Európában 2024-ben 4,2 milliárd euróra ugrott a fizetési csalásokkal okozott kár értéke. A kétfaktoros hitelesítés sokat számít, de a banki csalások egyre inkább a felhasználókat manipulálják – ezért a leghatékonyabb védelem sokszor a családi „házi szabályokban” van.

Miért nem elég önmagában a kétfaktoros hitelesítés?

Az Európai Központi Bank szerint az erős ügyfél-hitelesítés „arra a csalás-típusra” továbbra is hatásos, amely ellen eredetileg kitalálták, így például az ellopott kártyaadatokkal történő terhelések egy részére. A csalók viszont egyre inkább kivételeket vagy mentességeket céloznak: amikor nem kér extra hitelesítést a rendszer vagy a felhasználót manipulálják, hogy ő hitelesítsen egy valójában csaló tranzakciót: „banki ügyintézőnek” álcázott hívás, „csomagküldős” átverés, hamis befektetés, távoli hozzáférést kérő „technikai segítség”, stb.

Így védekezhetnek a családok: „házi szabályok” pénzátverések ellen

A jó hír, hogy az átutalásos csalások jelentős része nem technikai, hanem viselkedési résen megy át. Néhány bevált, családi szintű módszerrel ezek kiszűrhetők:

· A „visszahívás szabálya”: Ha bankra, futárra, NAV-ra, rendőrségre hivatkozva sürgetik, érdemes bontani a vonalat, és visszahívni a szervezet hivatalos számán. Soha ne azon, amit a hívó diktál.

· Kétlépcsős családi jóváhagyás nagyobb utalásnál: Érdemes a családtagokkal megállapodni, hogy egy bizonyos összeghatár felett kötelező egy másik családtag ellenőrzése is: kinek megy, stimmel-e név/IBAN/számlaszám, volt-e előzetes, független megerősítés.

· „Családi jelszó” váratlan kérésekre: legyen egy előre megbeszélt, csak a család által ismert kódmondat. Amennyiben „balesetet szenvedtem, azonnal utalj” típusú hívás vagy üzenet jön, a kódként kitalált szó nélkül ne legyen pénzmozgás.

· Külön „rezsi-napi költés” számla, alacsony limitekkel: a mindennapi kártyás vásárlásokat és utalásokat célszerű egy elkülönített számláról indítani, amin nincs nagy tartalék. A megtakarítás tartsuk egy másik számlán vagy befektetésben.

· Push értesítés és limit-kultúra: érdemes push/SMS értesítést minden tranzakcióról bekapcsolni, és beállítani kártya- és utalási limiteket (különösen idősebb családtagnál). Ha gyanús mozgás van, az első 5 perc sokat számíthat.

Tiltólista: mit ne adjunk ki soha?

A családi „házirend” ez esetben egy mondatban így szólhat: PIN, netbank-jelszó, egyszer használatos kód, jóváhagyás – senkinek, semmilyen ürüggyel nem adható ki. Az idősek védelme érdekében fontos lehet 3–4 tipikus, csalók által gyakran alkalmazott helyzet elleni fellépés begyakorlása: „banki telefon”, „csomagküldés”, „unokázós vészhelyzet”, „befektetési csoda”.

Új korszak kezdődött, amiben nekünk is tanulnunk kell