A korábban megjelent cikkeinkben leírt elkövetési módok mellett egy új elkövetési módja is megjelent az adathalász bűncselekményeknek.

Ezen elkövetési mód esetében a megtévesztés azzal kezdődik, hogy a csalók telefonon keresztül egy kriptovaluta kereskedelemmel foglalkozó szolgáltató nevében felkeresik az áldozatot. A csalók az áldozatot kriptovaluta nyereményről tájékoztatják és felajánlják a nyeremény befektetését.

A kriptovaluta nyeremény befektetését követően évekkel később a csalók az áldozatot ismételten felkeresik telefonon a kriptovaluta kereskedelemmel foglalkozó szolgáltató nevében és a befektetés lejáratára tekintettel a kriptovaluta összegének kifizetését ajánlják fel.

A csalók a kriptovaluta befektetés összegének megtekintéséhez és annak kifizetéséhez az áldozattól a számítógépére és a telefonkészülékére is programok telepítését kérik. Ezen alkalmazások között szerepel a kriptovaluta szolgáltató programja mellett távoli hozzáférést biztosító program is (pl.: AnyDesk, TeamViewer, Getscreen.me, Supremo Mobile Assist, Microsoft Remote Desktop, Zoho Assist).

A csalók a távoli hozzáférést biztosító program telepítése által az áldozat számítógépéhez, valamint telefonkészülékéhez korlátlan hozzáférést szereznek. Az áldozat által a számítógépén, valamint a telefonkészülékén végzésre kerülő minden műveletet látnak, így amennyiben az áldozat a bankszámlájához tartozó internetbanki felületre belépést kezdeményez a csalók az internetbanki felhasználónév és jelszó birtokába kerülnek. Ezen adatok birtokában már az áldozat tudta nélkül tudnak belépést kezdeményezni a csalók az áldozat internetbanki felületére, valamint azon keresztül fizetési műveleteket végrehajtani. A belépéshez, valamint az utalás jóváhagyásához szükséges SMS üzenetben érkező kódokat is a csalók az áldozat telefonkészülékén lévő távoli hozzáférést biztosító programra tekintettel azonnal látják. Az áldozat a csalók által kezdeményezésre kerülő műveletekről nem szerez tudomást tekintettel arra, hogy a csalók által a banktól érkező SMS üzenetek azonnal törlésre kerülnek.

Felhívjuk a figyelmüket, hogy minden esetben fokozott elővigyázatossággal telepítsenek ismeretlen programot számítógépükre, valamint telefonkészülékükre és a telepítés előtt olvassák el az alkalmazás leírását.