Egy ismeretlen szám hívja. Rákeres az interneten, és úgy tűnik, hogy a telefonszám valódi. Megnyugodhat? Sajnos nem feltétlenül. A csalók nemcsak mások telefonszámát tudják meghamisítani, hanem előfordulhat az is, hogy valódi, működő telefonszámhoz jutnak. A brit hírközlési hatóság, az Ofcom 2026 szeptemberében éppen azt kezdte vizsgálni két szolgáltatónál, hogy megfelelően akadályozták-e meg az általuk kezelt telefonszámok csalási célú felhasználását. A téma a magyar telefonhasználóknak is fontos, mert megmutatja: attól, hogy egy szám létezik, visszahívható vagy még nincs róla rossz bejegyzés, a hívás nem válik automatikusan biztonságossá.
Mi történt 2026 szeptemberében?
Az Ofcom 2026. szeptember 24-én két külön vizsgálatot indított a Vonage Business Limited és a Voxbone SA nevű távközlési szolgáltatóval kapcsolatban. A hatóság szerint olyan információk merültek fel, amelyek alapján az ezekhez a cégekhez tartozó telefonszámokat csalások elősegítésére is használhatták.Fontos, hogy ezt pontosan értsük: a vizsgálat megindítása még nem jelenti azt, hogy a két szolgáltató bizonyítottan szabályt sértett. Az Ofcom most adatokat gyűjt, ellenőrzi a szolgáltatók eljárását, és csak ezután dönthet arról, történt-e jogsértés.
Nem minden csaló hívószám hamis
Sokan már hallottak a telefonszám-hamisításról, angolul spoofingról. Ilyenkor a csaló például egy bank vagy egy magánszemély valódi számát jelenítheti meg a telefon kijelzőjén, miközben a hívás valójában máshonnan érkezik. Erről részletesen írunk a telefonszám-hamisításról szóló útmutatónkban.Van azonban egy másik lehetőség is. A csaló használhat olyan telefonszámot, amelyet ténylegesen ő vagy az általa használt vállalkozás kapott meg egy szolgáltatótól. Ilyenkor nem feltétlenül a kijelzőt hamisítják meg: maga a szám valódi, csak éppen csalási célra használják.
Egy hétköznapi példával: az egyik eset olyan, mintha valaki más névtábláját tenné az ajtajára. A másik esetben saját ajtaja és saját névtáblája van, de onnan próbálja megtéveszteni az embereket.
Hogyan kerülhet valódi telefonszám egy csalóhoz?
A távközlési rendszerben a telefonszámokat általában nem közvetlenül a hatóság adja minden egyes embernek vagy vállalkozásnak. Nagyobb számtartományokat kapnak a szolgáltatók, ők pedig ezekből adnak számokat saját ügyfeleiknek vagy üzleti partnereiknek.Ez önmagában teljesen normális működés. A probléma akkor kezdődik, ha valaki hamis vagy félrevezető adatokkal jut szolgáltatáshoz, esetleg olyan közvetítőn keresztül kér sok telefonszámot, amely nem ellenőrzi elég alaposan az ügyfeleit.
Egy működő, valódi telefonszám értékes lehet a csalóknak. Hívhatnak róla, SMS-t fogadhatnak, különböző fiókokhoz használhatják, és ha az egyik számról sok panasz érkezik, egyszerűen áttérhetnek egy másikra. Ezért nemcsak az a kérdés, hogy mit csinál egy csaló a hívás alatt, hanem az is, hogyan jutott hozzá a számhoz.
Mit vizsgál az Ofcom a két szolgáltatónál?
Az Ofcom többek között azt nézi, hogyan kezelték a cégek a nekik kiosztott telefonszámokat, és megtették-e az ésszerű lépéseket azért, hogy ügyfeleik ne használják ezeket visszaélésre.A Voxbone esetében a hatóság külön említi az ügyfelek ellenőrzését és a telefonszámok használatának figyelését is. Egyszerűbben fogalmazva: nem elég valakinek kiadni egy telefonszámot. A szolgáltatónak azt is figyelnie kellhet, hogy ki kapja a számokat, hogyan használja őket, és vannak-e olyan jelek, amelyek csalásra utalhatnak.
Mit jelent az, hogy a szolgáltató „ismerje az ügyfelét”?
A szakmai anyagokban erre gyakran a KYC rövidítést használják. Ez az angol Know Your Customer kifejezésből származik, és egyszerűen azt jelenti: a szolgáltató próbálja megbízhatóan ellenőrizni, kinek ad szolgáltatást.Ez nem csak egy név vagy cégnév bekérését jelentheti. Fontos lehet például, hogy ki igényel sok telefonszámot, milyen célra kéri őket, valós vállalkozás áll-e a háttérben, és vannak-e korábbi problémák vagy gyanús körülmények.
A pontos ellenőrzési szabályok országonként és szolgáltatónként eltérhetnek. A lényeg azonban könnyen érthető: minél nehezebb hamis adatokkal nagy mennyiségű telefonszámhoz jutni, annál nehezebb iparszerű telefonos csalást működtetni.
Miért veszélyes egy teljesen valódinak tűnő szám?
Egy ilyen szám könnyebben bizalmat kelthet. A hívott fél rákeres az interneten, nem talál panaszt, esetleg vissza is tudja hívni, és ebből arra következtet, hogy biztosan nincs veszély.Pedig egy újonnan használt csaló számról még lehet, hogy senki nem írt értékelést. Az első néhány tucat vagy akár több száz hívott ember számára ezért teljesen „tiszta” számnak látszhat.
Ezért fontos szabály: egy telefonszám ellenőrzése hasznos, de önmagában soha nem bizonyítja, hogy a hívó megbízható. A Ki hívott? kereső segíthet abban, hogy mások tapasztalatait megnézzük, de ha nincs találat, attól a hívás még lehet csalási kísérlet.
Honnan tudhatom, hogy spoofing vagy valódi csaló szám?
A legtöbb ember ezt nem tudja biztosan megállapítani, és nem is kell technikai nyomozást végeznie. Attól, hogy egy szám visszahívható, még nem biztos, hogy az előző hívás ugyanattól az embertől érkezett. Attól pedig, hogy nem hívható vissza, még nem bizonyított a számhamisítás.A védekezés szempontjából ez nem is a legfontosabb kérdés. Sokkal fontosabb, hogy mit kér a hívó. Ha pénzt, banki adatot, bankkártyaadatot, SMS-ben kapott kódot, jelszót, alkalmazástelepítést vagy távoli hozzáférést kér, akkor érdemes azonnal gyanakodni.
A valódi csaló szám nem ugyanaz, mint a SIM-csere
A két fogalmat könnyű összekeverni. SIM-csere csalásnál a támadó egy már létező ember telefonszáma felett próbálja átvenni az irányítást. Ennek egyik célja lehet például az SMS-ben érkező belépési kódok megszerzése.Az Ofcom mostani vizsgálata más kérdésről szól. Itt azt nézik, hogyan kezeltek és adtak tovább olyan telefonszámokat, amelyeket a szolgáltatók kaptak, és megtették-e a szükséges lépéseket a visszaélések megelőzésére.
Miért nem elég egyetlen számot letiltani?
A szám letiltása hasznos, mert ugyanarról a számról nem fog újra zavarni bennünket a hívó. De egy szervezett csaló több számot is használhat. Ha az egyik számot sokan jelentik vagy letiltják, áttérhet egy másikra.Ezért fontos, hogy a szolgáltatók is figyeljék a szokatlan használatot. Ha egy ügyfélhez sok panasz kapcsolódik, feltűnően sok számot használ, vagy rövid idő alatt nagy mennyiségű gyanús hívást indít, az további ellenőrzést indokolhat.
A felhasználók részéről pedig az a legfontosabb, hogy ne csak a számot jegyezzük meg, hanem a módszert is. Ha egyik nap egy „banki biztonsági munkatárs”, másnap pedig másik számról ugyanez a történet érkezik, a csalási mintát kell felismernünk.
Mit tegyünk, ha gyanús hívást kapunk?
Az első és legfontosabb: ne kapkodjunk. A csalók gyakran sürgetnek, mert azt szeretnék, hogy ne legyen időnk gondolkodni vagy mást megkérdezni.Ha a hívó banknak, szolgáltatónak, rendőrnek vagy más hivatalos szereplőnek mondja magát, nyugodtan tegyük le a telefont. Ezután mi magunk keressük ki az adott szervezet hivatalos telefonszámát a bankkártyáról, hivatalos weboldalról, mobilalkalmazásból vagy korábbi szerződésből, és azon érdeklődjünk.
Soha ne adjunk meg telefonon jelszót, PIN-kódot vagy SMS-ben érkező egyszer használatos kódot csak azért, mert a hívó azt mondja, hogy sürgős. Ne telepítsünk ismeretlen alkalmazást a telefonáló kérésére, és ne engedjünk távoli hozzáférést a készülékünkhöz.
Ha banki történettel keresnek, érdemes elolvasni a hamis banki hívásokról szóló útmutatónkat is. A Telefonos csalás lépésről lépésre cikk pedig megmutatja, hogyan jutnak el a csalók az ártalmatlannak tűnő első mondatoktól a pénz- vagy adatkérésig.
Mit jegyezzünk fel egy gyanús hívás után?
Hasznos lehet felírni a hívás időpontját, a kijelzett telefonszámot, a hívó által mondott nevet vagy szervezetet, és azt, hogy pontosan mit kért. Ha SMS-t vagy linket küldött, azt is őrizzük meg, de a gyanús linket ne nyissuk meg csak azért, hogy ellenőrizzük.Ha pénzt utaltunk, banki adatot vagy kódot adtunk meg, ne várjunk arra, hogy kiderüljön, valóban csalás volt-e. Azonnal vegyük fel a kapcsolatot a bankkal a hivatalos csatornán. Szükség esetén rendőrségi bejelentés is indokolt lehet.
A közösségi bejelentésnél írjuk le tényszerűen, mi történt. Például: „erről a számról banki ügyintézőnek adta ki magát a hívó és SMS-kódot kért”. Ez mások számára sokkal hasznosabb, mint csak annyit írni, hogy „csaló szám”.
Miért fontos ez a magyar felhasználóknak?
Az Ofcom brit hatóság, ezért a mostani vizsgálat nem magyar eljárás, és a brit szabályokat sem szabad automatikusan a magyar rendszerre alkalmazni. A tanulság azonban minden telefonhasználó számára ugyanaz.A kijelzett telefonszám csak egy információ. Nem személyi igazolvány, és nem bizonyíték arra, hogy a vonal másik végén valóban az van, akinek mondja magát. Lehet hamisított szám, és lehet valódi, de csalási célra használt szám is.
Ez különösen az idősebb vagy kevésbé gyakorlott internethasználók számára fontos. Nem kell megtanulni a távközlési rendszerek működését. Elég egy egyszerű szabályt megjegyezni: ha váratlan telefonhívásban pénzt, kódot, jelszót vagy sürgős műveletet kérnek, szakítsuk meg a hívást, és mi magunk ellenőrizzük a történetet egy ismert, hivatalos elérhetőségen.
Öt egyszerű figyelmeztető jel, amit bárki felismerhet
Nem kell informatikusnak lenni ahhoz, hogy egy gyanús hívásnál megálljunk. Az első figyelmeztető jel a sürgetés: „most azonnal”, „öt percen belül”, „ha leteszi, elveszik a pénze”. A második, ha a hívó titoktartást kér, például azt mondja, hogy a banki ügy miatt senkinek ne szóljon. A harmadik, ha kódot, jelszót vagy bankkártyaadatot kér. Ezeket valódi ügyintézőnek sem kell telefonon bediktálni csak azért, mert ő kezdeményezte a hívást.A negyedik jel az alkalmazástelepítés vagy a telefon távoli irányításának kérése. Ha valaki azt mondja, hogy egy „biztonsági programot” kell telepítenünk, hogy megvédje a pénzünket, szakítsuk meg a hívást. Az ötödik jel pedig az, ha a hívó rossz néven veszi, hogy ellenőrizni szeretnénk. Egy valódi bank, szolgáltató vagy hivatalos szervezet számára természetes, hogy az ügyfél óvatos.
Idősebb családtaggal érdemes előre megbeszélni egy nagyon egyszerű szabályt: telefonon érkező váratlan pénzügyi kérésre soha ne döntsön azonnal. Tegye le a telefont, és hívjon fel egy családtagot vagy az érintett bankot a már ismert, hivatalos számon. Ez a néhány perces szünet sok csalási helyzetet megszakíthat, mert a csaló éppen arra épít, hogy az áldozat egyedül és gyorsan döntsön.
A legfontosabb tanulság
A csalók nemcsak telefonszámokat hamisíthatnak. Valódi telefonszámokhoz is hozzájuthatnak, ezért egy működő vagy visszahívható szám sem jelent automatikus biztonságot.Az Ofcom vizsgálatai azt mutatják, hogy a védekezésnek több szinten kell működnie. A szolgáltatóknak ellenőrizniük kell ügyfeleiket és figyelniük kell a visszaélések jeleit. A felhasználónak pedig nem a telefonszám alapján kell eldöntenie, hogy megbízhat-e a hívóban. Ha a kérés szokatlan, sürgős vagy pénzzel kapcsolatos, a legbiztonságosabb lépés a hívás megszakítása és az önálló visszaellenőrzés.
Forrásellenőrzés
A cikk fő forrása az Ofcom 2026. szeptember 24-i hivatalos közleménye, valamint a Vonage Business Limited és a Voxbone SA ellen megnyitott külön vizsgálati oldalak. A cikk mindenhol vizsgálatként hivatkozik az ügyekre, és nem állítja, hogy a két szolgáltató bizonyítottan jogsértést követett el.A szolgáltatói ügyfél-ellenőrzés és a telefonszámokkal kapcsolatos visszaélések hátterét az Ofcom korábbi útmutatásai, a 2024-es Tismi-vizsgálat és a 2026. szeptemberi csalásellenes adatmegosztási útmutatás alapján tartottuk meg. A brit szabályokat nem azonosítjuk a magyar szabályozással.
Utolsó forrásellenőrzés: 2026. szeptember 27. A cikk tájékoztató jellegű; konkrét csalási vagy pénzügyi incidensnél az érintett szolgáltató, bank és hatóság hivatalos eljárása az irányadó.
Források
• Ofcom – vizsgálatok a telefonszámok csalási célú felhasználásáról• Ofcom – Vonage Business Limited vizsgálat
• Ofcom – Voxbone SA vizsgálat