A hacker már hibátlanul ír magyarul – az AI ipari méretűvé tette az online csalásokat

Az online bűnözésről sokáig egy sötét szobában dolgozó, magányos hacker képe élt bennünk. Ez a világ azonban megváltozott. A digitális csalás mára szervezett, automatizált és rendkívül jövedelmező iparággá vált, amelynek legkönnyebben támadható pontja gyakran nem a számítógép, hanem maga az ember.

Az FBI 2025-ös adatai szerint az amerikai hatóságok több mint egymillió internetes bűnügyi panaszt kaptak, a bejelentett károk pedig meghaladták a 20 milliárd dollárt. A témát az NPR Short Wave című podcastja vetette fel, amelyben Ryan Kalember, a Proofpoint kiberbiztonsági vállalat stratégiai igazgatója arról beszélt, hogyan teszi a mesterséges intelligencia gyorsabbá és meggyőzőbbé a régi csalási módszereket. Ennek kapcsán megnéztük, mi történik Európában és Magyarországon.

Az AI nem új csalásokat talált fel – csak jobbá tette a régieket

A támadóknak sokszor már nem kell feltörniük egy jól védett rendszert. Egyszerűbb rávenni valakit arra, hogy maga adja át a belépési adatát, jóváhagyjon egy tranzakciót vagy telepítsen egy káros alkalmazást.

Ehhez a csalók közösségi oldalakról, korábbi adatlopásokból és nyilvános céges profilokból gyűjtenek információt. A mesterséges intelligencia ezekből pillanatok alatt személyre szabott üzenetet készíthet: belső céges kérésnek, banki figyelmeztetésnek, futárértesítésnek vagy családi vészhelyzetnek álcázva.

A módszer lényege mindig ugyanaz: előbb bizalmat ébreszteni, majd sürgetéssel lerövidíteni az ellenőrzésre maradó időt.

Már nem árulkodik a rossz nyelvtan

Néhány éve a csaló leveleket gyakran elárulta a furcsa szóhasználat vagy a gépi fordításra emlékeztető mondatszerkezet. Ez a kapaszkodó szinte eltűnt. A mesterséges intelligencia ma már természetes hangzású, akár hibátlan magyar szöveget is képes előállítani. A hamis banki SMS, a közműszolgáltató nevében érkező felszólítás vagy a vezetőnek álcázott e-mail ezért első pillantásra teljesen hitelesnek tűnhet.

A csalók ráadásul már nemcsak írnak. Rövid hangmintából utánozhatják egy családtag, felettes vagy üzleti partner hangját is. Egy sürgető telefonhívás így könnyen hihetővé válhat: „Bajban vagyok, azonnal utalnod kell.” „A bank biztonsági osztályáról hívom.”
A hang lehet ismerős, de ettől a történet még nem lesz igaz.

Európa és Magyarország sem kivétel

Az Európai Unió Kiberbiztonsági Ügynöksége, az ENISA 2025-ös értékelése közel 4900 európai kibertámadást vizsgált, és arra jutott, hogy a fenyegetések egyre szervezettebbé és összetettebbé válnak. Az Europol szerint az ellopott személyes adatok köré már teljes bűnözői gazdaság épült: egy kiszivárgott e-mail-cím, jelszó vagy telefonszám újabb csalások alapanyaga lehet.

Magyarországon leggyakrabban hamis banki telefonhívások, adathalász levelek, megtévesztő befektetési ajánlatok és piactéri csalások formájában találkozunk a jelenséggel. Az MNB ügyfélszolgálata 2025 első negyedévében havonta átlagosan 114 kibercsalással kapcsolatos jelzést kapott.

A támadáshoz sokszor nem kell látványos technikai művelet. Elég egy bediktált kód, egy jóváhagyott belépés vagy egy elindított átutalás.

Nemcsak pénzt és adatot lehet elveszíteni

A kibertámadások nem kizárólag adatlopásról szólnak. A támadók egy rendszert működésképtelenné tehetnek, vagy akár az adatokat is megváltoztathatják. Egy kórházi rendszerben például nemcsak az veszélyes, ha illetéktelenek hozzáférnek a betegek adataihoz. Ugyanilyen súlyos lehet, ha az orvosok nem érik el azokat, vagy valaki észrevétlenül módosítja az információkat.

A zsarolóvírusos támadásoknál a bűnözők titkosítják a rendszereket, majd pénzt követelnek a helyreállításért. Ilyenkor kórházak, önkormányzatok, közművek és vállalatok működése is megbénulhat. Nem minden támadó pénzt akar. Államokhoz köthető csoportok adatokat gyűjthetnek, fontos rendszereket térképezhetnek fel, politikai folyamatokat befolyásolhatnak vagy bizalmatlanságot kelthetnek az intézményekkel szemben.

Az AI egyszerre támad és védekezik

A mesterséges intelligencia a védekező szakembereket is segítheti. Gyorsan felismerheti a szokatlan hálózati mozgásokat, gyanús belépéseket és sérülékeny programrészeket. Ugyanezeket a képességeket azonban a támadók is kihasználhatják. Automatizálhatják a biztonsági rések keresését, és nagy mennyiségben készíthetnek személyre szabott csaló üzeneteket.

Különösen aggasztó, hogy a jövőben már az általunk használt MI-asszisztenseket is manipulálhatják. Egy rosszindulatú dokumentumban elrejtett utasítást a rendszer valódi feladatként értelmezhet, majd hozzáférést kérhet vagy veszélyes műveletet készíthet elő. A kiberbiztonságban ezért különös verseny zajlik: algoritmusok próbálják felismerni más algoritmusok támadásait.

A védelem közös felelősség

Az óvatosság fontos, de a teljes felelősséget nem lehet a felhasználóra hárítani. A bankoknak, vállalatoknak, platformoknak és állami intézményeknek is olyan rendszereket kell működtetniük, amelyek időben felismerik a gyanús tranzakciókat és belépési kísérleteket. Ehhez több szakemberre is szükség van. A kiberbiztonság ráadásul nem csak matematikáról és programozásról szól. Legalább ilyen fontos a kíváncsiság, a kreativitás, a kritikus gondolkodás és az emberi viselkedés megértése.

A támadó azt keresi, hol hibázhat a rendszer vagy az ember. A védekező szakembernek pedig azt kell kitalálnia, mivel próbálkozhat legközelebb.

Ne engedjük át a tempót a csalóknak

Az AI-alapú kibertámadások korszaka már elkezdődött. Egy hibátlan magyar levél, egy meggyőző banki hívás vagy egy ismerős hang többé nem bizonyíték. A legfontosabb védelem ezért sokszor egyszerű: álljunk meg egy pillanatra.

Ne az üzenetben szereplő telefonszámot hívjuk vissza, hanem keressük meg a szolgáltató hivatalos elérhetőségét. Szokatlan pénzügyi kérésnél másik csatornán ellenőrizzük, valóban az ismerősünk keresett-e. Belépési és jóváhagyási kódot pedig senkinek ne adjunk át.

Régen a rossz helyesírás figyelmeztetett. Ma inkább a sürgetés, a szokatlan kérés és az ellenőrzés elutasítása lehet árulkodó. A csalók egyik legerősebb fegyvere, hogy gyors döntésre kényszerítenek bennünket. A miénk pedig az lehet, hogy ezt a tempót nem fogadjuk el.