Banki csalássorozat söpört végig a magyar felhasználók között

MBH bank, online csalás

Az elmúlt hetekben jelentős adathalászat csalássorozat célpontjává váltak az MBH Bank ügyfelei. A csalók hamis weboldalakat hoztak létre, amelyek megtévesztésig hasonlítottak a bank hivatalos oldalára, így a gyanútlan felhasználók a csalók által üzemeltetett online felületre írták be személyes és az online bankoláshoz szükséges belépési adataikat. A hamis oldalakat fizetett Google-hirdetéseken keresztül terjesztették, így jelentős forgalmat tudtak generálni, amelynek sok száz magyar felhasználó látta kárát.

A megtévesztéshez használt lépések a következők voltak

  • A felhasználók a Google keresőbe beírták az MBH Bank nevét, és az első találatra kattintottak, amely egy hamis weboldalra vezetett.
  • A hamis oldalon megadták bejelentkezési adataikat, valamint az SMS-ben kapott kétfaktoros hitelesítési kódot, amely lehetővé tette a csalók számára, hogy hozzáférjenek a felhasználók bankszámláihoz.
  • A hozzáférés birtokában a csalók új eszközre telepítették az MBH mobilalkalmazását, és beállították saját biometrikus azonosítójukat, így teljes ellenőrzést szereztek a számla felett.
  • A csalók gyakran módosították az értesítési beállításokat is, hogy az áldozatok ne kapjanak figyelmeztetéseket a gyanús tranzakciókról.

Az MBH Bank közleményében hangsúlyozta, hogy a bank informatikai rendszerei biztonságosak, a csalók nem a rendszer sebezhetőségeit, hanem az ügyfelek figyelmetlenségét használták ki. A bank együttműködik a hatóságokkal és a Google Magyarországgal a hamis weboldalak eltávolítása érdekében, és újra kivizsgálja a korábban elutasított panaszokat is.

Mit tehetünk az ilyen csalások ellen?

  • Mindig ellenőrizzük a webcímet: Az MBH Bank hivatalos weboldala a https://www.mbhbank.hu.
  • Ne kattintsunk banki hirdetésekre: Ne a keresőmotorok hirdetésein keresztül navigáljunk a bank weboldalára, hanem közvetlenül írjuk be a címet a böngészőbe.
  • Ne adjunk meg személyes adatokat: Soha ne adjuk meg bejelentkezési adatainkat vagy hitelesítési kódjainkat ismeretlen vagy gyanús weboldalakon.
  • Figyeljünk az értesítésekre: Ha nem kapunk megszokott értesítéseket a banktól, az gyanús lehet.
  • Értesítsük a bankot: Ha gyanús tevékenységet észlelünk, azonnal vegyük fel a kapcsolatot a bankkal.

fotó: pexels.com