Pittyen a telefon, és egy látszólag hivatalos üzenet érkezik a Nemzeti Egészségbiztosítási Alapkezelőtől (NEAK). A szöveg szerint a TAJ-kártyánk megerősítésre szorul, különben érvényét veszti. Bár a szituáció sürgetőnek tűnhet, fontos megállni egy pillanatra: a TAJ-kártya ugyanis egy olyan okmány, amelynek nincs lejárati ideje. A szervezet az MTI-n keresztül küldött szerdai közleményében hívta fel a figyelmet az újabb adathalász-hullámra, amely a gyanútlan állampolgárokat célozza.
Így próbálják csapdába csalni az ügyfeleket
A módszer a klasszikus pszichológiai nyomásgyakorlásra épít. Az ismeretlen elkövetők olyan SMS-eket küldenek, amelyek tárgya rendszerint a „NEAK TAJ kártya megerősítése”. Az üzenetben arról tájékoztatják a címzettet, hogy az okmánya hamarosan lejár, és a megújításhoz egy mellékelt linkre kell kattintani. Ez a hivatkozás egy olyan weboldalra vezet, amely kísértetiesen hasonlíthat a hivatalos állami felületekre, ám valójában csak az a célja, hogy érzékeny személyes és bankkártyaadatokat csaljon ki az áldozatoktól.
A NEAK közleménye szerint az elmúlt időszakban ugrásszerűen megnőtt a bejelentések száma. Sokan gyanút fogtak, amikor az ingyenes egészségügyi azonosító kapcsán valamilyen „verifikációs díjat” vagy bankkártyaadatokat kértek tőlük. Fontos leszögezni: egyetlen hivatalos szerv sem kér banki adatokat vagy fizetést SMS-ben küldött linken keresztül.
A legfontosabb tény: A TAJ-kártya soha nem jár le
A csalók ott követik el a legnagyobb hibát, hogy egy olyan okmány lejáratával fenyegetnek, amelynek nincs is ilyen paramétere. A tb-azonosító jelet tartalmazó hatósági igazolvány – közismertebb nevén a TAJ-kártya – olyan dokumentum, amelyet nem kell megújítani. Aki egyszer megkapta, annak az okmánya mindaddig érvényes marad, amíg a jogosultsága fennáll, és magát a fizikai kártyát csak elvesztés, rongálódás vagy névváltoztatás esetén kell cserélni.
„A NEAK semmilyen formában nem küld SMS-t ügyfeleinek, főleg nem lejárt taj-kártyáról, tekintve, hogy tb-azonosítójelet tartalmazó hatósági igazolvány olyan okmány, ami nem jár le” – emelte ki a szervezet a közleményében.
A hatóság azt kéri, hogy aki ilyen üzenetet kap, semmiképp ne kattintson a benne szereplő linkre, és ne adjon meg semmilyen adatot. Az ilyen típusú üzeneteket a legjobb azonnal törölni, a küldő telefonszámát pedig tiltólistára tenni.
Mi a teendő, ha mégis gyanús üzenetet kapunk?
A digitális biztonság alapvető szabálya, hogy ha egy üzenet sürget, fenyeget vagy pénzt kér egy alapvetően ingyenes szolgáltatásért, az szinte biztosan csalás. A NEAK hangsúlyozta, hogy ők maguk soha nem kommunikálnak SMS-benaz ügyfelekkel ilyen ügyekben. Minden hivatalos tájékoztatás postai úton vagy az Ügyfélkapun (elektronikus tárhelyen) keresztül érkezik, ahol a bejelentkezés biztonságos, kétlépcsős azonosítással történik.
A szervezet már megtette a szükséges jogi lépéseket az ügyben, de a legjobb védekezés továbbra is a felhasználói tudatosság. Ha bizonytalan egy kapott értesítés hitelességében, érdemes közvetlenül a NEAK hivatalos oldalán vagy az ügyfélszolgálaton érdeklődni, ahelyett, hogy ismeretlen forrásból származó linkekre hagyatkozna.
