rendszeresen cseréljük bejelentkezési adatainkat.

Mit tegyünk, ha internetes csalás áldozatai lettünk?

Ha bankkártyaadatokat adtunk meg vagy jogosulatlan levonás történt, azonnal tiltsuk le a kártyát, és jelezzük az ügyet a banknál; ha kár keletkezett, tegyünk bejelentést a rendőrségen.

Ha jelszót adtunk meg, azonnal változtassuk meg az érintett fiók jelszavát, és mindenhol, ahol ugyanazt használtuk. Használjunk jelszókezelőt a különböző, erős jelszavak tárolásához.

Értesítsük az érintett szolgáltatót (pl. a cég ügyfélszolgálatát) a hamis e-mailről vagy SMS-ről — ez segíthet másokat is megóvni.

A csalók módszerei folyamatosan változnak, ezért a gyanakvás és az óvatosság a leghatékonyabb védelem. Ha bizonytalanok vagyunk egy üzenet hitelességében, mindig közvetlenül a szolgáltató hivatalos csatornáin keresztül ellenőrizzük az információt.

(via)

Olvass még több hasznos cikket Életmód rovatunkban!