MVM adathalászat és csaló üzenetek, segítség a hamis megkeresések kiszűréséhez

Az energiagazdálkodási és közműszolgáltatók nevében kiküldött adathalász megkeresések száma az elmúlt időszakban jelentősen megnövekedett. Az MVM Next nevével visszaélő csalók célja szinte minden esetben a gyanútlan felhasználók bankkártyaadatainak, belépési azonosítóinak vagy személyes adatainak megszerzése.
Az alábbi összefoglaló segítségével könnyen azonosíthatók a hivatalos MVM értesítők, és elkerülhetők a megtévesztő SMS-ek, e-mailek és álweboldalak.
Milyen módszerekkel próbálkoznak a csalók?
Az adathalász támadások során a támadók sürgető helyzetet igyekeznek teremteni, például kikapcsolással való fenyegetéssel, azonnali számlatartozás rendezésével vagy éppen túlfizetés miatti visszatérítés ígéretével.
A leggyakoribb megkeresési formák:
- E-mailek: Hivatalosnak tűnő, de hamis feladótól érkező levelek, amelyek külső fizetési hivatkozást tartalmaznak.
- SMS-üzenetek: Rövid hivatkozásokat (linkeket) tartalmazó szöveges üzenetek.
- Lemásolt weboldalak: Az MVM online ügyfélszolgálatának arculatát és dizájnját átvevő, de eltérő webcímen (URL) futó adathalász oldalak.
- Telefonhívások: Bankkártyaadatokat vagy jelszavakat kérő megtévesztő hívások.
Mit NEM kér soha az MVM Next?
A biztonságos ügyintézés alapja a szolgáltatói határok ismerete. Telefonos vagy elektronikus megkeresés során az MVM kizárólag az ügyfél-azonosításhoz szükséges adatokat egyezteti.
Az MVM Next soha nem kér:
- Bankkártyaadatokat (kártyaszám, CVC/CVV kód, lejárati dátum);
- Online banki belépési jelszavakat vagy PIN-kódokat;
- Közvetlen fizetési tranzakció jóváhagyását telefonon keresztül.
A fizetési felszólítások és értesítők esetében az MVM által küldött hivatalos SMS-ek soha nem tartalmaznak kattintható linket.
Hogyan ismerhető fel a valódi MVM e-számla levél?
A valódi e-mail értesítők pontos szempontok alapján ellenőrizhetők:
1. Melléklet jelenléte
A valódi e-számla értesítő levélhez minden esetben PDF-formátumú csatolmány tartozik. A számla részleteit és a pontos elszámolást mindig ebben a csatolt PDF dokumentumban kell ellenőrizni.
2. Valódi feladói e-mail-címek
Nem a megjelenített név (pl. „MVM Ügyfélszolgálat”), hanem a mögötte lévő tényleges e-mail-cím határozza meg a feladó valódiságát:
- Gázszámla értesítő:
ugyfelszolgalat@online.mvmnext.hu - Villanyszámla értesítő:
onlineugyfelszolgalat@mvmee.huvagynoreply@mvmnext.hu - Fizetési emlékeztető és egyeztetés:
noreply@fizetesiemlekezteto.mvmnext.hunoreply@folyoszamlaegyezteto.mvmnext.huhatralekkezeles@mvm.hu
- Biztosítási ajánlatok:
noreply@info.mvmbiztositas.hu
3. A befizetési hivatkozás (URL) ellenőrzése
Mielőtt bármilyen gombra vagy hivatkozásra kattintás történne, a kurzort a link fölé helyezve ellenőrizhető a hivatkozott webcím. A hivatalos MVM online befizetői oldalak címe kivétel nélkül a következő tartományba vezet:
Hivatalos domain kezdet: https://onlineugyintezes.mvmnext.hu/...
Ha a link ettől eltérő domainre mutat (pl. gyanús karaktersorozatokra, egyéb végződésekre), a felület adathalász szándékú.
Hivatalos SMS értesítők számlatartozás esetén
Számlatartozás vagy fizetési figyelmeztetés esetén az MVM kizárólag az alábbi hivatalos mobilszámokról küld SMS-t:
+36 30 344 4421+36 20 344 4433+36 70 700 9885
Ezek az üzenetek hivatkozást vagy linket nem tartalmaznak.
Teendők gyanús megkeresés vagy adatvesztés esetén
- Gyanús e-mail vagy SMS érkezésekor: A megkeresést az
adathalasz@mvm.hue-mail-címre lehet továbbítani kivizsgálás céljából. - Azonnali lépések adatok megadása után: Ha a bankkártya- vagy belépési adatok már megadásra kerültek egy kétes felületen, haladéktalanul fel kell venni a kapcsolatot a számlavezető bankkal a kártya letiltása érdekében, valamint meg kell tenni a szükséges feljelentést a hatóságoknál.
forrás: mvmnext.hu
fotó: pexels.com



