A leghíresebb eset, pontosan
2024 januárjában egy hongkongi irodában dolgozó pénzügyes munkatárs 15 átutalásban összesen 200 millió hongkongi dollárt — mintegy 25,6 millió amerikai dollárt utalt ki csalóknak. A megtévesztéshez videokonferenciát használtak, amelyben a cég brit pénzügyi igazgatója szerepelt. A rendőrség tájékoztatóján hangzott el a mondat, ami az esetet híressé tette: egy többrésztvevős videokonferenciáról kiderült, hogy mindenki, akit látsz, hamis.
Az érintett mérnökiroda 2024 májusában elismerte, hogy ő az áldozat: megerősítették, hogy hamis hangot és képet használtak, hogy a pénzügyi stabilitásukat nem érintette, és hogy egyetlen belső rendszerükbe sem törtek be.
A három dolog, amit a legtöbb beszámoló elront:
- Nem a videóhívás indította. A csalás egy adathalász üzenettel kezdődött. A deepfake a kétely eloszlatására kellett — vagyis pont arra, amire az ösztönödet használnád.
- Egy hétig tartott, 15 utalásban. Nem egy pillanatnyi baklövés volt.
- Nem volt informatikai betörés. Ez folyamatprobléma, nem biztonsági szoftverprobléma.
És most a szám, ami mindent más megvilágításba helyez
Az amerikai internetes bűnözési bejelentőközpont 2025-ös éves jelentése szerint:
| Tétel | 2025 |
|---|---|
| összes bejelentés | 1 008 597 (először lépte át az egymilliót) |
| összes bejelentett kár | 20,88 milliárd dollár |
| céges levelezéssel elkövetett csalás (BEC) | 24 768 bejelentés, 3,05 milliárd dollár kár |
| ebből, ahol AI is szerepet játszott | „több mint 30 millió dollár" |
A bejelentett BEC-kár nagyjából egy százalékánál szerepelt AI. A többi 99%-hoz elég volt egy jól megírt e-mail.
Ez alsó becslés — maga a jelentés jelzi, hogy sok áldozat nem is tudja, hogy AI volt a háttérben. De az arány így is beszédes, és egy másik forrás megerősíti: az európai bűnüldözés 2026-os éves kiberbűnözési elemzésében a „deepfake" szó egyetlenegyszer sem fordul elő. Amit a jelentés mond az AI-ról: a generatív AI a szöveget és a hívásszkriptet teszi olcsóvá és személyre szabottá, chatbotok szűrik előre az áldozatokat ipari mennyiségben, és a csalók továbbra is a társas manipulációra és az emberi hibára építenek.
Magyar példa is ezt támasztja alá. 2026 májusában egy vármegyei rendőr-főkapitányság számolt be egy esetről, ahol egy dolgozó a cégvezetőnek kiadott magát hamis e-mailt kapott, sürgős utasítással ajándékkártyák vásárlására — és több tucat kártya aktivációs kódját továbbította. Deepfake-ről és hangklónozásról szó sincs a közleményben.
A valódi, tömeges fenyegetés nem a hamis arc. A jól megírt magyar nyelvű e-mail.
A másik oldal — mert ez nem egyoldalú kérdés
Ugyanakkor egy 2026-os, 602 megsértett szervezetet vizsgáló felmérés szerint a rosszindulatú támadást elszenvedő cégek több mint egynegyedénél volt a támadás AI-vezérelt (56%-kal több, mint egy éve), és ezen belül a deepfake-megszemélyesítés adta a legnagyobb tételt, 45%-ot.
A két adat nem mond ellent egymásnak, mert mást mér. Az egyik a bejelentett kárt (döntően magánszemélyek és kisebb cégek), a másik az adatszivárgást elszenvedő nagyvállalatok támadástípusait. A deepfake a nagyvállalati mintában a leggyakoribb AI-vezérelt forma; a bejelentett pénzmozgási kár egy százaléka.
A legjobb hír: a megelőzés mérhetően működik
A brit banki szakmai szövetség 2026 júniusában megjelent éves csalásjelentése a 2025-ös évről:
| Csalástípus | 2025 | Változás |
|---|---|---|
| összes fizetési csaláskár | 1 279,8 millió font | +4% |
| a károsult által indított átutalásos csalás | 576,4 millió font | +19% |
| főnökcsalás (CEO fraud) | 5,6 millió font, 197 eset | −53% / −29%, rekordalacsony |
| számla- és megbízáscsalás | 41,3 millió font | −4%, rekordalacsony |
| megszemélyesítéses csalás | 55,5 millió font | −18%, rekordalacsony |
A jelentés szerint ez a folyamatos megelőzési befektetésnek és az ügyféloktatásnak köszönhető.
Ez a legfontosabb adat az egész cikkben. Miközben a hangklónozás olcsóbb és jobb lett, a főnökcsalás kára felére esett, és 197 esetre csökkent. Ha a deepfake megállíthatatlan volna, ez nem így nézne ki.
Magyar oldalon is hasonló a trend: jegybanki adatok alapján a kibercsalások értéke 2025-ben 28,2 milliárd forint volt a 2024-es 42,4 milliárd forinthoz képest. (A vállalkozásokat 2024-ben mintegy 10 milliárd forintnyi kár érte.)
Az árnyalat, ami kell hozzá: ugyanez a brit jelentés jelzi, hogy a deepfake a számlanyitásnál és az azonosításnál jelenik meg, szintetikus személyazonosságokkal. A támadás átköltözött, nem eltűnt.
Miért ne a felismerésre építs
Mert mérve nem működik. Két független vizsgálat:
Egy 2024-ben, a valóságban keringő deepfake-ekből épített mérce (45 óra videó, 56,5 óra hang, 1 975 kép, 88 weboldalról, 52 nyelven) azt találta, hogy a nyílt forráskódú felismerő modellek teljesítménye meredeken zuhan a korábbi laborban gyűjtött mércékhez képest: videónál 50%-kal, hangnál 48%-kal, képnél 45%-kal. A kereskedelmi és a célzottan finomhangolt modellek jobbak voltak, de nem érték el az emberi igazságügyi szakértők pontosságát.
Egy másik vizsgálat, több mint félmillió jó minőségű deepfake képen: a tesztelt felismerők kevesebb mint fele ért el 60% feletti pontosságot, a leggyengébb 50%-ot — ez pontosan annyi, mint a pénzfeldobás. És a szerzők külön kiemelik, hogy egyszerű képmanipulációk, például a JPEG-tömörítés, jelentősen rontják a teljesítményt.
Egy tömörített képernyőfelvétel egy videóhívásról pontosan ilyen anyag. Ezért az eljárási védekezés nem másodlagos kiegészítés — ez az elsődleges.
Mennyi hangminta kell? A leggyakrabban rontott adat
Három szám kering, és mind mást jelent:
| Állítás | Mire vonatkozik valójában |
|---|---|
| „3 másodperc elég" | Egy 2023-as kutatási modell, amit a fejlesztője soha nem adott ki — sem a kódot, sem a modellt. Aki ezt ma hétköznapi eszközre írja, téved. |
| „1–2 perc" | Ez a ma elérhető kereskedelmi valóság egy gyors klónnál, a gyártó saját dokumentációja szerint. |
| „30 perc – 3 óra" | Ez egy meggyőző klón ára. A szolgáltató ehhez hangalapú ellenőrzést is kér. |
A védekezés szempontjából viszont mindegy. Egy cégvezetőnél, akinek van podcastinterjúja, konferencia-felvétele vagy céges videója, az a fél óra már megvan. A hangminta mennyisége nem korlát annál a néhány embernél, akit meg akarnak személyesíteni — éppen ezért nem érdemes a felismerésre építeni.
A szabály
A magyar kiberbiztonsági hatóság 2026 áprilisi ajánlása három pontból áll: szóbeli jelszó nagy értékű pénzügyi műveleteknél, visszahívás előre rögzített telefonszámon minden átutalás előtt, és szigorúbb ellenőrzés minden sürgős pénzügyi kérésnél. A rendőrségi ajánlás egy mondatban: ne teljesíts sürgető, szokatlan utasítást ellenőrzés nélkül.
Ebből áll össze a szabály, ami kikerülhet a falra:
A VISSZAHÍVÁSI SZABÁLY
Ha bármilyen csatornán — e-mail, chat, telefon, videóhívás — olyan kérés
érkezik, amely
(a) pénzt mozgat,
(b) bankszámlaszámot vagy kedvezményezettet változtat, vagy
(c) hozzáférési adatot kér,
akkor a kérést teljesítés ELŐTT vissza kell igazolni egy MÁSIK csatornán,
a nálunk MÁR MEGLÉVŐ elérhetőségen.
- „Már meglévő elérhetőség" = amit a kapcsolattartó-listánkban tárolunk.
Soha nem az, ami a kérésben szerepel.
- A videóhívás NEM visszaigazolás. A videóhívás maga is lehet a kérés.
- A visszahívás hiánya nem gyorsaság, hanem szabályszegés. Nincs kivétel
„mert a főnök kérte" alapon — a szabály pont az ilyen kérésre való.
Miért másik csatorna, és miért a nálad tárolt szám? Mert a hongkongi esetben a megszemélyesítés a csatornán belül történt: az áldozat látta és hallotta a pénzügyi igazgatót. Egy visszahívás a saját nyilvántartásban lévő mobilszámra ezt nem tudta volna reprodukálni.
És itt a legfontosabb részlet: eseményhez kösd, ne összeghez
Ez az a pont, ahol a legtöbb cég elrontja.
Ha a szabály csak egy összeghatár felett él, a támadó a határ alá lő. Egy egymilliós kettős jóváhagyási limit mellett a 980 ezres kérés szabályosan átmegy egyetlen megtévesztett emberen.
Ezért a visszahívást minden új kedvezményezettnél és minden bankszámlaszám-változásnál kell elvégezni, az összegtől függetlenül — mert a számlaszámcsere viszi máshova a pénzt, nem az összeg nagysága.
[Saját számítás] És ez kevesebb munka is, nem több:
| Eseményhez kötve | 1 millió forintos összeghatárhoz kötve | |
|---|---|---|
| havi kimenő utalás | 40 | 40 |
| ebből visszahívást igényel | 4 (3 új kedvezményezett + 1 számlaszám-változás) | 12 (ennyi esik a határ fölé) |
| havi többletmunka 3 perc/hívással | 12 perc | 36 perc |
A gyakoribb ellenőrzés nemcsak drágább, hanem gyengébb is — mert amit naponta kérdeznek, arra az ember előbb-utóbb gépiesen rábólint. Ugyanaz a jelenség, amit az agentek jóváhagyási gombjainál is látni: hova tedd a jóváhagyást című írás ugyanerről szól a folyamatok oldaláról.
Működik-e? Őszintén
Kontrollált mérést nem találtam arról, hogy a visszahívási szabály hány százalékot fog meg. Három dolog viszont szól mellette:
- Közvetett, de erős bizonyíték: a brit főnökcsalás kára 2025-ben 53%-kal esett, rekordalacsonyra — és a jelentés ezt a megelőzésbe és az oktatásba fektetett munkának tulajdonítja. Nem randomizált kísérlet, de egy egész országra kiterjedő, több éves idősor.
- Hatósági konszenzus: a magyar kiberbiztonsági hatóság, a magyar rendőrség és az amerikai szövetségi bejelentőközpont mind ugyanezt az egy lépést ajánlja.
- A logikai érv: ez az egyetlen kontroll, ami nem függ attól, hogy felismered-e a hamisítványt. A felismerés mérve megbízhatatlan; a visszahívás akkor is működik, ha a deepfake tökéletes.
Amit érdemes elvinni
A hamis arc látványos, de a pénz nagy része továbbra is e-maillel megy el — és a legjobb védelem ugyanaz mindkettő ellen.
Ne a felismerésre építs: a profi eszközök sem működnek megbízhatóan, és a fél óra hangminta a nyilvánosan szereplő kollégáidról már megvan valahol. Építs eljárást: másik csatorna, nálad tárolt elérhetőség, és eseményhez kötött szabály, nem összeghatárhoz.
És ha valaki azt mondja, hogy „majd felismerem": a hongkongi esetben a munkatárs látta és hallotta a főnökeit, egy héten át, tizenöt utalásban.
Ha AI-val készült tartalmat teszel közzé, az 2026. augusztus 2. óta jelölési kötelezettséggel is jár — erről az AI-tartalom jelölése szól. A cégen belüli szabályok leírásához pedig kész váz van: az egylapos AI-szabályzat .