Példátlan csalási módszerre derült fény Magyarországon: ne dőlj be, ha ezzel próbálkoznak!
Mozgó autóból működtetett hamis mobil-bázisállomással küldött csaló SMS-eket egy 27 éves kínai férfi Magyarországon. A gyanú szerint a berendezés segítségével rendőrségi értesítésnek álcázott adathalász üzenetekkel próbálta megtéveszteni a mobiltelefonok felhasználóit. A szolgáltatói hálózatban július közepén észlelték a rendellenességeket, a nyomozók pedig végül Pécsen fogták el a férfit. Az ügyben kilenc sértettet azonosítottak, az okozott kár csaknem 4,8 millió forint volt.
Közérdekű üzem ellen elkövetett információs rendszer vagy adat megsértésével gyanúsítja az NNI azt a férfit, aki mozgó gépkocsiból működtetett, hamis mobil-bázisállomással zavart meg egy szolgáltatói hálózatot, és rendőrségi értesítésnek álcázott adathalász SMS-eket küldött. Az ügy részleteiről közös sajtótájékoztatót tartott a Nemzeti Média- és Hírközlési Hatóság, a Yettel Magyarország Zrt. és a Nemzeti Nyomozó Iroda.
Egy magyarországi mobilszolgáltató július közepén olyan, térben folyamatosan változó hálózati rendellenességeket észlelt, amelyeket nem lehetett visszavezetni hagyományos műszaki hibára. Július 17-én továbbították az adatokat a Nemzeti Nyomozó Irodának. Ezzel egy időben több előfizető a rendőrség nevében küldött, közlekedési jogsértésre hivatkozó SMS-t jelentett be a hatóságoknál. Az üzenetekben azt állították, hogy a címzett járművével közlekedési jogsértést követett el Budapesten, és a részletek megtekintéséhez egy internetes hivatkozás megnyitását kérték. Feladóként a RENDORSEG megnevezés jelent meg, a link azonban nem a rendőrség hivatalos ügyintézési felületére vezetett.
A szolgáltatói hálózati adatok, az ügyfélbejelentések, valamint az üzenetek érkezési helyének és idejének elemzése alapján a nyomozókban felmerült, hogy az eseményeket egy úgynevezett Fake eNB, vagyis hamis bázisállomás okozza, melynek célja a tömeges üzenetek megjelenítése. Ez az úgynevezett SMS Blaster támadás: olyan hordozható eszköz, amely valódi bázisállomásnak adja ki magát, megtévesztő rádiójelet sugároz, ezért a közelében lévő telefonok rövid időre leválhatnak a szolgáltató valódi hálózatáról, és a hamis állomáshoz kapcsolódhatnak. A szolgáltatói adatok szerint július 13–22. között 88 235, a hamis bázisállomáshoz kapcsolódással összefüggő hálózati eseményt észleltek.
Az NNI Digitális Bűnözés Elleni Főosztályának felderítői a rádiófrekvenciás jel forrásának azonosításához több szakmai partnert is bevontak. A mérések arra utaltak, hogy a berendezést egy mozgó autóban üzemeltetik. Július 22-én a jel forrását előbb Budapest területén észlelték, majd onnan dél felé haladt. A hatóságok az M6-os autópályán, majd Baranya megyében is követték a járművet, amelyet végül Pécsen állítottak meg. A kocsi átvizsgálása során a hátsó ülésen olyan rádiótechnikai berendezést találtak, amely a gyanú szerint alkalmas volt hamis mobil-bázisállomás működtetésére. Lefoglalták a berendezést és a gépjárművet.
A férfit bűnügyi őrizetbe vették, a bíróság pedig elrendelte a letartóztatását. A nyomozók megállapították, hogy kilenc ember vált az SMS Blaster sértettjévé, a nekik okozott kár összesen 4 802 333 forint. Az adatok alapján a tettesnek Magyarországon nem volt segítője: mind a bázisállomás szállítását, mind a kezelését egymaga végezte. Azt még vizsgálják, hogy a gyanúsítottnak milyen külföldi kapcsolatrendszere volt; a hálózat teljes felderítéséhez az NNI felvette a kapcsolatot nemzetközi szervezetekkel és külföldi társhatóságokkal is.
A rendőrség soha nem kér személyes vagy bankkártyaadatokat SMS-ben vagy e-mailen, ahogy közlekedési bírságról sem küld fizetési felszólítást. Aki ilyen üzenetet kap, ne kattintson a benne szereplő hivatkozásra, ne adjon meg személyes vagy banki adatot, és törölje az üzenetet. Adatmegadás vagy pénzügyi veszteség esetén haladéktalanul értesítse bankját, majd tegyen feljelentést.
