A mesterséges intelligencia nemcsak látványos deepfake videókkal vagy hamis hangokkal segítheti a csalókat. A célpontok kiválasztása, a személyre szabott üzenetek megírása, a fordítás és akár a válaszadás egy része is automatizálható, így ugyanaz a csalási módszer gyorsabban és több emberhez juthat el. Emiatt egyre fontosabb, hogy ne a kommunikáció stílusát, hanem a kérést és annak független ellenőrizhetőségét vizsgáljuk.
Mit jelent az automatizált csalás?
A mesterséges intelligenciáról szóló csalási hírekben gyakran a deepfake videó vagy a hamis hang kapja a legtöbb figyelmet. A hosszabb távú változás azonban ennél nagyobb lehet: a csalási folyamat egyre több lépése automatizálható. Az NBSZ NKI 2026 júliusában arra hívta fel a figyelmet, hogy a kiberbűnözői csoportok egyre gyakrabban használhatnak MI-t a pénzügyi csalások skálázására.Az „automatizált” nem feltétlenül azt jelenti, hogy egy AI önállóan elkövet egy teljes bűncselekményt emberi részvétel nélkül. Jelentheti azt is, hogy a célpontok kiválasztását, a személyre szabott szövegírást, a válaszok kezelését, a nyelvi fordítást vagy a hamis profilok működtetését részben automatizálják. Ez önmagában jelentősen csökkentheti a csalók költségét.
Mi az agentikus AI szerepe?
Az NKI által idézett trendek az úgynevezett agentikus mesterséges intelligenciát is említik. A hivatkozott előrejelzések szerint az ilyen rendszerek a jövőben a csalási folyamat egyre több lépését automatizálhatják. Ezt érdemes lehetőségként és kockázati trendként kezelni, nem pedig úgy, mintha minden mai pénzügyi csalás már teljesen önálló AI-ügynökök által futna.Fontos kerülni a túlzó állítást. Nem minden elméletileg lehetséges AI-csalási lánc működik már tömegesen. A 2026-os források inkább trendet és kockázatot jeleznek: a technológia egyre több olyan feladatot tesz olcsóbbá és gyorsabbá, amelyhez korábban emberi operátor kellett.
Célpontválasztás: több adat, pontosabb történet
A csalás első lépése gyakran információgyűjtés. Nyilvános közösségi profilok, kiszivárgott adatbázisok, cégoldalak és korábbi adathalász listák alapján a támadó képet alkothat a célpontról. MI-eszközökkel ezek az adatok gyorsabban összefoglalhatók, és személyre szabott megkeresés készíthető belőlük.Egy tömeges csalás így kevésbé tűnhet tömegesnek. Ahelyett, hogy mindenki ugyanazt a sablonüzenetet kapná, a megszólítás, a munkahely, a szolgáltató vagy a nyelvezet személyre szabható. A hitelesség növekedése nem feltétlenül a technológiai bravúrból, hanem a releváns részletek ügyes összeillesztéséből származik.
A telefonos csalás automatizálható részei
Automatikus tárcsázás régóta létezik, de az MI új lehetőségeket adhat a beszélgetések kezeléséhez is. Beszédfelismerés, természetes nyelvi modellek és szintetikus hang segítségével részben automatizálható lehet az első kapcsolatfelvétel, a válaszok értelmezése és a beszélgetés következő lépésének kiválasztása. Ez növelheti a párhuzamosan kezelhető célpontok számát.Nem kell abból kiindulni, hogy minden furcsa telefonhívás mögött AI áll. A hagyományos call centeres csalás továbbra is hatékony. Az új technológia inkább azt jelenti, hogy a csalók több eszköz közül választhatnak, és a humán operátor munkáját automatizálással egészíthetik ki.
Deepfake hang és videó
Az AI egyik leglátványosabb visszaélési módja a hang- és videóklónozás. Rövid hangmintából is készíthető megtévesztő beszéd, videóhívásban pedig szintetikus arc és hang kombinálható. A cél tipikusan a tekintély vagy személyes kapcsolat imitálása: vezető, családtag, üzleti partner vagy ismert személy nevében kérnek pénzt vagy adatot.Ez a technológia különösen veszélyes a Telefonszám-hamisítás (spoofing) kombinációjával. Ha a kijelzett telefonszám és a hallott hang is ismerős, a hívás nagyon hitelesnek tűnhet. A védekezés ezért független visszaellenőrzést igényel.
Miért fontos a pszichológia az AI mellett is?
A mesterséges intelligencia nem változtatja meg az emberi döntéshozatal alapjait. A A telefonos csalás pszichológiája bemutatott eszközök – sürgetés, félelem, tekintély, ritkaság, társas bizonyíték – ugyanúgy működnek. Az AI csak gyorsabban és személyre szabottabban tudja előállítani a megfelelő üzenetet.A Telefonos csalók és társas bizonyíték különösen érdekes AI-környezetben. Hamis vélemények, ügyféltörténetek, profilképek és beszélgetések nagy mennyiségben generálhatók, így a csaló könnyebben hozhat létre olyan látszatot, mintha sok valódi ember már sikeresen használta volna az ajánlatot.
Automatizálható a válaszadás is
A hagyományos adathalász kampánynál a támadó gyakran elveszíti az áldozatot, ha váratlan kérdést kap. Egy nyelvi modell viszont rugalmasan tud válaszolni, új magyarázatot generálni és a beszélgetés hangneméhez alkalmazkodni. Ez különösen veszélyes lehet hosszabb üzenetváltásoknál, például befektetési vagy romantikus csalásokban.A jó hír, hogy a védekezés nem igényli annak felismerését, hogy ember vagy gép ír-e. Ha a kommunikáció végül pénzkéréshez, belépési kódhoz, távoli hozzáféréshez, kriptotárca-feltöltéshez vagy sürgős átutaláshoz vezet, ugyanazokat az ellenőrzési szabályokat kell alkalmazni.
Mit jelent mindez a bankok számára?
A Capco 2026-os fizetési trendjei szerint a mesterséges intelligencia a csalásmegelőzés oldalán is fontosabbá válik. Valós idejű adatelemzés, kedvezményezett-ellenőrzés és intelligensebb kockázatértékelés segítheti a pénzügyi szolgáltatókat. Vagyis technológiai fegyverkezési verseny zajlik: ugyanaz az AI-korszak egyszerre javítja a támadók és a védők eszköztárát.A felhasználó számára ebből az következik, hogy a banki figyelmeztetéseket komolyan kell venni, de az állítólagos „banki biztonsági hívást” nem. A bank hivatalos alkalmazásában vagy saját kezdeményezésű hívásban ellenőrizzük a problémát, ne a bejövő telefonáló utasításait kövessük.
Miért fontos a telefonszám-adatbázis?
Az automatizált kampányok nagy számú megkeresést generálhatnak. A Ki hívott? közösségi adatbázis értéke ilyenkor éppen a mintafelismerés: ha sok felhasználó ugyanazt a szöveget vagy céget jelzi rövid idő alatt, a következő hívott fél hamarabb kaphat figyelmeztetést.A spoofing miatt azonban a telefonszám nem mindig megbízható kulcs. A jövőben egyre fontosabb lehet a bejelentések szöveges kontextusa: mit mondott a hívó, mit kért, milyen linket küldött, és felmerült-e a hívószám-hamisítás. A közösségi tudás így nemcsak szám-, hanem mintázat-adatbázissá válhat.
Mit tehet a felhasználó 2026-ban?
Használjon egyedi jelszavakat és erős többfaktoros hitelesítést, tartsa frissen a telefont, ne telepítsen ismeretlen forrásból APK-t, és pénzügyi kérésnél mindig váltson független ellenőrzési csatornára. Családon belül érdemes megbeszélni egy biztonsági szót az olyan vészhelyzeti hívásokra, ahol valaki pénzt kér.A Telefonos csalás lépésről lépésre segítségével könnyebb felismerni, hogyan alakul át a kezdeti érdeklődés vagy ijesztés konkrét cselekvési kéréssé. A cél nem az, hogy minden új technológiától féljünk, hanem hogy a kritikus döntési pontokat tudatosan kezeljük.
A legfontosabb változás: a hitelesség olcsóbb lett
Korábban nagyobb erőforrás kellett egy személyre szabott, jó nyelvezetű, hitelesnek tűnő csalási kampányhoz. A generatív AI csökkenti ennek költségét. Egy támadó gyorsabban fordíthat, javíthatja a nyelvtant, személyesebb szöveget írhat, hangot generálhat és sok beszélgetést kezelhet. Ez nem teszi automatikusan sikeressé a csalást, de növeli a volumenét.A felhasználó ezért egyre kevésbé támaszkodhat olyan jelekre, mint a helyes nyelvtan, a professzionális hang vagy az ismerős hangszín. A döntés alapja inkább a folyamat legyen: ki kezdeményezte a kapcsolatot, mit kér, milyen csatornán lehet függetlenül ellenőrizni, és mi történik, ha nemet mondunk.
Mit jelenthet az AI a csaló call centerekben?
A mesterséges intelligencia segíthet automatikusan kiválasztani a következő hívandó célpontot, összefoglalni a róla elérhető adatokat, elkészíteni a megfelelő nyelvű forgatókönyvet, és javaslatot adni az operátornak a válaszokra. Így egy kevésbé tapasztalt csaló is professzionálisabb beszélgetést folytathat. Ez a lehetőség önmagában nem bizonyítja, hogy minden jelenlegi call center így működik, de a technológiai irány jól látható.A védekezés szempontjából emiatt a nyelvi minőség már kevésbé használható jel. A helyes magyar, a természetes válasz vagy a gyors reagálás nem bizonyít hitelességet. Sokkal fontosabb, hogy a megkeresés milyen cselekvést kér és hogyan ellenőrizhető függetlenül.
Az AI a védelmi oldalt is erősíti
Ugyanaz a technológia, amely személyre szabhat egy csaló üzenetet, a bankoknál és szolgáltatóknál rendellenes tranzakciók, eszközviselkedés és kommunikációs minták felismerésére használható. A jövő ezért nem egyszerűen „AI a csalók kezében”, hanem folyamatos alkalmazkodás a támadók és védők között.A felhasználó ebben a rendszerben továbbra is fontos védelmi pont. Egy algoritmus riaszthat, de a pénzátutalás, a kód megadása vagy az alkalmazás telepítése előtt sok esetben még van lehetőség megállni. Ezt a döntési pillanatot kell tudatosan védeni.
Mit tegyünk AI-val támogatott csalás gyanújánál?
Ne próbáljuk pusztán a hangból, nyelvtanból vagy stílusból eldönteni, hogy emberrel vagy mesterséges intelligenciával beszélünk. A kritikus kérdés az, mit kér tőlünk a másik fél. Pénz, hitelesítési kód, jelszó, alkalmazástelepítés vagy sürgős titoktartás esetén szakítsuk meg a folyamatot, és ellenőrizzünk független csatornán.Ha a csaló családtagot, vezetőt vagy bankot személyesít meg, használjunk előre ismert elérhetőséget, családi biztonsági szót vagy szervezeti jóváhagyási folyamatot. Az AI a kommunikáció felszínét hitelesebbé teheti, de a többcsatornás ellenőrzés szabályát nem tudja megkerülni.
Milyen jelek maradnak megbízhatók AI-korszakban?
A nyelvtani hibák, furcsa fordítás vagy gépies hang egyre kevésbé használható biztos jelként. Megbízhatóbb a kérés természetét vizsgálni. A valódi bank nem kér telefonban PIN-kódot, teljes kártyaadatot vagy SMS-ben érkezett jóváhagyó kódot, és nem küld „biztonsági számlára” utalni. Egy családtag sürgős pénzkérése pedig mindig ellenőrizhető másik csatornán.Az AI tehát nem teszi lehetetlenné a védekezést; csak a felszíni jelek helyett folyamat-alapú ellenőrzést követel. Ki kezdeményezte a kapcsolatot? Van-e sürgetés? Kérnek-e titkot, pénzt vagy hozzáférést? Tudom-e a történetet önállóan megerősíteni? Ezek a kérdések akkor is működnek, ha a szöveget vagy hangot tökéletes mesterséges intelligencia generálja.
Minden jól megírt csaló üzenet mögött mesterséges intelligencia áll?
Nem. A csalók régóta használnak sablonokat, call centereket, fordítóprogramokat és előre megírt forgatókönyveket. A hibátlan nyelvezet vagy a gyors válasz önmagában nem bizonyítja az AI használatát, ahogy a rossz nyelvtan sem bizonyítja, hogy biztosan csalás történt. A felhasználónak általában nincs is szüksége arra, hogy a háttérben használt technológiát pontosan azonosítsa.A védekezés szempontjából a kérés fontosabb, mint az eszköz. Ha váratlan kommunikáció pénzhez, belépési kódhoz, személyes adathoz vagy alkalmazástelepítéshez vezet, független ellenőrzésre van szükség. Ez a szabály akkor is működik, ha a csaló egy ember, egy call center vagy részben automatizált AI-rendszer.
Az AI nem egy új csalás tipussal dolgozik
Az automatizált pénzügyi csalás nem egyetlen új csalástípus, hanem egy képesség, amely sok régi módszert skálázhatóbbá tehet. A magyarországi pénzügyi veszteségek és telefonos csalások hátterét a Telefonos csalások 2025–2026: milliárdos károk Magyarországon című elemzésünk mutatja be.A védekezés kulcsa továbbra is a kontroll visszavétele: megállni, bontani a hívást, külön csatornán ellenőrizni, és nem engedni, hogy a másik fél határozza meg az időt és a lépéseket. Az AI gyorsítja a csalót, de a felhasználó számára néhány perc ellenőrzés továbbra is nagyon erős védelmi eszköz.
AI-gyanúnál a kérés ellenőrzési útja fontosabb, mint annak megállapítása, hogy pontosan milyen technológia készítette az üzenetet vagy hangot.
Forrásellenőrzés
Az AI-alapú pénzügyi csalások trendjeit az NBSZ NKI összefoglalója és a Capco Payment Trends 2026 anyaga alapján ellenőriztük. A jövőbeli agentikus automatizálásra vonatkozó részeket előrejelzésként és kockázati trendként fogalmaztuk meg, nem már általánosan bizonyított működési modellként.Utolsó forrásellenőrzés: 2026. szeptember 24. A cikk tájékoztató jellegű; konkrét pénzügyi vagy kiberbiztonsági incidensnél az érintett bank, szolgáltató, hatóság vagy incidenskezelő hivatalos eljárása az irányadó.