A kéretlen reklámhívások, az ismeretlen számokról érkező megkeresések és a csaló SMS-ek egyre több mobiltelefon-használó mindennapjait keserítik meg. A probléma azonban már jóval túlmutat a kellemetlenségen: a telefonos csalók gyakran banki ügyintézőnek, futárszolgálatnak, rendőrnek vagy valamelyik ismert szolgáltató munkatársának adják ki magukat, hogy személyes adatokat, jelszavakat vagy pénzt szerezzenek – írja a Blikk.
Sokan úgy érzik, nincs más választásuk, mint egyenként letiltani a gyanús telefonszámokat. Ez azonban hosszú távon nem túl hatékony, hiszen a csalók rendszeresen új számokról próbálkoznak. A legtöbb modern Android-telefon és iPhone ugyanakkor már gyárilag tartalmaz olyan védelmi funkciókat, amelyek automatikusan felismerhetik, elnémíthatják vagy külön mappába helyezhetik a kéretlen megkereséseket.
Ehhez sok esetben nincs szükség külső alkalmazás telepítésére. Néhány, a telefon beállításaiban elrejtett kapcsoló aktiválásával jelentősen csökkenthető a zavaró hívások és veszélyes üzenetek száma. A védelem azonban nem tévedhetetlen, ezért a technikai megoldások mellett továbbra is szükség van a felhasználó óvatosságára.
Egyre kifinomultabb módszerekkel támadnak a csalók
A telefonos visszaélések ma már ritkán merülnek ki egy egyszerű, ismeretlen számról érkező hívásban. A csalók gyakran gondosan felépített történettel keresik meg az áldozatot, és sürgető vagy félelemkeltő helyzetet próbálnak teremteni.
Előfordulhat, hogy azt állítják, gyanús tranzakció történt a bankszámlán, csomag érkezett, amelyhez vámot kell fizetni, tartozás keletkezett, vagy veszélybe kerültek a felhasználó adatai. Más esetben nyereményt, kedvezményt vagy különleges ajánlatot ígérnek.
A cél szinte mindig ugyanaz: rávenni az áldozatot arra, hogy gyorsan, gondolkodás nélkül cselekedjen. A csalók érzékeny adatokat kérhetnek, fertőzött hivatkozás megnyitására buzdíthatnak, vagy azt akarhatják elérni, hogy a felhasználó egy távoli hozzáférést biztosító programot telepítsen a telefonjára.
A hanghíváson keresztül végrehajtott adathalászatot vishingnek, az SMS-ben vagy más szöveges üzenetben történő megtévesztést pedig smishingnek nevezik. Mindkét módszer az emberi figyelmetlenséget és a sürgetés hatását használja ki.
A csaló hívások már nem mindig tűnnek gyanúsnak
Korábban sok kéretlen hívást könnyű volt felismerni egy ismeretlen külföldi előhívóról vagy feltűnően furcsa telefonszámról. A csalók azonban egyre gyakrabban használnak magyar számokat, és akár úgy is manipulálhatják a kijelzőn megjelenő hívóazonosítót, hogy az ismerősnek vagy hivatalosnak tűnjön.
Emiatt önmagában az sem jelent teljes biztonságot, ha a kijelző egy bank, szolgáltató vagy magyarországi telefonszám nevét mutatja.
A csaló megpróbálhat bizalmat kelteni azzal, hogy ismeri a hívott személy nevét, lakóhelyét, e-mail-címét vagy más, korábbi adatszivárgásból származó adatát. Ettől a hívás hitelesebbnek tűnhet, pedig az információ nem feltétlenül bizonyítja, hogy valóban hivatalos ügyintéző telefonált.
A legfontosabb szabály, hogy telefonon érkező váratlan megkeresés során soha nem szabad kiadni banki belépési adatot, PIN-kódot, jelszót vagy SMS-ben kapott egyszer használatos megerősítő kódot.
Androidon a Telefon alkalmazásban található az első védelmi vonal
Az Android rendszerű készülékek többségén a gyári Telefon alkalmazás tartalmaz hívóazonosító és spamszűrő lehetőséget.
A funkció elérési útvonala készülékgyártónként és rendszerverziónként eltérhet, de általában a Telefon alkalmazást kell megnyitni, majd a jobb felső sarokban található három pontra koppintani. Ezután a Beállítások menüben kell megkeresni a hívóazonosítással és a spamvédelemmel kapcsolatos menüpontot.
Két külön funkció is megjelenhet. Az egyik figyelmeztetést jelenít meg, ha a rendszer szerint a bejövő hívás spamgyanús vagy ismert kéretlen hívóhoz tartozhat.
A szigorúbb beállítás automatikusan blokkolhatja vagy elnémíthatja a gyanús hívásokat. Ilyenkor a telefon nem feltétlenül csörren meg, de a hívás rendszerint megjelenik a híváslistában.
Ez azért hasznos, mert a felhasználó később ellenőrizheti a kiszűrt számokat, miközben napközben nem zavarják meg az ismétlődő kéretlen hívások.
Így kapcsolható be a spamvédelem Androidon
A menüpontok elnevezése eltérhet, de a legtöbb készüléken az alábbi útvonalhoz hasonló helyen található:
Telefon alkalmazás → hárompontos menü → Beállítások → Hívóazonosító és spamvédelem.
Itt érdemes bekapcsolni a hívó- és spamazonosító megjelenítését. Ez segíthet abban, hogy a telefon már csörgés közben jelezze, ha a számot más felhasználók vagy a rendszer gyanúsnak minősítették.
Aki erősebb védelmet szeretne, engedélyezheti a kéretlen és csaló hívások blokkolását is. Ennek hatására a rendszer a megbízhatatlannak ítélt megkereséseket automatikusan kiszűrheti.
Fontos tudni, hogy a funkció neve és működése Samsung, Xiaomi, Motorola, Honor vagy más gyártó telefonján eltérhet. Egyes készülékeken a gyártó saját Telefon alkalmazása működik, máshol a Google megoldása.
Ha a beállítás nem található, érdemes a telefon beállításain belüli keresőmezőbe beírni a „spam”, „hívóazonosító” vagy „ismeretlen hívó” kifejezést.
A Google Üzenetek a csaló SMS-eket is szűrheti
A csaló SMS-ek sokszor csomagküldő szolgálat, bank, közműszolgáltató vagy állami intézmény nevében érkeznek. Az üzenetben rendszerint egy hivatkozás található, amely egy hamis weboldalra vezet.
A Google Üzenetek alkalmazásban bekapcsolható spamvédelem automatikusan elemezheti a beérkező üzeneteket. A rendszer figyelheti a gyanús szövegezést, a veszélyes hivatkozásokat és az ismert csalási mintázatokat.
A védelem által kockázatosnak ítélt SMS-ek a „Spam és blokkolt” mappába kerülhetnek. Ez csökkenti annak esélyét, hogy a felhasználó figyelmetlenségből rákattintson egy veszélyes linkre.
A funkció általában a következőképpen érhető el:
Google Üzenetek → profilkép vagy menü → Üzenetek beállításai → Spam elleni védelem.
A beállítás bekapcsolása után is érdemes időnként ellenőrizni a spam mappát, mert ritkán előfordulhat, hogy egy valódi üzenet is oda kerül.
Ne kattintsunk az üzenetben kapott linkre
Még akkor sem érdemes közvetlenül az SMS-ben található hivatkozást megnyitni, ha az üzenet látszólag ismert cégtől érkezett.
Biztonságosabb megoldás, ha a szolgáltató hivatalos alkalmazását nyitjuk meg, vagy saját kezűleg írjuk be a böngészőbe a már ismert webcímet. Csomagküldő szolgáltatás esetén a nyomkövetési számot közvetlenül a futárszolgálat hivatalos oldalán lehet ellenőrizni.
Banki figyelmeztetés esetén az üzenetben szereplő telefonszámot sem ajánlott visszahívni. Helyette a bankkártyán vagy a bank hivatalos weboldalán feltüntetett ügyfélszolgálati számot kell használni.
A csalók gyakran olyan webcímet választanak, amely csak egyetlen betűben vagy írásjelben tér el az eredetitől. Mobiltelefonon a teljes cím nem mindig látható, ezért különösen könnyű megtéveszteni a felhasználót.
iPhone-on elnémíthatók az ismeretlen hívók
Az iPhone egyik legerősebb gyári védelmi lehetősége az ismeretlen hívók elnémítása.
A funkció bekapcsolása után azok a hívások, amelyek nem mentett telefonszámról érkeznek, és amelyekkel a felhasználó korábban nem lépett kapcsolatba, nem feltétlenül csörgetik meg a készüléket.
A rendszer az ilyen megkereséseket elnémítja, miközben a hívás továbbra is megjelenik a híváslistában. Ha a hangposta elérhető, a hívó üzenetet is hagyhat.
A beállítás a rendszerverziótól függően a Telefon alkalmazás beállításai között található. Általában a következő útvonalon érhető el:
Beállítások → Alkalmazások → Telefon → Ismeretlen hívók elnémítása.
Régebbi iOS-verzióknál a Telefon menüpont közvetlenül a Beállítások főoldalán is megjelenhet.
Az iPhone megoldása szigorúbb, ezért óvatosan kell használni
Az ismeretlen hívók elnémítása rendkívül hatékony lehet azoknál, akiket naponta sok kéretlen hívás ér. Ugyanakkor nem csak csalókat szűrhet ki.
Egy futár, orvosi rendelő, szerelő, iskola, hivatal vagy új ügyfél is olyan számról kereshet, amely még nem szerepel a névjegyek között.
Ezért a funkció bekapcsolása után rendszeresen ellenőrizni kell a nem fogadott hívásokat és a hangpostát.
Aki éppen csomagot vár, állásra jelentkezett, orvosi vizsgálat eredményére vár, vagy olyan ügyet intéz, amely során ismeretlen számról kereshetik, annak érdemes lehet átmenetileg kikapcsolni a teljes elnémítást.
A fontos kapcsolatokat célszerű előre elmenteni a névjegyzékbe.
Az iPhone az ismeretlen SMS-eket is elkülönítheti
Az iOS üzenetszűrője külön kezelheti azokat az üzeneteket, amelyek nem mentett telefonszámról érkeznek.
A funkció bekapcsolása után az Üzenetek alkalmazásban külön lista jelenhet meg az ismeretlen küldők üzeneteinek. Ezek az SMS-ek nem keverednek a családtagoktól, ismerősöktől és mentett kapcsolatoktól érkező beszélgetésekkel.
Az elérési út a rendszerverziótól függően a következő lehet:
Beállítások → Alkalmazások → Üzenetek → Ismeretlen küldők szűrése.
A szűrés segít abban, hogy a gyanús üzenetek kevésbé legyenek feltűnőek és zavaróak. Ugyanakkor itt is fennáll annak veszélye, hogy egy valódi futár- vagy ügyfélszolgálati értesítés az ismeretlen küldők közé kerül.
A letiltás és az elnémítás nem ugyanaz
Egy telefonszám letiltása azt jelenti, hogy a készülék a későbbiekben sem engedi át az adott számról érkező hívásokat vagy üzeneteket.
Az automatikus spamszűrés ezzel szemben a rendszer adatbázisa és felismerési módszerei alapján minősíti a bejövő megkeresést. Előfordulhat, hogy csak figyelmeztetést mutat, más esetben elnémítja vagy külön mappába helyezi azt.
Az ismeretlen hívók elnémítása még ennél is szigorúbb lehet, mert nem feltétlenül vizsgálja, hogy a hívás valóban csaló-e. Egyszerűen abból indul ki, hogy a szám nincs a felhasználó által ismert kapcsolatok között.
Ezért mindhárom megoldásnak más a szerepe. A már azonosított csaló számot érdemes letiltani, az automatikus szűrést általános védelemként lehet használni, az összes ismeretlen hívó elnémítása pedig azoknak jelenthet megoldást, akiknek nincs szükségük váratlan számokról érkező megkeresésekre.
A csalók új számról is visszatérhetnek
Egyetlen telefonszám letiltása nem feltétlenül oldja meg véglegesen a problémát.
A csalók gyakran rövid ideig használnak egy-egy számot, majd újat választanak. Előfordulhat az is, hogy hamisított hívóazonosítást használnak, ezért a kijelzőn megjelenő szám valójában nem is az övék.
A blokkolás ennek ellenére hasznos, mert az adott számról érkező újabb próbálkozásokat megakadályozhatja. A hosszabb távú védelemhez azonban a gyári spamszűrők és a tudatos felhasználói magatartás együttesen szükségesek.
Gyanús hívás után érdemes megjelölni a számot spamként is, ha a telefon erre lehetőséget kínál. Ez más felhasználók védelmét is segítheti.
Külső számazonosító alkalmazásoknál adatvédelmi kockázat is lehet
Az alkalmazásboltokban számos olyan program található, amely megígéri, hogy azonnal megmutatja, ki hív, és automatikusan kiszűri a kéretlen számokat.
Ezek között lehetnek hasznos szolgáltatások, de a telepítés előtt mindig meg kell nézni, milyen engedélyeket kérnek.
Egy számazonosító alkalmazás hozzáférést kérhet a teljes névjegyzékhez, a híváslistához, az SMS-ekhez vagy más érzékeny adatokhoz. Egyes szolgáltatások a felhasználók feltöltött telefonkönyveiből építik fel saját adatbázisukat.
Ez azt jelentheti, hogy nemcsak a saját adatainkat, hanem a névjegyzékünkben szereplő családtagok, barátok és üzleti partnerek adatait is továbbítjuk egy külső vállalatnak.
Éppen ezért elsőként általában a telefon gyári védelmi funkcióit érdemes kipróbálni. Ezek rendszerint szorosabban illeszkednek az operációs rendszerhez, és kevesebb külön engedélyt igényelnek.
A bank soha nem kér telefonon minden adatot
A csalók gyakran banki biztonsági ellenőrzésnek álcázzák a hívást. Azt állíthatják, hogy gyanús átutalást észleltek, valaki hitelt próbált felvenni az ügyfél nevében, vagy veszélybe került a bankszámla.
A történet célja, hogy az áldozat pánikba essen, és azonnal végrehajtsa az utasításokat.
Valódi banki ügyintéző sem kérheti el telefonon az internetbanki jelszót, a bankkártya PIN-kódját vagy az SMS-ben kapott egyszer használatos jóváhagyó kódot.
Ha kétség merül fel, meg kell szakítani a hívást, majd a bank hivatalos számát saját kezűleg tárcsázni. Nem szabad elfogadni azt az indokot, hogy „a hívást nem lehet megszakítani”, vagy hogy „néhány percen belül eltűnik a pénz”.
A sürgetés maga is erős figyelmeztető jel.
Soha ne telepítsünk távoli hozzáférést biztosító programot
Gyakori csalási módszer, hogy a telefonáló „biztonsági alkalmazás”, „banki védelem” vagy „vírusirtó” telepítésére kéri az áldozatot.
A valóságban sokszor olyan programról van szó, amely lehetővé teszi, hogy a csaló távolról lássa vagy irányítsa a készüléket.
Ha a felhasználó ezután belép a mobilbankba, a csaló láthatja a képernyőn megjelenő adatokat, és akár pénzügyi műveleteket is kezdeményezhet.
Bank, rendőrség vagy más hivatalos szerv nem kérheti telefonon, hogy az ügyfél ismeretlen alkalmazást telepítsen, és távoli hozzáférést adjon a készülékéhez.
Ha ilyen kérés hangzik el, a beszélgetést azonnal meg kell szakítani.
A csaló SMS-ek gyakran sürgős fizetést követelnek
A smishingüzenetek egyik tipikus formája a hamis csomagértesítő. Az SMS azt állíthatja, hogy a csomag kézbesítése sikertelen volt, hiányzik a cím, vagy néhány száz forintos díjat kell befizetni.
A kis összeg miatt sokan nem gyanakodnak, és megadják bankkártyaadataikat. A csalók célja azonban nem feltétlenül a néhány száz forint, hanem a kártyaadatok megszerzése.
Másik gyakori módszer a lejárt előfizetésről, közműtartozásról vagy felfüggesztett bankszámláról szóló figyelmeztetés.
Gyanús lehet a magyartalan fogalmazás, a szokatlan webcím, a sürgetés, a fenyegető hangnem és az, ha az üzenet azonnali adatmegadásra szólít fel.
Az SMS-ben kapott kódot senkinek sem szabad továbbadni
Az egyszer használatos SMS-kódok arra szolgálnak, hogy a bank, szolgáltató vagy online felület meggyőződjön arról: valóban a jogosult személy kezdeményezett egy műveletet.
Ha valaki telefonon elkéri ezt a kódot, valószínűleg éppen olyan tranzakciót vagy bejelentkezést próbál jóváhagyatni, amelyet nem a felhasználó indított.
A kód átadása ugyanaz lehet, mintha a felhasználó maga engedélyezné a műveletet.
Az üzenet szövegét is el kell olvasni. Gyakran egyértelműen szerepel benne, hogy a kódot soha senkinek nem szabad megadni, és hogy milyen művelethez kapcsolódik.
Ha olyan kód érkezik, amelyet a felhasználó nem kért, az arra utalhat, hogy valaki megpróbál belépni a fiókjába.
Mit tegyünk, ha már rákattintottunk?
Egy gyanús link megnyitása önmagában még nem minden esetben jelenti azt, hogy az adatainkat biztosan ellopták. A kockázat azonban megnő, különösen akkor, ha adatokat is megadtunk vagy alkalmazást telepítettünk.
Elsőként meg kell szakítani a kapcsolatot, és be kell zárni az oldalt. Ha bankkártyaadat vagy internetbanki belépési adat került illetéktelen kézbe, azonnal értesíteni kell a bankot.
Érdemes megváltoztatni az érintett jelszavakat, lehetőleg egy másik, megbízható eszközről. Azonos jelszó több oldalon történő használata esetén minden érintett fióknál módosítás szükséges.
Ismeretlen program telepítése után azt el kell távolítani, és ellenőrizni kell a készülék hozzáférési engedélyeit. Komolyabb gyanú esetén szakember segítségére vagy a telefon gyári visszaállítására is szükség lehet.
Pénzügyi kár vagy adatlopás esetén rendőrségi bejelentés is indokolt lehet.
A csaló hívás után ne a híváslistából telefonáljunk vissza
Ha a hívó banknak vagy szolgáltatónak adta ki magát, nem ajánlott egyszerűen megnyomni a visszahívás gombot.
A kijelzett szám hamisított is lehet, vagy a visszahívás másik, csalók által kezelt telefonszámra irányíthat.
A biztonságos módszer az, ha a szervezet hivatalos weboldaláról, alkalmazásából, szerződéséről vagy bankkártyájáról keressük ki az ügyfélszolgálati számot.
A hívást lehetőleg egy rövid várakozás után vagy másik telefonról indítsuk, különösen akkor, ha vezetékes telefonon történt a megkeresés.
A hozzátartozó nevével is visszaélhetnek
Egyre gyakrabban fordul elő, hogy a csalók bajba jutott családtagnak vagy annak képviselőjének adják ki magukat.
Azt állíthatják, hogy a gyermek, unoka vagy más hozzátartozó balesetet okozott, rendőrségre került, vagy sürgős pénzügyi segítségre szorul.
Az idősebb emberek különösen veszélyeztetettek lehetnek, mert a csalók erős érzelmi nyomást gyakorolnak rájuk, és megtiltják, hogy bárkit felhívjanak.
Ilyen esetben azonnal meg kell szakítani a beszélgetést, majd a hozzátartozót a korábban ismert számán felhívni. Hasznos lehet családi biztonsági jelszót is megbeszélni, amelyet valódi vészhelyzetben lehet használni.
Egyetlen szűrő sem nyújt tökéletes védelmet
A telefonok gyári rendszerei folyamatosan fejlődnek, de nem képesek minden csaló hívást és üzenetet felismerni.
Egy újonnan használt telefonszám még nem feltétlenül szerepel a spamadatbázisban. A csalók pedig folyamatosan változtatják az üzenetek szövegét és a hívási módszereiket.
Az is előfordulhat, hogy a rendszer tévesen kéretlennek minősít egy valódi hívást. Emiatt a kiszűrt hívásokat, spam mappákat és elmaradt megkereséseket rendszeresen ellenőrizni kell.
A technikai védelem legfontosabb célja nem az, hogy a felhasználónak többé semmivel ne kelljen foglalkoznia. Inkább egy plusz akadályt jelent, amely időt adhat a gyanús helyzet felismerésére.
Ezeket a beállításokat érdemes most ellenőrizni
Androidon érdemes bekapcsolni a hívóazonosító és spamvédelem funkcióját a Telefon alkalmazásban, valamint az SMS-ek szűrését a Google Üzenetek beállításai között.
iPhone-on az ismeretlen hívók elnémítása és az ismeretlen küldők üzeneteinek elkülönítése jelenthet hatékony védelmet.
A már azonosított csaló számokat külön is le lehet tiltani. Emellett érdemes frissíteni a telefon operációs rendszerét és a gyári alkalmazásokat, mert a frissítések biztonsági javításokat is tartalmazhatnak.
A fontos telefonszámokat előre el kell menteni, a nem fogadott hívásokat pedig a szigorú szűrés bekapcsolása után is rendszeresen ellenőrizni kell.
A legfontosabb szabályokat nem a telefon menüjében találjuk
A csalók elleni legerősebb védelem továbbra is az, ha a felhasználó nem hagyja magát sürgetni.
Ismeretlen hívónak nem szabad banki jelszót, PIN-kódot, teljes bankkártyaadatot vagy SMS-ben kapott megerősítő kódot megadni.
Gyanús üzenetben található linkre nem érdemes rákattintani, a feladónak látszó szolgáltatót pedig mindig a hivatalos elérhetőségén kell felkeresni.
Telefonos utasításra nem szabad ismeretlen alkalmazást telepíteni, képernyőmegosztást vagy távoli hozzáférést engedélyezni.
Ha a hívó fenyeget, sürget, titoktartást kér, vagy azt állítja, hogy azonnal cselekedni kell, az különösen erős csalási jel.
Egyetlen kapcsoló is sok kellemetlenségtől megóvhat
A kéretlen hívások és csaló üzenetek teljes megszüntetésére nincs biztos módszer, de a telefonok gyári védelmi funkciói jelentősen csökkenthetik a kockázatot.
Androidon a hívóazonosító, a spamhívások blokkolása és az SMS-védelem, iPhone-on pedig az ismeretlen hívók elnémítása és az ismeretlen küldők szűrése jelenti a legfontosabb beépített eszközöket.
Ezek bekapcsolása néhány percet vesz igénybe, és nem szükséges hozzá kétes eredetű külső alkalmazást telepíteni.
A szűrés ugyanakkor fontos hívásokat is elnémíthat, ezért mindig mérlegelni kell, mennyire szigorú beállítás illik a saját élethelyzetünkhöz.
A telefon képes kiszűrni a gyanús megkeresések egy részét, a végső döntést azonban továbbra is a felhasználónak kell meghoznia. A legjobb védelem a beépített technikai megoldások és a tudatos, óvatos telefonhasználat együttese.
