Adathalászás a cégednél: 7 árulkodó jel, és mit tegyél egy rossz kattintás után

Egy kollégád csak egy 500 forintos szállítási díjat akart rendezni, most pedig azt kell kideríteni, hogy valódi ügyintézésről volt szó, vagy egy adathalász támadás első lépéséről. A logó ismerős, a levél sürget, a gomb pedig pontosan azt ígéri, amire az adott pillanatban szükséged van. Az adathalászás olyan megtévesztő üzenet, amely ismert cég vagy hivatal nevében hamis oldalra terel, hogy jelszót, banki adatot vagy más hozzáférést szerezzen; egy adathalász levél a feladó, a hivatkozás, a sürgetés és a kért adatok együttes vizsgálatával ismerhető fel.

A céges postafiókban a csomagküldő, a NAV, a bank vagy akár a tárhely lejárata is hihető ürügynek tűnhet. Ezért nem elég a logót, a színeket vagy a levél hangnemét figyelni. Az alábbi útmutató két helyzetre ad konkrét választ: hogyan szúrd ki a csaló e-mailt kattintás előtt, és mi legyen az első sorrend, ha valaki már megnyitotta a linket vagy adatot adott meg. A példák között hazai hatósági figyelmeztetések is szerepelnek.

Hogyan ismerd fel az adathalászás 7 legfontosabb jelét?

Az adathalász levél általában nem egyetlen hibáról ismerhető fel, hanem az ürügy, a feladó, a hivatkozás, a sürgetés és a kért művelet együtt árulja el, hogy phishing-kísérletről van szó. Minél több jel jelenik meg egyszerre, annál kevésbé érdemes a levélben található gombot vagy telefonszámot használnod.

1. Váratlan, de hihető ürügyre épít

A csaló e-mail olyan helyzetből indul ki, amely a munkád vagy a magánéleted része lehet: elakadt csomag, néhány száz forintos szállítási díj, NAV-os visszatérítés, banki adategyeztetés, lejáró tárhely vagy megújítandó SSL-tanúsítvány. A cél az, hogy ne legyen időd végiggondolni, miért pont most érkezett az üzenet.

Az NKI (Nemzeti Kibervédelmi Intézet) több figyelmeztetést is kiadott a Magyar Posta és más csomagküldők nevében küldött kampányokról. Ezek a levelek jellemzően kis összegű díjra hivatkoznak, majd bankkártyaadatokat kérő hamis oldalra irányítanak. A kis összeg azért működő ürügy, mert jelentéktelennek tűnik, a kézbesítési határidő pedig gyors döntésre késztet.

Tárhelyszolgáltató nevében is érkeztek már csaló levelek: SSL-megújításra vagy díjbekérőre hivatkoztak, rövid fizetési határidőt szabtak, majd hamis ügyfélportálra vezettek.

Ezekhez a példákhoz érdemes elolvasnod az NKI adathalász kampányokról szóló figyelmeztetéseit, valamint a NAV tájékoztatását a hamis NAV-oldalakról.

2. A megjelenített feladó nem egyezik a valódi címmel

A feladó mezőben megjelenő márkanév önmagában nem bizonyíték. Nyisd le a részletes feladóadatokat, és nézd meg a teljes e-mail-címet, a válaszcímet és a küldő domainjét. Egy elgépelés, egy plusz szó vagy egy teljesen idegen domain sokkal többet árul el, mint a hivatalosnak látszó logó.

Ezt kattintás és válasz nélkül is ellenőrizheted. Ha a levél egy ismert partner nevében ír, de a cím nem illik a korábbi levelezéshez, kezeld gyanúsként, és külön csatornán kérdezz rá az ügyre.

3. A link felirata és a célcím nem ugyanaz

A gomb szövege lehet „Fizetés folytatása”, „Fiók megerősítése” vagy „Dokumentum megtekintése”, miközben a kurzor ráhelyezésekor egy másik domain, rövidített cím vagy több lépcsős átirányítás jelenik meg. Mobilon a link hosszan nyomva tartásával, asztali gépen a böngésző alsó sávjában ellenőrizheted a célcímet anélkül, hogy megnyitnád.

A hivatalos oldalt kézzel beírt címmel vagy korábban mentett könyvjelzőből nyisd meg. Egy bank, a NAV, a futárszolgálat vagy a tárhelyszolgáltató ügyintézését nem kell a levélben kapott gombbal elindítanod.

4. Sürget, fenyeget, vagy túl könnyű nyereséget ígér

A „24 órán belül”, „utolsó felszólítás”, „fiókzárolás” és „jóváhagyott visszatérítés” típusú mondatok a döntési időt akarják lerövidíteni. A rövid határidő önmagában nem bizonyít csalást, de a váratlan kérés és a külső link mellett erős figyelmeztető jel.

Állj meg, amikor a levél azt sugallja, hogy egyetlen kattintással elkerülhetsz egy kellemetlenséget vagy azonnal pénzhez juthatsz. A valódi ügyintézéshez általában van másik ellenőrzési útvonalad.

5. Jelszót, banki adatot vagy 2FA-kódot kér

Banki jelszót, bankkártyaszámot, CVC-kódot, belépési adatot, egyszer használatos kódot vagy jóváhagyást ne adj meg e-mailből nyitott oldalon. A banki arculat, a HTTPS-lakat és a hitelesnek tűnő webdesign sem tesz megbízhatóvá egy ismeretlen oldalt.

A kétfaktoros hitelesítés védi a fiókot, de a második faktort ugyanúgy el lehet lopni, ha egy hamis oldalon írod be vagy hagyod jóvá. A kód célját mindig olvasd el, mielőtt engedélyezel egy belépést vagy tranzakciót.

6. A nyelv és a részletek nem állnak össze

Gyanús a hibás magyarság, a sablonos megszólítás, az idegen pénznem, a címzettől eltérő cégnév vagy a levélben szereplő adatok közötti ellentmondás. Egy tárhelyes levélnél például a hibás ÁFA-számítás, az idegen bankszámlaszám és a formai hibák együtt sokkal beszédesebbek, mint egyetlen elütés.

A hibátlan szöveg sem garancia. A támadók ma már jól szerkesztett, magyar nyelvű üzeneteket is készítenek, ezért a tartalmi részleteket, a küldő címet és a linket együtt vizsgáld.

7. Csatolmányt, QR-kódot, programtelepítést vagy szokatlan műveletet kér

Ismeretlen Word-, tömörített, ISO- vagy akár PDF-csatolmány megnyitása, makró engedélyezése, alkalmazás telepítése vagy távoli hozzáférés megadása külön kockázat. A QR-kód sem biztonságosabb a hagyományos linknél: ugyanúgy ismeretlen oldalra irányíthat, csak nehezebb előre ellenőrizni.

⏱️ Kétperces ellenőrzés minden szokatlan üzenet előtt: ne kattints, nézd meg a teljes feladói címet és a célcímet, nyisd meg a szolgáltató hivatalos oldalát külön, majd jelentsd a levelet a kijelölt kollégának. Ez az adathalász levél felismerésének egyszerű, ismételhető alapfolyamata.

Mi a teendő, ha valaki már rákattintott az adathalász levélre?

A kattintás után a legfontosabb, hogy megszakítsd az adatátadást, felmérd, mi kerülhetett illetéktelenhez, majd tiszta eszközről védd le az érintett fiókokat és értesítsd a megfelelő szereplőket. A gyors, rendezett sorrend többet ér, mint az utólagos találgatás.

1. Állítsd le a folyamatot, és ne adj meg több adatot

Zárd be a hamis oldalt, ne töltsd tovább az űrlapot, szakítsd meg a letöltést vagy telepítést, és ne válaszolj az üzenetre. Ha fájl vagy alkalmazás is letöltődött, az érintett eszközt válaszd le a hálózatról, majd értesítsd az IT-felelőst vagy a szolgáltatót.

A gyanús levelet és a linket ne töröld azonnal. Előbb mentsd el az eredeti üzenetet, a feladói adatokat és a hivatkozást, mert ezek segítenek a vizsgálatban.

2. Döntsd el, mi történt valójában

Ne ugyanazt a választ add minden kattintásra. Az első lépés attól függ, meddig jutott a folyamat:

3. Cseréld le a jelszót tiszta eszközről

Elsőként a céges e-mail-fiók jelszava változzon meg, mert az e-mailben jelszó-visszaállítások, számlák és belső kommunikáció érhető el. Ezután következzen az érintett felhő-, domain-, tárhely-, webshop- és banki hozzáférés.

Minden fiókhoz egyedi jelszót használj. Ha a régi jelszó több helyen is szerepelt, mindegyik érintett szolgáltatásban cseréld le, még akkor is, ha a hamis oldal csak egyetlen belépéshez kérte.

Ha nem tudod, hogyan változtass jelszót az e-mail-fiókodnál, a weboldaladnál vagy a tárhelynél, tudásbázisunkban lépésről lépésre bemutatjuk.

4. Bontsd a munkameneteket, és kapcsold be a 2FA-t

A fiókkezelőben jelentkeztesd ki az összes aktív munkamenetet, vond vissza az ismeretlen eszközöket és alkalmazásjelszavakat, majd ellenőrizd a helyreállítási e-mail-címet és telefonszámot. A támadó akkor is bent maradhat, ha közben már új jelszót állítottál be, ezért a munkamenetek bontása külön lépés.

Kapcsold be a kétfaktoros hitelesítést, ahol még nincs használatban. A második faktort azonban ne add meg a csalónak, és ne hagyj jóvá olyan belépést, amelyet nem te indítottál.

5. Ellenőrizd az e-mail-szabályokat és a fiók beállításait

Nézd át az automatikus továbbítást, a rejtett szűrőket, az automatikus válaszokat, a delegált hozzáféréseket, az elküldött és törölt üzeneteket, valamint az OAuth-alkalmazások listáját. Az ismeretlen szabályokat töröld, majd ellenőrizd a közelmúlt bejelentkezéseit.

Egy támadó e-mail-szabállyal elrejtheti a banki értesítéseket, a jelszó-visszaállító üzeneteket vagy az ügyfeleknek küldött válaszokat. Ha ilyet találsz, mentsd el a szabály adatait a vizsgálathoz, és jelezd a levelezésért felelős személynek.

6. Banki adatnál azonnal hívd a bankot hivatalos csatornán

Bankkártya- vagy netbanki adat megadásakor nem elég a jelszócsere. A bankot a kártya hátoldalán vagy a hivatalos weboldalán található telefonszámon hívd, ne a levélben szereplő elérhetőségen.

Ellenőrizd a számlaforgalmat, a tranzakciós értesítéseket, a kapcsolattartási adatokat és a regisztrált eszközöket. A részletes teendőkről például az MNB adathalász csalás utáni útmutatója ad hivatalos tájékoztatást.

7. Vizsgáld át az eszközt, és vond be az IT-t vagy a szolgáltatót

Futtass naprakész vírusvédelmi ellenőrzést, telepítsd a rendszerfrissítéseket, és keresd meg az ismeretlen alkalmazásokat, illetve távoli elérést biztosító programokat. Ha a gépen vagy telefonon kártevő futhatott, a jelszavakat ne ugyanarról az eszközről cseréld le.

KKV-ként gyorsabb és biztonságosabb szakembert bevonni, mint találgatni, mi történt. A vizsgálat terjedjen ki a böngésző letöltéseire, a levelezési munkamenetekre, a fiókbeállításokra és az érintett webshop vagy tárhely hozzáféréseire is.

8. Dokumentáld az esetet, és kommunikálj a csapattal

Rögzítsd a levél eredeti példányát, a teljes feladói címet, a hivatkozást, az időpontot, a megadott adatokat, az érintett fiókot és az elvégzett lépéseket. A csapatnak rövid, hibáztatásmentes üzenetet küldj: mi történt, mit ne nyissanak meg, hová jelentsék a hasonló leveleket, és ki kezeli az esetet.

A gyanús levelet ne továbbítsd kattintható formában. Indokolt esetben értesítsd a bankot, a szolgáltatót, a rendőrséget és az NKI-t is.

A fiókvédelem mellett a céges levelezési környezetet is érdemes rendezni. Levelezési szolgáltatásunk titkosított kapcsolaton működik, spam- és vírusvédelemmel, a leveleket pedig hazai szerverközpontban, saját szervereinken tároljuk.

Hogyan készíts egyszerű céges rutint a következő adathalász levélre?

A cég akkor reagál gyorsan, ha mindenki ugyanazt a rövid folyamatot követi, és nem az egyes munkatársak pillanatnyi tapasztalatán múlik, felismerik-e a gyanús üzenetet. A rutin célja nem az, hogy mindenki informatikai szakértővé váljon, hanem hogy a bizonytalan helyzetekben legyen egyértelmű következő lépés.

Egyetlen ellenőrzési útvonal

Hivatalos ügyintézés csak közvetlenül megnyitott weboldalról, elmentett könyvjelzőből vagy ismert telefonszámon történjen. A jelszókezelő, az egyedi jelszavak és a 2FA legyen alapbeállítás minden e-mail-, banki, tárhely- és webshop-fióknál.

Legyen kijelölt személy vagy csatorna, ahová a gyanús levelet jelenteni lehet. A munkatárs ne maradjon egyedül a döntéssel, és a jelentés ne járjon hibáztatással, különben a következő esetet könnyebb lesz elhallgatni.

Ötperces csapatprotokoll

1. A címzett nem kattint tovább, nem válaszol, és nem törli azonnal a bizonyítékot.
2. Jelzi az esetet a kijelölt felelősnek.
3. Az érintett fiók jelszava tiszta eszközről megváltozik, a munkamenetek megszűnnek.
4. Banki vagy ügyféladat érintettsége esetén megtörténik a szolgáltatói és banki értesítés.
5. A csapat megkapja a rövid figyelmeztetést, a levél pedig jelentésre kerül.

A jó levelezési környezet nem helyettesíti a figyelmet, de csökkenti annak esélyét, hogy egyetlen kattintás után észrevétlenül tovább működjön a támadó.

Gyakori kérdések

Összegzés

Az adathalászás felismerésében a hihető ürügy, a hamis feladó, az eltérő link, a sürgetés és az adatbekérés együtt ad biztosabb képet. Kattintás után a sorrend: folyamat leállítása, az érintettség felmérése, jelszócsere tiszta eszközről, munkamenetek bontása, 2FA, e-mail-szabályok ellenőrzése, banki és csapatszintű értesítés.

Ha a céges levelezést biztonságosabb alapokra helyeznéd, nézd meg levelezési szolgáltatásunkat: saját domaines postafiókok, titkosított kapcsolat, spam- és vírusvédelem, hazai szervereken tárolt levelek. 30 napig kockázat nélkül kipróbálhatod, és ha nem vagy elégedett, nem kell fizetned.

Nézd meg e-mail tárhely csomagjainkat »