Fogalomtár › Biztonság

megszemélyesítéses csalás

angolul: impersonation fraud

Olyan csalás, amelyben a tettes megbízható személynek vagy intézménynek adja ki magát – ma már gyakran AI-val hamisított hanggal, arccal –, hogy pénzt vagy adatot csaljon ki.

Érthetően

A megszemélyesítéses csalás lényege, hogy valaki másnak a bőrébe bújik: a bankod ügyintézőjének, a főnöködnek, a gyerekednek, a futárcégnek vagy egy hatóságnak adja ki magát. Nem a számítógépedet töri fel, hanem a bizalmadat: azt akarja, hogy te magad utald el a pénzt vagy add meg a jelszavadat.

Olyan ez, mint amikor valaki postásegyenruhában csönget be: az egyenruha miatt eszedbe sem jut megkérdezni, tényleg postás-e. A csaló egyenruhája régen egy hivatalosnak tűnő e-mail vagy egy magabiztos telefonhang volt, ma egyre gyakrabban a mesterséges intelligencia segítségével készül.

Az AI miatt ez a csalásfajta olcsóbb és hihetőbb lett. Néhány másodpercnyi hangfelvételből lemásolható valakinek a hangja, egy-két fotóból mozgó, beszélő videó készíthető róla, a nyelvi modellek pedig hibátlan magyarsággal, személyre szabva írják meg az üzeneteket. A régi intő jel, a rossz helyesírás és a furcsa fogalmazás, ma már nem véd meg.

Hogyan működik

1. Adatgyűjtés: a csaló a közösségi médiából, céges honlapról vagy kiszivárgott adatbázisból összeszedi, ki vagy, kikkel állsz kapcsolatban, és kit érdemes eljátszania előtted.
2. Az álca elkészítése: hamis telefonszám-kijelzés, megtévesztő e-mail-cím, lemásolt weboldal, illetve AI-val klónozott hang vagy hamisított videó (deepfake) készül arról, akinek kiadja magát.
3. Megkeresés sürgetéssel: felhív, üzen vagy videóhívást indít, és vészhelyzetet teremt („gyanús utalás van a számláján”, „azonnal ki kell fizetni a számlát”, „anya, bajban vagyok”), hogy ne legyen időd gondolkodni.
4. A kért lépés: ráveszi az áldozatot, hogy utaljon egy „biztonsági számlára”, diktálja be a megerősítő kódot, telepítsen távoli hozzáférést adó programot, vagy adja ki a belépési adatait.
5. Eltüntetés: a pénzt percek alatt több számlán átfuttatják vagy kriptovalutára váltják, ezért utólag nagyon nehéz visszaszerezni. A folyamat egy részét ma már AI-agentek is végezhetik, amelyek tömegesen, mégis személyre szabva írnak és telefonálnak.

Példa a mindennapokból

Kit érint

Gyakori félreértés

Korlátok és kockázatok

• A hang, az arc, a kijelzett telefonszám és az e-mail-cím ma már egyike sem bizonyítja önmagában, hogy valóban azzal beszélsz, akinek mondja magát.
• A deepfake-felismerő programok nem megbízhatók teljesen, ezért a legjobb védekezés a visszahívás egy általad ismert, független számon, a családban pedig egy előre megbeszélt titkos kódszó.
• Ha te magad hagytad jóvá az utalást, a pénz visszaszerzése nehéz és bizonytalan, ezért a megelőzés sokkal többet ér, mint az utólagos panasz.
• A sürgetés szinte mindig árulkodó jel: ha valaki azonnali utalást, kódot vagy titoktartást kér, állj meg, és ellenőrizd másik csatornán.

Hasonló, de nem ugyanaz

• adathalászat – Az adathalászat hamis üzenetekkel és weboldalakkal csal ki adatot, többnyire tömegesen, néha célzottan, és gyakran maga is egy ismert cég nevével él vissza. A megszemélyesítéses csalás tágabb fogalom: minden olyan csalás ide tartozik, amely egy megbízható személy vagy intézmény eljátszására épül, bármilyen csatornán, akár telefonon vagy videóhívásban is.
• deepfake – A deepfake maga a technológia, amellyel hamis hang vagy videó készül; a megszemélyesítéses csalás az a bűncselekmény, amelyhez ezt eszközként felhasználhatják, de deepfake nélkül is elkövethető.
• személyazonosság-lopás – Személyazonosság-lopásnál a te adataiddal, a te nevedben járnak el mások felé (például hitelt vesznek fel), megszemélyesítéses csalásnál viszont előtted játszanak el valaki mást.

Kapcsolódó fogalmak

Röviden a története

Másnak kiadva magát pénzt kicsalni ősrégi módszer, az „unokázós” telefonos csalás például évtizedek óta ismert. Az AI-korszak első széles körben ismertté vált esete 2019-ben történt: a beszámolók szerint egy brit energiacég vezetőjét a német anyacég vezérigazgatójának géppel utánzott hangjával vették rá mintegy 220 ezer euró átutalására. 2024-ben az Arup brit mérnökcég hongkongi irodájának egyik munkatársa egy deepfake videókonferencia után, több részletben mintegy 25 millió amerikai dollárnak megfelelő összeget utalt el a csalóknak.

Hol tart most

2026 végén ez az egyik leggyakoribb csalásfajta: a hangklónozás és az élő deepfake videó olcsó, bárki számára elérhető eszközzé vált. A bankok, a távközlési cégek és a hatóságok szűréssel, visszaigazolási lépésekkel és figyelemfelhívó kampányokkal védekeznek, de a csalók módszerei gyorsan változnak.

Állapot: 2026. november

A hírekben

• Hongkongban az emberek ötöde bízik abban, hogy a bank megállítja a deepfake csalásokat2026. nov. 1. · Pénz
• Az FTC új szabályokat mérlegel az AI- és hirdetési eszközökkel történő megszemélyesítéses csalások ellen2026. szept. 28. · Marketing

Más nevei

megszemélyesítéses csalás · megszemélyesítési csalás · megszemélyesítéses átverés · impersonation fraud · impersonation scam · imposter scam · deepfake csalás

Források

• Wikipedia: Deepfake

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.