Nem kell megnyomni a fizetés gombot ahhoz, hogy a csalók megszerezzék a bankkártya adatait. Egy friss vizsgálat olyan hamis webáruházakat mutatott be, amelyek már a beírt karaktereket is továbbítják.
Facebookos és TikTok-hirdetésekből terelik a vásárlókat a csapdába: ismert márkák termékeit kínálják feltűnően olcsón, a link mögött azonban valódi üzlet helyett adathalász oldal várja őket. A Milk Dragon néven ismert csalórendszert a Group-IB kiberbiztonsági vállalat tárta fel október 1-jén közzétett kutatásában.
A kutatók 2025 októbere óta 258 adathalász oldalt azonosítottak. Nem egyetlen rosszul sikerült vásárlásról, hanem szervezetten működtetett átverésről van szó.
Az oldal bezárása már késő lehet
A hamis fizetési felület gépelés közben, karakterenként küldi az adatokat a csalóknak. Aki beírja a kártyaszámát, majd gyanút fog és megszakítja a vásárlást, nem számíthat arra, hogy ezzel az adatlopást is megakadályozta.
A következő lépésben banki hitelesítést utánzó oldalon kérhetik el az egyszer használatos jóváhagyó kódot. Ezt a csalók egy valódi, de csalárd tranzakció engedélyezésére használhatják. Végül még hamis rendelés-visszaigazolás is megjelenhet, hogy a vásárló ne kezdjen gyanakodni. A kutatás ezt a folyamatot is bemutatja.
A megtévesztő külső más átveréseknél is visszatér: korábban egy szerzői jogi felszólításnak látszó, erősen gyanús levélen mutattuk meg, hogyan próbálják hivatalos szöveggel kattintásra bírni a Facebook-oldalak kezelőit.
A bolt ellenőrzése előzze meg a fizetést
Az MNB hamis online ajánlatokról szóló tájékoztatója szerint vásárlás előtt érdemes rákeresni az eladóra, és elolvasni a róla szóló értékeléseket. A szokatlanul nagy kedvezmény figyelmeztető jel, nem ok arra, hogy elmaradjon az ellenőrzés.
A banki üzenetet sem elég átfutni. A jegybank külön felhívja a figyelmet arra, hogy a jóváhagyó kód beírása előtt el kell olvasni, pontosan milyen műveletet engedélyezünk vele.
Ha már megadtad az adatokat, ne várj a csomagra
Gyanús oldalon megadott kártyaadatok esetén azonnal a bankot kell keresni, annak hivatalos elérhetőségén. Az MNB útmutatója a számlaforgalom ellenőrzését, szükség esetén a kártya felfüggesztését vagy letiltását, valamint a rendőrségi feljelentést javasolja.
Ehhez nem kell megvárni, hogy eltűnjön pénz a számláról. Már az adatlopás gyanúját is jelezni kell: ilyenkor a gyors intézkedésnek lehet igazán jelentősége.
