Egy csomag kézbesítésére vársz, amikor üzenet érkezik a telefonodra. A szöveg szerint probléma történt a címmel, ezért gyorsan egyeztetned kell az adataidat.
Az összeg gyakran jelentéktelennek tűnik. Néhány száz forintos kézbesítési vagy újraküldési díjat kérnek, ezért sokan gondolkodás nélkül megadják bankkártyájuk adatait.
Pontosan erre számítanak a csalók.
A Magyar Posta nevével és arculatával régóta visszaélnek. A hamis SMS-ek és e-mailek azonban egyre megtévesztőbbek, ezért ma már a helyes megfogalmazás sem bizonyítja, hogy valódi értesítést kaptál.
Továbbra is terjednek a Posta nevében küldött üzenetek
A Magyar Posta hivatalos figyelmeztetése szerint a csalók e-mailben és SMS-ben is hamis csomagértesítéseket küldenek.
Az üzenetekben gyakran azt állítják, hogy a küldemény kézbesítése sikertelen volt. Máskor hiányos címre, elmaradt díjra vagy vámkezelési problémára hivatkoznak.
A címzettet általában egy hivatkozás megnyitására kérik. A link olyan oldalra vezethet, amely első pillantásra megtévesztően hasonlít a Posta valódi internetes felületére.
A Magyar Posta arra kér mindenkit, hogy gyanús üzenetnél ne kattintson a hivatkozásra, és semmilyen személyes vagy pénzügyi adatot ne adjon meg.
Így épül fel egy tipikus csaló SMS
A legtöbb hamis üzenet ugyanarra az emberi reakcióra épít: gyors döntésre akar késztetni.
Ilyen szövegek jelenhetnek meg:
- nem sikerült kézbesíteni a csomagot;
- pontosítani kell a címet;
- kis összegű szállítási díj maradt el;
- a küldeményt rövid időn belül visszaküldik;
- vámkezelési díjat kell fizetni;
- nyeremény vagy ajándék vár átvételre.
A csalók gyakran határidőt is szabnak. Azt írják, hogy néhány órán belül intézkedned kell, különben elveszíted a csomagot.
Ez a sürgetés nem véletlen. Azt szeretnék, hogy ne legyen időd átgondolni, valóban rendeltél-e valamit.
A rendőrség 2026 márciusában is arra figyelmeztetett, hogy megszaporodtak a nyereményre, csomagkézbesítési problémára és sürgős intézkedésre hivatkozó adathalász üzenetek.
Nem a néhány száz forint a csalók valódi célja
A hamis oldalakon gyakran csak egy kisebb díj megfizetését kérik. Ettől az ajánlat kevésbé tűnik veszélyesnek.
A csalók számára azonban nem feltétlenül ez az összeg a legfontosabb. Sokkal értékesebbek lehetnek a megadott bankkártyaadatok.
Megpróbálhatják megszerezni:
- a kártyabirtokos nevét;
- a bankkártya számát;
- a lejárati dátumot;
- a háromjegyű biztonsági kódot;
- a netbanki belépési adatokat;
- az SMS-ben érkező megerősítő kódot.
A rendőrség szerint az adathalász oldalak célja jellemzően személyes és pénzügyi adatok, felhasználónevek, jelszavak és bankkártyaadatok megszerzése.
Gondolj bele: a pár száz forintosnak látszó fizetés után akár jóval nagyobb terhelés is megjelenhet a számlán.
A csomagküldéshez nem kérnek újra minden adatot
A Magyar Posta szerint egy interneten rendelt termék kiszállításához nem kérnek e-mailben vagy telefonon új szállítási címet.
Ezeket az adatokat már a rendeléskor megadod a webáruháznak. A kereskedő adja tovább őket a kézbesítést végző szolgáltatónak.
Ezért különösen gyanús, ha egy állítólagos kézbesítőüzenetben újra bekérik:
- a teljes nevedet;
- a lakcímedet;
- a telefonszámodat;
- a bankkártyád adatait.
Természetesen valódi csomagértesítés is érkezhet. A különbség abban van, hogy a hiteles értesítés nem próbál ismeretlen oldalon érzékeny adatokat kicsalni belőled.
Erről ismerhető fel a gyanús feladó
Elsőként mindig nézd meg, honnan érkezett az üzenet.
A Magyar Posta hivatalos tájékoztatása szerint az elektronikus leveleik @posta.hu végződésű címről érkeznek. A hivatalos értesítő telefonszámként a 06-30-344-4987-es számot is megadták.
A Posta arra is figyelmeztet, hogy nem küld ügyfélértesítést külföldi telefonszámról vagy .com végződésű e-mail-címről.
Önmagában a feladó neve viszont nem mindig elég. A telefon kijelzőjén megjelenő név is hamisítható lehet.
Ezért ne csak azt nézd, hogy „Magyar Posta” szerepel-e az üzenet fölött. Ellenőrizd a tényleges telefonszámot, e-mail-címet és a hivatkozás címét is.
A hamis weboldal szinte ugyanúgy nézhet ki
Sokan azt gondolják, hogy egy csaló oldalt azonnal felismernének. Sajnos ez ma már nem mindig igaz.
A bűnözők lemásolhatják:
- a Magyar Posta logóját;
- a megszokott színeket;
- a csomagkövetési felületet;
- a fizetési oldal elrendezését;
- a hivatalosnak tűnő tájékoztató szövegeket.
A rendőrség szerint a csalók ismert szolgáltatók és pénzügyi vállalkozások weboldalait utánozzák, hogy könnyebben megszerezzék az áldozatok bizalmát.
A valódi kérdés tehát nem az, hogy szép-e az oldal. Azt kell ellenőrizni, hogy valóban a hivatalos internetes címen jársz-e.
Külföldi csomagnál lehet valódi fizetési értesítés
Fontos pontosítás, hogy a Magyar Posta bizonyos esetekben valóban küldhet online fizetési értesítést.
Ez nemzetközi küldemény vámkezelési díjához kapcsolódhat. A Posta tájékoztatása szerint az ilyen üzenetben a saját vámkezelési oldalukra mutató hivatkozás szerepel.
Még ilyen esetben sem érdemes közvetlenül az üzenetből megnyitni az oldalt.
Biztonságosabb, ha te magad gépeled be a Magyar Posta hivatalos webcímét a böngészőbe. Innen nyisd meg a csomagkövetési vagy vámkezelési felületet.
Apróhirdetésnél is visszaélhetnek a Posta nevével
Nemcsak a vásárlók kerülhetnek célkeresztbe. A csalók gyakran azokat is megkeresik, akik eladni szeretnének valamit.
Ilyenkor a „vevő” azt állítja, hogy futárt küldene a termékért. Az eladó kap egy hivatkozást, ahol állítólag átveheti a vételárat vagy megrendelheti a szállítást.
A hamis oldal aztán bankkártyaadatokat vagy netbanki belépést kér.
Előfordulhat, hogy EMS-szolgáltatásra, biztosításra, feladási díjra vagy megbízási költségre hivatkoznak. A történet hivatalosnak hangzik, valójában azonban az eladó pénzét vagy adatait akarják megszerezni.
Egy valódi vevőnek nincs szüksége a bankkártyád teljes adatsorára ahhoz, hogy kifizesse a terméket.
Ezek az árulkodó jelek
A csaló üzenetek minősége sokat javult, de több részlet továbbra is gyanút kelthet.
Figyelmeztető jel lehet:
- külföldi vagy ismeretlen telefonszám;
- furcsa, hosszú internetes cím;
.comvagy más idegen végződés;- néhány száz forintos gyors fizetési kérés;
- túl rövid határidő;
- fenyegető vagy sürgető hangnem;
- bankkártyaadatok teljes bekérése;
- váratlan nyeremény;
- olyan csomag említése, amelyet nem rendeltél meg.
A helyesírási hibák is árulkodók lehetnek, de ma már erre sem szabad hagyatkozni. A modern csaló üzenetek gyakran nyelvtanilag is hibátlanok.
Mit tegyél, ha ilyen üzenetet kaptál?
Ne válaszolj rá, és ne nyisd meg a benne található hivatkozást.
Lépj be külön a webáruház alkalmazásába vagy oldalára. Ott ellenőrizd a rendelés és a kézbesítés állapotát.
Megnézheted a csomag azonosítóját a Posta hivatalos nyomkövető felületén is. A webcímet ne az üzenetből nyisd meg, hanem írd be saját kezűleg.
Ezután törölheted az SMS-t vagy e-mailt. A telefonon csalóként vagy kéretlen üzenetként is megjelölheted.
Az NBSZ Nemzeti Kibervédelmi Intézet szintén azt javasolja, hogy ne kattintsunk az SMS-ben vagy e-mailben érkező gyanús linkekre.
Mi történik, ha csak megnyitottad a linket?
Először is ne ess pánikba. A hivatkozás megnyitása önmagában nem mindig jelenti azt, hogy már hozzáfértek a bankszámládhoz.
Azonnal zárd be az oldalt. Ne tölts le semmit, és ne adj meg adatot.
Az NBSZ NKI azt javasolja, hogy a hivatkozás megnyitása után végezz teljes körű vírusvédelmi ellenőrzést az érintett készüléken.
Frissítsd a telefon vagy a számítógép operációs rendszerét. Ellenőrizd azt is, települt-e ismeretlen alkalmazás vagy böngészőbővítmény.
Ha jelszót is megadtál, biztonságos eszközről azonnal változtasd meg. Ugyanazt a jelszót más szolgáltatásnál se használd tovább.
Ha bankkártyaadatot adtál meg, azonnal lépj
Ebben az esetben minden perc számíthat.
Elsőként hívd fel a bankodat a bankkártyán vagy a pénzintézet hivatalos oldalán szereplő telefonszámon. Kérd a kártya letiltását, és mondd el pontosan, milyen adatokat adtál meg.
A KiberPajzs is az azonnali banki kapcsolatfelvételt javasolja, hogy megelőzhető legyen a további veszteség.
Ellenőrizd a számlatörténetet, és jelezd az ismeretlen tranzakciókat. Szükség esetén tegyél rendőrségi feljelentést is.
A csaló üzenetet, a telefonszámot, a linket és a banki terhelések adatait ne töröld. Készíts képernyőképet, mert ezek később bizonyítékként szolgálhatnak.
A család idősebb tagjait is érdemes figyelmeztetni
Az ilyen üzenetek bárkit megtéveszthetnek. Különösen könnyű bedőlni nekik, ha valaki valóban csomagot vár.
Beszéld meg a szüleiddel és nagyszüleiddel, hogy ismeretlen linkről soha ne fizessenek kézbesítési díjat.
Kérd meg őket, hogy gyanús üzenet esetén először szóljanak neked vagy egy másik családtagnak.
Ez a néhány perces ellenőrzés sokszor komoly anyagi veszteségtől óvhatja meg őket.
Egy szabályt mindenképpen jegyezz meg
A csalók legnagyobb fegyvere a sietség. A te legjobb védelmed ezért az, ha megállsz egy pillanatra.
Ne az üzenetben szereplő elérhetőséget használd. Keresd fel külön a szolgáltató hivatalos oldalát, és ott ellenőrizd az információt.
Egy valódi csomag nem fog eltűnni attól, hogy öt percet szánsz az ellenőrzésre. A bankszámládról eltűnt pénzt viszont már sokkal nehezebb visszaszerezni.
Kaptál már hasonló csomagértesítést a Magyar Posta nevében? Írd meg kommentben, miből ismerted fel, hogy csalásról van szó, és oszd meg a figyelmeztetést a családoddal is.
