Ki hívott? Mit tegyen, ha ismeretlen szám vagy csaló hív

Rezeg a telefon, a kijelzőn ismeretlen szám áll, Ön pedig nem tudja eldönteni, felvegye-e. Sokan ilyenkor azt a kérdést írják be a keresőbe, hogy „ki hívott”. A kérdés jogos, de a válasz nem mindig egy név. Gyakran maga a hívás a lényeg: a csalók azt szeretnék, hogy Ön visszahívja őket, adatot adjon meg, vagy pénzt utaljon.

Ez az útmutató hivatalos magyar források alapján mutatja meg, mit érdemes tenni egy ismeretlen szám után, hogyan ellenőrizheti a hívót úgy, hogy közben nem ad ki magáról adatot, mit jelent a hívószám-hamisítás, és hová fordulhat, ha csalás gyanúja merül fel. Általános tájékoztatás, nem jogi tanács: az Ön helyzetében a bank, a rendőrség és a hatóságok az illetékesek.

Röviden: mit tegyen, ha ismeretlen szám hívta

A hivatalos források közös üzenete: ne cselekedjen kapkodva. A csalók a sürgetésre építenek, ezért az első lépés mindig a lassítás.

1. Ne adjon meg adatot telefonon. Ne mondja meg a bankkártya adatait, a PIN-kódot, a CVV-kódot, az online banki jelszót és az egyszer használható hitelesítő kódot sem. A bankok ezeket nem kérik.
2. Ne hívja vissza azonnal az ismeretlen számot, különösen akkor nem, ha külföldi, vagy ha a hívás egy-két csengés után megszakadt. Előbb ellenőrizze.
3. Keressen rá a számra az interneten. A Kiberpajzs szerint ha egy számot korábban már csalással hoztak összefüggésbe, valószínűleg talál róla információt.
4. Ha a hívó bankra vagy hatóságra hivatkozik, szakítsa meg a hívást, és a hivatalos weboldalon talált számon hívja vissza az intézményt. Ne a hívó által megadott számon.
5. Tiltsa le a gyanús számot a telefon beállításaiban.
6. Ha adatot adott meg, hívja a számlavezető bankját, majd a rendőrséget. A részleteket lentebb találja.

Miért hívhat Önt ismeretlen szám

Nem minden ismeretlen hívás csalás: lehet futár, ügyintéző vagy egy cég, amelynek korábban megadta a számát. A Kiberpajzs, a Magyar Nemzeti Bank (MNB) által működtetett kezdeményezés azonban több olyan telefonos csalástípust is leír, amelyek ismeretlen számról érkeznek:

• Visszahívásos csalás (wangiri). Automatikus rendszer hívja tömegesen a számokat, általában külföldi azonosítóról, és egy-két csengés után bont. A cél, hogy a hívott fél visszahívja.
• Vishing, vagyis hamis banki hívás. A hívó banki alkalmazottnak adja ki magát, és tranzakciós hibára vagy csalásgyanúra hivatkozik.
• Nem banki szolgáltatók nevével való visszaélés. A csalók más cégek vagy szolgáltatók nevében keresik meg az embereket.
• Hívószám-hamisítás (spoofing). Itt nem a hívás tartalma, hanem a kijelzett szám hamis: a csaló egy ismerős, például bankhoz tartozó számot jeleníttet meg.

Ezek külön-külön is léteznek, de gyakran összekapcsolódnak: egy hamisított számról érkező hívásban a „bankár” sürgeti, hogy telepítsen programot vagy utaljon át pénzt.

Hogyan azonosíthatja a hívót anélkül, hogy adatot adna ki

Az azonosítás célja, hogy eldöntse: kell-e foglalkoznia a hívással. Nem kell kideríteni a hívó nevét, és főleg nem érdemes személyes adatot adni cserébe.

1. Ne a hívóra hagyatkozzon

A hívó önmagában nem hitelesítheti magát. Ha bankra, rendőrségre, adóhatóságra vagy szolgáltatóra hivatkozik, az még nem bizonyíték. A Kiberpajzs szerint az sem bizonyítja a hitelességet, ha a hívó ismeri az Ön adatait, mert ezeket a csalók az internetről, például közösségi médiából is megszerezhetik.

2. Keressen rá a számra

A Kiberpajzs a wangiri és a nem banki szolgáltatók nevével történő visszaélés kapcsán is azt javasolja, hogy a számot ellenőrizze, mielőtt visszahívná. Írja be a teljes számot egy kereső mezőjébe, és nézze meg, hogy mások jelentették-e csalásként. Egy kereséshez nem kell adatot megadnia, és nem kell semmit telepítenie.

Néhány gyakorlati szempont:

• A találatok között magánszolgáltatók oldalai és hozzászólások is lesznek. Ezek nem hivatalos források, ezért egy ilyen hozzászólás sem bizonyíték, csak támpont.
• Ha egy oldal a keresés után regisztrációt, névjegyzék-hozzáférést vagy személyes adatot kér, gondolja át, megéri-e. Az ellenőrzéshez általában nincs szükség ilyenre.
• Hivatalos intézménynél (bank, szolgáltató, hatóság) a hivatalos weboldalon közölt telefonszámot használja, és ne a keresőtalálatok között megjelenő szám valamelyikét, mert a kereső fizetett hirdetései között is lehetnek csalók. A Kiberpajzs is arra int, hogy a fizetett hirdetések csalóktól származhatnak.

A Remove Me nem ajánl és nem értékel számkereső oldalakat, mert ehhez nincs hivatalos forrás. Az alábbi lépések ezért nem egy konkrét oldalra, hanem a hivatalos intézmények ajánlásaira épülnek.

3. Intézménynél a saját csatornán ellenőrizzen

Ha a hívó bankot, szolgáltatót vagy hatóságot említ, az ellenőrzés mindig ugyanaz: szakítsa meg a hívást, keresse meg az intézmény számát a hivatalos weboldalon vagy egy előre elmentett könyvjelzőn, és Ön hívja fel. A Kiberpajzs a hivatalos weboldal könyvjelzőből történő megnyitását javasolja. Ne fogadja el a hívó által felajánlott visszahívást vagy átkapcsolást sem.

4. Kérjen keresztazonosítást

Ha egy hívás hitelesnek tűnik, az MNB és a Kiberpajzs keresztazonosítást javasol. Ennek lényege, hogy az ellenőrző kérdések válaszainak egy részét az ügyintézőnek kell megadnia, a másik részét Önnek. Egy hiteles banki munkatárs számára ez nem probléma. A Kiberpajzs azt is megemlíti, hogy a bank alkalmazásában kapott push-értesítés is lehet keresztazonosítás.

A Kiberpajzs egy további ellenőrző kérdést is felsorol: gyanús, ha a hívó olyan bank nevében hív, amelynek Ön nem ügyfele. Kérje, hogy a hívó nevezze meg előbb az Ön bankját, és ha másikat mond, szakítsa meg a beszélgetést.

A kijelzett szám nem bizonyíték

Sokan úgy gondolják, hogy ha a kijelzőn egy bank vagy ismerős száma látszik, akkor biztosan az hívja. Ez tévedés. A Nemzeti Média- és Hírközlési Hatóság (NMHH) 2026. március 11-én közzétett cikke szerint a hívószám-kijelzést eredetileg csak kényelmi szolgáltatásnak szánták, ezért bármelyik közreműködő fél megváltoztathatja. A csalók ezzel bankügyfélszolgálatnak adhatják ki magukat, vagy elrejthetik a kilétüket.

A Kiberpajzs spoofingról szóló oldala ugyanezt írja le: a csaló úgy állítja be a hívószámot, hogy a hívott fél kijelzőjén másik, jellemzően ismerős szám jelenjen meg, így a hívás hitelesebbnek tűnik. A Kiberpajzs vishingről szóló oldala azt is kiemeli, hogy a kijelzőn akár a bank valódi száma is látszódhat, ez mégsem bizonyíték.

Mit tesznek ellene a szolgáltatók

Az NMHH cikke szerint a hazai szolgáltatók az NMHH-val együttműködve lépéseket tettek a vezetékes hívószámok hamisítása ellen. 2025 októbere óta vizsgálják a külföldről a magyar hálózatba érkező hívásokat, és ha egy ilyen hívás hamisított magyarországi azonosítót használ, a szolgáltató blokkolja, így az nem jut el az áldozathoz.

A cikk megjelenésekor ez a kötelezettség még nem vonatkozott a mobilszámokra. Az NMHH azt közölte, hogy a szolgáltatók ugyanezeket a vizsgálatokat idén nyártól végzik majd el a mobilszámok esetében is. Hogy ez a mobilszámokra jelenleg hol tart, azt az NMHH honlapján ellenőrizheti, mert a cikk keltezése (2026. március 11.) óta változhatott a helyzet.

Az NMHH ugyanebben a cikkben arra is figyelmeztet, hogy a csalók nem csak magyar számokról hívhatnak, és egyre több alkalmazást használnak hanghívásra. Ezért a szolgáltatói blokkolás nem helyettesíti az óvatosságot: a tanács továbbra is az, hogy ne higgyen el automatikusan egy megjelenő számot. A témáról külön cikkünkben is írunk: hívószám-hamisítás (spoofing) és hamis magyar számok.

Egy csengés, aztán csend: a visszahívásos csalás

Az egyik leggyakrabban emlegetett ismeretlen hívás típus a wangiri. A Kiberpajzs leírása szerint:

• a csalók automatikus, számítógépes rendszerrel tömegesen hívnak;
• a hívószám ismeretlen, általában külföldi, gyakran 2-essel (afrikai) vagy 5-össel (közép-amerikai) kezdődő országhívóval;
• a hívást egy-két csengés után bontják, abban reménykedve, hogy a címzett visszahívja őket;
• a visszahívás a belföldinél jóval drágább, így a díj a csalókhoz folyik be;
• a csalás akkor is működik, ha a hívás látszólag sikertelen, például folyamatosan csenget, megszakad vagy foglaltat jelez.

A teendők ugyanezen az oldalon: ne vegye fel az ismeretlen külföldi hívásokat, ne hívja vissza azonnal a számot, nézzen utána az interneten, hogy mások jelezték-e csalásként, és tiltsa le. Részletesebben a visszahívásos csalásról (wangiri) szóló cikkünkben olvashat.

Fontos megjegyzés: nem minden külföldi hívás csalás. Ha külföldön él, dolgozik, vagy ott él valaki, akitől hívást vár, a szám lehet valódi is. A Kiberpajzs figyelmeztető jelként azt nevezi meg, hogy olyan országból érkezik hívás, ahol Önnek nincs ismerőse, és ahonnan nem vár hívást.

A csaló hívás jelei

A vishingről szóló hivatalos oldalak (Kiberpajzs, MNB) ugyanazokat a figyelmeztető jeleket sorolják fel. Ha egy hívásban ezek közül több is felbukkan, nagyobb az esély arra, hogy csalással áll szemben:

• Sürgetés. Azonnali döntést követelnek, a hívó izgatott vagy fenyegető. A Kiberpajzs szerint minél izgatottabb a hívó, annál gyanúsabb.
• Adatkérés. Személyes adatot, PIN-kódot, CVV-kódot, online banki jelszót vagy egyszer használható hitelesítő kódot kérnek.
• Pénzátutalás kérése telefonon, például „biztonságos” számlára.
• Programtelepítés kérése, sokszor vírusvédelemnek álcázva. A távoli hozzáférést biztosító programot a vírusirtó nem feltétlenül jelzi.
• Kéretlen hívás, amelyben váratlanul bankot vagy hatóságot képviselnek.
• Átkapcsolás vagy visszahívás felajánlása, például „másik bankhoz” vagy „biztonsági szolgálathoz”.
• Személyes adatok ismerete, amit a hívó bizalomépítésre használ.

A hamis banki hívásról (vishing) külön cikkben írunk részletesen.

Mit ne tegyen

• Ne hívja vissza azonnal az ismeretlen, különösen a külföldi számot.
• Ne a hívó által megadott számon ellenőrizze az állítását.
• Ne telepítsen programot a hívó kérésére.
• Ne utaljon pénzt telefonon érkező kérésre. Az MNB és a Kiberpajzs szerint a bank ilyet nem kér.
• Ne adja meg a PIN-kódot, a CVV-kódot, az online banki jelszót és az egyszer használható kódokat. Ne mondja el az SMS-ben vagy a banki alkalmazásban kapott kódot sem.
• Ne kezdjen magánnyomozásba, ha már baj történt, és ne törölje az eszközön lévő adatokat, mert bizonyítékok lehetnek.

Számok tiltása és szűrés

A Kiberpajzs és a hozzá kapcsolódó oldalak szerint kétféle tiltási lehetőség van:

• Egyedi szám tiltása a telefon beállításaiban. Ehhez nem kell semmit telepítenie, a telefon saját beállításai között találja meg. A pontos menüpont készülékenként más, ezért a gyártó súgóját érdemes megnézni.
• Előhívószámok csoportos letiltása a szolgáltatónál. A Kiberpajzs szerint ezt a szolgáltató ügyfélszolgálatán kérheti. Hogy az adott szolgáltatónál pontosan mi érhető el, azt az ügyfélszolgálat tudja megmondani.

A telefon beépített szűrője az SMS-ekre vonatkozóan is segíthet: a Kiberpajzs azt javasolja, hogy kapcsolja be a telefon beépített spamszűrőjét, Androidon például a Messages, iPhone-on az SMS-szűrő segíthet. A letiltás nem old meg mindent: a csalók új számról is hívhatnak, ezért az óvatosság marad az első védelmi vonal.

Ha már megadott adatot vagy kódot

Ha a hívás után azt gyanítja, hogy adatai illetéktelen kézbe kerültek, ne várjon. Az MNB „Teendők adathalász csalás esetén” oldala azt írja, hogy a legfontosabb a gyors cselekvés, akkor is, ha csak gyanú van. A lépések, az oldal sorrendjét követve:

1. Jelezze a bankjának vagy a szolgáltatójának. Telefonon hívja a bankot a hivatalos weboldalán szereplő számon. Ne azt a számot hívja vissza, amelyről a „bankár” hívta.
2. Nézze át a számlaforgalmat és a tranzakciós előzményeket.
3. Ellenőrizze a bankjánál rögzített telefonszámot és e-mail-címet. A visszaélő megváltoztathatta őket.
4. Gondolja át a kártya felfüggesztését vagy letiltását, ha visszaélésről szerzett tudomást. Ez gyakran a mobilbanki alkalmazásban is megoldható.
5. Változtassa meg a bank belépési adatait olyan eszközről vagy csatornán, amely biztosan független a csalástól (az MNB például a telebankot említi).
6. Ellenőrizze az eszközt. Ha a hívó kérésére bármilyen programot telepített, távolítsa el, szükség esetén informatikus segítségével. Az MNB szerint a távoli hozzáférést biztosító programokat a víruskereső nem feltétlenül jelzi.
7. Cserélje le a jelszavakat, ha idegen szoftver lehetett az eszközön: az e-mail-fiókét és a közösségi oldalakét is, amelyeket arról az eszközről használt.
8. Tegyen feljelentést személyesen a lakóhelye szerint illetékes rendőrkapitányságon, akkor is, ha csak a gyanú merült fel és kár nem keletkezett. Az MNB szerint érdemes elvinni az eszközt és a rendelkezésre álló bizonyítékokat.
9. Jelentse az NKI-nek (lásd alább).
10. Őrizze meg a bizonyítékokat: ne törölje és ne módosítsa az eszköz adatait, és ne kezdjen magánnyomozásba.

A részletes menetről a phishing utáni teendőkről szóló cikkünkben is írunk. A jelszavak védelméről és a kétlépcsős azonosításról a kétlépcsős azonosítás bekapcsolásáról szóló cikkben olvashat.

Kéretlen reklámhívások: mit tehet jogai alapján

Nem minden zavaró hívás csalás. Előfordul, hogy egy cég ajánlatot, biztosítást, szolgáltatást kínál telefonon. Hogy egy ilyen hívásnak milyen jogszabályi feltételei vannak, azt ebben a cikkben nem dolgozzuk fel, mert ehhez a vonatkozó jogszabályszöveget kellene külön elemeznünk. Az adatvédelmi oldalról a NAIH tájékoztatása alapján ennyi állapítható meg:

• Tiltakozás közvetlen üzletszerzés ellen. A NAIH szerint közvetlen üzletszerzés (ideértve a profilalkotást) céljából történő adatkezelés ellen bármikor tiltakozhat, ekkor az adatait ebből a célból nem lehet tovább kezelni.
• Hozzáférési jog. Kérhet tájékoztatást arról, hogy egy cég kezeli-e a személyes adatait, és milyen céllal, jogalappal.
• Határidő. Az adatkezelőnek indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatnia kell az intézkedésekről. Összetett esetben ez további két hónappal hosszabbítható, ha az első hónapon belül jelzi az okot.
• Díj. A tájékoztatás és az intézkedés általában díjmentes.
• Panasz. A NAIH javasolja, hogy először az adatkezelőhöz forduljon. Ha nem teljesítik a kérelmét, vagy késnek, panaszt tehet a NAIH-nál. Fontos: az eljárás e-mailben nem kezdeményezhető.

A részletekről a GDPR és az Ön jogai útmutatóban, valamint a közvetlen üzletszerzés elleni tiltakozásról szóló cikkben olvashat. A telefonos értékesítés elleni védekezésről külön cikk szól: kéretlen hívások és telefonos értékesítés.

Nézze meg, mit tudhat Önről egy hívó

A csaló hívás azért lehet meggyőző, mert a hívó sokszor ismeri az Ön nevét, a számát vagy más adatát. A Kiberpajzs szerint az ilyen adatokat a csalók az interneten, például közösségi médiából is összegyűjthetik. Ha tudja, mi látható Önről nyilvánosan, könnyebben ítéli meg, mennyire hihető egy hívó állítása.

A Remove Me ingyenes elemzést kínál regisztráció nélkül. Megvizsgálja, milyen adatai láthatók nyilvánosan, szerepel-e e-mail-címe ismert adatszivárgásban, és találhatók-e adatai adatkereskedői nyilvántartásban. Az e-mail-címére küldött hatjegyű kód nyitja meg a jelentést. A Remove Me jelenleg nem küld törlési kérelmeket az Ön nevében, és nem ígéri, hogy bármelyik szolgáltatás törli az adatait; az elemzés azt mutatja meg, mit érdemes figyelnie. Indítsa el az ingyenes elemzést.

Hová jelentse a csaló hívást

• Bank. Ha pénzügyi adat érintett, ez az első lépés. A Kiberpajzs szerint minél hamarabb jelzi, annál nagyobb az esély a kár csökkentésére.
• Rendőrség. Feljelentést tehet szóban (jegyzőkönyvre), írásban (nincs kötelező formanyomtatvány), ügyfélkapun keresztül az e-Papír űrlapon, vagy névtelenül a Telefontanú vonalon: +36-80/555-111, ingyenesen hívható, éjjel-nappal. Veszélyhelyzetben hívja a 112-t. A rendőrség a feljelentést a beérkezésétől számított három munkanapon belül megvizsgálja. Részletesen: feljelentés online csalás miatt.
• NKI. Az MNB oldala szerint a bejelentés telefonon (éjjel-nappal) az 1/336-4833 vagy a 30/344-0704 számon, e-mailben a CSIRT@nki.gov.hu címen, az NKI honlapján az Incidens bejelentése gombbal, névtelenül pedig a hacker@nki.gov.hu címen tehető.
• Áldozatsegítő Vonal: 116-006. A Kiberpajzs szerint ingyenesen, éjjel-nappal hívható, és tájékoztatást ad a büntetőeljárásbeli jogokról, a támogatásokról és a megoldási lehetőségekről. Feljelentés nem előfeltétele az áldozatsegítő központok segítségének.

Védje a környezetét is

A Kiberpajzs egyik fő üzenete, hogy a csalók bármely telefonszámot felhívhatnak, és a sürgetés jellemző rájuk. Érdemes beszélni a családtagokkal, különösen az idősebbekkel arról, hogy:

• a bank és a hatóságok nem kérnek kódokat és jelszavakat telefonon;
• nem kell azonnal válaszolni egy hívásra, és mindig lehet bontani a vonalat;
• bizonytalanság esetén a bank hivatalos számát kell hívni, nem a hívó által megadottat.

Hasznos, ha a család megállapodik egy egyszerű szabályban: pénzügyi kérésnél senki nem dönt egyedül, és mindenki visszahívással ellenőriz.

A legfontosabb tudnivalók egy helyen

• Az ismeretlen szám önmagában nem csalás, de a sürgetés, az adatkérés és a pénzátutalás kérése erős figyelmeztető jel.
• A kijelzett szám hamisítható. Az NMHH szerint a szolgáltatók blokkolják a hamisított magyarországi azonosítóval külföldről érkező hívásokat, de a mobilszámokra vonatkozó vizsgálatokat 2026 nyarától ígérték, és a csalók más úton is hívhatnak.
• Az ellenőrzés mindig a saját csatornán történik: hivatalos weboldal, ismert szám, keresztazonosítás.
• Bajnál az első lépés a bank, utána a rendőrség. A további lépésekhez az MNB és a Kiberpajzs ad hivatalos útmutatást.
• A reklámcélú hívások ellen az adatvédelmi jogai is segíthetnek: tiltakozás, hozzáférés, panasz.

További áttekintésért olvassa el az adathalászatról szóló útmutatónkat is.

Források

Olvasva: 2026. november 6.

• Kiberpajzs: Visszahívásos telefonos csalás (wangiri)
• Kiberpajzs: Vishing, hamis banki telefonhívások
• Kiberpajzs: Hívószám-hamisítás (spoofing)
• Kiberpajzs: Nem banki szolgáltatók nevével történő visszaélés
• Kiberpajzs: Hasznos tippek
• NMHH: Nyártól a mobilszámokat is nehezebb lesz hamisítani
• MNB: Teendők adathalász csalás esetén
• Rendőrség: Feljelentés tétele
• Kiberpajzs: Bejelentés és áldozatsegítés
• NAIH: Érintetti jogok