Az online csalóknak „önként és dalolva” adjuk meg bankkártyánk adatait – Hogyan védjük ki a kiberbűnözők támadását?

Mi vagyunk a kulcs, és sokszor kerülünk rossz kezekbe

„A kulcs te vagy!” címmel indult el az idén 15 éves Médiaunió Alapítvány – a Magyar Bankszövetséggel és a KiberPajzs Programmal közös – 2023-as kampánya, amely a kibertér veszélyeire és az online tudatosságra hívja fel a figyelmet. „Általában e-ügyintézés, internetes bankolás, közösségi média platformok és felhőalapú rendszerek használata közben adjuk meg az adatainkat online – ami a legtöbb esetben nem jelent problémát, hiszen ezek a rendszerek erős, működő adatvédelemmel vannak ellátva. A kiberbűnözők ezért közvetlenül a felhasználót akarják megtéveszteni: ezt pedig sajnos egyre profibb módszerekkel teszik, így a sikerük sem marad el” – mondta Kardos Ferenc, a Médiaunió Alapítvány ügyvezetője; a kiberbiztonsági edukációs „A kulcs te vagy!” kampány vezetője. A magyar felhasználók 21,8%-a, azaz több mint ötöde vált már online csalás áldozatává – derül ki a Médiaunió IPSOS-szal együttműködésben készített kibertudatossági kutatásából. Jelszavaink, bankkártyaadataink tehát fokozott veszélyben vannak: ezért választotta a Médiaunió idei kampánytémának a kibertudatosságot, az online adatvédelmet.

Jobb a párna alatt?

Ahogy sokan még mindig borítékba vagy a nagylexikon lapjai közé rejtik a megtakarításaikat, úgy az adataikat sem szívesen tartanák online az emberek – szól a Médiaunió és az IPSOS kutatásának egyik meglepő eredménye. 

A felmérésben résztvevők döntő többsége, 74%-a gondolja úgy, hogy offline nagyobb biztonságban vannak az adatai, mint online – ez azonban tévedés.

 „Bizonyos esetekben az online, felhőben történő adattárolás jóval biztonságosabb, mint ha az otthoni hardveres megoldásokra bíznánk magunkat – hívja fel a figyelmet Biró Gabriella, a Magyar Nemzeti Bank Informatikai Felügyeleti Főosztályának vezetője, a KiberPajzs szakértője. – Ha ismerjük a legalapvetőbb biztonsági rutinokat és óvintézkedéseket, a banki adatainktól a családi fotóinkon át a hivatalos levelekig számtalan fontos dokumentumnak sokkal jobb helye van biztonságos online rendszerben, mint a számítógépünk hardverén, vagy akár kinyomtatva, egy fiókban. Feltéve persze, ha elővigyázatosan járunk el: ahogy a kulcsot sem hagyjuk a zárban, úgy az internetes bejelentkezési adatainkra is vigyáznunk kell.”

Sebezhetőek vagyunk – pedig az alapokat már ismerjük

Ahogy „A kulcs te vagy!” kampányhoz készült kutatásból kiderül, a felhasználók túlnyomó többsége legalább már hallott a legelterjedtebb online biztonsági eszközökről. Ismertség terén a tűzfal a listavezető: a válaszadók 75%-a ismeri ezt a személyi számítógépek hazai elterjedésével egyidőben előtérbe került eszközt – napjainkban nagyrészt az operációs rendszer beépített része, tehát csak be kell kapcsolni. A második helyezett a kétfaktoros bejelentkezés, amelyet a felhasználók 70%-a ismer, a dobogó harmadik fokát pedig a sütik elutasítása foglalja el, 53%-kal. Az eredmény első ránézésre bizakodásra ad okot, a kutatás azonban további problémákról árulkodik.

Kép forrása: Médiaunió

Egy jelszó nem jelszó...

Rengeteg felhasználó azt hibázza el, hogy ugyanazt a jelszót használja több, vagy netán az összes fiókjához. Ezt a felmérés is markánsan alátámasztja: a válaszadók 55,7%-ának van olyan jelszava, amelyet több helyen is használ. „A banki és ügyintézési rendszerek, valamint a felhőalapú adattárolási rendszerek a megfelelő beállítások mellett jól működő, megbízható »zárakkal« védik az adatainkat, de hiába, ha eközben mi mindenhova ugyanazt az egyetlen kulcsot használjuk – érvel Biró Gabriella, a KiberPajzs szakértője. – Sokan nem tudják, mik az ismérvei egy erős jelszónak. Szerencsére nem is kell órákig törnünk a fejünket, hiszen ott vannak a jelszógenerátorok, amelyek gyors és biztonságos megoldást jelentenek. Egyszerű, de nagyon hatékony eszköz a kétfaktoros hitelesítés is. Ezt beállítva a bejelentkezési felület a jelszó után egy kódszámot vagy más hasonló megerősítést is kér, amelyet közvetlenül a bejelentkezéskor, SMS-ben vagy hitelesítő alkalmazáson keresztül kapunk meg. Ez az eszköz tehát olyan, mintha egy hevederzárat is szerelnénk az ajtónkra.”

A kiberbűnözők egyre kreatívabbak

Sokan alapoznak arra, hogy úgysem adnának meg személyes adatokat gyanús felületeken, de ezt a kijelentést érdemes átértékelni. „Elmúltak már azok az idők, amikor a rossz helyesírással, gyanús linkekkel operáló adathalász csalásokat egy pillanat alatt ki lehetett szúrni – mutat rá Sütő Ágnes, a Magyar Bankszövetség főtitkárhelyettese, a KiberPajzs szakértője. – Napjainkban az adatainkra pályázó kiberbűnözők eszközei egyre kifinomultabbak: tökéletesen leutánozzák az ismert csomagküldő szolgáltatások weboldalát, és gyakran látszólag hivatalos banki telefonszámról hívnak.”

Az új típusú csalások lényege tehát, hogy a felhasználó „önként és dalolva” adja meg a bankkártyája adatait, a netbankja belépési kulcsát, vagy épp a PIN-kódját – abban a hiszemben, hogy erre valóban a bank, vagy más hivatalos szerv kéri.

„Nagyon fontos tudatosítani: sem a bank, sem más szolgáltatás nem kéri el ezeket az adatokat! Hiába hív egy csaló a bank telefonszámáról, ez a kérdés azonnal elárulja őket – magyarázza Sütő Ágnes, a KiberPajzs szakértője. – Sok múlik azon, hogy ezt észben tartsuk, hiszen akkor, ha a felhasználó óvatlanságból maga adja meg az adatait, az elvesztett összeget jó eséllyel nem látjuk viszont, mivel a banknak ilyen esetekben nincs kártérítési kötelezettsége.”

Megelőzés, mindenek felett

A kutatás biztató eredménye, hogy az online csalás áldozatául esett felhasználók túlnyomó többsége (69,9%-a) legalább tudta, kihez kell fordulni segítségért. Akik még nem voltak áldozatok, azok között kétféle típust különböztetünk meg: a tudatos felhasználókat, és azokat, akiknek csak szerencséjük volt eddig... Ahogy a kutatás is rámutat, sajnos az utóbbiak vannak többségben. „A kulcs te vagy!” kampány az ő kezükbe is hatékony eszközöket ad, amelyekkel magabiztosabban járhatnak el az online térben.

A Médiaunió és a KiberPajzs rendkívül elkötelezett a kiberbiztonsági edukáció mellett, ezért a kampány részeként létrehoztak egy weboldalt is, ahol összegyűjtötték a leggyakoribb csalások ismertetőjegyeit. A módszerek sokszor annyira sokszínűek és személyre szabottak, hogy az itt leírt pontok sem jelentenek minden esetben megoldást, de már az alapelvek betartása is felvértez bennünket, így az éles szituációkban élet-, illetve adatmentő lehet.

A Médiaunióról
A Médiaunió Alapítvány 2008-ban jött létre azzal a küldetéssel, hogy évente nyilvánosságot biztosítson egy fontos társadalmi ügynek. Fő célja az olyan közérdekű és társadalmi célú reklámkampányok szervezése és megjelenítése a médiában, valamint reklámhordozó eszközökön, amelyek érzékelhető és mérhető változást hoznak a magyar társadalomban. Ezek a kampányok elsősorban a közgondolkodás megváltoztatását célozzák. Ennek szellemében a Médiaunió egy naptári évben egy kiválasztott témára összpontosít, az adott év üzenetét pedig az Alapítvány kuratóriuma választja ki a beérkező ötletek közül.

„A kulcs Te vagy!” kampányról
Feltört bankszámla? Adatlopás? Online átverés? Ezek csak másokkal történhetnek meg. Vagy mégsem? Két csoportja van azoknak, akik még nem voltak áldozatai mindennapjaink online visszaéléseinek: az egyik a tudatos és következetes felhasználók, a másik pedig a szerencsések. Az utóbbiak vannak többségben – és veszélyben. A Médiaunió fennállásának 15. évében, 14. társadalmi célú kampánya a pénzügyi és az adatvédelmi veszélyekre fókuszál. Célja, hogy felhívja a figyelmet a terület veszélyeire, tudatosítsa, hogy gyakorlatilag mindenki érintett, valamint hogy edukálja a lakosságot a veszélyhelyzetek felismerésére, a helyes lépésekre.

Forrás: Médiaunió