AI WORLD HQÍgy derítheted ki, hogy egy gyanús üzenet átverés-e: másold be egy MI-be
5 perc alatti módszer, hogy gyors második véleményt kapj egy furcsa emailről vagy SMS-ről, mielőtt bármire rákattintanál
Ezt az útmutatót mesterséges intelligencia írta. Automatikus tény- és minőség-ellenőrzésen ment át, emberi szerkesztő nem nézte át.
Az átverős üzenetek egyre jobbak. Valódi céges logókat használnak, a te valódi neveddel, néha még a valódi címeddel is. Mielőtt bármire rákattintanál, másold be az üzenetet egy MI-asszisztensbe, és kérj egy második pár szemet. Ez az útmutató lépésről lépésre végigvezet rajta — akkor is, ha még sosem használtál MI-asszisztenst. Egy őszinte figyelmeztetés előre: az MI hasznos első ellenőrzés, de nem végleges ítélet, és ő maga nem tud rákattintani a linkre vagy felhívni a céget helyetted. Ezt a részt neked kell megcsinálnod.
💡 Tipp: kattints egy lépés számára, ha kész vagy — zöld pipa jelenik meg, és a böngésződ megjegyzi, meddig jutottál.
Mielőtt belekezdesz
- Egy MI-asszisztens, amibe be tudsz jelentkezni — ChatGPT, Gemini, Claude, Microsoft Copilot és Le Chat egyaránt működik, és az ingyenes csomagjuk is tökéletes ehhez.
- A gyanús üzenet maga, készen a másolásra (email, SMS, csevegés-képernyőkép vagy DM).
- Körülbelül 5 perc összesen.
- Fontos: soha ne másolj be valódi jelszavakat, teljes kártyaszámokat vagy személyi igazolványszámokat, még akkor sem, ha az üzenet tartalmazza őket — a 2. lépésben megmutatjuk, hogyan kezeld ezt.
Nyiss egy friss beszélgetést bármely MI-asszisztensben
Nyisd meg bármely MI-asszisztens weboldalát vagy appját — ChatGPT, Gemini, Claude, Microsoft Copilot, Le Chat, vagy bármelyik, amit már amúgy is használsz. Indíts egy vadonatúj beszélgetést ahelyett, hogy egy régebbi szálba dobnád be az üzenetet. Telefonon az app ikonja általában úgy néz ki, mint egy kis csevegőbuborék vagy egy csillagos logo. Gépen egyszerűen menj az asszisztens kezdőlapjára, és kattints az üres csevegőmezőbe. Egy tiszta szál azt jelenti, hogy az MI nem fog elterelődni a korábbi beszélgetések miatt, és teljesen az üzenetedre tud figyelni. Ha még nincs fiókod, az ingyenes regisztráció általában kevesebb mint egy percet vesz igénybe, és csak egy email címet kér.
Akkor tudod, hogy sikerült, ha látsz egy üres csevegőmezőt valamilyen helyőrző szöveggel, például „Message…" vagy „Ask anything", valamint egy küldés gombot (gyakran egy nyíl vagy papírrepülő ikon).
Takard el a személyes adatokat, mielőtt beilleszted
Mielőtt kimásolod az üzenetet, szánj 30 másodpercet arra, hogy elrejtsd a benne lévő érzékeny részleteket. Takard el a valódi jelszavakat, a teljes bankkártyaszámokat, a TAJ-számot vagy személyi igazolványszámot, a lakcímedet és minden egyszer használatos bejelentkezési kódot. Egy gyors keresés és csere bármilyen jegyzetappban tökéletesen megteszi. Gondolj erre úgy, mint amikor a bankkártyás PIN-kód beírásánál eltakarod a kezed a boltban — az MI-nek nincs szüksége ezekre az adatokra az átverés felismeréséhez, és minél kevesebb valódi szám van a csevegésben, annál kisebb a kockázat, ha a fiókodat valaha feltörik. Ha az üzenet egyáltalán nem tartalmaz személyes adatokat, ugorj a 3. lépésre.
Akkor tudod, hogy sikerült, ha az üzenet továbbra is természetesen olvasható, de nem maradt benne valódi szám, kód vagy cím.
Másold be az üzenetet, és kérd meg az MI-t, hogy jelölje a gyanús jeleket
Koppints vagy kattints az üres csevegőmezőbe, és másold be a kitakart üzenetet. Ezután írj egy rövid utasítást, amelyben megkéred az asszisztenst, hogy biztonsági szakértőként nézze meg. Nyomd meg a küldés gombot (általában egy nyíl ↗ vagy papírrepülő ikon, de appokban változhat). Néhány másodperc múlva az MI elkezd választ írni — általában egy rövid listát a figyelmeztető jelekről, plusz egy egysoros ítéletet, például: „ez valószínűleg adathalász kísérlet" (egy hamis üzenet, ami a bejelentkezési adataidat vagy a pénzedet próbálja ellopni), vagy „ez valódinak tűnik, de ellenőrizd a feladót". Ha néhány másodperc után nem jelenik meg semmi, keresd a kis „stop" vagy négyzet ikont — a válasz indításához néha kell egy pillanat. Az appok gyakran változnak, ezért ha a képernyő kicsit másképp néz ki, csak keresd meg azt a gombot, ami elküldi az üzenetedet.
Akkor tudod, hogy sikerült, ha látsz egy írásos választ, amely konkrét figyelmeztető jeleket nevez meg, például sürgősséget, gyanús linkeket, furcsa feladót vagy személyes adatokat kérő részleteket.
Olvasd el kritikus szemmel az MI válaszát
Kezelj az MI válaszát úgy, mint egy barát véleményét, nem úgy, mint egy orvosi diagnózist. Olvasd el az összes gyanús jelet, amit felsorol, és kérdezd meg magadtól: ez valóban passzol is az általam kapott üzenethez? Sok átverés sürgősségre épít („24 órán belül cselekedj"), egy általad megbízhatónak tartott márkát személyesít meg, tartalmaz egy linket, ami szinte jónak tűnik, kattintásra vagy bejelentkezésre kér, vagy ajándékkártyában, illetve kriptóban kér fizetést. Ha az MI olyasmit jelöl, ami ténylegesen nincs is benne az üzenetedben, hagyd figyelmen kívül azt a pontot — az asszisztensek néha tévednek, és te vagy a saját postaládád szakértője. Fordítva, ha valami neked szöget üt, de az MI nem említette, bízz a megérzésedben, és lépj tovább a következő lépésre. Különösen légy óvatos, ha az MI azt mondja: „ez rendben van", de az üzenet linkre kattintást, pénzküldést vagy kódmegosztást kér — ilyenkor kérj egy második emberi véleményt is.
Akkor tudod, hogy sikerült, ha a saját szavaiddal vissza tudod mondani az MI két-három konkrét indokát az ítéletéhez.
Ellenőrizd személyesen a linkeket és a feladó nevét
Még ne kattints semmire. Ha az üzenet tartalmaz linket, gépen húzd fölé az egeret, telefonon pedig nyomd meg hosszan — így látni fogod a valódi célt. A valódi cégek a saját rövid domainjüket használják (a márka tényleges honlapját), míg az átverős linkek gyakran szavak mögé bújnak, mint „secure-login" vagy „verify-account", egy teljesen más címre. Az egyszerű szabály: ha a link nem a márka valódi oldalán végződik, szinte biztosan hamis. Ha az üzenet úgy tesz, mintha egy általad ismert személytől jönne, vedd fel vele a kapcsolatot egy már megbízható csatornán — telefonhívással vagy egy másik beszélgetésben —, és soha ne válaszolj magára a gyanús üzenetre. Ha azt állítja, hogy egy cégtől jött, például a bankodtól, keresd meg a hivatalos számot a valódi weboldalukon (a címet magad írd be, ne az üzenetben lévő számot használd), és ott kérdezz rá.
Akkor tudod, hogy sikerült, ha vagy megerősítetted egy megbízható csatornán, hogy az üzenet valódi, vagy levontad a következtetést, hogy átverés.
Döntsd el, mit teszel, és ne kapkodj
Most válassz a három lehetőség közül. Ha átverés: töröld, blokkold a feladót, és — ha cégnek álcázta magát — jelentsd az illető cégnek a valódi weboldalukon keresztül. Ha valódi, de váratlan: akkor se kattints a benne lévő linkekre; menj el a cég valódi oldalára, és ott jelentkezz be. Ha nem vagy biztos benne: hagyd ott egy órára, aztán olvasd újra hideg fejjel; a sürgősség az átverők kedvenc eszköze, és egy lassú második átolvasás általában többet mutat meg. Szólj egy barátnak vagy családtagnak, ha aggódsz — egy második emberi pár szem még mindig kiszúr olyasmit, amit az MI nem, főleg hang- és videóhívásos átveréseknél. Az egész MI-használatnak itt az a lényege, hogy lelassíts, ne hogy siess.
Akkor tudod, hogy sikerült, ha a következő pár percben végrehajtasz egy konkrét lépést — törlés, jelentés vagy ellenőrzés megbízható csatornán — ahelyett, hogy az üzenetet olvasatlanul a postaládádban hagynád.
- Valódi jelszavak vagy teljes kártyaszámok beillesztése. Az MI-nek nincs szüksége rájuk, és ha a csevegést eltárolják, kockázatot jelent, ha a fiókodat valaha feltörik. Megoldás: először takarj ki mindent (2. lépés), vagy fogalmazd meg az üzenetet a saját szavaiddal ahelyett, hogy beillesztenéd.
- Az MI ítéletében vakon megbízni ellenőrzés nélkül. Az MI-asszisztensek néha nyilvánvaló átveréseket néznek el, vagy tévesen jelölnek tiszta üzeneteket. Megoldás: mindig vessed össze az általuk felsorolt konkrét gyanús jeleket a tényleges üzenettel (4. lépés), és ellenőrizd a valódi cégnél (5. lépés).
- Rákattintani a gyanús linkre „csak hogy megnézd, mi történik". Pontosan ezt akarja az átverő. Megoldás: az egér húzásával vagy hosszú nyomással olvasd el a valódi URL-t, és soha ne jelentkezz be egy váratlan üzenetben lévő linken keresztül — menj a cég weboldalára magad.
Mit jelent ez számodra
- A mindennapokban: amikor legközelebb befut egy „csomagod nem kézbesíthető" SMS vagy egy „fiókod zárolva lesz" email, kapsz egy egyértelmű második véleményt kevesebb mint egy perc alatt, ahelyett, hogy találgatnod kellene, rákattints-e.
- A munkádban vagy vállalkozásodban: ha számlákkal vagy beszállítói kifizetésekkel foglalkozol, ugyanez az 5 perces ellenőrzés szokatlan fizetési változtatási kéréseknél megállíthat egy úgynevezett business email compromise átverést (amikor egy bűnöző beszállítót vagy főnököt személyesít meg, hogy átirányítson egy kifizetést) — az egyik legdrágább átverés, ami manapság létezik.
- Ha most kezded: válaszd azt az MI-asszisztenst, amelyet amúgy is használsz, tedd a könyvjelzői közé ezt az útmutatót, és próbáld ki legközelebb, ha valami akár csak egy kicsit is gyanús. Ha magabiztosabb akarsz lenni, gyakorolj először egy spam emailen.
Próbáld ki most
Keress egy üzenetet a postaládádban, amiben eddig nem voltál biztos, takarj ki belőle minden személyes adatot, másold be a MI-asszisztensedbe, és kérd meg, hogy jelölje a gyanús jeleket. Öt perc, egy friss csevegés, egy biztonságosabb döntés.
❓ Gyors kérdések
Mennyi időt vesz igénybe?
Kb. 6 perc — az útmutató 6 lépésből áll, és mindegyiket ki tudod pipálni, ahogy haladsz.
Milyen hibákat kerüljek el?
- Valódi jelszavak vagy teljes kártyaszámok beillesztése. Az MI-nek nincs szüksége rájuk, és ha a csevegést eltárolják, kockázatot jelent, ha a fiókodat valaha feltörik. Megoldás: először takarj ki mindent (2. lépés), vagy fogalmazd meg az üzenetet a saját szavaiddal ahelyett, hogy beillesztenéd.
- Az MI ítéletében vakon megbízni ellenőrzés nélkül. Az MI-asszisztensek néha nyilvánvaló átveréseket néznek el, vagy tévesen jelölnek tiszta üzeneteket. Megoldás: mindig vessed össze az általuk felsorolt konkrét gyanús jeleket a tényleges üzenettel (4. lépés), és ellenőrizd a valódi cégnél (5. lépés).
- Rákattintani a gyanús linkre „csak hogy megnézd, mi történik". Pontosan ezt akarja az átverő. Megoldás: az egér húzásával vagy hosszú nyomással olvasd el a valódi URL-t, és soha ne jelentkezz be egy váratlan üzenetben lévő linken keresztül — menj a cég weboldalára magad.
Olvass tovább
✦ Az AI World HQ automatikus szerkesztőségében mesterséges intelligencia készítette, közérthető nyelven. Automatikus tény- és minőség-ellenőrzésen ment át — emberi szerkesztő nem nézte át. Hibát látsz? Jelezd a fenti gombokkal.
☕ Ingyenes, hirdetés és fizetőfal nélkül — az olvasók tartják életben. Támogasd (egyszeri vagy havi)
← Vissza a hírekhez