Egyetlen SMS. Egy állítólagos közlekedési bírság. Egy hivatalosnak tűnő fizetési oldal. Ennyi is elég lehet ahhoz, hogy a csalók megszerezzék a bankkártyája adatait. Olaszországban 2026 októberében újabb ilyen adathalász kampányra figyelmeztettek a kiberbiztonsági szakértők – Magyarországon pedig az útdíjtartozásra és bírságra hivatkozó hamis SMS-ekre az elmúlt években már többször figyelmeztettek. A legveszélyesebb, hogy az üzenet hétköznapinak tűnhet: egyszerűen azt állítja, hogy Önnek elmaradt befizetése van. A csalók arra számítanak, hogy egy kisebb bírság rendezése érdekében sokan megnyitják a mellékelt hivatkozást.
Új európai figyelmeztetés: az autósokat vették célba
Az olasz állami kiberbiztonsági szervezet, a CERT-AGID 2026. október 14-én új SMS-adathalász (smishing) kampányra figyelmeztetett. A támadók az olasz autóklub, az Automobile Club d’Italia (ACI) nevével élnek vissza. Az állítólagos közlekedési bírságról szóló SMS-ben található hivatkozás hivatalosnak tűnő, valójában hamis fizetési oldalra vezet. A cél a bankkártyaszám, a lejárati dátum és a CVV-kód megszerzése.A CERT-AGID az ilyen esetekben – ahogy a szeptemberi ACI-kampánynál is tette – kezdeményezi a csaló domainek megszüntetését, értesíti az érintett szervezetet, és megosztja a technikai veszélyjelzőket (IoC) a védekezésben részt vevő partnerekkel.
Egy hét alatt 23 bírságtémájú adathalász kampány Olaszországban
A CERT-AGID október 9-i heti összesítése szerint október 3. és 9. között 178 rosszindulatú kampányt figyeltek meg; ezek közül 23 olasz célpontú adathalász kampány használta a bírságok témáját. Ezeket e-mailben vagy SMS-ben terjesztették, kifizetetlen bírságról szóló értesítésnek álcázva, és az olasz állami értesítési (SEND) és fizetési (PagoPA) platform arculatát utánozták. A 23-as szám az azonosított kampányokat jelöli, nem az áldozatok vagy az elküldött üzenetek számát.Így nézhet ki egy hamis bírságról szóló SMS
„Tisztelt Ügyfelünk! Nyilvántartásunk szerint rendezetlen közlekedési bírsága van. A további költségek elkerülése érdekében kérjük, mielőbb ellenőrizze és rendezze a tartozást az alábbi hivatkozáson.”Ez szemléltető, magyar nyelvű példa, nem az olasz kampányból szó szerint átvett SMS.
- Figyelemfelkeltés: elmaradt bírságra vagy pótdíjra hivatkoznak.
- Sürgetés: további költségekkel vagy rövid határidővel fenyegetnek.
- Hamis weboldal: a hivatalos fizetési felületet utánzó oldal jelenik meg.
- Adatgyűjtés: bankkártyaszámot, lejárati dátumot és CVV-kódot kérnek.
- Visszaélés: a megszerzett adatokkal jogosulatlan fizetést kísérelhetnek meg.
Miért működhet ilyen jól a bírságokra épülő csalás?
Sok autós nem tudja azonnal megállapítani, hogy kapott-e parkolási pótdíjat, történt-e szabálysértés, vagy rendezett-e minden úthasználati díjat. A kisebb összeg gyors befizetése egyszerűbbnek tűnhet, mint utánajárni a követelésnek.A kisebb összeg is lehet csapda
Egy 2026. szeptember 23-án dokumentált olasz kampányban a csalók az ACI nevével visszaélve elmaradt gépjárműadóra (olaszul: bollo auto) hivatkoztak, és mindössze 15,87 eurós „pótdíjat” jelenítettek meg. A hamis oldal (acitalia[.]info, acitalia[.]click) három lépésben gyűjtötte az adatokat: előbb adóazonosítót és rendszámot, majd nevet, e-mail-címet, telefonszámot és lakcímet, végül bankkártyaszámot, lejárati dátumot és CVV-kódot kért.A CERT-AGID kiemelte: az ACI valódi befizetési szolgáltatása csak állami digitális azonosítással (SPID vagy CIE) érhető el, így egy azonosítás nélkül adatokat kérő oldal már önmagában gyanús. Ez az eset nem bírságról, hanem adótartozásról szólt, de ugyanazt a logikát követi: kis összeg, sürgetés, hivatalos arculat – a valódi tét pedig nem a 15 euró, hanem a teljes kártyaadat.
Magyarországon is volt már hamis útdíj- és bírság-SMS
Az olasz figyelmeztetés nem bizonyítja, hogy ugyanez a kampány Magyarországon is aktív – a módszer azonban itthon sem új. Néhány dokumentált hazai példa:- 2024. június: a Nemzeti Útdíjfizetési Szolgáltató (NÚSZ) arra figyelmeztetett, hogy külföldi számról érkező SMS-ek útdíjtartozásra hivatkozva a HU-GO oldalát utánzó, hamis weboldalra irányítják a címzetteket.
- 2025. július: a NÚSZ újra figyelmeztetett az útdíjtartozásról szóló, fizetési határidővel sürgető SMS-ekre. Árulkodó jelek voltak a helyesírási hibák, a hiányzó ékezetek és a szokatlan karakterekből álló link.
- 2026. március: magukat „Nemzeti Útdíj Rendszer”-nek nevező csalók kifizetetlen közlekedési bírságra hivatkoztak; egynapos határidőt szabtak, és a jármű forgalomból való kivonásával, illetve „állandó negatív bejegyzéssel” fenyegettek. Az üzenet +63-as (fülöp-szigeteki) előhívójú számról érkezett.
Hasonló üzenetek hivatkozhatnak parkolási pótdíjra, lejárt vagy hiányzó autópálya-matricára, gépjárművel kapcsolatos adminisztratív tartozásra vagy hamis hatósági fizetési felszólításra is.
Öt figyelmeztető jel, amelyből felismerhető a hamis bírság
1. Váratlan SMS-ben kérnek fizetést
Az üzenet önmagában nem bizonyítja a tartozás valódiságát. A közlekedési bírságról szóló határozatot hivatalos úton (postán vagy elektronikus tárhelyre) kézbesítik, a NÚSZ pedig közleményei szerint egyáltalán nem keres SMS-ben.2. Ismeretlen weboldalra vezet a link
A logó, címer, lakatjel és HTTPS nem bizonyítja, hogy a weboldal valóban a szolgáltatóé. Nézze meg magát a webcímet: a csalók gyakran a valódira hasonlító domaint regisztrálnak (az olasz esetben például acitalia[.]info), vagy értelmetlen karaktersorból álló linket küldenek.3. Sürgetnek vagy fenyegetnek
A rövid határidő célja, hogy ne legyen ideje ellenőrizni a követelést. Az egynapos határidő, a forgalomból való kivonással vagy végrehajtással való fenyegetés tipikus nyomásgyakorlás.4. Azonnal kártyaadatokat kérnek
Ismeretlen oldalon ne adjon meg bankkártyaszámot, lejárati dátumot és CVV-kódot. Gyanús, ha a fizetés előtt nem kell semmilyen hivatalos azonosításon (például Ügyfélkapu+ vagy DÁP) átesnie, vagy ha az oldal a kártyaadatok mellett lakcímet és adóazonosítót is kér.5. A szolgáltató nem azonosítható
Hiányzó ügyszám vagy határozatszám, gyanús webcím, külföldi előhívó (például +63), ékezet nélküli vagy gépi fordításnak tűnő magyar szöveg esetén külön, hivatalos úton ellenőrizze a felszólítást.Mit tegyen, ha ilyen SMS-t kap?
- Ne kattintson automatikusan a hivatkozásra.
- A szolgáltató hivatalos webcímét saját maga írja be a böngészőbe (útdíjnál például nemzetiutdij.hu vagy hu-go.hu), ne a kapott linket használja.
- Az adott ügytípus hivatalos felületén vagy ügyfélszolgálatán ellenőrizze a tartozást (közlekedési bírságnál a rendőrség ügyintézési felületén, útdíjnál a NÚSZ ügyfélszolgálatán).
- Ne adjon meg kártyaadatokat ismeretlen fizetési oldalon.
- Készítsen képernyőképet az üzenetről, jelezze a megszemélyesített szervezetnek, majd törölje az SMS-t.
Más felhasználók jelzései a Ki hívott? oldalon is segíthetnek.
Mi történik, ha már rákattintott a hivatkozásra?
A link megnyitása önmagában nem jelenti automatikusan a bankkártyaadatok ellopását. Ha semmit nem adott meg, zárja be az oldalt, és ne telepítsen róla alkalmazást. Ha ismeretlen alkalmazást telepített, indokolt a készülék biztonsági ellenőrzése.Ha bankkártyaadatokat is megadott
Azonnal keresse a bankját a hivatalos alkalmazásban vagy ügyfélszolgálaton. Kérjen segítséget a kártya zárolásához vagy letiltásához, ellenőrizze a tranzakciókat, és jelentse a gyanús terheléseket. Ha banki jelszót is megadott, azt kizárólag a hivatalos felületen módosítsa. Őrizze meg az SMS-t és a képernyőképeket; kár esetén tegyen rendőrségi feljelentést.A telefonszám ellenőrzése is segíthet, de önmagában nem elég
A csalóként bejelentett telefonszámok közösségi tapasztalatai figyelmeztethetnek, de a feladóazonosító manipulálható.A telefonszám-hamisításról szóló útmutatónk elmagyarázza, miért nem elég a kijelzett szám.
A további módszereket a telefonos csalástípusokat bemutató oldalunkon ismertetjük.
Miért érdemes erről a családtagoknak is beszélni?
Nem csak az idősebbeket veszélyezteti az ilyen csalás: bárki figyelmetlen lehet utazás, munka vagy ügyintézés közben. Érdemes a családban megállapodni: váratlan SMS-ben érkező fizetési felszólítást nem rendezünk közvetlenül a kapott linkről. Előbb ellenőrizzük, hogy valóban létezik-e a tartozás.Gyakori kérdések a hamis bírságokról szóló SMS-ekkel kapcsolatban
Küldhetnek valódi bírságról SMS-értesítést?
Valódi közlekedési bírságról hivatalos határozat érkezik (postán vagy elektronikus tárhelyre). A NÚSZ közleményei szerint soha nem keresi ügyfeleit SMS-ben. Ha mégis bírságról vagy tartozásról szóló SMS-t kap, a benne lévő linket ne használja, hanem a hivatalos felületen ellenőrizze a követelést.Ha a telefonszám magyar, biztosan valódi az üzenet?
Nem. A magyar szám és a hivatalosnak látszó feladóazonosító nem garancia, a feladó hamisítható. A dokumentált hazai esetekben ráadásul gyakran külföldi számról érkezett az üzenet.Elég a lakatjelet ellenőrizni?
Nem. Csalók által üzemeltetett oldalak is használhatnak HTTPS-kapcsolatot.Megadtam a kártyaszámomat, de nem történt levonás. Mit tegyek?
Azonnal jelezze bankjának a kártyaadatok lehetséges kompromittálódását, és kérje a kártya letiltását vagy cseréjét. A csalók az ellopott adatokkal napokkal vagy hetekkel később is megpróbálhatnak fizetni.Miért kérik a CVV-kódot?
A CVV a kártya hátoldalán található háromjegyű biztonsági kód, amelyet internetes fizetéseknél kérnek. A kártyaszámmal és a lejárati dátummal együtt a csalók online vásárlásra használhatják.Magyarországon is terjed ez a konkrét olasz csalás?
Az olasz ACI-kampány magyarországi terjedéséről nincs információ, de hasonló, útdíjtartozásra és bírságra hivatkozó hamis SMS-ekre itthon is többször figyelmeztettek 2024 és 2026 között.Egyetlen szabály, amely sok pénzt megmenthet
A csalók hétköznapi történettel, sürgető üzenettel és hivatalosnak tűnő fizetési oldallal próbálnak megtéveszteni. Ha váratlan SMS-ben bírságról vagy elmaradt fizetésről értesítik, ne a kapott linken fizessen. Külön nyissa meg a szolgáltató hivatalos weboldalát, és ellenőrizze a követelést. Ossza meg a figyelmeztetést azokkal a családtagokkal is, akik könnyen megijednének egy bírságról szóló SMS-től.Források és szakmai háttér
CERT-AGID – 2026. október 14-i figyelmeztetés CERT-AGID – 2026. október 3–9. heti összesítés CERT-AGID – 2026. szeptember 23-i ACI-adathalászat (gépjárműadó) Automobile Club d’Italia – hírek és figyelmeztetések Pasquale Pillitteri – Hamis ACI-bírság SMS-ben (a CERT-AGID figyelmeztetéséről, olasz) HWUpgrade – Az ACI nevével visszaélő gépjárműadó-adathalászat (2026. szeptember, olasz) Adózóna / MTI – A NÚSZ figyelmeztetése útdíjtartozásról szóló adathalász SMS-ekre (2024. június) Trans.info – A NÚSZ újabb figyelmeztetése útdíjtartozásos SMS-ekre (2025. július) Economx – Hamis bírság-SMS a „Nemzeti Útdíj Rendszer” nevében (2026. március)Forrásellenőrzés: 2026. október 16. A cikkben szereplő SMS-szöveg szemléltető példa, nem valós üzenet szó szerinti átvétele.