„A bank biztonsági osztályáról hívom.” Egy telefonos csalás során ez az egyetlen mondat is jelentősen megváltoztathatja, hogyan értékeljük a következő kérést. Ha a hívó banki ügyintézőnek, rendőrnek vagy más hivatalos személynek mondja magát, automatikusan nagyobb hitelt adhatunk a szavainak.
A hamis banki hívások ezért nem pusztán technikai csalások. A telefonos csaló a tekintély pszichológiai hatását is kihasználhatja. A banki tartozás vagy adategyeztetés miatt jelentett hívások között is érdemes ezért különösen óvatosan kezelni azokat a számokat, amelyeknél a hívó sürgős banki problémára hivatkozik.
Miért hiszünk könnyebben egy állítólagos banki ügyintézőnek?
A hétköznapi életben szükségünk van tekintélyre. Nem ellenőrizhetünk minden orvosi, jogi, pénzügyi vagy technikai állítást saját magunk. Ezért természetes módon nagyobb súlyt adunk annak, amit szakértőnek vagy hivatalos személynek gondolunk.A probléma az, hogy telefonon a tekintélyt nagyon könnyű utánozni. Egy magabiztos hang, néhány szakmai kifejezés, a bank neve és egy hivatalosnak tűnő történet már elég lehet ahhoz, hogy az ember másképp reagáljon ugyanarra a kérésre.
Peter Fischer, Stephen Lea és Kath Evans 2013-as kutatásában a csalásokra korábban reagáló és nem reagáló személyek között különbséget találtak többek között abban, mennyire támaszkodtak a hivatalos tekintély jeleire. Ez nem jelenti azt, hogy a tekintélytisztelet önmagában csalás áldozatává tesz valakit. Azt azonban igen, hogy a „hivatalosnak látszik” benyomás befolyásolhatja az ítéletünket.
A telefonos csaló nem valódi tekintélyt épít, hanem annak jeleit másolja
Egy hamis banki hívásban a csaló használhat banki szakkifejezéseket, ügyfélazonosítóra hivatkozhat, megnevezhet konkrét tranzakciót, sőt ismerheti a nevünket vagy más alapadatunkat is.Ettől könnyű arra következtetni: „Ha ennyit tud rólam, valóban a banktól hív.”
Pedig az alapadatok több forrásból is megszerezhetők. A Magyar Nemzeti Bank is figyelmeztet arra, hogy a csalók közösségi médiából és más nyilvános forrásokból előzetesen információkat gyűjthetnek. Attól, hogy a hívó ismeri a nevünket vagy a bankunkat, még nem igazolta a személyazonosságát.
A telefonos csalások áttekintő oldalán ezért a hamis banki hívás különösen fontos kategória: a csaló gyakran éppen a bank hitelességét „kölcsönzi ki”.
A kijelzőn megjelenő banki telefonszám sem bizonyíték
Sokan úgy gondolják, hogy ha a kijelzőn a bank hivatalos telefonszáma jelenik meg, akkor a hívás valódi. A hívószám-hamisítás, más néven spoofing miatt ez nem biztonságos következtetés.Az MNB tájékoztatója szerint a hívószám spoofing lényege, hogy a készülék kijelzőjén nem feltétlenül a hívást ténylegesen kezdeményező szám jelenik meg. A csaló célja éppen az lehet, hogy egy ismerős banki vagy intézményi szám megjelenítésével csökkentse az óvatosságot.
Ezért egy hamis banki hívás felismerésénél nem azt kell elsőként vizsgálni, hogy milyen szám látszik a kijelzőn, hanem azt, hogy mit kér a hívó.
A tekintély és a sürgetés együtt különösen hatásos
A telefonos csaló ritkán áll meg annál, hogy banki ügyintézőnek mondja magát. Gyorsan megjelenik egy probléma is:- „Gyanús tranzakciót észleltünk.”
- „Valaki hitelt próbál felvenni az Ön nevében.”
- „A számlája veszélyben van.”
- „Most azonnal zárolnunk kell a pénzt.”
Carter valódi telefonos csalásokat elemző kutatása arra mutatott rá, hogy az elkövetők a kapcsolat és az együttműködés fokozatos fenntartásával érik el a megfelelést. Egy „banki szakember” által kijelölt következő lépés ezért könnyen természetes folytatásnak tűnhet.
Mit soha nem kér egy valódi bank telefonon?
Az MNB tájékoztatása szerint banki ügyintéző nem kérheti el a bankkártya PIN-kódját, CVV/CVC-kódját, online banki jelszavát vagy az egyszer használatos hitelesítési kódot. Ugyancsak komoly figyelmeztető jel, ha telefonon pénzátutalásra vagy program telepítésére kérnek.A „biztonsági számlára” történő utalás tipikus csaló forgatókönyv. A valódi bank a pénzünket nem úgy védi meg, hogy egy telefonáló által diktált másik bankszámlára kell átutalnunk.
A tekintély hatását a csatorna megváltoztatásával lehet megtörni
A legbiztonságosabb eljárás egyszerű: bontsuk a hívást, majd mi magunk kezdeményezzünk kapcsolatot a bankkal. Használjuk a bankkártyán, mobilbankban vagy a bank hivatalos weboldalán szereplő telefonszámot.Ne a hívó által diktált számot hívjuk vissza.
A különbség pszichológiai szempontból is nagy. Amíg a telefonos csaló hív bennünket, ő választja meg a pillanatot, a történetet és a tempót. Ha mi hívjuk fel a bankot, már nem kell eldöntenünk, mennyire meggyőző volt az „ügyintéző”. Egy ellenőrzött csatornán valóban az intézménnyel beszélünk.
Ha egy ismeretlen számról banki hívást kaptunk, a beszélgetés megszakítása után rákereshetünk a számra a Telefonszám-keresőben, vagy megnézhetjük a csalóként jelentett telefonszámokat. Ezek a közösségi jelzések további információt adhatnak, de a banki ügyet mindig a bank saját, hivatalos csatornáján ellenőrizzük.
A hamis banki hívás ereje abból fakad, hogy a csaló nemcsak történetet mond, hanem egy olyan szerepet vesz fel, amelynek a szavára normális körülmények között hallgatnánk. A védekezés ezért nem az, hogy „jobban felismerjük a hangját”, hanem az, hogy a tekintélyét függetlenül ellenőrizzük.
Milyen mondatokkal építhet tekintélyt egy hamis banki hívás?
A telefonos csaló gyakran olyan szavakat használ, amelyek hivatalos folyamat benyomását keltik: „biztonsági ellenőrzés”, „csalásmegelőzési osztály”, „gyanús tranzakció”, „központi rendszer”, „azonosítás” vagy „jegyzőkönyv”. A szakmai hangzás azonban nem azonos a hitelességgel. A cél az lehet, hogy az ügyfél ne kérdezze meg: honnan tudom, hogy valóban a bankommal beszélek?A hívó azt is mondhatja, hogy a beszélgetést rögzítik, az ügynek azonosítószáma van, vagy egy kolléga hamarosan bekapcsolódik. Ezek a részletek valós ügyfélszolgálati folyamatokra hasonlíthatnak, ezért erősíthetik a tekintély benyomását. Ettől még a hívás lehet csaló telefonhívás.
Valódi banki probléma és csaló telefonhívás: hol van a döntő különbség?
Nem az a döntő kérdés, hogy a történet hihető-e, hanem hogy a hívó milyen műveletet kér. Ha jelszót, PIN-kódot, bankkártya biztonsági kódot, egyszer használatos jóváhagyó kódot kér, távoli hozzáférést biztosító program telepítésére akar rávenni, vagy egy „biztonságos számlára” irányítaná a pénzt, a beszélgetést meg kell szakítani. A banki tartozás vagy adategyeztetés miatt jelentett hívások között is érdemes az ilyen mintákra figyelni.A visszahívásnál ne a bejövő hívás listájából indítsunk új hívást, és ne a telefonáló által megadott számot használjuk. Keressük elő a bankkártyán, mobilbankban vagy a bank hivatalos weboldalán szereplő ügyfélszolgálati számot. Ezzel a tekintélyt nem benyomás alapján, hanem független csatornán ellenőrizzük.
A tekintély ellenszere: szétválasztani az állítást és az ellenőrzést
A csaló azt szeretné, hogy a „banktól hívom” állítás és a „tehát megtehetem, amit kér” következtetés egyetlen lépés legyen. A biztonságos gondolkodás ezt kettéválasztja. Lehet, hogy valóban a bank keresett, de ezt nem kell a hívás közben eldöntenünk. Bontjuk a vonalat, majd hivatalos csatornán ellenőrizzük az ügyet.Ha utólag szeretnénk látni, milyen banki történetekkel próbálkoznak másoknál, a Csalástípusok összefoglaló és a csalóként jelentett telefonszámok hasznos kiegészítő információt adhatnak. A számhoz tartozó bejelentések azonban soha nem helyettesítik a bank közvetlen ellenőrzését.
Egy biztonságos ellenőrzési forgatókönyv hamis banki hívás gyanújánál
Tegyük fel, hogy a telefonáló azt állítja: 240 000 forintos gyanús átutalást észleltek. A biztonságos reakció nem az, hogy megpróbáljuk a hívásban eldönteni, valóban látja-e a számlánkat. Mondjuk: „Köszönöm, ellenőrzöm a bankomnál”, majd bontsuk a vonalat. Ezután nyissuk meg saját kezdeményezésre a mobilbankot, vagy hívjuk fel a bank hivatalos ügyfélszolgálatát. Ha valódi probléma van, ott is látható vagy ellenőrizhető lesz.A módszer azért erős, mert megszünteti a csaló legfontosabb előnyét: hogy ő választotta ki a csatornát, az időpontot és a történetet. A saját kezdeményezésű kapcsolatfelvételnél már nem annak kell hinnünk, aki a telefonban tekintélyt imitál, hanem hitelesített csatornán beszélünk az intézménnyel.
Ha a hívószámot utólag is szeretnénk ellenőrizni, a Telefonszám-kereső közösségi információi segíthetnek, de hamisított hívószám esetén akár egy valódi banki szám is megjelenhet a kijelzőn. Ezért a telefonszámra keresés és a bank közvetlen ellenőrzése két külön biztonsági lépés.