Az MBH Bank kommunikációs igazgatója május 28-án azt nyilatkozta az RTL Híradónak, hogy újra kivizsgálják azokat a korábban elutasított panaszokat, amelyeket azon ügyfeleik nyújtottak be, akik egy több hónapon át tartó csalássorozat áldozataivá váltak. Mint korábban megírtuk: magánszemélyek, vállalkozások, szervezetek estek áldozatul az utóbbi három hónapban egy pénzügyi visszaélésnek, az érintett számlákról több millió forint tűnt el. A bank korábban rendre elutasította a benyújtott kártérítési igényeket azzal, hogy az ügyfelek súlyos gondatlansága miatt szerezhették meg a csalók az adataikat, ezáltal pedig a számlájukon lévő pénzeket. A károsulti csoport létszáma mára 2500 fölé nőtt. Június 11-éig országosan 757 nyomozás indult az MBH Bank károsultjainak ügyében.
Megkerestük az MBH Bankot, hogy hol tart a visszaélés miatt indított vizsgálat, milyen kártalanítás várható, és érdeklődtünk az elcsalt pénz visszaszerzésének lehetőségeiről is. Hétfőn kaptunk választ arról, hogy miként történhet a kártérítés (nem teljes körűen és nem feltétlenül teljes összegben), csütörtökön viszont a bank felülírta a hétfői válaszát egy közleménnyel, amelyben már azt írták:
Akadnak azért még kérdőjelek.
Hétfő: „bizonyos esetekben” téríthet az MBH Bank
A pénzintézet hétfői válaszában kifejtette, hogy bár a „Google-csalás” néven elhíresült elkövetések hátterében nem a banki rendszerek sérülékenysége áll, az MBH Bank vezetése úgy döntött, hogy a bankrendszer iránti bizalom fenntartása érdekében felülvizsgálja a március, április, május hónapokban tapasztalt csalások sértettjeinek panaszait.
Jelezték, hogy az ügyfeleik érdekeit szem előtt tartva
- a „Google-csalásban” érintett eseteket újra alaposan megvizsgálják,
- figyelembe veszik az egyedi körülményeket,
- felveszik az érintettekkel a kapcsolatot,
- és igyekeznek egyedileg méltányos megoldást találni.
Megfogalmazásuk szerint ez azt jelenti, hogy a kárenyhítés segítése érdekében egyedi döntés alapján bizonyos esetekben megtéríti az MBH a csalárd tranzakciók összegét vagy annak egy részét.
Egységes kártalanításról nem született döntés, azonban a vizsgálat és az egyeztetés során következetes eljárást alkalmaznak, egységes elvek mentén egyedileg mérlegelnek
– ígérték.
Az MBH Bank közölte, hogy az esetek egy részénél sikerült a csalárd tranzakciók során elutalt összeget részben vagy egészben visszahívni. A visszahívás sikeressége azonban több tényezőtől függ – például a tranzakció típusától, az eltelt időtől, a célszámla bankjának együttműködésétől, illetve a bizonyítékoktól, amelyek alátámasztják, hogy csalás történt. Az MBH Bank mindent elkövet a visszahívás sikere érdekében, azonban garantálni nem tudja azt – tették hozzá.
Közölték, hogy a hatóságokkal, valamint a Google Magyarországgal való szorosabb együttműködés hatására, továbbá a téma iránti fokozott figyelemnek köszönhetően mostanra jelentősen csökkent az MBH Bank nevével és arculatával visszaélő adathalász csaló oldalak száma.
Csütörtök: 70 százalékos lesz a térítés
A csütörtökön kiküldött közleményben részben megismételték, amit a 24.hu-nak is írtak válaszul, de a kártérítéssel kapcsolatban teljesen új megoldást vázoltak.
Eszerint
- az MBH Bank méltányossági alapon, adott feltételrendszer alapján megtéríti a 2025. március 15. és május 31. közötti „Google-csalás típusú adathalász támadás” áldozatául esett és panaszt tett ügyfelek kárának 70 százalékát, egyedi megállapodás aláírását követően.
A speciális kompenzációs eljárás kidolgozása során a hitelintézet már az MNB által megfogalmazott „öt csapás” intézkedéscsomag irányait is figyelembe vette. A nemzeti bank újonnan bejelentett irányelvével és a nemzetközi gyakorlattal összhangban a lehetőséggel azok élhetnek, akik első alkalommal estek csalás áldozatául.
- A jelzett időszakban keletkezett, már lezárt és jelenleg még folyamatban lévő panaszok egyaránt kompenzálásra kerülhetnek. (Itt tehát feltételes módot használ a közlemény.)
- Az ettől eltérő esetekben a bank egyedileg mérlegel.
- Az érintett ügyfeleket tervezetten 2025. augusztus végéig keresi meg a bank, addig nincs teendőjük – tették hozzá.
Már első körben is érdeklődtünk a 70 százalékos kártalanításról, mert kaptunk ilyen információt a károsultaktól, de erre hétfőn nem reagált a bank. Ismételt megkeresésünkre csütörtökön azt írták, hogy a döntés azóta (hétfő óta) született meg.
Azt is megkérdeztük, minden ügyfélnek automatikusan jár-e majd a 70 százalékos kártalanítás, aki 2025. március 15. és május 31. között lett csalás áldozata, és panaszt tett, illetve mikor fizetik ki ezeket a kártérítéseket – de erre nem reagáltak. Kíváncsiak voltunk arra is, mit jelent az egyedi megállapodás, és akik még nem tettek panaszt, de utólag tennének, vajon kaphatnak-e kártérítést? A bank most nem reagált ezekre a kérdéseinkre.
Több ponton is változtatott a bank gyakorlatán
Kiemelték ugyanakkor, hogy az MBH Bank folyamatosan fejleszti a biztonsági és csalásmegelőzési rendszereit, illetve az elmúlt hónapokban tapasztalt csalássorozatok miatt újra áttekintették a lehetőségeket, ennek nyomán tettek néhány változtatást, szigorítást, és új intézkedéseket is bevezettek.
- Egyes bankszámláknál automatikus napi átutalási limitet állítottak be, melyet szükség esetén módosíthatnak ügyfeleik.
- Korlátozták a mobilapplikáció funkcióit új eszköz telepítése esetén.
- Tovább szigorították a valós idejű tranzakciószűrő rendszerük beállításait, hogy még hatékonyabban óvják az ügyfeleik pénzügyi biztonságát.
A hitelintézet együttműködik a hatóságokkal és a Google Magyarországgal, hogy az MBH Bank nevével visszaélő csaló oldalakat eltávolítsa.
A nyaralási szezonra tekintettel fokozottan kérik az ügyfeleiket, hogyha a szokásaiktól eltérő összegű tranzakciót terveznek, vagy külföldön használják a bankkártyájukat, előzetesen lépjenek kapcsolatba a bankkal az esetleges kellemetlenségek elkerülése érdekében. Bár a fejlesztések és a szigorúbb ellenőrzések csökkenthetik a csalások kockázatát, a csalás elkerülése az ügyfelek körültekintő magatartása nélkül nem lehetséges.
Ügyfeleik hasznos tanácsokat kaphatnak ezen az oldalon.
Álbanki oldalra terelték az ügyfeleket
Hogy mi történhetett az MBH Banknál, ami lehetővé tette a csalást, arról többrészes, mindenre kiterjedő feltáró anyagot közölt az EuroAstra nevű oldal, amely különböző csalásokkal kapcsolatban közöl cikkeket. Ebben az esetben az úgynevezett Google-típusú csalás lehetett a háttérben. Az ügyfelek könnyen a Google-n kiemelt helyen hirdetett álbanki oldalra tévedhettek, amely megtévesztésig hasonlított az MBH oldalához (csak egy-egy betűnyi eltérés volt, például mbhbank.hu helyett mbhbank.nu). A csalók ezen keresztül meg tudták szerezni a belépési adatokat, illetve mobilappot hoztak létre a nevükben, és rövid időn belül le is ürítették a számlájukon lévő pénzt. A csalás menetét, hogy miért nem fogtak gyanút az ügyfelek, szakértő segítségével összefoglalta a VálaszOnline cikke is.
Csütörtöki közleményében a bank is hasonlóan vezette le, hogyan történtek a csalások. Tavasszal rendkívül megszaporodtak a bankok ügyfelei elleni adathalász támadások. Ennek egyik leggyakoribb formája volt, hogy a csalók az adott bank online felületéhez megtévesztésig hasonló weboldalakat hoztak létre, amelyeket a Google keresőben szponzorált hirdetésként népszerűsítettek, vagy link formájában küldtek el az ügyfeleknek. Ezek az oldalak az adott bank arculatát és nevét használták, de webcímük eltért a hivatalos címtől. Az ügyfelek által ezeken az oldalakon megadott azonosítók, jelszavak és SMS-kódok birtokában a csalók bejutottak a valódi netbankba, ahol tranzakciókat kezdeményeztek. A csalók tehát nem a banki rendszereket támadták, az adathalász támadásokkal az ügyfeleket vették célba, hogy az ügyfelek tevékeny közreműködésével megszerezzék az érzékeny személyes és banki adatokat, és visszaéljenek azokkal – nyomatékosították ismét.
Az Adhoc.Support fogyasztói érdekérvényesítő közösség képviselője, Petrasovits Zoltán lapunknak elmondta: a .nu végződésű álbanki oldal március 23-a óta működött, és végül az ő jelzésére törölték. Az Adhoc.Supporthoz tartozik az EuroAstra és a KamuWebshopok.hu preventív közössége is – az utóbbi konkrét segítséget is ajánlott a károsultaknak. Miután összegyűjtötték a panaszokat, Petrasovits személyesen tárgyalt az MBH Bankban a kártalanításról.
A KamuWebshopok vezetője lapunk kérdésére elmondta:
Hogy összesen hány károsultat fog össze a KamuWebshopok, azt nem közölte, de annyit igen, hogy a károsultak 20–30 százaléka kapott már visszatérítést – egy részük azért, mert sikerült visszahívnia a banknak a csalók által elutalt pénzeket.
