A bankkártyás csalás és a kriptovaluták találkozása ma már jóval összetettebb annál, mint amikor egy bűnöző egyszerűen ellop egy kártyaszámot, majd Bitcoint vásárol vele. A legújabb csalási modellekben adathalászat, hamis kriptotőzsdék, mesterséges intelligenciával támogatott megszemélyesítés, ellopott banki adatok és gyors kriptotranszferek kapcsolódhatnak össze egyetlen láncban.
A probléma azért különösen fontos, mert a bankkártyás fizetés és a blokkláncos tranzakció két eltérő pénzügyi világ logikáját köti össze. A kártyás fizetés bizonyos esetekben vitatható vagy visszatéríthető, míg egy megfelelően végrehajtott blokkláncos utalás rendszerint nem fordítható vissza egy banki chargebackhez hasonló eljárással.
Mit jelent a bankkártyás csalás a kriptók világában?
A „bankkártyás kriptocsalás” valójában több különböző visszaélési típust takar.
Az egyik klasszikus modellben a csalók megszerzik egy áldozat bankkártyájának adatait, majd ezekkel kriptovalutát próbálnak vásárolni. Ha sikerül a tranzakció, a megszerzett kriptót gyorsan továbbküldhetik más tárcákba, átválthatják más tokenekre vagy Stabilcoinokra, esetleg több platformon keresztül mozgathatják tovább.
A Stabilcoin olyan kriptoeszköz, amelynek értékét jellemzően valamilyen hagyományos eszközhöz – leggyakrabban az amerikai dollárhoz – próbálják kötni. A csalók számára azért lehet vonzó, mert csökkentheti annak kockázatát, hogy a lopott összeg értéke a kriptopiac volatilitása miatt jelentősen megváltozik a pénz továbbmozgatása közben.
Egy másik, egyre fontosabb változat ennél nehezebben felismerhető: maga a kártyatulajdonos hajtja végre és hitelesíti a tranzakciót, mert azt hiszi, hogy valódi befektetést finanszíroz. A csaló tehát nem feltétlenül a banki biztonsági rendszert töri fel, hanem az embert győzi meg arról, hogy saját maga engedélyezze a fizetést.
A harmadik modellben egy hamis kriptotőzsde, kereskedési oldal vagy wallet-szolgáltatás valójában adathalász felület. Az áldozat megadja a kártyaszámát, lejárati dátumát, biztonsági kódját, esetleg banki hitelesítési adatait, miközben azt hiszi, hogy Bitcoint vagy más kriptoeszközt vásárol.
Ez azért lényeges különbség, mert a három esetben az ügyfél, a bank, a kártyaelfogadó és a kriptoszolgáltató felelőssége, valamint a pénz visszaszerzésének esélye is eltérhet.
A friss adatok szerint nem tűnt el a kártyacsalás, csak átalakul
Az EBA és az Európai Központi Bank legutóbbi közös, 2025 decemberében kiadott jelentése szerint az Európai Gazdasági Térségben a fizetési csalások teljes értéke 2024-ben körülbelül 4,2 milliárd eurót tett ki, szemben a 2023-as 3,5 milliárd euróval. Ebből a csalárd bankkártyás tranzakciók értéke megközelítette az 1,3 milliárd eurót, a kártyás csalási ráta pedig érték alapján mintegy 0,033 százalék volt.
A százalék első látásra alacsonynak tűnik. A hatalmas tranzakciószám miatt azonban még nagyon kis csalási arány is milliárdos nagyságrendű veszteséget eredményezhet.
A jelentés másik fontos megállapítása, hogy az erős ügyfél-hitelesítés, angolul Strong Customer Authentication vagy SCA, továbbra is hatékony a hagyományos jogosulatlan kártyacsalások egy részével szemben. Az SCA lényege, hogy legalább két egymástól független hitelesítési tényezőre támaszkodik – például valamire, amit az ügyfél tud, valamire, amit birtokol, illetve biometrikus azonosításra. Az EBA és az ECB ugyanakkor arra is figyelmeztetett, hogy a csalók egyre inkább magát a fizetőt manipulálják, így az ügyfél saját kezűleg hagyja jóvá a tranzakciót.
Ez a kriptovilág szempontjából különösen fontos. Ha a bűnöző nem próbálja megkerülni a kétfaktoros hitelesítést, hanem ráveszi az áldozatot, hogy ő maga hagyja jóvá a „befektetést”, a technikai védelem önmagában már nem feltétlenül elegendő.
Az Egyesült Államokban az FBI 2025-ös Internet Crime Report adatai szerint több mint 181 ezer olyan panasz érkezett, amelyben a kriptovaluták szerepet játszottak, a bejelentett veszteség pedig meghaladta a 11 milliárd dollárt. Az összes internetes bűncselekményhez kapcsolódó bejelentett amerikai veszteség közel 21 milliárd dollár volt.
Ezek nem kizárólag bankkártyás esetek, de jól mutatják, hogy a kriptó egyre fontosabb eszköz a modern csalási infrastruktúrában.
A Chainalysis blokkláncelemző cég ennél más módszertant használ: az úgynevezett on-chain adatokból, vagyis közvetlenül a blokkláncon látható tranzakciókból indul ki. A cég 2026-os elemzése szerint 2025-re már legalább 14 milliárd dollárnyi csaláshoz kapcsolódó kriptobeáramlást azonosított, és arra számít, hogy az utólag azonosított címekkel ez az összeg akár 17 milliárd dollár fölé is emelkedhet. Ez utóbbi tehát becslés, nem végleges veszteségi adat.
A két szám nem hasonlítható közvetlenül össze: az FBI áldozati bejelentéseket, a Chainalysis pedig blokkláncos tranzakciós adatokat elemez.
Hogyan lesz a bankkártyából kripto?
A csalási lánc egyik kulcspontja az úgynevezett fiat on-ramp, vagyis az a szolgáltatás, amely hagyományos pénzből – euróból, dollárból vagy forintból – kriptót készít.
Egy legitim kriptotőzsdén például az ügyfél bankkártyával vásárolhat 500 euróért Bitcoint. A háttérben azonban több szereplő dolgozik egyszerre: a kártyakibocsátó bank, a kártyahálózat, a fizetésfeldolgozó, a kriptoszolgáltató és adott esetben további pénzügyi közvetítők.
Csalás esetén ugyanez az infrastruktúra válhat a pénz „bejáratává”.
Ellopott kártyaadatoknál a bűnöző célja általában az, hogy a bank vagy a szolgáltató észlelése előtt olyan kriptoeszközhöz jusson, amelyet tovább tud utalni. Emiatt a szabályozott platformok többek között személyazonosítást – KYC-t, azaz Know Your Customer ellenőrzést –, eszközazonosítást, tranzakciós limiteket, kockázati pontozást, kártyatulajdonos-ellenőrzést és blokkláncelemzést alkalmazhatnak.
A másik oldalon azonban megjelent a „hitelesített csalás”. A sértett megkap egy üzenetet vagy telefonhívást egy állítólagos banktól, hatóságtól vagy kriptoszolgáltatótól. A csaló azt állítja, hogy veszélyben van a számla, sürgősen biztonságos helyre kell mozgatni a pénzt, vagy kihagyhatatlan befektetési lehetőség érhető el.
Az MNB 2025-ben külön figyelmeztetett olyan csalókra, akik a jegybank nevével visszaélve állítólagos bankkártyatámadásra hivatkozva próbáltak bizalmas banki adatokat megszerezni.
Az ilyen módszer pszichológiai alapja a sürgősség. A támadó azt szeretné elérni, hogy az áldozat ne ellenőrizze önálló csatornán a történetet, hanem azonnal cselekedjen.
A mesterséges intelligencia ezt a problémát tovább erősítheti. Az európai pénzügyi felügyeleti hatóságok 2025 végén arra figyelmeztettek, hogy AI-generált hangokkal, videókkal és más manipulált tartalmakkal csalók egyre hitelesebben személyesíthetnek meg ismerősöket vagy intézményeket.
Miért vonzó a kripto a bankkártyás csalók számára?
A kriptovaluták egyik vonzereje a gyors és globális elszámolás.
Egy megfelelően visszaigazolt blokkláncos tranzakciót nem lehet egyszerűen úgy törölni, ahogyan egy bank belső könyvelésében vissza lehet fordítani bizonyos műveleteket. Ez nem azt jelenti, hogy a kriptotranzakciók követhetetlenek. Éppen ellenkezőleg: a nyilvános blokkláncokon a tranzakciók jelentős része tartósan megfigyelhető.
A kihívás az, hogy az adott cím mögött álló személy kilétének azonosítása, illetve az eszközök időben történő befagyasztása már más kérdés.
A bűnözők ezért különböző tárcák, decentralizált szolgáltatások, más blokkláncok, tőzsdék és Stabilcoinok között mozgathatják az eszközöket. A likviditás – vagyis hogy egy eszköz milyen könnyen váltható át másik eszközre jelentős ármozgás nélkül – ebből a szempontból fontos tényező. A nagy likviditású kriptoeszközöket jellemzően könnyebb gyorsan továbbváltani.
Ugyanakkor a blokklánc átláthatósága a bűnüldözés számára előnyt is teremthet. Egy bankjegy útja készpénzes átadás után nehezen rekonstruálható, míg egy nyilvános blokkláncon a tranzakciós történet évekkel később is elemezhető. A Chainalysis 2026-os jelentése is arra mutat rá, hogy a blokkláncelemzés egyre fontosabb szerepet játszik a nyomozásokban és az eszközök visszaszerzésében.
A kripto tehát nem „láthatatlan pénz”. Inkább olyan pénzügyi infrastruktúra, amelyben a tranzakciók gyakran láthatók, de a mögöttük álló szereplők azonosítása és a pénz időben történő megállítása nehéz lehet.
Chargeback és kriptó: miért nem automatikus a pénz visszaszerzése?
A chargeback kártyás vitatási mechanizmus, amelyen keresztül bizonyos feltételek mellett egy bankkártyás tranzakció visszaterhelhető. Fontos azonban, hogy a „kriptóval kapcsolatos csalás” és a „jogosulatlan kártyatranzakció” nem ugyanaz.
Ha valaki ellopja a kártyaadatokat, és a tulajdonos engedélye nélkül vásárol, az más jogi és kártyatársasági kategóriába kerülhet, mint amikor az ügyfél saját maga hitelesíti a vásárlást.
Az uniós PSD2-rendszer alapján jogosulatlan fizetési tranzakció esetén főszabály szerint jelentős fogyasztóvédelmi kötelezettségek terhelik a fizetési szolgáltatót. Ha a szolgáltató a szükséges erős ügyfél-hitelesítést sem alkalmazta, a fogyasztó védelme még erősebb lehet.
Magyarországon az MNB 2026 júliusában kiemelte: a hatályos szabályozás szerint jóvá nem hagyott, kibercsaláshoz kapcsolódó tranzakciónál a pénzforgalmi szolgáltatónak kell viselnie a kárt, ha az előírt erős ügyfél-hitelesítés elmaradt.
Egészen más helyzet lehet azonban, ha az áldozat saját kártyájával, saját telefonján, szabályosan hitelesítve vásárol például 3000 euró értékű kriptót egy valódi szolgáltatónál, majd a csaló utasítására egy külső tárcába továbbküldi.
A bankkártyás tranzakció ebben az esetben technikailag valóban megtörténhetett az ügyfél jóváhagyásával. A későbbi blokkláncos utalás pedig már nem kártyatranzakció.
Ezért a „majd chargebackkel visszaszerzem” gondolat veszélyes biztonsági stratégia. A visszatérítés lehetősége függhet attól, pontosan melyik művelet volt jogosulatlan, hogyan történt a hitelesítés, milyen szolgáltatók vettek részt a tranzakcióban, és milyen nemzeti, uniós vagy kártyahálózati szabályok alkalmazandók.
A csalások már a kriptopiac működésére is hatnak
A bankkártyás visszaélések nemcsak az áldozatnak okoznak veszteséget. A kriptoszolgáltatók számára is komoly üzleti kockázatot jelentenek.
Ha egy platformon magas a csalárd kártyás vásárlások és az azt követő chargebackek aránya, a fizetésfeldolgozók szigorúbb feltételeket, magasabb díjakat, alacsonyabb limiteket vagy további ellenőrzéseket vezethetnek be.
Ez a legitim ügyfeleket is érintheti. Több biztonsági ellenőrzés lassabb vásárlást, ideiglenes kifizetési zárolást vagy több dokumentációt jelenthet.
Piaci szempontból ez azért lényeges, mert a bankkártya az egyik legegyszerűbb módja annak, hogy egy új lakossági ügyfél hagyományos pénzből kriptoeszközt vásároljon. Ha ez a csatorna drágábbá vagy nehezebben elérhetővé válik, az elsősorban a kiskereskedelmi felhasználók piacra lépését nehezítheti.
A hatás ugyanakkor nem egyenlő a teljes kriptopiac likviditásának megszűnésével. Az intézményi befektetők és a nagyobb piaci szereplők jellemzően banki átutalásokat és professzionális elszámolási infrastruktúrát is használnak. A kártyás vásárlási csatorna fontos, de csak egy elem a sok közül.
A szabályozás szintén változik. A MiCA, vagyis az uniós Markets in Crypto-Assets rendelet egységesebb engedélyezési és felügyeleti keretet hozott létre a kriptoeszköz-szolgáltatók számára. Az európai felügyeletek és az MNB azt javasolják a fogyasztóknak, hogy ellenőrizzék, rendelkezik-e a választott kriptoszolgáltató megfelelő uniós engedéllyel.
Ez azonban nem jelenti azt, hogy egy engedélyezett platform használatával minden csalási kockázat eltűnik. A csaló például ráveheti az áldozatot arra, hogy egy teljesen legitim tőzsdén vásároljon kriptót, majd azt külső, csalók által ellenőrzött tárcába utalja.
Merre fejlődhet a bankkártyás kriptocsalás?
A következő évek pontos csalási adatai természetesen nem jelezhetők előre biztosan, de három életszerű forgatókönyv kirajzolódik.
Kedvező forgatókönyvben a bankok, kártyahálózatok és kriptoszolgáltatók közötti adatmegosztás, az AI-alapú csalásészlelés, az SCA és a blokkláncelemzés fejlődése egyre gyorsabban képes felismerni a gyanús fiat–kripto tranzakciókat. Ebben az esetben a csalóknak drágábbá és kockázatosabbá válhat a lopott kártyák kriptóvá alakítása.
Semleges forgatókönyvben technológiai fegyverkezési verseny alakul ki. A szolgáltatók javítják a védelmet, de a támadók AI-generált kommunikációval, új adathalász módszerekkel és összetettebb pénzmosási struktúrákkal alkalmazkodnak. A klasszikus kártyalopás aránya csökkenhet, miközben a társadalmi manipulációra építő csalások súlya nő.
Kockázati forgatókönyvben az automatizált adathalászat, deepfake technológia és személyre szabott megszemélyesítés gyorsabban fejlődik, mint a védekezés. Ebben az esetben egyre kevésbé az lesz a kérdés, hogy a támadók képesek-e „feltörni” a banki hitelesítést, és egyre inkább az, hogy rá tudják-e venni az ügyfelet annak önkéntes végrehajtására.
Ez utóbbi már most is az egyik legfontosabb trend. Az FTC 2025-ös adatai szerint az amerikai fogyasztók összesen mintegy 16 milliárd dollárnyi csalási veszteséget jelentettek, miközben a banki fizetések és a kriptovaluták okozták a legnagyobb összesített veszteségeket fizetési mód szerint; a hitelkártya ugyanakkor a csalási bejelentésekben leggyakrabban megjelölt fizetési eszköz volt.
A pénzügyi csalások következő szakasza ezért valószínűleg kevésbé a kártyaszám mechanikus ellopásáról, és egyre inkább a bankkártyás, kriptós és pszichológiai manipulációs technikák összekapcsolásáról szólhat.
Hogyan csökkenthető a bankkártyás kriptocsalás kockázata?
A legerősebb védelem nem egyetlen biztonsági funkció, hanem több kontroll együttes használata.
Kriptót lehetőleg közvetlenül egy ellenőrzött, ismert szolgáltató hivatalos oldalán vagy alkalmazásában érdemes vásárolni, nem egy üzenetben vagy közösségi médiában kapott linkről. Fontos ellenőrizni a pontos domainnevet és azt is, hogy a szolgáltató rendelkezik-e a szükséges engedélyekkel.
Bank, hatóság vagy kriptoszolgáltató nevében érkező sürgető telefonhívás esetén különösen indokolt megszakítani a kommunikációt, majd az intézményt a saját hivatalos elérhetőségén megkeresni. A csaló által küldött telefonszám vagy link nem alkalmas független ellenőrzésre.
Érdemes alacsony online kártyás limiteket használni, értesítést kérni minden tranzakcióról, és ahol lehetséges, elkülönített vagy virtuális kártyát használni internetes vásárlásokhoz.
Ha pedig jogosulatlan tranzakció történt, az idő kritikus tényező. A kártyát azonnal le kell tiltani, értesíteni kell a bankot és az érintett kriptoszolgáltatót, valamint meg kell őrizni a tranzakciós azonosítókat, wallet-címeket, üzeneteket és egyéb bizonyítékokat.
A kriptoeszközök gyors mozgathatósága miatt néhány óra különbség is meghatározó lehet abban, hogy egy szolgáltató vagy hatóság képes-e még azonosítani és esetleg befagyasztani az eszközöket.
Gyakori kérdések
Vissza lehet szerezni a bankkártyával csalás során megvásárolt kriptót?
Bizonyos esetekben igen, de nincs rá garancia. Jogosulatlan kártyatranzakciónál létezhet visszatérítési vagy chargeback-lehetőség, míg egy már külső walletbe továbbított blokkláncos tranzakció rendszerint nem fordítható egyszerűen vissza. A gyors banki és szolgáltatói bejelentés ezért kulcsfontosságú.
Biztonságosabb bankkártyával kriptót venni, mint banki átutalással?
Nincs minden helyzetre érvényes válasz. A bankkártyák erős csalásvédelmi rendszerekkel és vitatási mechanizmusokkal rendelkezhetnek, ugyanakkor a kártyaadatok adathalászat vagy adatlopás célpontjai lehetnek. Az átutalásoknál más típusú kockázatok jelentkeznek.
Mit jelent az SCA vagy erős ügyfél-hitelesítés?
Az SCA legalább két egymástól független hitelesítési elem alkalmazását jelenti, például jelszó és mobiltelefon, vagy telefon és biometrikus azonosítás kombinációját. Jelentősen csökkentheti a jogosulatlan tranzakciók kockázatát, de nem feltétlenül véd attól, ha a csaló magát az ügyfelet veszi rá a fizetés jóváhagyására.
Ha 3D Secure-rel hagytam jóvá a fizetést, elveszítem a reklamáció lehetőségét?
Nem feltétlenül. A hitelesítés ténye önmagában nem old meg minden felelősségi kérdést. Az ügy részletei, a tranzakció engedélyezése, a csalás módja és az alkalmazandó jogszabályok is számítanak. Konkrét esetben a banknál haladéktalanul érdemes panaszt tenni.
Egy MiCA-engedéllyel rendelkező kriptotőzsde használata kizárja a csalás lehetőségét?
Nem. Az engedélyezett szolgáltató használata csökkenthet bizonyos szolgáltatói és működési kockázatokat, de a felhasználót továbbra is rávehetik arra, hogy kriptót küldjön egy csaló által ellenőrzött külső tárcába.
Követhetetlen a csalókhoz került kriptovaluta?
Nem feltétlenül. Számos blokklánc nyilvános, így a tranzakciók követhetők. A nehézség inkább a címek mögötti személyek azonosítása, a több blokkláncon és szolgáltatón keresztül mozgatott pénz követése, illetve az eszközök időben történő befagyasztása.
Jogi nyilatkozat
A jelen anyag kizárólag tájékoztató és ismeretterjesztő célokat szolgál, és nem minősül befektetési, pénzügyi vagy jogi tanácsadásnak. A kriptovaluták és más kriptoeszközök magas kockázatú, jelentős árfolyam-ingadozásnak kitett eszközök lehetnek. Befektetési vagy pénzügyi döntés előtt minden esetben indokolt saját kutatást végezni és szükség esetén megfelelő szakember segítségét kérni.
