Pontosítás és frissítés – 2026. szeptember 7.: elkülönítettük az SMS-es adathalászatot a SIM-cserés csalástól, pontosítottuk a gyanús hivatkozások ellenőrzését és az adatmegadás utáni teendőket. Az eredeti cikk 2025. október 4-én jelent meg.
A SIM-kártya állítólagos lekapcsolásával sürgető SMS célja az lehet, hogy egy hamis oldalon megszerezze az adataidat. Az üzenet önmagában nem bizonyítja, hogy a szolgáltatód valóban letiltja a számodat.
Ha ilyen felszólítást kapsz, az SMS-ben küldött link helyett nyisd meg külön a szolgáltatód hivatalos alkalmazását, vagy gépeld be a honlapjának címét. Ott ellenőrizd, van-e teendőd. A Telekom biztonsági útmutatója is a közvetlenül megnyitott ügyintézési felület használatát javasolja.
Hogyan ismerheted fel a gyanús SMS-t?
A sürgetés, a fenyegetés, a váratlan nyeremény és az adatmegadás kérése figyelmeztető jel. A helyesírási hiba gyanús lehet, de a hibátlan szöveg sem igazolja a feladót. A rendőrség 2025. június 11-i figyelmeztetésében például lejáró hűségpontokra hivatkozó, hamis szolgáltatói oldalra vezető SMS-ről számolt be.
Nem elég, hogy a hivatkozásban szerepel a „telekom” szó. A teljes webcímet kell ellenőrizni; egy ismerős szó a cím elején vagy az útvonalban félrevezető lehet. A korábbi cikkben felsorolt három cím nem tekinthető minden hivatalos szolgáltatói hivatkozást lefedő listának. Bizonytalanság esetén ne ezen a linken intézd az ügyet.
Az adathalászat és a SIM-swap két külön lépés
Az adathalász oldalon megadott jelszóval vagy bankkártyaadatokkal visszaélhetnek. Ez azonban nem jelenti automatikusan azt, hogy átvették a telefonszámodat is.
A Telekom SIM-swap-tájékoztatója szerint a támadó megszerzett személyes adatokkal a tulajdonosnak adja ki magát, és jogosulatlan SIM-cserét próbál elérni. Sikeres csere esetén a régi kártya inaktiválódik, és az új kártyára érkezhetnek a hívások, illetve az SMS-kódok. Ehhez a szolgáltatói azonosítást is ki kell játszania; a Telekom közlése szerint szigorította a csere folyamatát.
Mit tegyél, ha már megadtál adatokat?
- Bankkártyaadat vagy banki belépés esetén azonnal keresd a bankodat a hivatalos elérhetőségén. Ne várj az első gyanús terhelésig. A Telekom adathalászatról szóló tájékoztatója kicsalt kártyaadatoknál azonnali banki értesítést és kártyaletiltást javasol.
- Kiadtál egy jelszót? A valódi szolgáltatói felületen cseréld le, és minden más érintett fiókban is, ahol ugyanazt használtad. Kapcsold be az elérhető többfaktoros azonosítást.
- Jogosulatlan SIM-cserére gyanakszol? A Telekom a 1414-es ügyfélszolgálat, a személyes ügyfélszolgálat vagy a hivatalos írásos csatorna azonnali megkeresését kéri, és a bank értesítését is javasolja. A térerő vagy az SMS-ek hiánya önmagában még nem bizonyít SIM-swap támadást.
- Csalás áldozata lettél? A KiberPajzs tanácsa szerint haladéktalanul értesítsd a bankot, és tegyél rendőrségi feljelentést.
A veszély nem pusztán elméleti: a rendőrség 2026. január 15-én közölt esetében egy hamis hűségpontos SMS után megadott kártyaadatokkal 70 ezer forintos vásárlás történt. Ez a beszámoló bankkártyás visszaélésről szól, nem bizonyított SIM-cseréről.
További cikkeinkért kövesd az Ellenszél Facebook-oldalát is!
