33 °C Budapest

Csalók küldenek leveleket a NAV nevében: ezzel a trükkel vernek át

2019. május 7. 17:35

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) információi szerint jelentős növekedés tapasztalható a NAV nevével visszaélő email- és SMS értesítések tekintetében. Az adathalász csalók a közelgő adóbevallási időszakra hivatkozva igyekeznek bizalmas információkat ─ jellemzően ─ ügyfélkapus bejelentkezési, valamint bankkártya adatokat (beleértve az ún. CVV/CVC biztonsági kódot) szerezni. Ezt leggyakrabban az üzenetekben található link segítségével próbálják meg elérni, amely egy felugró űrlaphoz, honlaphoz vezet.



A legfrissebb kampányban adó-visszatérítés ígéretével próbálják rávenni a címzettet arra, hogy az üzenetben megadott linkre kattintva jelentkezzen be az ügyfélkapun, és nyilatkozzon a visszafizetésről. Az üzenetek első ránézésre is gyanút kelthetnek, a nyelvtani hibák és a hivatalostól eltérő nyelvezet (például tegező megszólítás) miatt - írja a Nemzeti Kibervédelmi Intézet honlapja.

Az adathalász oldalak arculati elemeikben sok esetben rendkívül jól utánozzák a legitim bejelentkezési felületeket, azonban a webcím ebben az esetben is árulkodó lehet. A szóban forgó adathalász kampány nem csak ügyfélkapus azonosítókat gyűjt, hanem bankkártya adatokat is.

Az NBSZ NKI felhívja az állampolgárok figyelmét arra, hogy a NAV soha nem kér e-mailen bankszámlára, vagy bankkártyára vonatkozó bizalmas adatokat.

 A hivatal ügyfélkapun keresztül, illetve postán, adószámla-kivonaton értesíti az adózókat, amennyiben túlfizetésük van.

Az NBSZ NKI javaslatai

  • ne kattintsanak az e-mailben, vagy SMS útján érkező, bejelentkezési, vagy személyes, illetve érzékeny adat megadását kérő üzenetekben szereplő hivatkozásokra;
  • minden esetben külön keressenek rá az adott cég, vagy szervezet hivatalos weboldalára, a NAV esetében ez a nav.gov.hu címen található;
  • amennyiben munkahelyi fiókjukba gyanúsnak ítélt levél érkezik, jelöljék meg SPAM üzenetként, és értesítsék a szervezet információbiztonsági felelősét, rendszergazdáját;
  • előfordulhat csatolmány is (MS Word dokumentum, tömörített, vagy .pdf kiterjesztésű fájl), amelyet soha ne nyissanak meg, ne töltsenek le;
  • amennyiben valaki adathalászatra utaló eseményt tapasztal, vagy annak áldozatává vált, akkor haladéktalanul értesítse az esetről az érintett szervezetet, vagy tegyen feljelentést.

NEKED AJÁNLJUK
PC BLOGGER & PODCASTER
Kiszámoló  |  2026. június 20. 14:30
2020-ban írtam ezt a cikket, mert a legtöbb embernek fogalma sincs, mennyire szigorúan büntetik az a...
Holdblog  |  2026. június 20. 12:00
Amíg itt fenekedett a NER, addig a társadalom értelmesebb (és gerincesebb) részét egybeforrasztotta...
MEDIA1  |  2026. június 19. 19:20
Az új kormány egyelőre nem tárgyalta, mit kezdjen az Európai Unió Bíróságának februárban meghozott j...
Bankmonitor  |  2026. június 19. 12:26
2026. február elsejétől havi két alkalommal legfeljebb 300 ezer forintot tud ingyen felvenni minden...
Erről ne maradj le!
NAPTÁR
Tovább
2026. június 21. vasárnap
Alajos, Leila
25. hét
Június 21.
Apák napja
Június 21.
A zene ünnepe
Június 21.
Jóga világnap
EZT OLVASTAD MÁR?
Pénzcentrum  |  2026. június 20. 19:23