Kriptocsalás álrendőrökkel: amikor a hívó irányítja az ellenőrzést

A londoni Southwark Crown Court három férfit ítélt börtönre egy rendőrségi megszemélyesítésre épülő kriptocsalás miatt. A csoport nyolc áldozattól összesen több mint 4 millió font értékű kriptovalutát szerzett meg. Nem protokollhibát használtak ki: azt érték el, hogy az áldozatok a vagyonuk védelmének higgyék az adatátadást vagy az utalást.

A Metropolitan Police július 16-i közleménye részletezi az ítéleteket és a nyomozást. A Decrypt másnapi beszámolója ugyanezt az ügyet 5,3 millió dolláros kárként írja le, de nem ad meg referenciaárfolyamot vagy átváltási időpontot. A hamis pontosság elkerülése érdekében ez a cikk végig a rendőrség elsődleges, több mint 4 millió fontos adatát használja. Az ügy valódi tanulsága az, hogy a csalók a veszély történetét és az ellenőrzés csatornáját is maguk irányították.

A támadók az ellenőrzést sajátították ki

A brit ügy és a két dokumentált magyar eset közös nevezője nem egyszerűen a sürgetés. Mindháromban ugyanaz a fél irányította a teljes ellenőrzést: ő nevezte meg a veszélyt, ő állította magáról, hogy jogosult intézkedni, ő adta a hitelességet látszólag igazoló csatornát, végül ő írta elő a „biztonságos” megoldást is.

A brit csalók rendőrnek adták ki magukat, és azt mondták, hogy az áldozatok kriptovagyona veszélyben van. A szekszárdi ügyben a hívó a Budapesti Rendőr-főkapitányság alkalmazottjaként mutatkozott be, egy szerencsi kriptoügyben pedig egy kereskedési oldal munkatársának mondta magát, és illetéktelen fiókbelépésre hivatkozott. A felvett szerep miatt az idegen utasítás hivatalos segítségnek látszhatott; a veszélytörténet pedig az adatátadást vagy az utalást vagyonmentésként keretezte át.

A megtévesztés második rétege a külső ellenőrzés kizárása volt. A brit csoport hamis rendőrségi oldalakat készített. A szekszárdi esetben egy második „rendőrnő” titoktartási nyilatkozatot küldött, és azt is elérte, hogy az áldozat ne mondja el a banki ügyintézőnek, miért utal. A hívás és a látszólagos megerősítés ugyanahhoz a csalói rendszerhez tartozott, ezért egyik sem ellenőrizte a másikat.

A források nem mondják meg, hogy az egyes sértettek pontosan melyik állítást miért fogadták el. A tekintély szerepéről azonban van független kutatási támpont. Maxim Baryshevtsev és Joseph McGlynn két kísérletében a több tekintélyre és szimpátiára építő elem növelte az adathalász üzenetekkel szembeni fogékonyságot. A több félelem- és sürgetéselem viszont csökkentette azt, mert könnyebbé tette a csalási kísérlet felismerését.

A 2020-as kutatás e-maileket vizsgált, nem telefonos rendőrségi megszemélyesítést, ezért az eredmény nem másolható rá közvetlenül erre az ügyre. Arra viszont figyelmeztet, hogy a „sürgetés mindig működik” magyarázat túl egyszerű. A brit esetben a tekintélyt sugalló szerephez hamis igazolóoldal és a csaló által előírt megoldás társult. Nem egyetlen pszichológiai fogás, hanem egymást megerősítő csatornák zárták le az ellenőrzést.

A brit kormány csalásügyi anyaga ezt a módszert több szakaszból és több kommunikációs csatornából álló social engineering folyamatként írja le. A dokumentum szerint a bűnözők megbízható szervezeteket utánoznak telefonon vagy hamis weboldalon, majd félelmet és sürgetést keltenek. A három vizsgált ügyből ehhez egy gyakorlati mérce adódik: ha a veszély leírása, az igazolás útja és a kért megoldás ugyanattól a bejövő megkereséstől származik, még nem történt független ellenőrzés.

Nyolc áldozat, három elítélt

A Metropolitan Police szerint Anthony Ikenwe és Kevin Nwamma egyaránt hat évet kapott csalásra irányuló összeesküvésért, valamint öt évet pénzmosásért. Hamza Bashir büntetése három év kilenc hónap, illetve három év lett. A két-két szabadságvesztést mindhárom esetben párhuzamosan kell letölteni, ezért Ikenwe és Nwamma tényleges, hosszabb tartama hat év, Bashiré három év kilenc hónap; a tételek nem adódnak össze.

Ikenwe és Nwamma áprilisban bűnösnek vallotta magát. Bashir a tárgyalás nyolcadik napján, a bizonyítékok bemutatása után változtatta meg a vallomását. A bírósági szakasz lezárult, a teljes hálózat és a vagyon felkutatása viszont nem: a brit rendőrség hazai és nemzetközi partnerekkel folytatja a további résztvevők azonosítását.

A hatóság eddig körülbelül 1 millió fontnyi, közvetlenül az áldozatokhoz kapcsolható vagyont szerzett vissza. Ez jelentős, de a több mint 4 millió fontos veszteségnek csak egy része. Az ügy ezért két külön eredményt mutat: az elkövetők azonosítása sikeres lehet anélkül, hogy a teljes ellopott vagyon azonnal visszakerülne.

Nem egyetlen blokkláncos nyom döntött

Az áldozatok 2025 januárjában tettek bejelentést. A nyomozók ezután többféle adatot kapcsoltak össze: blokklánc-tranzakciókat, kommunikációs és pénzügyi nyilvántartásokat, kriptotőzsdei adatokat, valamint internetszolgáltatói információkat. Közös álneveket, telefonszámokat, weboldalakat, kriptotárcákat és költési mintákat azonosítottak. Így az első látásra különálló bejelentések egyetlen szervezett hálózattá álltak össze.

1. november 20-án hét londoni és essexi címen hajtottak végre összehangolt intézkedést. Negyven mobiltelefont, további digitális eszközöket, luxuscikkeket és kriptovagyont foglaltak le. A közlemény Kevin Nwammát olyan tárcákból induló utalásokkal is összekapcsolta, amelyek az ő közlekedési vállalkozásához köthető bankszámlákra érkeztek.

A nyilvános adatokból egy fontos technikai határ is látszik. A Metropolitan Police nem közölte, mely blokkláncokon mozgott a vagyon, és nem tett közzé tárcacímeket, tranzakcióazonosítókat, tőzsdeneveket vagy használt elemzőszoftvereket. Azt sem állította, hogy mixeren mentek volna át az eszközök. Ezeket a részleteket ezért nem lehet felelősen rekonstruálni.

A bizonyítás nem kizárólag on-chain mozgásokra épült. A blokkláncadatokat tőzsdei, kommunikációs, pénzügyi és internetszolgáltatói információkkal együtt értékelték. Ehhez társultak a lefoglalt eszközök és a fizikai vagyon. A közlemény nem bontja le az egyes adatok pontos bizonyítási szerepét, de világosan mutatja: az összefüggést az eltérő adatkörök együtt adták.

Ugyanaz a minta két magyar ügyben

A KiberPajzs 2026. július 16-án ismertetett szekszárdi esetében az állítólagos rendőrségi megkeresés végén 2,47 millió forint került egy „biztonságos számlára”. Ez nem kriptoügy volt, mégis szinte pontosan megismételte a brit támadás döntési szerkezetét: hatósági szerep, veszélytörténet, hivatalosnak látszó dokumentum, majd a vagyon állítólagos biztonságba helyezése. A KiberPajzs figyelmeztetése egyértelmű: biztonsági számla nem létezik, és sem a rendőrség, sem a pénzintézet nem kéri, hogy valaki idegen számlára utalva védje meg a pénzét.

A police.hu 2025. augusztus 26-i közlése egy másik belépési pontot mutat. A telefonáló egy kriptovaluta-kereskedő oldal munkatársának adta ki magát, illetéktelen belépésre hivatkozott, majd egy Ledger alkalmazásban helyreállító kód megadására vette rá az áldozatot. A közlemény szerint ezután több mint 16 000 dollár értékű bitcoin tűnt el; a magyar rendőrség a veszteséget több mint 5 millió forintként is megadta.

A három esetben nem ugyanazt kérték: a brit sértettektől fiókadatot vagy utalást, a szekszárdi áldozattól banki átutalást, a magyar kriptotulajdonostól helyreállító kódot. A közös kockázat az volt, hogy a hívó nemcsak a problémát nevezte meg, hanem az ellenőrzés módját és a „megoldást” is ő adta. Amíg mindhárom a megkereső kezében marad, nincs független bizonyíték arra, hogy a veszély valódi.

Független csatornára kell váltani

Ha egy bejövő hívás szerint veszélyben van a kriptód, az első feladat nem a híváson belüli bizonyítás, hanem a csatornaváltás. Szakítsd meg a beszélgetést, ne indíts tranzakciót, és ne használd a megkereső linkjét, telefonszámát vagy alkalmazásjavaslatát. Ezután te magad nyisd meg a szolgáltató hivatalos oldalát vagy alkalmazását, illetve keresd ki a hatóság nyilvános elérhetőségét.

A csatornaváltás után három dolgot kell külön ellenőrizni: létezik-e a jelzett incidens, valóban az adott szervezet keresett-e, és kérhet-e olyan műveletet, amely hozzáférést vagy vagyonmozgást hoz létre. Két kérés önmagában megálljt jelent. A magyar rendőrség szerint pénzügyi szolgáltató telefonon nem kér helyreállító kódot, jelszót vagy eszközazonosítót; a KiberPajzs szerint pedig rendőrségi vagy banki „biztonságos számla” nem létezik.

Ha már megtörtént az adatátadás vagy az utalás, ugyanígy hivatalos csatornára kell váltani: a szolgáltatót és a rendőrséget saját magad által megkeresett elérhetőségen kell értesíteni, nem a hívóval folytatni az egyeztetést.

A brit ítélet nem azt bizonyítja, hogy minden kriptomozgás könnyen követhető vagy minden vagyon visszaszerezhető. Azt mutatja meg, hogy a blokkláncon kívüli bizonyítékokkal együtt egy összetett hálózat is feltárható. A megelőzésnél pedig a technikainak látszó problémát egy kommunikációs kérdés dönti el: ki választotta ki azt a csatornát, amelyen a veszélyt ellenőrzöd?

Források

• Metropolitan Police: Men who stole more than £4 million of crypto are jailed, forrás (megtekintve: 2026-07-19)
• Decrypt: Three Men Jailed for Posing as Police in $5.3M UK Crypto Fraud, forrás (megtekintve: 2026-07-19)
• UK Government: Unauthorised fraud in the UK: call for evidence, forrás (megtekintve: 2026-07-19)
• KiberPajzs: „Biztonsági számlás” csalás a rendőrség nevében, forrás (megtekintve: 2026-07-19)
• Magyar Rendőrség: Amikor a mese rémálommá vált, forrás (megtekintve: 2026-07-19)
• Baryshevtsev–McGlynn: Persuasive Appeals Predict Credibility Judgments of Phishing Messages, forrás (megtekintve: 2026-07-19)