Banki csalások 2026: így veszik rá a magyar ügyfeleket, hogy maguk utalják el a pénzüket

A lényeg egy mondatban: már nem a számládat támadják, hanem téged

Ez a legfontosabb változás, és minden más ebből következik. Régen a cél az volt, hogy a csaló megszerezze a belépési adataidat, és ő utaljon. Ma a cél az, hogy te nyomd meg a jóváhagyás gombot, jóhiszeműen, miközben azt hiszed, éppen megmented a pénzedet.

Ennek egy hideg pénzügyi oka van, amiről a cikk végén részletesen is szó lesz: ha a bank rendszerében a te eszközöd, a te jelszavad és a te jóváhagyásod szerepel, akkor az jogilag jóváhagyott fizetési művelet. Az ilyet a bank nem köteles megtéríteni. A csalók pontosan tudják ezt, és ezért fordítottak a módszeren.

1. A hivatalos telefonhívás – az MNB júliusi figyelmeztetése

2026. július 14-én a Magyar Nemzeti Bank figyelmeztetést adott ki egy módszerről, amely nyáron erősödött meg. A hívó a jegybank, a rendőrség vagy valamelyik kereskedelmi bank munkatársának adja ki magát, és azzal kezdi, hogy sikeresen elhárítottak egy támadást a számlád ellen. Barátságos, türelmes, és pontosan úgy beszél, ahogy egy ügyintéző szokott.

A beszélgetés valódi célja először nem a pénz, hanem a felderítés: kideríteni, hol és mennyi megtakarításod van. Az MNB külön kiemelte, hogy ha kiderül, hogy a Magyar Államkincstárnál is van értékpapír-megtakarításod, a csalók onnan is megpróbálják kicsalni a hozzáférést. Ez új elem: korábban a bankszámla volt a cél, most az állampapír-állomány is.

Ha ilyen hívást kapsz, egyetlen helyes lépés van: tedd le, és te hívd vissza a bankot a bankkártyád hátulján vagy a bank hivatalos oldalán szereplő számon. Ne azt a számot hívd, amit a hívó mond, és ne maradj vonalban. A hívószám kijelzése hamisítható, tehát az sem bizonyít semmit, ha a bankod számát látod a kijelzőn.

2. A zárolt számla – az augusztusi levélhullám

Augusztus elején újabb adathalász kampány indult, ezúttal a MagNet Bank arculatát utánozva, de a sablon minden banknál ugyanaz. A levél azt állítja, hogy biztonsági problémát találtak a számláddal kapcsolatban, ezért zárolták: nem működik a készpénzfelvétel, a kártyás fizetés és az utalás sem. A megoldás állítólag egyetlen kattintás egy „Számla hitelesítése” gombra – 24 órán belül.

A színek, a logó és a betűtípus megtévesztően pontos. Két dolog viszont mindig elárulja az ilyen levelet. Az egyik a határidő: a valódi bankok nem adnak huszonnégy órát, mert nem is kell nekik. A másik, hogy a bank sosem kér e-mailben jelszót, kártyaadatot vagy netbanki belépést egy levélbe ágyazott linken keresztül. Ha bizonytalan vagy, ne a levélből indulj: nyisd meg a bank appját, vagy gépeld be kézzel a bank címét. Ha tényleg zárolva lenne a számlád, ott azonnal látnád.

3. A távoli segítség – amikor programot telepíttetnek veled

A telefonos módszer gyakori folytatása, hogy a „kollégánk” segít elhárítani a bajt, csak telepítened kell egy programot. Jellemzően az AnyDesk vagy a TeamViewer kerül szóba, mert ezek valódi, széles körben használt távsegítő eszközök – itt nem a programmal van baj, hanem azzal, hogy ki és miért kéri.

Amint fut, a hívó látja a képernyődet, és sok esetben irányítani is tudja a gépedet. Onnantól a netbankod, az SMS-ben érkező kódok és a jóváhagyó ablakok mind az ő kezében vannak. Valódi bank, rendőrség vagy hatóság soha nem kéri, hogy távoli hozzáférést adó programot telepíts. Ez alól nincs kivétel, és nincs olyan sürgős helyzet, ami indokolná.

4. A többi, ami most fut

Ugyanennek a hullámnak a részei az apróbb, tömeges kísérletek. SMS-ben csomagértesítő érkezik némi utólagos vámköltségről, e-mailben előfizetés-megújítási hiba – a KiberPajzs friss esetei között például a Spotify nevével visszaélő kampány szerepel. Közös bennük, hogy kis összegről szólnak, mert a néhány ezer forintos tétel nem kelt gyanút; a valódi cél a kártyaadat megszerzése.

Külön érdemes figyelni a közösségi médiában futó hamis webshopokra és a üzenetküldőkön érkező átverésekre, amelyekről külön is írtunk.

Hét mondat, amiről azonnal felismered a csalót

Nem kell szakértőnek lenni. Ha bármelyik elhangzik, a beszélgetés csalás, függetlenül attól, milyen meggyőző a másik fél:

• „Utalja át a pénzt egy biztonsági számlára.” Ilyen nem létezik.
• „Mondja be a most kapott SMS-kódot.” A kód kizárólag a te szemednek szól.
• „Telepítsen egy programot, hogy segíteni tudjunk.”
• „Emelje meg átmenetileg az utalási limitet.”
• „Ne szóljon róla senkinek, mert folyamatban van a nyomozás.”
• „Maradjon vonalban, amíg elintézzük.”
• „Huszonnégy órája van, különben véglegesen zárolják a számlát.”

A közös nevező a sürgetés és az elszigetelés. Aki tényleg segíteni akar, az nyugodtan megvárja, amíg visszahívod, és nem bánja, ha közben megbeszéled valakivel.

Ha már megtörtént: az első óra a fontos

Az azonnali forintutalás másodpercek alatt teljesül, és utólag nem lehet egyszerűen visszavonni. Ezért itt tényleg a percek számítanak.

1. Tiltsd le a kártyát és a netbanki hozzáférést. A legtöbb banki alkalmazásban ez egyetlen mozdulat, és nem kell hozzá ügyintézőt várni.
2. Hívd a bankod hivatalos, éjjel-nappali számát, és jelentsd be a visszaélést. A bejelentés időpontja később sokat számít.
3. Ha távoli hozzáférést adó programot telepítettél, húzd ki a gépet a hálózatról, és távolítsd el a programot. Utána futtass teljes vizsgálatot, például Malwarebytes-szal.
4. Tegyél rendőrségi feljelentést. Ez nemcsak a nyomozás miatt kell, hanem a bankkal folytatott ügyintézéshez is.
5. Változtass jelszót mindenhol, ahol ugyanazt használtad – ehhez érdemes jelszókezelőt bevetni, például a Bitwardent vagy a KeePassXC-t.

A bejelentéshez és az áldozatsegítéshez a jegybank és a rendőrség közös oldala, a KiberPajzs ad összeszedett útmutatót, az MNB Pénzügyi Navigátor rovata pedig a panaszkezelés menetét írja le.

Visszakapod a pénzt? Itt van a lényeges különbség

Ez a rész az, amit érdemes előre tudni, mert alapvetően befolyásolja, mennyire kockázatos egy-egy lépés.

A pénzforgalmi törvény két esetet különböztet meg. Ha jóvá nem hagyott fizetési műveletről van szó – tehát nem te indítottad és nem is hagytad jóvá –, akkor a bank főszabály szerint köteles megtéríteni a kárt, méghozzá gyorsan, jellemzően a bejelentést követő munkanapon. Ez alól akkor mentesülhet, ha bizonyítja, hogy csalárd módon jártál el, vagy hogy szándékosan, illetve súlyosan gondatlanul szegted meg az adataid védelmére vonatkozó kötelezettségedet. A helyesbítési igényt egyébként hosszú ideig, a terhelés napjától számított tizenharmadik hónap azonos napjáig be lehet nyújtani.

Ha viszont te magad hagytad jóvá az utalást – akár azért, mert meggyőztek, akár azért, mert bediktáltad a kódot –, az jogilag jóváhagyott műveletnek számít. Ilyenkor az MNB álláspontja szerint jó eséllyel nem jár vissza a pénz. Nem azért, mert a bank rosszindulatú, hanem mert a rendszer szempontjából minden szabályosan történt.

Ez a különbség magyarázza az egész mostani csalási hullámot. És ezért nem mindegy, hogy megnyomod-e azt a gombot.

Ez a szakasz tájékoztatás, nem jogi tanácsadás: konkrét ügyben érdemes a bank panaszkezeléséhez, az MNB fogyasztóvédelméhez vagy ügyvédhez fordulni, mert az eredmény mindig az adott eset körülményein múlik.

Mit állíts be előre, amíg nyugodt vagy

A megelőzés itt olcsóbb, mint bárhol máshol, és tíz perc az egész.

• Szállítsd le az utalási és kártyalimiteket arra a szintre, amire ténylegesen szükséged van. Ha kell, egy percre megemeled – de a csaló nem tudja megemelni helyetted.
• Kapcsold be az azonnali értesítéseket minden tranzakcióra, ne csak egy összeghatár felett.
• Tartsd külön a megtakarítást a napi számlától, lehetőleg olyan formában, amihez nem elég egy netbanki jóváhagyás.
• Ne SMS-alapú kódot használj, ahol van helyette alkalmazásos jóváhagyás.
• Beszéld meg a családban, főleg az idősebbekkel. A hivatalos telefonhívós módszer ellen a leghatékonyabb védelem az, ha valaki már hallott róla.

Egy dolgot érdemes megjegyezni az egészből: a bankod soha nem fogja sürgetni, hogy most azonnal utalj el pénzt. Ha valaki sürget, az önmagában a válasz.