A NetAcademia Oktatóközpont és Fóti Marcell nevét használták ahhoz a végül sikertelen számítógépes csaláshoz, melynél egy pesti gimnázium hálózatába való bejutás volt a cél. Az eset rávilágít a social engineering típusú számítógépes visszaélések hazai terjedésére.
Egy pesti gimnázium nemrégiben e-mailt kapott, melyben a küldő arra kérte az iskolát, hogy "nézzen rá számítógépes rendszerére" és mellesleg készítsen "egy sima rendszergazdai hozzáférést", amelyhez konkrét jelszót is meghatározott. A csaló aláírásként az informatikai biztonság szakértőjeként jól ismert Fóti Marcell nevét adta meg álcaként, és hivatkozott NetAcademia Oktatóközpontra is, amelynek a szakember vezető oktatója és ügyvezetője is - így akár még hihetőbb is lehetett volna az álca. A gimnázium vezetése szerencsére sejtette, hogy valami nem stimmel, ezért fel is vette a kapcsolatot a NetAcademiával, ahol fény derült az igazságra: az oktatóközpont soha nem kér - nem is kérhet - sem telefonon, sem e-mailben jelszót egy tőle független szervezettől.
A fenti eset jól példázza, hogy Magyarországon is terjedőben van az ún. social engineering, melynek fogalmát Fóti Marcell a következőképpen foglalta össze: "A social engineering az emberek természetes, bizalomra való hajlamának kihasználásán alapszik. A számítógépes bűnöző az informatikai rendszerekbe történő bejutáshoz nem a hardver, a szoftver vagy a hálózat esetleges hibáit, biztonsági hiányosságait, hanem az emberi természet gyengeségeit használja ki."
A támadás ebben az esetben is a kutatással kezdődik: a hackerek beszereznek minden olyan információt, ami a cégről elérhető (éves jelentés, marketinganyagok, újságcikkek stb.), majd feltérképezik a szervezet felépítését, az alá-fölérendeltségi viszonyokat, a jogosultságokat, nemritkán az alkalmazottak ülésrendjét, baráti kapcsolatait is. "Ebben a fázisban az is előfordul, hogy a támadó beáll az adott vállalathoz takarítónak és éjszakánként átkutatja az alkalmazottak szemeteskukáját, elolvassa az emlékeztetőül hagyott céduláikat, belelapoz az asztalon hagyott anyagaikba." - mondja Fóti Marcell.
Bejutás, azonosulás, csalás
Mivel az esetek többségében a hacker a vállalat dolgozójának, vagy partnerének adja ki magát - alkalmazottnak, menedzsernek, vagy éppen az adott területen jól ismert szakembernek -, a kutatás során el kell sajátítania az adott cégre jellemző szakmai zsargont, meg kell ismernie a belső rendszereket és átvennie minden olyan, a cégkultúrához tartozó elemet, amivel hitelesebbé tudja tenni magát.
A kutatási szakasz után következik maga a valós támadás, mely során a csaló egy ügyes csellel, vagy jól kitalált ürüggyel elnyeri a célszemély bizalmát és támogatását. A social engineering "úttörőjeként" ismert, 5 éves börtönbüntetéséből 2003-ban szabadult Kevin Mitnick is ezekkel a módszerekkel jutott be többek közt a Motorola és a Nokia számítógépes rendszereibe.
Kötelező gyanakvás
Arra, hogy valaki egy néhány percig tartó telefonhívással megszerezze a vállalati információkhoz hozzáférő alkalmazott belépési kódjait, már hazánkban is volt példa. "Tudunk olyan esetről, amikor a hacker magát a vállalat rendszergazdájának kiadva telefonon kérte az alkalmazottat, hogy lépjen be a rendszerbe, és változtassa meg a közösen egyeztetett kódra jelszavát."- ismertetett egy újabb példát Fóti Marcell. A szakember szerint a védekezés leghatékonyabb módja a gyanakvás és a jelszókezelésre vonatkozó házirend követése. Ha például egy általunk nem ismert "munkatárs" kér minket telefonon jelszavunk megváltoztatására, foglaltságunkra hivatkozva és visszahívást ígérve kérjük el vállalati telefonszámát. Így marad idő arra, hogy a vállalati telefonkönyvben ellenőrizzük személyét, és utánajárjunk a megadott információknak.
Fóti szerint az ilyen típusú átverések legeredményesebben a vállalatoknál, szervezeteknél bevezetett - az adatbiztonság kérdéseit részletesen szabályozó - biztonsági házirend segítségével szűrhetők ki, mely az iménti szituációkra vonatkozóan is pontosan leírja a jelszavakra vonatkozó szigorú szabályokat. A házirendeket azonban nem csak elkészíteni, de rendszeresen oktatni is kell ahhoz, hogy valóban sikeres legyen a küzdelem a számítógépes bűnözők ellen.
FRISS HÍREK
Több friss hír
10:31
FRISS TŐZSDEHÍREK
Több friss hír
HR BLOGGER
laskainelli | 2026.10.26 12:08
Legtöbben azt gondolják, hogy a pillangó a gyomorban, a vibrálás a levegőben, ha pittyen a telefon,...
hrdoktor | 2026.10.19 07:38
A vizsgálat előtt érdemes összegyűjteni a korábbi szemészeti leleteket, a szemüveg vagy kontaktlencs...
coachco | 2026.10.07 22:03
Csapvizet isztok? Miért? Miért nem?
[...] Bővebben!
legacykft | 2026.09.08 18:54
Két évvel ezelőtt kezdtem el a szociodráma csoportvezető-asszisztensi képzést. Szerettem volna valam...
kovacstunde | 2025.11.15 08:00
Pár nappal ezelőtt Gabi barátnőmmel beszélgettünk, éppen ennek a cikknek a gondolataival voltam elfo...
NAPTÁR
Tovább
2026. október 31. szombat
Farkas
44. hét
Október 31.
A Reformáció emléknapja
Október 31.
Őszirózsás forradalom
Október 31.
Halloween
Október 31.
Samhain
Ajánlatunk
-
A jövőnkről is gondoskodik a Gránit app (x)
A Gránit Bank ügyfelei már a bank mobilalkalmazásából is megnyithatják, valamint kezelhetik egészségpénztári számlájukat.
-
Megbízható európai minőség a magyar piacon (x)
Észak-Európa egyik legnagyobb élelmiszergyártója áll a Sun Yan márka termékei mögött.
-
Miért nem működik a legtöbb vadriasztó? Itt a megoldás, amire igazi garanciát vállalnak. (x)
Nem kell többé bízni a hűtőrács mögé dugott műanyag sípokban.
HRCENTRUM legolvasottabb
KONFERENCIA
Tovább
AI & Digital Transformation 2026
AI-forradalom és agentic AI trend. November 26.
Deep Tech 2026
Technológia. Tudomány. Üzlet. November 18.
Vállalkozói Klub 2026
Új korszak, új lehetőségek. Ingyenes regisztráció!
HR (R)EVOLUTION 2026
Az ősz kiemelt HR rendezvénye november 17-én.
EZT OLVASTAD MÁR?

Pénzcentrum | 2026. október 31. 10:01

Pénzcentrum | 2026. október 31. 09:16

Agrárszektor | 2026. október 31. 10:03




