A telefonos csalók már nemcsak hamis SMS-ekkel vagy adathalász linkekkel próbálkoznak, hanem a mobilhálózatok egyik régi, teljesen legális funkcióját fordítják az áldozatok ellen. A módszer lényege, hogy egy ártalmatlannak tűnő billentyűkombinációt üttetnek be a gyanútlan felhasználóval, amivel észrevétlenül átirányítják a bejövő hívásait a saját számukra. Mutatjuk, hogyan zajlik a támadás, és milyen új védelmet vezetett be ellene a Google.
Hogyan lopják el a hívásaidat egyetlen kóddal?
A támadás általában egy sürgető telefonhívással indul, amelyben a csaló banki ügyintézőnek, futárszolgálat munkatársának vagy mobilszolgáltatónak adja ki magát. Azt állítja, hogy a fiókod vagy a SIM-kártyád frissítéséhez, esetleg egy gyanús tranzakció blokkolásához be kell ütnöd a telefonod tárcsázójába egy rövid, csillaggal és kettőskereszttel kezdődő kódot (például a *21* vagy **21* előtaggal induló hálózati parancsot).
Sokan nincsenek tisztában azzal, hogy ezek az úgynevezett MMI-kódok közvetlenül a mobilszolgáltató rendszerében aktiválják a feltétel nélküli hívásátirányítást. Amint a felhasználó megnyomja a hívásindító gombot, minden későbbi bejövő hívása – beleértve a bankok biztonsági ellenőrző hívásait vagy a hangalapú kétlépcsős azonosító kódokat is – közvetlenül a csalók telefonján csörög ki.
Téligumi-kisokos 2026: mikor cserélj, mit vegyél, és hány milliméternél ne használd tovább?
Miért különösen veszélyes ez a módszer?
A hívásátirányítás azért okoz súlyos károkat, mert az áldozat sokszor órákig észre sem veszi, hogy valami nincs rendben:
- Nincs látható vírus a telefonon: Mivel nem kell semmilyen alkalmazást letölteni, a vírusirtók sem jeleznek veszélyt.
- Kijátssza a banki ellenőrzést: Amikor a támadók a megszerzett adatokkal belépnek a netbankba, és a pénzintézet visszahívja az ügyfelet a tranzakció jóváhagyásához, a hívást már a csaló veszi fel, és az áldozat nevében igazolja vissza az átutalást.
Új védelemmel reagált a Google
A visszaélések terjedése miatt a Google bejelentette, hogy az Android rendszerben új biztonsági korlátozásokat vezet be a hívásátirányításos támadások megfékezésére. A frissítések célja, hogy a rendszer figyelmeztesse a felhasználót a gyanús hívásátirányítási kísérleteknél, valamint hívás közben blokkolja a veszélyes beállítások módosítását. A biztonsági fejlesztésekről és az aktuális kiberfenyegetésekről a Nemzeti Kibervédelmi Intézet (NKI) is rendszeresen tesz közzé lakossági figyelmeztetéseket.
A Netflix mesterséges intelligenciája már hangulat alapján keres filmet – így működik az új funkció
Így ellenőrizheted és kapcsolhatod ki azonnal
Ha gyanítod, hogy valaki átirányította a hívásaidat, vagy csak biztosra akarsz menni, két gyors paranccsal azonnal ellenőrizheted a telefonodat:
- Állapot lekérdezése: Írd be a tárcsázóba a
*#21#kódot, majd nyomj a hívás gombra. A képernyőn megjelenik, hogy aktív-e bármilyen hívásátirányítás a számodon. - Minden átirányítás azonnali törlése: Ha ismeretlen számot látsz a listában, írd be a
##002#kódot, és indíts hívást – ez a parancs minden hálózatnál azonnal kikapcsolja az összes hívásátirányítást.
