Személyazonosság-lopás: mit tegyen, ha visszaéltek az adataival

Idegen vásárlás a kártyakivonaton, váratlan levél egy hitelről, amelyet Ön nem vett fel, vagy olyan ismerős üzenete, aki állítja, hogy sosem írt Önnek. Ezek mind jelei lehetnek annak, hogy valaki az Ön adataival él vissza. A helyzet ijesztő, de van rendje annak, mit érdemes először, másodszor és harmadszor tenni.

Ez az útmutató hivatalos magyar források alapján (Kiberpajzs, Magyar Nemzeti Bank, rendőrség, BISZ) vezeti végig a teendőket: hogyan ismerheti fel a visszaélést, mit tegyen az első órákban, hogyan védje a hozzáféréseit, hogyan ellenőrizheti a hitelnyilvántartást, és mit tehet a jövőre nézve. Általános tájékoztatás, nem jogi tanács: az Ön ügyében a bank és a rendőrség az illetékes.

Egy megjegyzés a fogalomról. A magyar hivatalos oldalak jellemzően adathalászatról, csalásról, adatlopásról és személyes adatokkal való visszaélésről beszélnek. Ebben a cikkben a személyazonosság-lopás kifejezés azt a helyzetet jelenti, amikor valaki az Ön adatait, azonosítóit vagy hozzáféréseit a tudta nélkül használja fel. Külön, a személyazonosság-lopásra szabott hatósági eljárást a most olvasott források nem írnak le, ezért az alábbi lépések a csalás és az adatlopás áldozatainak szóló hivatalos útmutatásokra épülnek.

Röviden: mit tegyen most

A Kiberpajzs és az MNB összefoglalója szerint a sorrend: először a bank, utána a rendőrség. A legfontosabb szempont a gyorsaság, akkor is, ha csak gyanú van.

1. Hívja telefonon a számlavezető bankját. A telefonszámot a bank hivatalos weboldalán keresse meg, és ne azt a számot hívja vissza, amelyről esetleg felhívták.
2. Tegyen feljelentést a rendőrségen, a bankkal való egyeztetés után, a lehető leggyorsabban. Veszélyhelyzetben hívja a 112-t.
3. Nézze át a számlaforgalmat, és ellenőrizze, hogy a bankjánál rögzített telefonszám és e-mail-cím nem változott-e meg.
4. Mérlegelje a kártya felfüggesztését vagy letiltását, ha illetéktelen tranzakciót lát. Ez gyakran a mobilbanki alkalmazásban is elvégezhető.
5. Cserélje le a jelszavakat egy a csalástól biztosan független eszközről.
6. Őrizze meg a bizonyítékokat: ne törölje és ne módosítsa az érintett eszköz adatait.

Hogyan ismerheti fel, hogy visszaéltek az adataival

A visszaélésnek nincs egyetlen biztos jele. A Kiberpajzs a közösségi médiában történő személyesadat-lopásról szóló oldala olyan helyzeteket említ, amelyek gyanúra adhatnak okot:

• valódi ismerősöktől szokatlan vagy gyanús üzenet érkezik;
• ismerősei profilján furcsa poszt jelenik meg;
• a kártyakivonaton olyan termék vagy szolgáltatás szerepel, amelyet Ön nem rendelt;
• ismeretlen, de vonzónak tűnő munkaajánlat érkezik (az oldal az álláshirdetést a személyes adatok megszerzésének egyik módszereként említi).

A Kiberpajzs kétfaktoros hitelesítésről szóló cikke egy további jelet is megnevez: ha olyan hitelesítő kódot kap, amelyet Ön nem kért, az valaki más belépési kísérletére utalhat. Ilyenkor azonnal cserélje le az adott szolgáltatás jelszavát. Az MNB arra is figyelmeztet, hogy a visszaélő a bankban rögzített telefonszámot és e-mail-címet is megváltoztathatja, ezért érdemes ezeket rendszeresen ellenőrizni.

Mire használhatják fel a megszerzett adatokat

A Kiberpajzs szerint az adatok birtokában a csaló:

• jóvá nem hagyott vásárlásokat végezhet a hitelkártyával;
• bankszámlát nyithat a személyes adatokkal;
• telefon-előfizetést vásárolhat;
• hitelt vehet fel;
• illegális üzleti tranzakciókat bonyolíthat;
• az adatokat továbbadhatja más csalóknak.

A közzétett fotókat és információkat hamis személyazonosság létrehozására vagy átverésre is felhasználhatják. A Kiberpajzs hozzáteszi: ez akkor is megtörténhet, ha a profil megfelelően védett, vagy ha a felhasználó óvatosan jár el, és keveset oszt meg magáról. Vagyis ha Önnel történt, az nem az Ön hibája.

Honnan szerezhetik meg az adatokat

A hivatalos források több utat is leírnak: adathalász üzenetet vagy hívást, idegen szoftvert az eszközön, valamint a közösségi médiában megosztott információk összegyűjtését. Hogy az Önét konkrétan hogyan szerezték meg, azt sokszor nem lehet pontosan megmondani. Ha adatszivárgásra gyanakszik, olvassa el az adatszivárgásról szóló útmutatónkat.

Az első órák: lépésről lépésre

Az alábbi lista az MNB „Teendők adathalász csalás esetén” oldalán, valamint a Kiberpajzs „Teendők online csalás áldozatául esve” és „Bejelentést szeretnék tenni” oldalán szereplő lépéseket követi. A sorrend nem véletlen: a pénzügyi kárt a gyors bankolási lépések csökkenthetik.

1. Értesítse a bankot

A Kiberpajzs szerint minél hamarabb jelzi a bankjának, annál nagyobb eséllyel tudja csökkenteni a kárt és megelőzni a további veszteségeket. Ha a kártya is érintett, a kártyatársaságot is értesítheti.

A bank telefonszámát a hivatalos honlapján keresse meg. Az MNB és a Kiberpajzs is arra figyelmeztet, hogy ne a hívó által megadott számon ellenőrizzen.

2. Nézze át a számlaforgalmat

Ellenőrizze a számlaforgalmat és a tranzakciós előzményeket. A Kiberpajzs azt javasolja, hogy készítsen listát a jogos és a csalók által kezdeményezett tranzakciókról, és gyakran ellenőrizze a számla és a hitelkártya-kimutatások tételeit.

3. Ellenőrizze a bankban rögzített elérhetőségeket

Az MNB szerint a visszaélő megváltoztathatta a bankjánál rögzített telefonszámot és e-mail-címet.

4. Kártya: felfüggesztés vagy letiltás

Ha illetéktelen tranzakciót lát, vagy a csalók megszerezhették a kártyaadatokat, mérlegelje a kártya felfüggesztését vagy letiltását. A Kiberpajzs szerint ez gyakran a mobilbanki alkalmazásban is megtehető. Jelezze a csalás gyanúját a banknak is.

5. Cserélje le a belépési adatokat és a jelszavakat

Az MNB szerint az internetbanki, mobilbanki vagy értékpapír-számlás belépési adatokat olyan eszközről vagy csatornán módosítsa, amely biztosan független a csalástól (például telebankon). A fiókok jelszavait is cserélje le olyan eszközről, amelyről biztos, hogy nem fertőzött:

• Az MNB szerint az e-mail-fiókok és a közösségi oldalak jelszavát is cserélje le, ha az eszközön idegen szoftver lehetett.
• Minden szolgáltatáshoz egyedi jelszót használjon. A Kiberpajzs néhány szóból álló jelmondat választását javasolja.
• Ha ugyanazt a jelszót más helyen is használta, ott is cserélje le.
• Kapcsolja be a kétfaktoros hitelesítést, ahol lehet. Részletek: a kétlépcsős azonosítás bekapcsolása.

6. Ellenőrizze az eszközt

Az MNB szerint vizsgálja meg a bankoláshoz használt eszközöket, futtasson vírusellenőrzést, és keressen ismeretlen alkalmazásokat. Ha távoli hozzáférést biztosító programot telepített, távolítsa el, szükség esetén informatikus segítségével. Ezeket a víruskereső nem feltétlenül jelzi. Indokolt esetben a gyári beállítások visszaállítása is szükséges lehet. Ha az eszköz nélkülözhető, és a nyomozást segíteni szeretné, ne használja tovább, és kapcsolja le a hálózatról.

7. Őrizze meg a bizonyítékokat

Ne törölje és ne módosítsa az érintett eszköz adatait, és ne kezdjen magánnyomozásba, mert az adatok később fontos bizonyítékok lehetnek.

8. Tegyen feljelentést

A rendőrség tájékoztatója szerint feljelentést bárki tehet. A lehetőségek:

• Szóban, bármely hatóság vagy hivatalos személy előtt (jegyzőkönyvet vesznek fel).
• Írásban, e-mailben vagy levélben, bármely rendőrkapitányságnak, ügyészségnek vagy bíróságnak címezve. Nincs kötelező formanyomtatvány, és nem kell a lakóhely szerinti hatóságnak küldeni.
• Elektronikusan, ügyfélkapun keresztül az e-Papír űrlapon.
• Telefonon, névtelenül, a Telefontanú vonalon: +36-80/555-111, ingyenes és éjjel-nappal hívható. A hívószám nem látszik, és nem készül hangfelvétel.

Az MNB oldala a csalás gyanújánál a személyes feljelentést javasolja a lakóhely szerint illetékes rendőrkapitányságon, akkor is, ha csak gyanú van és kár nem keletkezett, és azt, hogy vigye magával az eszközt és a bizonyítékokat. A feljelentésnek tartalmaznia kell a cselekmény leírását (hol, mikor, mi történt), a lehetséges bizonyítékokat, a tanúk adatait, ha ismeri. Csak megalapozott információt közöljön, és ha valamit csak hallomásból tud, jelezze.

A rendőrség a feljelentést a beérkezésétől számított három munkanapon belül megvizsgálja. Ennek eredménye lehet nyomozás elrendelése, a feljelentés kiegészítésének kérése, elutasítás vagy az ügy áttétele. Az eljáráshoz a sértett együttműködése szükséges. Részletesen: feljelentés online csalás miatt.

9. Jelentse az NKI-nek

Az MNB szerint az NKI-nek is jelezheti az esetet. A forma a hivatalos oldalon: éjjel-nappal elérhető telefonszámok az 1/336-4833 és a 30/344-0704, e-mail a CSIRT@nki.gov.hu címen, névtelen bejelentés a hacker@nki.gov.hu címen vagy az NKI honlapján az Incidens bejelentése gombbal. Az MNB két internetes forródrótot is megad: biztonsagosinternet.hu és internethotline.hu.

Összefoglalva: ha csak két dolgot tud megtenni ma, hívja a bankot és tegyen feljelentést. A többit a következő napokban is elvégezheti.

Hitelek és tartozások: mit mutat a KHR

Ha attól tart, hogy a nevében hitelt vettek fel, a Központi Hitelinformációs Rendszer (KHR) lehet az egyik támpont. A BISZ Zrt. oldalai szerint:

• A Saját Hiteljelentés a KHR-ben Önről tárolt referenciaadatokat tartalmazó jelentés. Azt mutatja meg, melyik referenciaadat-szolgáltató kezel Önről adatot a KHR-ben, a hozzá kapcsolódó szerződés főbb adatait, valamint azt, hogy ki, mikor és milyen jogcímen kérte le az adatait.
• Igénylés: bármely pénzintézetnél (nem kell a számlavezetőnél), Ügyfélkapu+ vagy DÁP alkalmazással a magyarorszag.hu oldalon, vagy postai úton.
• Díj: az adatkérés ingyenes, költségtérítés és egyéb díj nem számolható fel.
• Határidő: referenciaadat-szolgáltatónál 1-2 munkanap, Ügyfélkapun át legfeljebb 3 munkanap.
• Fontos: a helyben, azonnal kinyomtatott tájékoztatás nem minősül Saját Hiteljelentésnek.

A jelentés támpont, de nem helyettesíti a bankok és szolgáltatók megkeresését. Ha idegen hitelre utaló adatot talál, vagy hibás adat szerepel a nyilvántartásában, kifogást nyújthat be. Részletek: a Saját Hiteljelentés kérése.

Kifogás hibás vagy jogellenes adat miatt

A BISZ szerint ha úgy gondolja, hogy adatai jogellenesen szerepelnek a KHR-ben, jogellenesen kerültek át egy pénzügyi intézménytől, vagy pontatlanok, kérheti azok helyesbítését vagy törlését. A folyamat:

1. Kifogását benyújthatja a szerződést kezelő pénzügyi intézménynél, vagy a BISZ Zrt.-nél. A BISZ nem vizsgálja önállóan a kifogásokat, hanem továbbítja a pénzügyi intézménynek.
2. Ha a kifogás megfelel a tartalmi követelményeknek, a BISZ 2 munkanapon belül továbbítja a referenciaadat-szolgáltatónak.
3. A szolgáltatónak 5 munkanapja van a kivizsgálásra.
4. A válasz után a BISZ 2 munkanapon belül írásban tájékoztatja az eredményről.
5. Ha nem kap időben választ, vagy nem elégedett, 30 napon belül a lakóhelye szerint illetékes járásbírósághoz fordulhat.

A BISZ szerint érdemes írásban, igazolható módon, például ajánlott tértivevényes levélben megkeresni az adatot kezelő szolgáltatót. Ez a lépés jogi kérdéseket is felvet, ezért bizonytalanság esetén kérjen szakmai segítséget. Ebben az útmutatóban nem tudjuk előre megmondani, hogy a konkrét ügyében mi lenne a megfelelő eljárás.

Nézze meg, mit tudhatnak Önről a csalók

A visszaélés gyakran azzal kezdődik, hogy valaki összegyűjt rólunk annyi információt, amennyi elég a hihető hamis személyhez. A Kiberpajzs szerint a közzétett fotókat és információkat hamis személyazonosság létrehozására vagy átverésre is felhasználhatják. Minél többet lát az Ön nevében a nyilvánosság, annál könnyebb meggyőzően hívnia vagy írnia egy csalónak.

A Remove Me ingyenes elemzést kínál regisztráció nélkül. Megvizsgálja, milyen adatai láthatók nyilvánosan, szerepel-e e-mail-címe ismert adatszivárgásban, és találhatók-e adatai adatkereskedői nyilvántartásban. Az e-mail-címére küldött hatjegyű kód nyitja meg a jelentést. A Remove Me jelenleg nem küld törlési kérelmeket az Ön nevében, és nem ígéri, hogy bármelyik szolgáltatás törli az adatait. Az elemzés segít átlátni a helyzetet, de nem helyettesíti a bank és a rendőrség lépéseit. Indítsa el az ingyenes elemzést.

Áldozatsegítés: nincs egyedül

A csalás vagy adatlopás áldozataként nem kell egyedül elintéznie mindent. Segítséget kérhet:

• Áldozatsegítő Vonal: 116-006. Ingyenesen, éjjel-nappal hívható. Tájékoztatást ad a büntetőeljárásbeli jogokról és kötelezettségekről, a támogatások típusairól, az igénylés feltételeiről és menetéről.
• Áldozatsegítő Központok és Pontok. A Kiberpajzs szerint minden megyeszékhelyen működnek, a fővárosban és a megyei kormányhivatalokban pedig Áldozatsegítő Szolgálatok érhetők el. Pénzügyi, jogi és pszichológiai segítséget lehet kérni, ingyenesen. Feljelentés megtétele nem előfeltétel.
• Az azonnali pénzügyi segély krízishelyzetben, a bűncselekménytől vagy az áldozattá válástól számított 8 napon belül igényelhető. A Kiberpajzs szerint ez nem kártérítés, az összege korlátozott, és csak meghatározott célokra fordítható; az igényléshez feljelentés szükséges. Hogy az Ön esetében igényelhető-e, azt az áldozatsegítő szolgálat tudja megmondani.

A központok listáját a Kiberpajzs a vansegitseg.im.gov.hu oldalra hivatkozva adja meg.

Hogyan előzheti meg a visszaélést

Teljes védelem nincs, de a Kiberpajzs és az MNB javaslatai sokat csökkenthetnek a kockázatból. Itt nem ígérünk teljes biztonságot, csak a hivatalos tippeket foglaljuk össze:

• Pénzügyek. Rendszeresen ellenőrizze az internetbanki és mobilbanki fiókját, a bankszámláját, és jelentse a gyanús tranzakciókat. Kérjen tranzakció- vagy számla- és kártyafigyelési szolgáltatást. Állítson be napi és tranzakciós limitet, online vásárlási limitet, kártyánál földrajzi korlátozást, ha ez elérhető.
• Jelszavak. Egyedi, erős jelszó minden fontos fiókhoz. A Kiberpajzs azt javasolja, hogy ne a böngészőben mentse őket, hanem jelszókezelőt használjon.
• Kétfaktoros hitelesítés. Kapcsolja be, ahol lehet. A Kiberpajzs szerint ha valaki megszerzi a jelszavát, a második védelmi szint még így is megakadályozhatja a belépést. Soha ne adja ki a hitelesítő kódokat, akár „ügyintézőnek” is mondja magát a kérő.
• Közösségi média. Ellenőrizze az adatvédelmi és biztonsági beállításokat, és nézze meg, mit lát belőle a külvilág. Gondolja át, mit oszt meg: kevesebb információ és fénykép csökkenti a visszaélés lehetőségét. Jelentse a gyanús profilokat és üzeneteket a platformnak.
• Üzenetek és hívások. Ne adjon meg bizalmas adatot e-mailben, SMS-ben vagy telefonon. Bankot, hatóságot a hivatalos számon hívjon vissza. Az adathalászat felismeréséről szóló útmutatónkban részletesebben olvashat.
• Eszközök. Frissítse a szoftvereket és a vírusirtót, ne telepítsen programot mások kérésére, és ismeretlen USB-eszközt ne csatlakoztasson.
• Ajánlatok és munkaajánlatok ellenőrzése. A Kiberpajzs azt javasolja, hogy mielőtt adatot ad meg egy termékhez, ajánlathoz vagy munkáltatóhoz, keressen rá online a „felülvizsgálat”, „panasz” és „csalás” szavakkal. Egy szokatlanul vonzó álláshirdetés is lehet az adatszerzés eszköze.
• Sikertelen kísérlet is számít. A Kiberpajzs szerint a csalási kísérletet akkor is érdemes jelenteni a banknak és a rendőrségnek, ha nem járt sikerrel.
• Rendszeres mentés. Készítsen biztonsági mentést, hogy egy fertőzött eszköz tisztítása ne járjon adatvesztéssel.

Mit mondjon el a banknak és a rendőrségnek

Egy gyors, tárgyilagos összefoglaló sokat segít, ha a bankkal vagy a rendőrséggel beszél. A rendőrség tájékoztatója a feljelentés tartalmához azt kéri, hogy a cselekmény leírása szerepeljen benne: hol, mikor és mi történt, ki követte el, milyen bizonyítékok vannak, és kik a tanúk. Érdemes ezért előre összeírnia:

• mikor és hogyan vette észre a visszaélést (például melyik tranzakciónál, melyik üzenetnél);
• milyen adatokat, kódokat vagy hozzáféréseket adott meg, és kinek, ha ez egyáltalán megtörtént;
• mely fiókokat, kártyákat és szolgáltatásokat érinthet a visszaélés;
• milyen bizonyítékai vannak: kivonatok, üzenetek, képernyőképek, hívásadatok;
• milyen lépéseket tett már meg (kártyatiltás, jelszócsere), és mikor.

A rendőrség azt is kéri, hogy csak megalapozott információt közöljön, és jelezze, ha valamit csak hallomásból tud.

Ha cég miatt kerültek illetéktelen kézbe az adatai

Ha az adatai egy cég vagy intézmény adatkezelési hibája miatt szivárogtak ki, az adatkezelőnek a NAIH tájékoztatása szerint indokolatlan késedelem nélkül, ha lehetséges, 72 órán belül kell bejelentenie az incidenst a hatóságnak. Az Ön jogait, például a hozzáférést, a helyesbítést és a törlést, a GDPR és az Ön jogai útmutató foglalja össze. A NAIH javasolja, hogy először az adatkezelőhöz forduljon, és ha a kérelmét nem teljesítik, panaszt tehet a hatóságnál. Az eljárás e-mailben nem kezdeményezhető.

Összefoglalás

• Elsőként hívja a bankját, utána tegyen feljelentést.
• Ellenőrizze a számlaforgalmat és a bankban rögzített elérhetőségeket, cserélje le a jelszavakat biztonságos eszközről, és mérlegelje a kártya letiltását.
• Őrizze meg a bizonyítékokat, jelentse az NKI-nek, és szükség esetén kérjen áldozatsegítést.
• Kérjen Saját Hiteljelentést, hogy lássa, mit tárol Önről a KHR, hibás adat esetén nyújtson be kifogást.
• Megelőzésként: egyedi jelszavak, kétfaktoros hitelesítés, limitek, kevesebb nyilvános adat.

Források

Olvasva: 2026. november 6.

• Kiberpajzs: Személyesadat-lopás a közösségi médiában
• Kiberpajzs: Bejelentés és áldozatsegítés
• Kiberpajzs: Teendők online csalás áldozatául esve
• Kiberpajzs: Bejelentést szeretnék tenni
• Kiberpajzs: Hasznos tippek
• Kiberpajzs: Miért fontos a kétfaktoros hitelesítés?
• MNB: Teendők adathalász csalás esetén
• Rendőrség: Feljelentés tétele
• BISZ: Saját hiteljelentés igénylése
• BISZ: Kifogás benyújtása
• NAIH: Tudnivalók az adatvédelmi incidensek kezeléséről
• NAIH: Érintetti jogok