Egy fiatal nő mindössze 50 dollárral akart támogatni két állítólagos diákot, ám néhány órával később döbbenten látta, hogy a számlájáról valójában 1000 dollárt emeltek le. Az eset nemcsak az érintéses fizetés veszélyeire világít rá, hanem arra is, hogy a modern pénzügyi csalások legfontosabb eszköze sokszor nem egy bonyolult számítógépes támadás, hanem a figyelem elterelése, a sürgetés és az emberi jóindulat kihasználása.
Az 50 dolláros adományból 1000 dolláros terhelés lett
A Detroit Free Press beszámolója szerint egy 29 éves nő 2026. június 27-én, szombat este vásárolt egy Michigan állambeli Walmart áruházban, amikor két fiatal férfi megszólította. A férfiak középiskolás diákoknak tűntek, és azt állították, hogy pénzt gyűjtenek egy egyetemi körútra.
A nő végül beleegyezett, hogy 50 dollárt adományozzon nekik. A két férfi azt javasolta, hogy az összeget érintéses fizetéssel, az iPhone-ján található mobiltárca segítségével rendezze.
A sértett később azt mondta a rendőröknek, hogy abból indult ki: az általa jóváhagyott fizetés összege valóban 50 dollár. A terminálon vagy a fizetést fogadó készüléken azonban nem ellenőrizte megfelelően a terhelés pontos értékét. Amikor még aznap este átnézte a számlatörténetét, 50 dollár helyett 1000 dolláros terhelést talált.
Ez húszszoros különbséget jelentett az ígért és a tényleges összeg között.
A történet azért különösen figyelemre méltó, mert a sértett valószínűleg nem adta át sem a telefonját, sem a bankkártyáját, nem diktálta be a kártyaszámát, és nem osztotta meg a PIN-kódját. Látszólag egyszerűen végrehajtott egy hétköznapi érintéses fizetést.
A csalók azonban pontosan arra számíthattak, hogy az áldozat nem ellenőrzi a képernyőn látható összeget, a kereskedő nevét és a tranzakció egyéb adatait.
Nem feltétlenül a telefont törték fel
A történetből könnyű lenne arra következtetni, hogy a csalók valamilyen különleges eszközzel feltörték az iPhone-t, lemásolták a bankkártyát, vagy távolról hozzáfértek a mobiltárcához.
A rendelkezésre álló információk azonban nem ezt támasztják alá.
A leírtak alapján sokkal valószínűbb, hogy a fizetést fogadó eszközön eleve 1000 dolláros összeget állítottak be, majd az áldozat ezt a tranzakciót hitelesítette anélkül, hogy ellenőrizte volna a részleteket.
Ez fontos különbség.
Ebben az esetben nem feltétlenül a fizetési technológia biztonsági rendszerét törték fel. A csalók inkább elérték, hogy a sértett saját maga hagyja jóvá a manipulált összegű tranzakciót.
Az Apple tájékoztatása szerint a normál bolti Apple Pay-fizetéshez Face ID, Touch ID vagy jelkódos hitelesítés szükséges. Face ID használatakor, illetve Apple Watchon a felhasználónak általában kétszer meg kell nyomnia az oldalsó gombot a kártya aktiválásához. Kivételt jelenthetnek egyes Express Mode-funkciók, például a külön beállított közlekedési kártyák.
A Google Wallet esetében szintén fel kell oldani a telefont az érintéses fizetéshez, és bizonyos tranzakcióknál a rendszer további képernyőzáras azonosítást kérhet.
Vagyis egy szabályosan lezárt, megfelelően beállított okostelefonról általában nem lehet úgy tetszőleges összegű bolti fizetést indítani, hogy a tulajdonos semmit sem tesz.
A legnagyobb veszély akkor keletkezik, amikor a felhasználó:
- feloldja a telefonját;
- előkészíti a mobiltárcáját;
- a készüléket a fizetést fogadó eszközhöz érinti;
- biometrikusan vagy jelkóddal hitelesíti a tranzakciót;
- de közben nem ellenőrzi az összeget és a kedvezményezettet.
A technológia ilyenkor megfelelően működik. A probléma az, hogy a felhasználó nem azt a tranzakciót hagyja jóvá, amelyet jóváhagyni szándékozott.
Mi az NFC, és hogyan működik az érintéses fizetés?
Az érintéses bankkártyák és mobiltárcák jellemzően az NFC, vagyis a Near Field Communication technológiát használják.
Az NFC egy nagyon rövid távolságon működő vezeték nélküli adatátviteli megoldás. A fizetőeszköz és a terminál rendszerint csak néhány centiméteres közelségben tud egymással kommunikálni. Az EMVCo szabványai alapján a tipikus érintéses olvasási távolság körülbelül négy centiméter.
Amikor valaki telefonnal fizet, leegyszerűsítve a következő folyamat történik:
- A terminál előkészíti a fizetési kérelmet.
- A telefon érzékeli a terminál NFC-mezejét.
- A mobiltárca megjeleníti vagy előkészíti a használni kívánt bankkártyát.
- A felhasználó hitelesíti a fizetést.
- A telefon titkosított fizetési adatot küld a terminálnak.
- A bank vagy a kártyatársaság ellenőrzi és engedélyezi a tranzakciót.
Az Apple Pay nem a felhasználó eredeti bankkártyaszámát továbbítja a kereskedőnek. A rendszer egy eszközhöz kötött azonosítót és minden tranzakcióhoz egyedi dinamikus biztonsági kódot használ. Az Apple szerint az eredeti kártyaszámot sem a készülék, sem az Apple nem továbbítja a terminálnak.
Az EMV fizetési tokenizáció hasonló elven növeli a biztonságot: az értékes bankkártyaadatot egy korlátozottan használható fizetési token helyettesíti.
Ez jelentősen csökkenti annak veszélyét, hogy a kereskedő vagy a terminál megszerezze a teljes bankkártyaszámot.
A tokenizáció azonban nem tudja megakadályozni, hogy valaki egy 50 dollárosnak mondott, de valójában 1000 dolláros tranzakciót jóváhagyjon. A token a kártyaadatot védi, nem a felhasználót helyettesíti a fizetés ellenőrzésében.
Mi az a „ghost tapping”?
A „ghost tapping”, magyarul nagyjából szellemkoppintás, olyan érintéses fizetési visszaélések összefoglaló elnevezése, amelyeknél a bűnöző a bankkártya vagy mobiltárca fizikai átvétele nélkül próbál tranzakciót kezdeményezni.
A Better Business Bureau szerint a csalók többféle módszert alkalmazhatnak:
- hamis adománygyűjtőként jelennek meg;
- álárusként vagy alkalmi kereskedőként kérnek érintéses fizetést;
- a megbeszéltnél nagyobb összeget állítanak be;
- elrejtik a terminál kijelzőjét;
- sürgetik az áldozatot;
- zsúfolt helyen megpróbálnak közel kerülni az érintéses bankkártyához;
- kisebb próbaösszegekkel tesztelik, hogy működik-e a fizetési eszköz.
A szervezethez olyan panaszok is érkeztek, amelyeknél egy állítólagos jótékonysági édességárus 537, illetve 1100 dollárt terhelt az áldozatok kártyájára.
Fontos azonban, hogy a különböző módszereket ne mossuk össze.
A michigani nő esetét a leírtak alapján nem a legszigorúbb értelemben vett szellemkoppintásként érdemes értelmezni. A sértett ugyanis tudott a fizetésről, és szándékosan használta a mobiltárcáját. A csalás abból állhatott, hogy az általa jóváhagyott összeg nem egyezett meg a szóban megbeszélt összeggel.
Más helyzet az, amikor valaki egy hordozható terminált próbál egy kabátzsebben vagy táskában lévő érintéses bankkártyához közelíteni. Ilyen támadás technikailag elképzelhető, de a rövid olvasási távolság, a terminál működéséhez szükséges elfogadói háttér, a tranzakciók nyomon követhetősége és a banki csalásfigyelő rendszerek miatt nem olyan egyszerű, mint ahogyan azt egyes közösségi médiás videók sugallják.
Az okostelefonos mobiltárcák esetében pedig további védelmet nyújt a képernyőzár, a biometrikus azonosítás és a tranzakcióhoz kötött tokenizáció.
A kockázat tehát valós, de nem kell attól tartani, hogy bárki több méterről, egy zsebben tartott, lezárt iPhone-ról tetszőleges összeget tud leemelni.
A mindennapi életben jóval reálisabb veszély a manipulált fizetési kérelem.
A csalók legerősebb fegyvere az emberi figyelmetlenség
A modern pénzügyi csalások jelentős része már nem a banki rendszerek technikai feltörésére épül. A bűnözők inkább arra próbálják rávenni a felhasználót, hogy saját maga indítsa el vagy hitelesítse a káros tranzakciót.
Ezt nevezik társadalmi manipulációnak, illetve social engineeringnek.
A támadó nem feltétlenül programozási hibát keres. Az emberi döntési folyamatot támadja.
Az adománygyűjtés különösen hatékony környezetet teremthet ehhez, mert egyszerre több pszichológiai tényezőt mozgat meg:
Együttérzés: az áldozat segíteni szeretne.
Társadalmi nyomás: kellemetlennek érezheti, ha mások előtt nemet mond.
Sürgetés: a csaló gyors fizetést kér, hogy ne legyen idő ellenőrzésre.
Figyelemelterelés: közben beszél, kérdez, történetet mesél vagy másik emberrel tereli el a figyelmet.
Kis összeg látszata: az áldozat úgy érzi, hogy egy 5, 10 vagy 50 dolláros fizetés miatt nem szükséges különösen óvatosnak lennie.
Bizalomépítés: a csalók diáknak, jótékonysági önkéntesnek vagy beteg ember hozzátartozójának adják ki magukat.
A fizetés pillanatában az áldozat nem műszaki problémát old meg. Érzelmi döntést hoz egy társas helyzetben.
Az Európai Központi Bank és az Európai Bankhatóság 2025 decemberében közzétett közös jelentése szerint az Európai Gazdasági Térségben a fizetési csalások értéke 2024-ben elérte a 4,2 milliárd eurót, miközben a csalási arány a teljes tranzakciós értékhez képest körülbelül 0,002 százalék maradt.
A jelentés szerint az erős ügyfélhitelesítés továbbra is hatékonyan csökkenti a hagyományos bankkártyás visszaéléseket. Ezzel párhuzamosan azonban emelkedik azoknak a csalásoknak a jelentősége, amelyeknél a bűnözők a valódi számlatulajdonost manipulálják a tranzakció jóváhagyására.
Ez a látszólagos ellentmondás a modern digitális pénzügy egyik legfontosabb tanulsága:
Minél erősebbek a technikai biztonsági rendszerek, annál inkább megéri a bűnözőknek magát a felhasználót támadni.
Így épülhet fel egy érintéses fizetési csalás
A módszernek több változata létezhet, de a támadás tipikus forgatókönyve a következő.
1. Megszólítás nyilvános helyen
A csalók bevásárlóközpontok, parkolók, fesztiválok, piacok, pályaudvarok vagy éttermek környékén választják ki az áldozatot.
Olyan helyet keresnek, ahol az emberek sietnek, csomagokat cipelnek, gyermekekre figyelnek, vagy egyszerre több inger éri őket.
2. Hihető történet
A fizetési kéréshez érzelmi történetet kapcsolnak. Például:
- beteg gyermek számára gyűjtenek;
- iskolai utazásra kérnek támogatást;
- sportcsapatot finanszíroznak;
- temetési költséget próbálnak összegyűjteni;
- hajléktalanszállót vagy állatmenhelyet támogatnak;
- édességet árulnak egy jótékonysági cél érdekében.
A történet önmagában nem bizonyítja, hogy csalás történik. A lényeg az, hogy az áldozat ne az ellenőrzésre, hanem a segítségnyújtásra összpontosítson.
3. Csak elektronikus fizetést fogadnak el
Különösen gyanús lehet, amikor az utcai adománygyűjtő nem hajlandó készpénzt elfogadni, és ragaszkodik ahhoz, hogy az áldozat a telefonjával vagy bankkártyájával fizessen.
Ennek egyszerű oka lehet: készpénzzel a csaló legfeljebb azt az összeget tudja elvenni, amelyet az áldozat a kezébe ad. Egy manipulált elektronikus tranzakcióval azonban ennél sokkal nagyobb terhelést próbálhat végrehajtani.
4. A telefon terminálként működik
A fizetést elfogadó készülék nem feltétlenül klasszikus bankkártya-terminál.
A TapToMobile technológia lehetővé teszi, hogy megfelelő alkalmazással és elfogadói szolgáltatással egy NFC-képes okostelefon maga is érintéses fizetési terminálként működjön. Ez legitim és egyre szélesebb körben használt technológia, különösen kisebb kereskedőknél és szolgáltatóknál.
A technológia önmagában nem csalárd. A visszaélés akkor történik, amikor valaki hamis kereskedőként, manipulált összeggel vagy megtévesztő történettel használja.
5. A kijelző elrejtése
A csaló úgy tarthatja a telefont vagy terminált, hogy az áldozat ne lássa:
- a fizetendő összeget;
- a kereskedő nevét;
- a pénznemet;
- az esetleges borravalót;
- a tranzakció típusát.
Ha az áldozat rákérdez, a csaló siettetni kezdheti, vagy azt mondhatja, hogy „csak érintse oda, minden be van állítva”.
6. Az áldozat hitelesíti a fizetést
A sértett feloldja a telefonját, előhívja az Apple Payt vagy a Google Walletet, majd arcfelismeréssel, ujjlenyomattal vagy jelkóddal jóváhagyja a tranzakciót.
A bank szemszögéből ilyenkor egy szabályosan hitelesített fizetés érkezhet.
Éppen ezért a pénz visszaszerzése nehezebb lehet, mint egy ellopott kártyával végzett, teljesen jogosulatlan vásárlásnál.
Mit tanulhat ebből a kriptopiac?
A michigani történet nem kriptovaluta-csalás, mégis szinte tökéletesen bemutatja a kriptopiaci visszaélések egyik alapelvét:
Nem elég tudni, hogy ki kezdeményezte a folyamatot. Azt is pontosan ellenőrizni kell, hogy mit hagyunk jóvá.
Egy kriptotárcában a „Megerősítés”, „Aláírás”, „Approve” vagy „Confirm” gomb megnyomása nem mindig egyszerű átutalást jelent.
A felhasználó például:
- tokent küldhet egy másik címre;
- engedélyt adhat egy okosszerződésnek;
- korlátlan tokenköltési jogosultságot biztosíthat;
- rossz hálózaton indíthat tranzakciót;
- hamis decentralizált alkalmazáshoz csatlakozhat;
- manipulált QR-kódot olvashat be;
- USDT vagy USDC stabilcint küldhet egy csaló címére;
- olyan üzenetet írhat alá, amely később felhasználható a vagyon megszerzésére.
Az Ethereum hivatalos biztonsági tájékoztatója külön hangsúlyozza, hogy a felhasználónak aláírás előtt el kell olvasnia a tranzakciós üzenetet. A már elküldött Ethereum-tranzakciókat központi szereplő hiányában nem lehet egyszerűen visszafordítani.
A tokenengedélyek esetében a veszély még kevésbé nyilvánvaló. Egy korábban megadott okosszerződéses jogosultság akár évekkel később is felhasználható, ha azt a tulajdonos nem vonja vissza.
A bankkártyás és a kriptós csalások közös pontja tehát nem feltétlenül maga a fizetési technológia. A közös pont az úgynevezett vak jóváhagyás.
A felhasználó meglát egy ismerős gombot, sürgetik, megbízik a másik félben, majd úgy hitelesít egy műveletet, hogy nem érti teljesen annak tartalmát.
A Chainalysis 2026-os kriptobűnözési jelentésének becslése szerint 2025-ben körülbelül 17 milliárd dollárt szerezhettek meg kriptovalutás csalásokkal és megtévesztésekkel. A megszemélyesítéses csalások becsült volumene egy év alatt mintegy 1400 százalékkal emelkedett, az AI-eszközöket alkalmazó csalási műveletek pedig átlagosan jóval eredményesebbnek bizonyultak a hagyományos módszereknél.
Ez nem azt jelenti, hogy a kriptovaluta önmagában csalás. Azt mutatja, hogy a gyorsan és globálisan továbbítható digitális érték különösen vonzó eszköz lehet a társadalmi manipulációra épülő bűnözői hálózatok számára.
Bankkártya, mobiltárca és kriptotárca: nem ugyanaz a védelem
A bitcoin hivatalos tájékoztatója szintén arra figyelmeztet, hogy a véglegesített bitcoinfizetések visszafordíthatatlanok, ezért küldés előtt a teljes fogadó címet ellenőrizni kell.
A bankkártyás rendszer ebből a szempontból bizonyos fogyasztóvédelmi előnyt kínálhat: egy vitatott vagy jogosulatlan tranzakció mögött áll egy kibocsátó bank, egy elfogadó bank és egy kártyatársaság.
Ez azonban nem jelenti azt, hogy minden megtévesztéssel jóváhagyott tranzakciót automatikusan visszatérítenek.
Így védd a pénzed az érintéses csalásoktól
Mindig nézd meg az összeget
Ne érintsd a telefonodat vagy bankkártyádat olyan készülékhez, amelynek kijelzőjét nem látod.
Ellenőrizd:
- a teljes összeget;
- a pénznemet;
- a kereskedő nevét;
- a borravaló vagy adomány összegét;
- azt, hogy egyszeri vagy ismétlődő fizetésről van-e szó.
Az összeg ellenőrzése nem udvariatlanság. Ugyanolyan alapvető lépés, mint a visszajáró megszámolása készpénzes fizetésnél.
Ne engedd, hogy sürgessenek
A sürgetés az egyik legerősebb csalási figyelmeztető jel.
Ha valaki azt mondja, hogy:
- „gyorsan érintse oda”;
- „mindjárt indulnunk kell”;
- „nem kell megnézni, már beállítottam”;
- „mások is így fizettek”;
- „csak most tud segíteni”,
akkor szakítsd meg a tranzakciót.
Egy valódi kereskedőnek vagy adománygyűjtő szervezetnek nem lehet problémája azzal, hogy a fizető fél ellenőrzi az összeget.
Ismeretlen utcai adománygyűjtőnek ne fizess mobiltárcával
Amennyiben támogatni szeretnél egy szervezetet, keresd meg annak hivatalos honlapját, ellenőrizd a nevét, és lehetőleg közvetlenül a szervezet hivatalos csatornáján adományozz.
Ne hagyatkozz kizárólag:
- nyakba akasztott igazolványra;
- logós pólóra;
- nyomtatott szórólapra;
- QR-kódra;
- közösségi médiás profilra;
- telefonon megmutatott weboldalra.
Ezek mind hamisíthatók.
A telefon maradjon a kezedben
Ne add át feloldott telefonodat idegennek, még akkor sem, ha azt mondja, hogy segít beállítani a fizetést.
A csaló néhány másodperc alatt:
- másik összeget választhat;
- új fizetési kérelmet indíthat;
- QR-kódot olvashat be;
- alkalmazást nyithat meg;
- személyes információt tekinthet meg;
- megváltoztathat egy beállítást.
Kapcsold be az azonnali banki értesítéseket
Állíts be pushértesítést vagy SMS-t minden bankkártyás vásárlásról és átutalásról.
Az értesítésnek lehetőleg tartalmaznia kell:
- az összeget;
- a pénznemet;
- a kereskedő nevét;
- a tranzakció időpontját.
A KiberPajzs szintén javasolja a számla- és kártyafigyelési szolgáltatások, valamint a napi és tranzakciós limitek használatát.
Egy azonnal észlelt csalásnál nagyobb az esély a további terhelések megakadályozására.
Állíts be alacsonyabb limiteket
A bankkártya napi vásárlási limitje ne legyen indokolatlanul magas.
Például ha valaki a hétköznapokban ritkán költ 100 000 forintnál többet egy nap, nincs feltétlenül szüksége folyamatosan több millió forintos kártyás vásárlási limitre.
Nagyobb vásárlás előtt a limit átmenetileg megemelhető, majd ismét csökkenthető.
Hasonló elv alkalmazható kriptovalutáknál is:
- a hosszú távú megtakarítás ne legyen mindennapi használatú forró tárcában;
- kisebb fizetésekhez külön tárca használható;
- nagyobb összeg tárolásánál hardvertárca és többfaktoros ellenőrzés indokolt lehet.
Használj erős képernyőzárat
A telefonon legyen:
- legalább hat számjegyű vagy összetettebb jelkód;
- biometrikus azonosítás;
- rövid automatikus zárolási idő;
- távoli keresési és törlési lehetőség;
- naprakész operációs rendszer.
Az egyszerű minták, születési dátumok és ismétlődő PIN-kódok nem nyújtanak megfelelő védelmet.
Ellenőrizd az Express Mode beállításait
Apple-készüléken érdemes áttekinteni, hogy milyen közlekedési vagy fizetési kártyához van Express Mode beállítva. Az Express Transit funkció bizonyos esetekben Face ID, Touch ID vagy jelkód nélkül is lehetővé teszi a közlekedési fizetést.
Ez kényelmi funkció, de csak olyan kártyán legyen engedélyezve, amelynél valóban szükséges.
Az RFID-tárca csak kiegészítő védelem
Az RFID-árnyékoló tárca vagy kártyatartó csökkentheti annak esélyét, hogy egy zsebben lévő fizikai érintéses kártyát közvetlen közelről leolvassanak. A BBB ezt az egyik lehetséges védelmi rétegként említi.
Nem szabad azonban túlbecsülni a szerepét.
Az RFID-tárca nem véd meg attól, ha valaki saját kezűleg odaérinti a kártyáját egy manipulált terminálhoz, és nem helyettesíti az összeg ellenőrzését sem.
Mit tegyél, ha már megtörtént a csalás?
1. Azonnal ellenőrizd a tranzakciót
Készíts képernyőképet:
- a banki értesítésről;
- a számlatörténetről;
- a kereskedő megnevezéséről;
- az összegről;
- az időpontról;
- a tranzakció azonosítójáról.
Ne töröld az üzeneteket, fényképeket vagy a csalóval folytatott kommunikációt.
2. Fagyaszd be vagy tiltsd le a kártyát
A legtöbb mobilbankban a kártya ideiglenesen felfüggeszthető. Ha fennáll annak veszélye, hogy a kártyaadatok kompromittálódtak, kérj végleges letiltást és új kártyát.
Az ideiglenes felfüggesztés gyors első lépés lehet, de nem minden csalási helyzetben elegendő.
3. Hívd fel a bankot
Mindig a bank hivatalos honlapján, mobilalkalmazásában vagy a bankkártya hátoldalán szereplő telefonszámot használd.
Mondd el pontosan:
- mekkora összeget akartál fizetni;
- mekkora összeg jelent meg;
- milyen eszközzel fizettél;
- láttad-e a terminál kijelzőjét;
- biometrikusan jóváhagytad-e a tranzakciót;
- kaptál-e bizonylatot;
- mikor vetted észre a különbséget.
Kérd a tranzakció kivizsgálását és a kártyareklamáció elindítását.
4. Tegyél rendőrségi feljelentést
A KiberPajzs ajánlása szerint először a bankot kell értesíteni, majd a lehető leggyorsabban rendőrségi feljelentést kell tenni. Súlyos vagy folyamatban lévő esetben a 112-es segélyhívó is hívható.
A feljelentéshez gyűjtsd össze:
- a tranzakció adatait;
- az elkövetők személyleírását;
- a találkozás pontos helyét és idejét;
- a használt telefon vagy terminál jellemzőit;
- az esetleges tanúk adatait;
- a kommunikációt és a képernyőképeket.
5. Figyeld a további terheléseket
A csalók gyakran kisebb próbaösszegekkel ellenőrzik, hogy a fizetési eszköz továbbra is használható-e.
A következő napokban különösen figyelj:
- ismeretlen kis összegű vásárlásokra;
- külföldi kereskedőkre;
- ismétlődő előfizetésekre;
- elutasított terhelésekre;
- banki beállítások megváltozására.
6. Kriptós csalásnál mentsd a blokkláncadatokat
Kriptovaluta vagy stabilcin elvesztése esetén jegyezd fel:
- a tranzakció hashét;
- a küldő és fogadó címet;
- a használt hálózatot;
- a token szerződéscímét;
- az összeget;
- a kapcsolódó weboldalt;
- az aláírt engedélyeket;
- a csalóval folytatott kommunikációt.
Amennyiben központosított kriptotőzsde is érintett, azonnal jelezd az esetet a szolgáltatónak. A blokklánctranzakciót maga a hálózat nem fordítja vissza, de egy azonosított tőzsdei számlára érkező pénzt a szolgáltató bizonyos körülmények között még zárolhat.
Visszatéríti-e a bank az elvesztett pénzt?
A válasz az eset pontos körülményeitől függ.
Az uniós PSD2 szabályozás szerint jogosulatlan fizetési művelet esetén a pénzforgalmi szolgáltatónak főszabály szerint gyorsan, legkésőbb a következő munkanap végéig vissza kell térítenie az összeget, kivéve, ha észszerű oka van csalásra gyanakodni, és azt jelenti az illetékes hatóságnak.
A szabályozás azt is kimondja, hogy önmagában a fizetési eszköz használatának rögzítése nem minden esetben elegendő annak bizonyítására, hogy a felhasználó valóban engedélyezte a tranzakciót, vagy súlyosan gondatlanul járt el.
A michigani történethez hasonló eset azonban jogilag összetettebb lehet.
A sértett maga hitelesíthette a fizetést, de nem azt az összeget szándékozott megfizetni, amelyet ténylegesen levontak. A bank ezért vizsgálhatja:
- mit mutatott a fizetési képernyő;
- milyen összeg szerepelt a terminálon;
- alkalmaztak-e erős ügyfélhitelesítést;
- milyen kereskedői adatok kapcsolódnak a tranzakcióhoz;
- volt-e megtévesztés;
- mennyire volt ellenőrizhető az összeg;
- tett-e az ügyfél azonnali bejelentést.
A KiberPajzs tájékoztatása szerint a bank köteles kivizsgálni a bejelentést, de bizonyíthatóan az ügyfél által jóváhagyott vagy az ügyfél súlyos gondatlanságából eredő tranzakció esetén a bank mentesülhet a kártérítési kötelezettség alól.
Ezért nincs általános garancia arra, hogy minden ilyen terhelést automatikusan visszafizetnek.
A gyors banki bejelentés, a rendőrségi feljelentés és a bizonyítékok megőrzése jelentősen javíthatja az ügyfél helyzetét.
Magyarországon is egyre fontosabb a csalások gyors felismerése
A hazai bankok, a Magyar Nemzeti Bank és a GIRO 2025. július 1-jén indította el a Központi Visszaélésszűrő Rendszer első szakaszát. A rendszer mesterséges intelligencia segítségével, a másodperc tört része alatt értékeli az azonnali átutalásokhoz kapcsolódó csalási kockázatokat.
Ez fontos előrelépés, de nem szabad teljes körű védelmi garanciaként értelmezni.
A rendszer elsősorban az azonnali átutalásokat elemzi. Nem helyettesíti:
- a bankkártyás összeg ellenőrzését;
- a mobiltárca biztonságos használatát;
- a kereskedő azonosítását;
- a kriptotárcában megjelenő tranzakció értelmezését;
- a felhasználó óvatosságát.
A pénzügyi védelem legerősebb formája több réteg együttes alkalmazása:
- biztonságos technológia;
- banki csalásfigyelés;
- alacsony tranzakciós limitek;
- valós idejű értesítések;
- tudatos felhasználói ellenőrzés;
- gyors bejelentés.
Gyakori kérdések
Lehetséges pénzt leemelni egy lezárt iPhone-ról?
Normál Apple Pay-vásárlásnál a fizetési adatok továbbításához általában Face ID, Touch ID vagy jelkódos hitelesítés szükséges. Egyes külön beállított Express Mode-funkciók kivételt jelenthetnek, de ezek nem teszik lehetővé, hogy bárki tetszőleges bolti összeget terheljen egy lezárt telefonról.
Ellophatják a bankkártya teljes számát érintéses fizetés közben?
A telefonos mobiltárcák jellemzően tokenizált azonosítót használnak, nem az eredeti bankkártyaszámot továbbítják a terminálnak. Fizikai érintéses bankkártyánál is vannak dinamikus biztonsági elemek, de ettől függetlenül minden gyanús tranzakciót azonnal jelenteni kell.
Biztonságosabb az Apple Pay, mint a fizikai bankkártya?
Bizonyos támadásokkal szemben igen, mert készülékhez kötött tokent, dinamikus biztonsági kódot és biometrikus hitelesítést használhat. Ettől azonban a felhasználó továbbra is jóváhagyhat rossz összeget vagy csalárd kereskedőnek szóló fizetést.
Kikapcsoljam az NFC-t a telefonomon?
Androidon egyes készülékeken kikapcsolható az NFC, ami használaton kívül további védelmi réteget adhat. Ez azonban nem minden telefonon vagy operációs rendszeren kezelhető ugyanúgy. A megfelelő képernyőzár, a biometrikus hitelesítés és az összeg ellenőrzése fontosabb, mint önmagában az NFC kapcsolgatása.
Megvéd az RFID-blokkoló pénztárca?
Csökkentheti a fizikai érintéses kártya közvetlen közelről történő leolvasásának kockázatát. Nem véd meg attól, ha a kártyatulajdonos saját maga érinti a kártyát egy manipulált terminálhoz.
Mit jelent az, hogy a telefon terminálként működik?
A TapToMobile vagy hasonló technológia segítségével egy megfelelő NFC-képes telefon külön hardveres terminál nélkül is elfogadhat érintéses bankkártyás fizetést. Ez legális kereskedői megoldás, de csalók is megpróbálhatják megtévesztő módon használni.
Visszakaphatom a pénzem, ha én hagytam jóvá a fizetést?
Nem zárható ki, de a visszatérítés nem automatikus. A bank megvizsgálja, hogy jogosulatlan tranzakció történt-e, megtévesztették-e az ügyfelet, milyen összeget jelenített meg a terminál, és tanúsított-e az ügyfél súlyos gondatlanságot. Az esetet minden körülmények között érdemes azonnal bejelenteni.
Miért veszélyesebb egy kriptovalutás utalás?
A véglegesített blokklánc-tranzakció mögött általában nincs olyan bank vagy kártyatársaság, amely egyszerűen visszafordíthatná a fizetést. Ha valaki rossz címre küld bitcoint, ethert vagy stabilcint, a fogadó fél együttműködése nélkül a pénz rendszerint nem szerezhető vissza.
Mi az a tokenengedély a kriptotárcában?
A tokenengedély olyan jogosultság, amellyel a tárcatulajdonos felhatalmaz egy okosszerződést bizonyos tokenek mozgatására. A túl magas vagy korlátlan engedély később is felhasználható, ezért a felesleges jogosultságokat rendszeresen ellenőrizni és szükség esetén visszavonni érdemes.
Mi a legfontosabb védekezési szabály?
Soha ne hagyj jóvá olyan fizetést vagy kriptotárcás műveletet, amelynek nem látod és nem érted minden lényeges adatát. Ellenőrizd az összeget, a kedvezményezettet, a pénznemet, a hálózatot és a jóváhagyással átadott jogosultságokat.
Összegzés
Az érintéses fizetés gyors, kényelmes és megfelelő használat mellett biztonságos technológia. A michigani eset nem azt bizonyítja, hogy az Apple Pay, az NFC vagy az okostelefonos fizetés alapvetően veszélyes lenne.
Sokkal inkább azt mutatja meg, hogy a legerősebb titkosítás és biometrikus védelem sem tud segíteni, ha a felhasználó ellenőrzés nélkül jóváhagy egy manipulált tranzakciót.
A bankkártyás és a kriptovalutás világ közös alapszabálya ezért egyszerű:
Ne azt ellenőrizd, hogy megnyomtad-e a jóváhagyás gombot. Azt ellenőrizd, hogy pontosan mit hagysz jóvá.
Jogi nyilatkozat
A cikk kizárólag tájékoztatási és oktatási célt szolgál. Nem minősül pénzügyi, befektetési, banki, informatikai biztonsági vagy jogi tanácsadásnak. A banki reklamációk, visszatérítések és kártérítési igények elbírálása mindig az adott ügy körülményeitől, a szolgáltatói szerződésektől és az alkalmazandó jogszabályoktól függ. Csalás gyanúja esetén haladéktalanul értesíteni kell a számlavezető bankot, és indokolt esetben rendőrségi feljelentést kell tenni. Kriptovaluta használata előtt minden felhasználónak saját felelősségére kell ellenőriznie a tárcacímet, a hálózatot, a tranzakció összegét és az aláírandó jogosultságokat. Az adatok és megállapítások 2026. július 27-én rendelkezésre álló információkon alapulnak.
