Kerülje el a csalókat - Útmutató a biztonságos bankoláshoz
Folyamatosan nő az online intézhető ügyek száma, egyre többet használjuk a digitális szolgáltatásokat. Ezt felfedezték a csalók is, akik nagyon kreatívan, a megtévesztés, félelemkeltés, siettetés, vagy a különleges, kihagyhatatlan lehetőség érzetét keltve igyekeznek megfosztani minket pénzünktől.
A céljuk, hogy banki adatainkat – mobilbanki vagy internetbanki belépési kód, jelszó, bankkártyához tartozó adatok – megszerezzék, vagy valamilyen módon pénzt csaljanak ki.
Ön felismeri a csalókat? Tesztelje tudását kvízünk segítségével: próbálja helyesen megválaszolni a kérdéseket az online adásvételekkel kapcsolatban itt, hogy felkészült lehessen a váratlan helyzetekre!
Ha gyanús hívást, SMS-t kap vagy tranzakciót észlel:
Hívja haladéktalanul ügyfélszolgálatunkat a +36 1/20/30/70 325 3200-as telefonszámon.
- Válassza az 1-es, Bankkártya letiltása menüpontot, ahol kollégánk segítségével bejelentheti a csalást és, ha szükséges, azonnal biztonságba helyezheti bankkártyáját, valamint egyéb digitális szolgáltatásait.
- Lakossági ügyfélként Telefonbank azonosítást követően az automata rendszeren keresztül az 1.2. „Lakossági eBanking és mBanking szolgáltatások valamint bankkártya egyidejű letiltása” menüpont alatt azonnal korlátozhatja bankkártyáit és digitális szolgáltatásait, ha úgy gondolja, hogy jogosulatlan személy(ek), vagy csalók férhettek hozzá banki adataihoz.
- Javasoljuk, hogy tegyen rendőrségi feljelentést is a területileg illetékes rendőrkapitányságon.
Bankunk soha, semmilyen körülmények között nem kéri az alábbi azonosítókat – Ön se adja ki ezeket:
- Bankkártyaadatait: kártyaszám, PIN-kód, lejárati dátum, a kártya hátoldalán található internetes vásárláshoz szükséges háromjegyű CVV-/CVC-kód.
- Az internet- vagy mobilbanki szolgáltatás használatához szükséges felhasználói azonosítóját és jelszavát.
- Szolgáltatások aktiválásához szükséges kódokat: többek között az Apple Pay- és a Google Pay-, illetve az eBanking-azonosítók megszerzését követően az mBanking-, illetve az mToken-aktiváló kódot.
- A bankkártyás tranzakcióihoz, átutalásaihoz kapcsolódó hitelesítő kódokat. Fontos, hogy ne engedélyezze e tranzakciók jóváhagyását sem!
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet képregényes formában mutatja be a legfontosabb csalási módokat és ad hasznos tanácsokat. A képregényeket itt tudja megnézni.
A Nemzeti Kibervédelmi Intézet tájékoztatást ad ki a Nemzeti Adó- és Vámhivatal nevével visszaélő, káros csatolmányt tartalmazó e-mailek széleskörű elterjedtsége miatt. A dokumentumok itt érhetőek el.
KiberPajzs:
Látogasson el a KiberPajzs oldalára, ahol az átfogó leírások, tanácsok segítségével felvértezheti magát a csalók különböző módszereivel szemben.
Ha észleli, vagy úgy gondolja, hogy csalók férhettek hozzá banki (különösen belépési vagy hitelesítő) adataihoz, számlájához vagy bankkártyájához, azonnal, egy mozdulattal és egyszerre zárolni tudja
- a mobilalkalmazási szolgáltatáshoz és az
- internetbanki szolgáltatáshoz való hozzáférést, valamint
- a bankkártyája/hitelkártyája használatát.
Az azonnali blokkoláshoz használja mobilalkalmazási szolgáltatását vagy hívja az Unicredit Telefonbankot a +36 (1/20/30/70) 325 3200 telefonszámon és Telefonbank azonosítást követően válassza az 1. 2. „Lakossági eBanking és mBanking szolgáltatások valamint bankkártya egyidejű letiltása” menüpontot.
Ha még nem lépett be a mobilalkalmazási szolgáltatásba, akkor úgy juthat el a leggyorsabban az Azonnali blokkolási lehetőséghez, hogy az alkalmazás megnyitása után telefonja képernyőjének jobb sarkában az Egyéb menüpontra kattint. A megjelenő felületen ki kell választania az Azonnali blokkolás lehetőséget.
 |
Ezután be kell lépnie az alkalmazásba: a belépés után megjelenő oldalon ott lesz az Azonnali blokkolási lehetőség. Kattintson, fogadja el a feltételeket, és végezze el a blokkolást!
 |
Ha akkor válik Önnek gyanússá, hogy csalás áldozatává vált, amikor épp ügyet intéz a mobilalkalmazási szolgáltatásban, keresse az alsó menüsorban az Egyéb menüpontot, arra kattintva a Beállítások csempét, majd a megjelenő oldalon a Biztonság menüpontot (ez felülről a második). Ha rákattint a csempére, a megjelenő oldalon ott lesz az Azonnali blokkolási lehetőség. Kattintson, fogadja el a feltételeket, és végezze el a blokkolást!
 |
 |
Ha nem sikerült elvégeznie az azonnali blokkolást, kérjük, haladéktalanul hívja fel telefonos ügyfélszolgálatunkat a +36-1/325-32-00-ás telefonszámon!
Sikeres blokkolás esetén bankkártyáit/hitelkártyáit és elektronikus banki szolgáltatásait senki, azaz Ön sem fogja tudni használni.
Azt javasoljuk, hogy a sikeres zárolás után haladéktalanul hívja fel telefonos ügyfélszolgálatunkat a +36-1/20/30/70-325-3200/1-es menüpont Bankkártya letiltása telefonszámon, vagy keresse fel egy bankfiókunkat, hogy kollégáinkkal egyeztetni tudja a további teendőket!
Mire figyeljen?
- A bankfiókba vigyen magával személyi okmányokat!
- A telefonos ügyintézéshez készítse elő telefonbank-azonosítóját valamint telefonbank PIN-kódját!
- A szolgáltatások feloldásához szüksége lesz Telefonbank azonosítójára és PIN kódjára!
- Ha nem ismeri a telefonbank azonosítóját és PIN-kódját, csak személyesen, bankfiókjainkban tud ügyet intézni, és ott tud Telefonbank azonosítót is igényelni!
1. A NAV nevében érkező hamis SMS-ek
A csalók ismét a Nemzeti Adó- és Vámhivatal (NAV) nevében próbálják meg megkárosítani az ügyfeleket:
- SMS-t küldenek a NAV nevében, ahol azt írják, az ügyfél számlái zárolásra kerülnek, és kérik, hogy kattintson az üzenetben található linkre.
- A linkre kattintva a “NAV Pénzügyi Nyomozó Főosztálya” kéri, hogy frissítsék adataikat.
- Azt hitetik el az ügyfelekkel, hogy amíg nem egyeztetik az adataikat, a számláik zárolásra kerülnek.
Ezért arra kérik őket, hogy az utasításokat követve egyeztessék az adataikat: hogy válasszák ki bankjukat, majd a mobilbanki aktiválási oldal jelenik meg, ez egy hamis oldal, ahol internetbankos felhasználónevet és jelszót kérnek, majd az SMS üzenetben érkező mobilbanki aktiváló kódot.
Példa az SMS-ekre:
 |
 |
Figyelem!
- Ha ilyen vagy hasonló üzenetet kap, kérjük, hívja a bankunkat vagy keresse a NAV ügyfélszolgálatát, és kérjen tájékoztatást.
- Internetbanki rendszerünkből NAV-os adategyeztetést nem tud végrehajtani!
- Nagyon fontos, hogy e-mailben vagy SMS-ben kapott linkre soha ne kattintson, sem mobilbanki aktiválást, sem internetbanki belépést NE indítson linkről. Kizárólag bankunk hivatalos weboldalát használja banki belépésekor, amit saját maga ír be a böngészőbe. (www.unicreditbank.hu)
- Ellenőrizze az üzenetben található weboldal valódiságát: a NAV hivatalos weboldala www.nav.gov.hu; amelyik weboldal más címet használ, az hamis!
2. Hamis e-mailek bankunk nevében
A csalók bankunk nevében küldenek hamis e-maileket ügyfeleinknek, ahol a címzetteket figyelmeztetik, hogy szokatlan tevékenységet észlelt az UniCredit Bank biztonsági rendszere a fiókjukban, és korlátozzák a hozzáférését bizonyos fiókműveletekhez, amíg meg nem erősítenek néhány adatot a címzettől.
Figyelem! Bankunk soha nem küld e-mailben ilyen jellegű tájékoztatást! Emellett soha nem kérünk olyat, hogy linkre való kattintással vagy az internet-/mobilbankba való belépéssel ellenőrizze adatait.
Ezért, ha ilyen üzenetet kap, ne nyissa meg, és semmiképpen ne kattintson a levélben szereplő gombokra, hivatkozásokra!
FIGYELEM! EZ EGY MINTA E-MAIL!
Amennyiben a bank visszaélést tapasztal a bankszámláján, akkor a Call Center felhívja, hogy Ön végezte-e el az adott műveleteket.
Amennyiben nem Ön volt, biztonságba helyezzük számláját, ehhez nem küldünk linket és nem szükséges Önnek belépnie sem az eBanking, sem az mBanking szolgáltatásba.
- A csalók egy interneten meghirdetett termékre jelentkeznek, és arra történő hivatkozással, hogy az adásvételt valamelyik csomagküldő szolgálaton keresztül kívánják lebonyolítani, linket küldenek a hirdetőnek
- A link az óvatlan érdeklődőt – miután rákattintott a „FIZETÉS ELFOGADÁSA” gombra és kiválasztotta a bankját – hamis internetbanki belépési felületre navigálja.
- Miközben az illető begépeli az azonosítóit, vagyis megkísérel belépni a szolgáltatásba, valójában az elkövetőknek adja ki internetbanki felhasználónevét és jelszavát. Az adatok birtokában az elkövetők mobilapp-aktiválást kezdeményeznek, majd egy felugró ablakon keresztül – arra történő hivatkozással, hogy ők küldték – bekérik az áldozattól a 16 számjegyből álló mobilbanki aktiváló kódot, melyet ténylegesen a bank küldött meg ügyfele kapcsolattartási telefonszámára.
- A kód birtokában az elkövetők egy új mobilapp szolgáltatást rendelnek az illető számlájához, melyen keresztül teljes körű hozzáférést szereznek felette, vagyis úgy tudnak tranzakciókat kezdeményezni, hogy ahhoz az érintett jóváhagyása nem szükséges.
- Egy megrendelt csomaggal kapcsolatosan keresik meg: ebben az esetben hibás szállítási cím vagy vámköltségre való hivatkozás miatt kell egy új linken (hamis oldalon) ismét megadni a bankkártyaadatokat egy „újonnan keletkezett költség” miatt (pl. újraszállítás, vagy plusz vámköltség miatt).
- Hamis internetes weboldalakat működtetnek, és az ottani vásárlás során igyekeznek a banki belépési kódokat megszerezni. Az is előfordulhat, hogy a kártyás fizetést követően a megrendelő nem kapja meg az árut, vagy az silány minőségű
Kattints a hasznos tanácsokért a biztonságos online vásárláshoz!
.
Felhívjuk a figyelmét, hogy más bankok nevével való visszaélésekhez hasonlóan sajnálatosan a csalók már az UniCredit Bank nevével visszaélve is adathalászati tevékenységet folytatnak a Facebookon, többek között az alábbi módokon:
Elégedettségi kutatásnak álcázott csalás
Ahogyan a mellékelt képeken látszik, a csalók – bankunk nevét és arculatát használva – elégedettségi kutatásnak álcázott Facebook-hirdetésben, pénznyeremény ígéretével próbálják rávenni az olvasókat, hogy bizalmas banki adatokat adjanak meg.
Hitelkártya-ajánlatnak álcázott adathalászat
Ebben az esetben a csalók vásárlási visszatérítés ígéretével igyekeznek érzékeny banki adatokat megszerezni.
Legyen óvatos a közösségi médiában található ajánlatokkal!
- A bank elégedettségi kutatást, felmérést kizárólag saját csatornáin folytat, a kérdőív kitöltéséért nem ígér ellenszolgáltatást.
- Érzékeny banki adatokat (jelszavakat, belépési kódokat) bankunk semmilyen körülmény között nem kér sem telefonon, sem sms-ben vagy e-mailen keresztül.
- Internetbanki, mobilbanki szolgáltatásába mindig a saját banki csatornán (a Bank hivatalos honlapja, mobilapplikációja) keresztül lépjen be, semmiképpen ne használjon mások által megadott vagy internetes kereső által feldobott linket!
Fontos! Adategyeztetést, ügyfél-azonosítást bankunk csak személyesen vagy e-mailen keresztül adategyeztetési mailboxba, valamint internetbanki szolgáltatáson [UniCredit eBanking] keresztül végez, SOHA nem linken keresztül. Amennyiben bankunk valamely ügyintézési folyamat részeként ügyfél-azonosítással kapcsolatos tájékoztató e-mailt küld, akkor sem kér linken keresztül azonosítást.
Mindent megteszünk ügyfeleink védelmében
Bankunk működése során mindig ügyfeleink érdekeit helyezzük előtérbe. Tesszük ezt olyankor is, amikor – a törvényeknek és a piaci szabályozásnak való maradéktalan megfelelés miatt – ez esetleges kényelmetlenségekkel jár, mert hisszük, hogy ügyfeleink számára a prudens működéssel tudjuk megteremteni a szükséges biztonságot. Szolgáltatásainkat, folyamatainkat is ezen törekvésünknek rendeljük alá.
Ha gyanús hívást kap vagy tranzakciót észlel, kérjük, keresse kollégáinkat telefonos ügyfélszolgálatunkon (+36 1/20/30/70 325 3200/1-es menüpont Bankkártya letiltása)!
Lakossági ügyfélként Telefonbank azonosítást követően az automata rendszeren keresztül az 1.2. „Lakossági eBanking és mBanking szolgáltatások valamint bankkártya egyidejű letiltása” menüpont alatt azonnal korlátozhatja bankkártyáit és digitális szolgáltatásait, ha úgy gondolja, hogy jogosulatlan személy(ek), vagy csalók férhettek hozzá banki adataihoz.
Tájékoztatjuk ügyfeleinket, hogy készpénz-helyettesítő fizetési eszközzel (például bankkártyával, netbankkal, mobilapplikációval) való visszaélés esetén megvizsgáljuk a kárfelelősség kérdését. A kártérítési felelősség intézményünket nem terheli, ha a vizsgálat eredményeképpen az állapítható meg, hogy az ügyfél súlyosan gondatlan magatartásával hozzájárult a kár bekövetkezéséhez. A súlyos gondatlanság fennállásának kérdésében végső döntést a bíróság hozhat.
