Magyar telefonszám hívta? Attól még lehet csaló – ezért nem elég a kijelzett számot ellenőrizni

+36-os telefonszám jelenik meg a kijelzőn. Nem külföldi előhívó, nem rejtett szám, hanem egy teljesen hétköznapinak látszó magyar mobil- vagy vezetékes szám. Sokan ösztönösen kevésbé tartanak egy ilyen hívástól. Pedig a kijelzett telefonszám önmagában nem bizonyítja sem azt, hogy ki telefonál, sem azt, hogy a hívás biztonságos.

1. eset: a kijelzett telefonszám hamis

A legismertebb módszer a Caller-ID spoofing, vagyis a hívószám-kijelzés manipulálása. Ilyenkor a telefonján megjelenő szám nem feltétlenül az a szám, ahonnan a hívás valójában elindult. A csalók így akár egy bank, egy hivatal vagy egy teljesen ártatlan magánszemély számát is „kölcsönvehetik”.

Magyarországon a hatóság és a szolgáltatók már tettek ez ellen. Az NMHH tájékoztatása szerint 2025 októbere óta kiszűrik a külföldről érkező, hamisított magyar vezetékes számot mutató hívásokat, 2026 nyarától pedig a mobilszámokra is kiterjesztik ezt az ellenőrzést. Ez sok hamisított hívást megállít, de nem mindegyiket – és a következő két esetre egyáltalán nem vonatkozik.

2. eset: a szám valódi, de csalásra használják

A 2026-os német Operation Herakles különösen jól rávilágított erre. A német és osztrák hatóságok a művelet kezdete óta 13 888, csalásokhoz használt telefonszámot kapcsoltak le. A legutóbbi három hónapos időszakban önmagában 9 304 német telefonszámot azonosítottak és kapcsoltak le, elsősorban online befektetési csalásokkal összefüggésben.

A hatósági közlések szerint a csalási infrastruktúrában vezetékes, mobil- és VoIP-számok is megjelenhetnek, telefonszámokat és távközlési szolgáltatásokat pedig nemzetközi csalóhálózatok számára „szolgáltatásként” is biztosíthatnak. Ilyenkor a kijelzett szám nem hamis – valóban a csalóké, legalábbis amíg le nem kapcsolják.

3. eset: valaki átveszi egy másik ember telefonszámát

Van egy harmadik forgatókönyv is: a SIM-csere csalás (SIM-swap). Ilyenkor a támadó – például a szolgáltató ügyfélszolgálatának megtévesztésével – eléri, hogy az áldozat telefonszámát egy általa ellenőrzött SIM-kártyához vagy eSIM-hez rendeljék. Innentől a hívások és az SMS-ben érkező banki kódok hozzá futnak be.

Gyanús jel lehet, ha a telefonja váratlanul elveszíti a hálózatot („Nincs szolgáltatás” vagy „Csak segélyhívás”), vagy SIM-cserére, eSIM-aktiválásra vonatkozó értesítést kap, amit nem Ön kezdeményezett. Ilyenkor egy másik telefonról azonnal hívja fel a szolgáltatóját és a bankját.

„De magyar számról hívtak”

Ez önmagában sajnos nem biztonsági garancia. A +36-os országkód azt mutatja, hogy a kijelzett szám magyar számozási tartományba tartozik. Azt azonban nem bizonyítja, hogy ki beszél a vonal másik végén.

A számhordozás miatt ráadásul még a mobil-előhívóból (20, 30, 50, 70) sem lehet minden esetben biztosan megállapítani a jelenlegi szolgáltatót.

És ha rákeres a telefonszámra?

Ez hasznos lépés. Egy telefonszám-kereső, például a telefonszam-tudakozo.hu közösségi bejegyzései megmutathatják, hogy mások találkoztak-e már ugyanazzal a számmal, és jeleztek-e banki adatbekérést, befektetési ajánlatot, gyanús linket vagy más csalási kísérletet. Ha Önt csaló kereste, jelentse be a számot – a bejelentése másokat is megvédhet.

Ha nincs rossz bejelentés a számról, attól még nem biztos, hogy biztonságos

Egy csaló telefonszám lehet új. Lehet, hogy még senki nem jelentette. Lehet rövid ideig használt szám, vagy a kijelzett telefonszám akár hamisított is lehet.

A telefonszám-kereséskor ezért a helyes kérdés: „Mások mit tapasztaltak ezzel a számmal?” – nem pedig az, hogy „Biztosan az telefonál, akihez ez a szám tartozik?”

A visszahívás sem mindig bizonyíték

Spoofing esetén a visszahívással akár egy teljesen ártatlan embert is felhívhat, akinek a telefonszámával a csaló visszaélt. Ha pedig a szám valóban a csalóké, a visszahívással csak újabb lehetőséget ad nekik.

Ha a hívó banknak vagy szolgáltatónak adta ki magát, keresse meg külön a szervezet hivatalos telefonszámát – például a bankkártyája hátoldalán vagy a hivatalos honlapon –, és azon kezdeményezzen új hívást.

Banki hívásnál különösen fontos a független ellenőrzés

A banki telefonos csalások, vagyis a vishing során gyakori történet, hogy gyanús tranzakció történt, valaki hozzáfért a számlához, „biztonsági számlára” kell utalni, vagy azonnal meg kell erősíteni egy műveletet. Gyakori kérés az is, hogy telepítsen egy „biztonsági” alkalmazást, amely valójában távoli hozzáférést ad a telefonjához.

Egy bank soha nem kéri telefonon a netbanki jelszavát, a kártyája teljes adatait vagy az SMS-ben kapott kódot, és nem kéri, hogy pénzt utaljon egy „biztonsági számlára”. Ha hasonló hívást kap, szakítsa meg a hívást, majd önállóan lépjen kapcsolatba a bankjával.

Egy egyszerű szabály, ami sok csalást megállíthat

Minden gyanús hívásnál tegye fel magának ezt a három kérdést:

1. Mit mutat a telefonom? – Ez csak a kijelzett telefonszám.
2. Mit mond magáról a hívó? – Például azt, hogy banki ügyintéző, rendőr vagy szolgáltató munkatársa.
3. Mit tudok ettől függetlenül ellenőrizni? – Ez a legfontosabb.

Miért fontos ez Magyarországon is?

A német Operation Herakles ugyan külföldi hatósági akció, a tanulsága azonban nem áll meg az országhatáron. A modern telefonos csalások mögött nemzetközi infrastruktúra, VoIP-szolgáltatás, valódi telefonszám, manipulált hívószám vagy ezek kombinációja is állhat.

Az Európai Bizottság tájékoztatása szerint több uniós tagállam vezetett be különböző anti-spoofing intézkedéseket, például a külföldről érkező, hamisított belföldi hívószámok blokkolását, SMS-feladóazonosító-nyilvántartást vagy technikai híváshitelesítést. Magyarország a hamisított belföldi számok szűrésével szintén ebbe az irányba lépett – de ahogy fent láttuk, ez csak az első eset ellen véd.

Nem minden az ami annak látszik

Ha magyar számról hívnak, biztosan Magyarországról telefonálnak? Nem. A hívás érkezhet hamisított számról, VoIP-szolgáltatáson keresztül, vagy olyan valódi magyar számról, amelyet a csalók bárhonnan használhatnak. Visszahívjam az ismeretlen számot? Ha nem vár hívást, inkább ne. Előbb keressen rá a számra, és ha a hívó szervezetnek adta ki magát, a szervezet hivatalos számát hívja. Mit tegyek, ha már megadtam adatot vagy utaltam? Azonnal hívja a bankját a hivatalos számán, kérje a kártya és a netbank letiltását, majd tegyen feljelentést a rendőrségen. Minél gyorsabban lép, annál nagyobb az esély a kár mérséklésére.

A telefonszám nyom, nem személyazonosító igazolvány

Egy telefonszám nagyon hasznos információ. Rákereshet, megnézheti mások tapasztalatait, felismerhet egy már futó csalási kampányt, és figyelmeztetheti a többieket.

De a kijelzőn megjelenő szám nem személyazonosító igazolvány.

Ha valaki telefonon pénzt, banki adatot, biztonsági kódot, alkalmazástelepítést vagy sürgős átutalást kér, ellenőrizze külön a számot, a történetet és mindenekelőtt a hívó állítólagos személyazonosságát.

Kapcsolódó cikkeink:

• 13 888 telefonszámot kapcsoltak le: így vették célba a hatóságok a csalók telefonos hátterét
• Hamis banki hívás: hogyan használják ki a telefonos csalók a tekintélyt?
• Telefonos csalás lépésről lépésre: az ártatlan kérdéstől az adat- és pénzkérésig
• Telefonos csalások 2025–2026: milliárdos károk Magyarországon

Források

Bundesnetzagentur – Operation Herakles, 2026. szeptember 25.
Generalstaatsanwaltschaft Karlsruhe – Operation Herakles, 2026. szeptember 25.
NMHH – Nyártól a mobilszámokat is nehezebb lesz hamisítani, 2026. március.
Európai Bizottság – uniós anti-spoofing intézkedések.