Egy WhatsApp-üzenet, egy mesterséges intelligenciával lemásolt hang és sürgetés: így épült fel az a csalás, amelyben a Fideuramtól mintegy 95 millió eurót utaltak külföldre. A történet legfontosabb tanulsága minden telefonhasználónak szól: ma már az ismerős hang önmagában nem bizonyítja, hogy valóban azzal beszélünk, akinek a hívó mondja magát.
| A legfontosabb szabály: ha pénzről, banki adatról vagy sürgős segítségkérésről van szó, tegye le a telefont, és Ön hívja vissza az érintettet egy korábban ismert vagy hivatalos telefonszámon. |
Hogyan sikerült 95 millió eurót elvinni?
A csalás nem egyetlen telefonhívással kezdődött. A Reuters 2026. szeptember 25-i beszámolója szerint 2026 februárjában Paolo Molesini, a Fideuram akkori elnöke olyan WhatsApp-üzenetet kapott, amely úgy tűnt, mintha Carlo Messina, az Intesa Sanpaolo vezérigazgatója küldte volna. Az üzenet sürgős segítséget kért egy külföldi pénzügyi művelethez. Ez volt az első lépés: WhatsApp-üzenet → bizalom kialakítása.Ezután telefonhívás következett. A hívó egy ismert vezető ügyvédnek adta ki magát, és megerősítette az üzenetben szereplő történetet. A Reuters forrásai szerint az ügyvéd hangját a csalók mesterséges intelligenciával utánozták.
Így az áldozat két, látszólag egymástól független megerősítést kapott: először egy üzenetet a bank vezérigazgatójától, majd egy hívást egy ismert ügyvéd hangján. Mindkettő hamis volt.
Miért volt ennyire meggyőző a csalás?
Éppen azért, mert nem egyetlen bizonyítékra épült. Ha valaki csak egy furcsa üzenetet kap, könnyebben gyanút foghat. Ha azonban röviddel később egy másik, ismert személy látszólag megerősíti ugyanazt a történetet, az egész sokkal hitelesebbnek tűnhet. A támadás láncolata egyszerűen: WhatsApp → bizalomépítés → AI-val klónozott hang → megerősítés → sürgetés → pénzügyi művelet.A Reuters szerint Molesini valódinak hitte a kérést, és a pénzügyi részleg több külföldi átutalást hajtott végre. A pénz jelentős része kínai és hongkongi számlákra került.
A bank később észlelte a szabálytalanságokat. A Reuters beszámolója szerint mintegy 53 millió eurót sikerült visszaszerezni nemzetközi együttműködéssel, ugyanakkor körülbelül 36 millió euró továbbra is hiányzott a szeptember 25-i tudósítás idején.
A történet azért különösen fontos, mert jól mutatja, hogy a telefonos csalás gyakran több egymásra épülő lépésből áll, és nem feltétlenül egyetlen feltűnő kérésből.
Mit jelent az, hogy „AI-val lemásolták a hangját”?
Az AI-hangklónozás leegyszerűsítve azt jelenti, hogy egy számítógépes rendszer egy valódi ember hangjának jellegzetességeit utánozza. Ehhez felhasználhat korábban elérhető hangfelvételeket, videókat vagy más hanganyagokat, majd olyan új mondatokat állíthat elő, amelyeket az eredeti ember valójában soha nem mondott.A telefon másik végén ezért akár egy ismerős emberhez hasonló hangot hallhatunk, amely ezt mondja: „Nagy baj van”, „most azonnal segíts”, vagy „kérlek, erről ne szólj senkinek”.
A legfontosabb változás: az ismerős hang többé nem tekinthető önmagában személyazonosság-ellenőrzésnek.Nem kell 95 millió eurónak lennie
Az olasz eset azért került a hírekbe, mert rendkívül nagy összegről volt szó. Egy átlagos magyar családnál azonban ugyanez a módszer néhány tízezer vagy néhány százezer forint megszerzésére is használható.Képzelje el a következő helyzetet: este megszólal a telefon, és a vonal másik végén valaki az unokája vagy a gyermeke hangján azt mondja: „Baj van. Balesetem volt. Most nem tudok beszélni, de sürgősen kell pénz. Mindjárt felhív egy ügyvéd, ő mindent elmond.”
Néhány perc múlva valóban telefonál valaki, aki ügyvédnek vagy rendőrnek mondja magát. Ettől az első hívás hirtelen sokkal valóságosabbnak tűnhet. A második kapcsolatfelvétel ugyanis látszólag igazolja az elsőt.
Banki ügyintézőnek is kiadhatják magukat
Nem feltétlenül családtag megszemélyesítésére kell gondolni. A csaló mondhatja azt is, hogy a bank biztonsági osztályáról telefonál, gyanús átutalást észleltek, vagy „biztonságba kell helyezni” a pénzt.Az ilyen hamis banki hívásoknál különösen fontos, hogy ne a hívó állításából induljunk ki. A hívás megszakítása után mi keressük meg a bankot a bankkártyán, a hivatalos alkalmazásban vagy a bank hivatalos weboldalán szereplő elérhetőségen.
Soha ne adjon meg telefonon netbanki jelszót, PIN-kódot vagy bankkártya CVC-kódot. SMS-ben kapott jóváhagyó vagy hitelesítő kódot se olvasson be ismeretlen hívónak. Ne telepítsen távoli hozzáférést biztosító programot a hívó kérésére. Ne utaljon pénzt úgynevezett „biztonsági” vagy „védett” számlára. Mit tegyen, ha ismerős hang kér pénzt?A legbiztonságosabb módszer meglepően egyszerű: tegye le a telefont.
Ezután Ön kezdeményezzen új hívást. Ha állítólag a gyermeke vagy unokája telefonált, hívja fel azon a számon, amelyet már korábban is használt. Ha állítólag a bank kereste, a bank hivatalos elérhetőségét használja.
Ne azt a számot hívja vissza automatikusan, amely a kijelzőn megjelent. A telefonszám-hamisítás (spoofing) miatt ugyanis a kijelzett szám is lehet megtévesztő.
A szabály: az ellenőrző beszélgetést mindig Ön kezdeményezze egy korábban ismert vagy hivatalosan kikeresett elérhetőségen.Egy családi biztonsági szó is segíthet
Érdemes a családon belül előre megbeszélni egy olyan biztonsági szót vagy kérdést, amelynek válaszát idegen ember valószínűleg nem tudja. Ez különösen hasznos lehet idős családtagok védelmében.A kérdés ne olyan információra vonatkozzon, amely könnyen megtalálható a Facebookon vagy más közösségi oldalon. A biztonsági szó sem helyettesíti a visszahívást, de egy további ellenőrzési pont lehet.
A telefonszám sem mindig bizonyíték
Attól, hogy a telefon kijelzőjén ismerős vagy hivatalosnak tűnő szám jelenik meg, még nem biztos, hogy valóban arról a számról hívnak. A csalók bizonyos esetekben megtévesztő hívóazonosítót tudnak megjeleníteni.Ha ismeretlen számról érkezett hívás, érdemes megnézni a Ki hívott? oldalon, hogy mások milyen tapasztalatokat osztottak meg róla. A különösen problémás számok között a csaló telefonszámok listáját is át lehet nézni.
Fontos azonban: a közösségi adatbázis segítség, nem személyazonosság-igazolás. Attól, hogy egy számról még nincs negatív bejegyzés, a hívás tartalma továbbra is lehet gyanús.
A sürgetés az egyik legerősebb figyelmeztető jel
A csalók egyik legerősebb eszköze nem technikai, hanem pszichológiai: megpróbálják elérni, hogy ne legyen időnk gondolkodni, ellenőrizni vagy segítséget kérni.„Ezt most azonnal meg kell csinálni.”
„Ha leteszi, elveszítheti a pénzét.”
„Erről senkinek nem beszélhet.”
„Ne hívja vissza a bankot, mert ezzel veszélyezteti a vizsgálatot.”
Ha valaki megpróbálja megakadályozni, hogy ellenőrizze a történetét, az erős figyelmeztető jel. A sürgetést használó telefonos csalások éppen arra építenek, hogy az áldozat gyorsan döntsön.
Egy valódi banknak, családtagnak vagy hivatalos szervezetnek nem lehet problémája abból, hogy Ön azt mondja: „Leteszem, és ellenőrzöm.”A csalók módszerei fejlődnek – de a védekezés is
Miközben a mesterséges intelligencia új eszközöket adhat a csalók kezébe, a telekommunikációs szolgáltatók és technológiai cégek is fejlesztenek új védelmi megoldásokat.A Vodafone és a Digital Virgo 2026. szeptember 28-án olyan együttműködést jelentett be, amely szabványosított mobilhálózati API-k segítségével támogatja az azonosítást, a hitelesítést és a csalásmegelőzést. A bejelentés szerint az első piacok Németország, Görögország, Spanyolország, Dél-Afrika és az Egyesült Királyság.
Az egyik ilyen megoldás a SIM Swap ellenőrzés. Közérthetően: egy szolgáltatás ellenőrizheti, történt-e a közelmúltban SIM-kártya-csere az adott mobilvonalon. Ez segíthet felismerni olyan helyzeteket, amikor egy támadó megpróbálta megszerezni az áldozat telefonszámának irányítását.
A Number Verification pedig hálózati szinten tudja ellenőrizni, hogy az adott készülékhez és SIM-hez valóban az a telefonszám tartozik-e, amelyet a felhasználó megadott. Bizonyos esetekben ehhez nincs szükség SMS-ben érkező egyszer használatos kódra.
Ezek elsősorban bankoknak, alkalmazásoknak és más szolgáltatóknak szánt technikai megoldások. Az átlagos telefonhasználónak nem kell értenie a működésüket. A gyakorlati tanulság egyszerű: egyre kevésbé szabad egyetlen jelre – például a kijelzett telefonszámra vagy az ismerős hangra – hagyatkozni.
Öt szabály, amit érdemes megjegyezni
1. Az ismerős hang sem bizonyíték. A mesterséges intelligencia segítségével valódi emberek hangját is utánozhatják. 2. Pénzügyi kérésnél tegye le a telefont. Ne féljen megszakítani a beszélgetést, akkor sem, ha a hívó sürgeti. 3. Ön telefonáljon vissza. Korábban ismert telefonszámot vagy a bank, szolgáltató hivatalos elérhetőségét használja. 4. Ne adjon meg jelszót, PIN-kódot vagy banki kódot. Ismeretlen telefonáló kérésére alkalmazást se telepítsen. 5. Beszéljen róla másokkal. Ha bizonytalan, kérdezzen meg egy családtagot vagy más megbízható személyt. A csaló érdeke gyakran az, hogy elszigetelje és gyors döntésre kényszerítse az áldozatot.Ha már megtörtént a baj
Ha pénzt utalt, banki adatot adott meg vagy telepített valamilyen alkalmazást a csaló kérésére, a gyorsaság számít. Először azonnal vegye fel a kapcsolatot a bankjával a hivatalos elérhetőségen, és jelezze, mi történt.Ezután őrizze meg az üzeneteket, a hívásnaplót, a telefonszámot, az átutalási adatokat és minden más bizonyítékot. A csalás rendőrségi bejelentéséről szóló útmutatónk lépésről lépésre összefoglalja a teendőket.
A magyarországi telefonos és pénzügyi csalások nagyságrendjéről a 2025–2026-os csalási adatokat bemutató összefoglalónkban is olvashat.
Az új szabály: ne a hangnak higgyünk, hanem ellenőrizzünk
Az olaszországi, mintegy 95 millió eurós csalás szélsőséges esetnek tűnhet, de a mögötte álló módszer kisebb összegek megszerzésére is használható. A csalónak elég lehet néhány percre elhitetnie velünk, hogy a gyermekünk, a bankunk, a főnökünk vagy egy hivatalos személy beszél velünk.Régebben hasznos tanács lehetett, hogy figyeljük meg, valóban ismerős-e a hang. Ma már ennél erősebb szabályra van szükség.
| Ha pénzről, banki adatról vagy más fontos információról van szó, az ismerős hangban se bízzon meg automatikusan. Tegye le a telefont, és saját kezdeményezésre ellenőrizze a kérést egy már ismert vagy hivatalos elérhetőségen. |