adathalászat
angolul: phishing
Az adathalászat olyan csalás, amelyben a támadó megbízható cégnek vagy ismerősnek adja ki magát, hogy kicsalja a jelszavadat, bankkártyaadatodat vagy pénzedet.
Érthetően
Képzeld el, hogy valaki postásegyenruhában becsönget hozzád, és azt mondja, a csomagod átvételéhez el kell kérnie a lakáskulcsodat. Az adathalászat ugyanez az interneten: a csaló nem a zárat töri fel, hanem téged vesz rá, hogy magad add oda a kulcsot.
A csali többnyire e-mail, SMS, csevegőüzenet vagy telefonhívás, amely a bankod, egy futárcég, a hatóság vagy a főnököd nevében érkezik. Sürget, megijeszt vagy nyereményt ígér, hogy ne legyen időd gondolkodni, mielőtt a linkre kattintasz.
A mesterséges intelligencia két dolgot változtatott meg. A nyelvi modellek szinte hibátlan magyarsággal, személyre szabva írják meg a csaló leveleket, a hang- és videóhamisítás pedig egy ismerősöd hangját is utánozni tudja. Emellett megjelent egy új célpont is: az AI-agent, amelyet egy weboldalon vagy levélben elrejtett utasítással lehet becsapni.
A vírusoktól abban különbözik, hogy elsősorban nem a gépedet támadja, hanem a figyelmedet és a bizalmadat, bár a csaló üzenet kártékony programot is hozhat. Ezért a legjobb védekezés sem csak program, hanem megszokás: ha pénzről vagy jelszóról van szó, állj meg, és ellenőrizd más úton.
Hogyan működik
- A csaló kiválasztja, kinek adja ki magát: lemásolja egy bank, futárcég vagy hivatal arculatát, és az igazihoz megtévesztően hasonló webcímet jegyez be.
- Elkészíti a csalit: egy üzenetet, amely sürgős teendőt jelez, például zárolt számlát, elakadt csomagot vagy lejáró előfizetést. Ma ezt gyakran nyelvi modell írja, ezért nincs benne helyesírási hiba.
- Az üzenet tömegesen vagy célzottan megy ki. A célzott változatnál a támadó előbb összegyűjti rólad a nyilvános adatokat, hogy a levél hihetőbb legyen.
- Ha rákattintasz, hamis belépőoldalra jutsz, ahol a beírt jelszó, kártyaszám vagy megerősítő kód azonnal a csalóhoz kerül. Más esetben kártékony programot töltesz le, vagy telefonon beszélnek rá az utalásra.
- A megszerzett adattal a támadó belép a fiókodba, pénzt utal, vagy a nevedben ír tovább az ismerőseidnek, és így a csalás tovább terjed.
Példa a mindennapokból
SMS-t kapsz egy futárcég nevében: a csomagodat nem tudták kézbesíteni, és 490 forint pótdíjat kell fizetned a mellékelt linken. Az oldal pont úgy néz ki, mint az igazi, de a kártyaadataidat és a bankodtól kapott megerősítő kódot a csalók kapják meg, akik perceken belül leemelik a pénzt.
Kit érint
Gyakori félreértés
Korlátok és kockázatok
- A levélszűrő és a böngésző figyelmeztetése sok csalit megfog, de nem mindet, ezért egyik sem helyettesíti a saját óvatosságodat.
- A kétlépcsős azonosítás sokat segít, de nem tesz sebezhetetlenné: a hamis oldal az SMS-ben vagy alkalmazásban kapott megerősítő kódot is elkérheti, és azonnal fel is használhatja. Ennél jobban véd a jelkulcs (passkey) vagy a hardveres biztonsági kulcs, mert az csak a valódi oldalon működik.
- A hang és a videó már nem bizonyíték, mert egy rövid felvételből is klónozható valakinek a hangja; pénzkérésnél hívd vissza az illetőt az általad ismert számon.
- Ha AI-agentet engedsz a postafiókodhoz vagy a böngésződhöz, őt is be lehet csapni rejtett utasításokkal, ezért fizetést és adatmegosztást ne bízz rá felügyelet nélkül.
Hasonló, de nem ugyanaz
- kéretlen levél (spam) – A spam tolakodó tömeges reklám, amely többnyire csak bosszant, az adathalász üzenet viszont megtévesztéssel az adataidat vagy a pénzedet akarja megszerezni.
- promptinjektálás – A promptinjektálás a nyelvi modellt vagy az agentet téveszti meg rejtett utasítással, az adathalászat az embert, bár a kettőt egyre gyakrabban kombinálják.
- zsarolóvírus – A zsarolóvírus kártékony program, amely titkosítja a fájljaidat és váltságdíjat követel, az adathalászat pedig gyakran csak az az út, amelyen át a gépedre jut.
Kapcsolódó fogalmak
pszichológiai manipuláció, kiberbűnözés, online csalás, kiberbiztonság
célzott adathalászat, SMS-es adathalászat, telefonos adathalászat, QR-kódos adathalászat, vezetői csalás
deepfake, hangklónozás, promptinjektálás, személyazonosság-lopás, kétlépcsős azonosítás
Röviden a története
A phishing szó az 1990-es évek közepén jelent meg, amikor csalók az America Online felhasználóinak jelszavait csalták ki. Az angol fishing, azaz horgászat szó szándékosan eltorzított írásmódja; a „ph” a korabeli hackerszlengből, a telefonhálózatok feltörését jelentő phreaking szóból ered. A 2022 végétől tömegesen elérhető nyelvi modellek a csaló üzenetek megírását olcsóvá és nyelvileg szinte hibátlanná tették.
Hol tart most
2026 végén az adathalászat az egyik leggyakoribb internetes csalási forma, amelyben a mesterséges intelligenciával írt, személyre szabott üzenetek és a klónozott hangok mindennapossá váltak. Újabb támadási irányként megjelentek az AI-agenteket megtévesztő, weboldalakba és levelekbe rejtett utasítások is.
A hírekben
- Az Xsolis elleni adathalász támadás 1,4 millió beteg adatait érintette, kilenc egészségügyi rendszer jelentett érintettséget2026. nov. 2. · Egészség
- ChatGPT-s adathalászat: hamis „frissítse fizetési adatait” üzenet Stripe-oldalra irányít2026. aug. 18. · Pénz
- AI-támogatott telefonos csalóhullám (vishing) a Wall Street ellen2026. aug. 5. · Pénz
Más nevei
adathalászat · phishing · adathalász támadás · adathalász e-mail · spear phishing · smishing · vishing · quishing
A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.