Hamis banki hívás (vishing): mit tegyen, ha bankként hívták?
Írta: a Remove Me csapata · Megjelent: 2026. november 6. · Frissítve: 2026. november 6. · 5 perc olvasás
Röviden
Ha bankként hívják, és kódot, adatot kérnek vagy pénzátutalást szeretnének, szakítsa meg a hívást. A bank ilyet telefonon nem kér. Keresse meg a bank számát a hivatalos weboldalon, és ott hívja vissza, ne a hívó által megadott számon. Ha adatot adott meg, azonnal értesítse a bankot, majd a rendőrséget.
Ez a cikk a teljes útmutató része: Adathalászat: így ismerje fel a csaló üzeneteket
Megcsörren a telefon, és egy udvarias hang bemutatkozik: a bank biztonsági osztályától hívják. Gyanús tranzakciót észleltek a számláján, és azonnal intézkedni kell. Kérnek egy kódot, egy jelszót, vagy azt, hogy utaljon át pénzt egy „biztonságos” számlára. Ez a vishing, vagyis a telefonos adathalászat egyik jellemző formája.
Ez a cikk az MNB és a Kiberpajzs hivatalos tájékoztatása alapján mutatja meg, hogyan ismerheti fel a hamis banki hívást, és mit tegyen. Általános tájékoztatás: a saját ügyében a bankja és a rendőrség az illetékes.
Röviden: tegye le, és hívja vissza a bankot
- Szakítsa meg a hívást. Nem kell indokolnia, és nem kell udvariasan végighallgatnia a hívót.
- Ne adjon meg adatot. Se személyes adatot, se PIN-kódot, CVV-kódot, online banki jelszót vagy egyszer használható hitelesítő kódot. A bankok ezeket nem kérik.
- Ne telepítsen programot, és ne utaljon pénzt telefonon érkező kérésre. A bank ilyet nem kér.
- Keresse meg a bank számát a hivatalos weboldalon vagy egy előre elmentett könyvjelzőn, és Ön hívja vissza. Ne a hívó által megadott számon.
- Jelezze a hívást a banknak. Így a bank is tud figyelmeztetni másokat.
Hogyan működik a vishing
Az MNB és a Kiberpajzs leírása szerint a csaló banki alkalmazottnak adja ki magát. Általában valamilyen tranzakciós hibára vagy csalásgyanúra hivatkozik, ami miatt azonnal cselekednie kell. A cél kettős lehet: személyes, pénzügyi vagy biztonsági adatot szerezni, vagy rávenni Önt, hogy maga utaljon át pénzt.
A hívás hihetőségét növeli, hogy a csaló az interneten vagy a közösségi médiában fellelhető információkat is felhasználja. Ezért nem bizonyítja a hívó hitelességét az, hogy ismeri az Ön nevét vagy más adatait.
A kijelzett szám nem bizonyíték
A csalók hamis számot jeleníttethetnek meg a kijelzőn, ezt hívják hívószám-hamisításnak (spoofing). A Kiberpajzs szerint előfordulhat, hogy a kijelzőn a bank valódi száma látszik, de ez önmagában nem bizonyíték. Az NMHH is arra figyelmeztet, hogy a hívószám-kijelzés eredetileg kényelmi szolgáltatás volt, ezért meghamisítható. Bővebben: hívószám-hamisítás és hamis magyar számok.
A hamis banki hívás jelei
Az MNB és a Kiberpajzs a következő figyelmeztető jeleket sorolja fel:
- Sürgetés, azonnali döntés követelése. Minél izgatottabb a hívó, annál gyanúsabb.
- Kéretlen hívás, amelyben váratlanul bankot képviselnek.
- Személyes adatok vagy kódok kérése: PIN-kód, CVV-kód, online banki jelszó, egyszer használható hitelesítő kód.
- Pénzátutalás kérése telefonon.
- Programtelepítés kérése, gyakran vírusvédelemnek álcázva.
- Visszahívási szám megadása, amelyre a hívó szerint vissza kell hívni.
- Átkapcsolás felajánlása „másik bankhoz” vagy „biztonsági szolgálathoz”.
A Kiberpajzs egy további, egyszerű ellenőrzést is javasol: gyanús, ha a hívó olyan bankból hív, amelynek Ön nem ügyfele. Kérje, hogy nevezze meg előbb az Ön bankját. Ha másikat mond, szakítsa meg a beszélgetést.
Mit tegyen a hívás közben és után
Ellenőrzés a saját csatornán
A hivatalos javaslat mindig ugyanaz: ne a hívó számán, hanem a bank ismert, hivatalos számán ellenőrizzen. Keresse meg a számot a bank hivatalos weboldalán, a Kiberpajzs szerint lehetőleg könyvjelzőből megnyitva. Ne fogadja el a felajánlott visszahívást vagy átkapcsolást sem.
Keresztazonosítás
Ha a hívás hitelesnek tűnik, kérjen keresztazonosítást. Az ellenőrző kérdések válaszainak egyik felét az ügyintézőnek kell megadnia, a másikat Önnek. A Kiberpajzs szerint ilyen lehet a bank alkalmazásában kapott push-értesítés is. Ha a hívó kitér a válasz elől, vagy sürget, szakítsa meg a hívást.
Programok és utalások
Soha ne telepítsen programot mások kérésére. A csalók gyakran vírusvédelemnek álcázzák a visszaélésre alkalmas, távoli hozzáférést adó szoftvert. Telefonon kért utalást sem teljesítsen: a Kiberpajzs és az MNB szerint a bank ilyet nem kér.
Ha már megadott adatot, kódot vagy programot telepített
Ne várjon. Az MNB és a Kiberpajzs a következő sorrendet javasolja:
- Hívja telefonon a számlavezető bankját, a hivatalos weboldalon szereplő számon. Ne azt a számot hívja vissza, amelyről a „bankár” hívta.
- Tegyen feljelentést a rendőrségen. Az MNB szerint haladéktalanul érdemes, akkor is, ha csak a gyanú áll fenn, és kár nem keletkezett.
- Ellenőrizze a számlaforgalmat, és azt, hogy a bankban rögzített telefonszám és e-mail-cím nem változott-e meg.
- Mérlegelje a kártya felfüggesztését vagy letiltását. Ez gyakran a mobilbanki alkalmazásban is megoldható.
- Cserélje le a belépési adatokat olyan eszközről vagy csatornán, amely biztosan független a csalástól (például telebank).
- Ellenőrizze az eszközt, és távolítsa el az idegen, távoli hozzáférést adó programokat. A víruskereső nem feltétlenül jelzi őket, szükség esetén kérjen informatikus segítséget.
- Őrizze meg a bizonyítékokat. Ne törölje és ne módosítsa az eszköz adatait, és ne kezdjen magánnyomozásba.
A teljes menetet külön cikkben is leírjuk: teendők adathalászat után.
Hová jelentse
- A bank. Az MNB és a Kiberpajzs szerint a csalási szándékú hívásokat azonnal jelentse a bankjának.
- Rendőrség. Feljelentést tehet szóban, írásban, ügyfélkapun keresztül az e-Papír űrlapon, vagy névtelenül a Telefontanú vonalon (+36-80/555-111, ingyenes, éjjel-nappal). Veszélyhelyzetben hívja a 112-t. A rendőrség a feljelentést a beérkezésétől számított három munkanapon belül megvizsgálja.
- NKI. Az MNB oldala szerint a bejelentés telefonon (1/336-4833 vagy 30/344-0704), e-mailben (CSIRT@nki.gov.hu), az NKI honlapján az Incidens bejelentése gombbal, névtelenül pedig a hacker@nki.gov.hu címen is megtehető.
Általánosabb áttekintésért olvassa el az ismeretlen számokról szóló útmutatónkat.
Nézze meg, mit tudhat Önről a hívó
A csaló azért tűnhet meggyőzőnek, mert ismeri az Ön adatait. Ha tudja, mi látható Önről nyilvánosan, könnyebben eldönti, mennyire hihető, amit a hívó mond. A Remove Me ingyenes elemzést kínál regisztráció nélkül: megvizsgálja, milyen adatai láthatók nyilvánosan, szerepel-e e-mail-címe ismert adatszivárgásban, és találhatók-e adatai adatkereskedői nyilvántartásban. Az e-mail-címére küldött hatjegyű kód nyitja meg a jelentést. A Remove Me jelenleg nem küld törlési kérelmeket az Ön nevében, és nem ígéri, hogy bármelyik szolgáltatás törli az adatait. Indítsa el az ingyenes elemzést.
Források
Olvasva: 2026. november 6.
- Kiberpajzs: Vishing, hamis banki telefonhívások
- MNB: Vishing, hamis banki hívások
- Kiberpajzs: Hívószám-hamisítás (spoofing)
- Kiberpajzs: Hasznos tippek
- Kiberpajzs: Bejelentést szeretnék tenni
- MNB: Teendők adathalász csalás esetén
- Rendőrség: Feljelentés tétele
- NMHH: Nyártól a mobilszámokat is nehezebb lesz hamisítani
Gyakori kérdések
- Mi az a vishing?
- A vishing a „voice” és a „phishing” szavakból származó telefonos csalás. A hívó banki alkalmazottnak adja ki magát, tranzakciós hibára vagy csalásgyanúra hivatkozik, és adatot szerezne, vagy pénzt utaltatna az áldozattal.
- Kérhet-e a bank telefonon PIN-kódot vagy hitelesítő kódot?
- Nem. Az MNB és a Kiberpajzs szerint a bankok nem kérik a PIN-kódot, a CVV-kódot, az online banki jelszót és az egyszer használható hitelesítő kódot, és telefonon érkező kérésre sem kérnek pénzátutalást.
- A kijelzőn a bank száma látszik. Elhiheti, hogy a bank hívja?
- Nem feltétlenül. A Kiberpajzs szerint a kijelzőn a bank valódi száma is megjelenhet, mégsem bizonyíték a hitelességre, mert a hívószám meghamisítható. Szakítsa meg a hívást, és a bank hivatalos számát hívja.
- Mi a keresztazonosítás?
- Olyan ellenőrzés, amelyben az ellenőrző kérdések válaszainak egy részét az ügyintézőnek kell megadnia, a másikat Önnek. Ha a hívás hitelesnek tűnik, az MNB és a Kiberpajzs szerint kérjen keresztazonosítást.
- Mit tegyen, ha már telepített programot vagy megadott kódot?
- Azonnal hívja a bankot a hivatalos számon, majd tegyen feljelentést. Az MNB szerint ellenőrizze a számlaforgalmat és az eszközt, távolítsa el a távoli hozzáférést adó programokat, és a jelszavakat a csalástól biztosan független eszközről cserélje le.
- Hová jelentheti a hamis banki hívást?
- Elsőként a bankjának. Feljelentést a rendőrségen tehet, névtelenül a Telefontanú vonalon (+36-80/555-111). Az NKI-nek e-mailben (CSIRT@nki.gov.hu), telefonon vagy az Incidens bejelentése felületen jelezheti.
Források
Szerkesztési módszerünk
Ezt a cikket a Remove Me csapata írta a fent hivatkozott hivatalos források alapján. Frissítjük, ha ezek a források változnak. A cikk tájékoztat, nem minősül személyre szabott jogi tanácsadásnak.
Hibát talált a cikkben? Jelezze nekünkOlvasson tovább
Csalások és spam
Ki hívott? Mit tegyen, ha ismeretlen szám vagy csaló hív
Ismeretlen szám hívta? Így azonosíthatja a hívót, ismerheti fel a csaló hívást, és mit jelent a hívószám-hamisítás. Hivatalos források alapján.
2026. november 6. · 14 perc olvasás
Csalások és spam
Adathalászat: így ismerje fel a csaló üzeneteket
Adathalász SMS-ek és e-mailek jelei, mit tegyen, ha rákattintott, és hova jelentse a csalást. Hivatalos források: MNB, NKI, rendőrség.
2026. november 6. · 13 perc olvasás
Csalások és spam
Csalás az interneten és telefonon: felismerés és teendők
Hamis webáruház, befektetési csalás, banki hívás: a leggyakoribb csalások jelei és teendők hivatalos források alapján (Kiberpajzs, MNB, rendőrség).
2026. november 6. · 14 perc olvasás