Adathalász hálójában, avagy éberség, éberség!

Egy budapesti telefonszámról érkezett hívás a mobilomra. Nem emlékszem minden szóra, mondatra, de a lényeget vissza tudom idézni.  

Udvarias úr közölte velem, hogy az OTP Bank valamelyik részlegétől hív. A beszélgetést rögzítjük. Hozzájárul? Hozzá. Ahogy ilyenkor lenni szokott. Az ominózus utalást én indítottam-e – erre irányult a kérdés: 87 ezer forint az eMAG-nak. Kecskemétről kezdeményezték egy iPhoneról. Nem, nem én voltam, válaszoltam.  

Ekkor feltett még néhány kérdést az úr: mikor utaltam utoljára a számlámról, kb. Mennyi maradhatott rajta, nem kell pontosan, csak nagyságrendileg stb.  

Aztán közölte, hogy akkor ezt az utalást törlik, de valami rés lehet a rendszerben, illetéktelenekhez kerülhettek a számlaadataim. Ezért átirányít a cég biztonsági IT-szervezetéhez.  

A gyors kapcsolás után egy másik, hangja alapján fiatal férfi jelentkezett be, ő is mondott egy nevet, miben segíthetek? Elmondtam egy mondatban, hogy úgy irányított át hozzá a kollégája. Rendben. Szoktam-e telefonról utalni, szoktam. Akkor itt lehet a baj, védtelen a telefonom bizonyos behatolásokkal szemben. Milyen operációs rendszert használ a mobilom, androidot. Azt javasolja, hogy használjak egy programot, ami megvéd. Most ő telepítene is egyet. Itt leállítottam, mondván nem nagyon értem, mit akar. Erre megismételte, hogy van egy alkalmazás, ami engem megvéd. Erre én: az én telefonomra ne telepítsen semmi!  

A beszélgetés is véget ért, a vonal megszakadt...

Utólag a beszélgetés több eleme is gyanút kelthetett volna. Mindjárt az elején nem történt meg az azonosításom, ahogy az a valós banki hívásoknál megszokott. Anyám neve, születésem ideje stb. 

Honnan tudhatta, hogy valaki milyen telefonról indít utalást? Lehet, hogy van ilyen, de ez adatvédelmi szempontból aggályos. Miként az is, hogy földrajzilag honnan. Ezt csak úgy kiadni telefonon... 

Aztán semmi közöm az OTP-hez, egy másiknál van a számlán, az programjukon, illetve appjukon keresztül intézem a pénzügyeimet. Persze internetes vásárlásnál más bank rendszerén keresztül is történhet az utalás, az OTP-n keresztül is.   

Épp a laptopom előtt ültem, ránéztem a számlatörténetemre, ahol semmi nyoma nem volt az említett utalásnak vagy zárolásnak. 

Egyébként az egész teljesen hihető volt, meggyőző, az én érdekemben akartak eljárni, látszólag. Azt nem tudom, mit akartak elérni valójában, addig nem jutottunk el. Nyilván felmérték, óvatos páciensel van dolguk.  

Az én tanácsom egyértelmű. Érdemes meghallgatni az ilyen hívásokat, mert akár valósak is lehetnek. De ne adjunk meg olyan adatot, ami a bankszámlához való hozzáféréshez kell! Vagy mint sejtésem szerint esetemben következett volna, ne töltsünk le programot, alkalmazást, ami nem biztonságos, ellenőrizhető helyről érkezett. 

S ha már OTP, ők honlapjukon itt írnak az adathalászatról, sőt, még egy kvízt is felajánlanak annak eldöntésére, mennyire vagyunk felkészültek a témában.