Kilenc sértett, közel 4,8 millió forintos kár és több mint 88 ezer gyanús hálózati esemény – ezek az adatok kapcsolódnak ahhoz a különleges SMS-es csalássorozathoz, amelynek gyanúsítottját Pécsen fogták el a rendőrök. A 27 éves kínai férfi egy mozgó autóból működtetett hamis mobil-bázisállomást, amellyel rendőrségi értesítésnek álcázott üzeneteket juttatott el a mobiltelefonokra.
Egy Magyarországon korábban nem tapasztalt módszerrel végrehajtott kibertámadás részleteit ismertette november 10-én a Nemzeti Média- és Hírközlési Hatóság (NMHH), a Yettel Magyarország Zrt. és a Nemzeti Nyomozó Iroda (NNI). Az úgynevezett SMS Blaster támadás során az elkövető egy hordozható berendezés segítségével valódi mobilhálózatnak álcázta saját eszközét, így a közelben tartózkodók telefonjaira megtévesztő üzeneteket tudott küldeni.
Az ügy július közepén kezdődött, amikor a mobilszolgáltató szokatlan, folyamatosan változó helyszíneken jelentkező hálózati rendellenességeket észlelt. Ezzel egy időben több ügyfél is arról számolt be, hogy a rendőrség nevében kapott SMS-t, amelyben állítólagos közlekedési szabálysértés miatt szólították fel intézkedésre.
Az üzenetek feladójaként a „RENDORSEG” megnevezés szerepelt, a bennük található internetes hivatkozás azonban nem hivatalos rendőrségi oldalra vezetett. A csalók így próbálták megszerezni a címzettek személyes és banki adatait.
A telefonok észrevétlenül csatlakozhattak a hamis hálózathoz
A támadás különlegességét az alkalmazott technológia jelentette. Az SMS Blaster néven ismert eszköz egy valódi mobil-bázisállomás működését utánozza, és olyan rádiójeleket sugároz, amelyek hatására a közelében lévő telefonok átmenetileg leválhatnak saját szolgáltatójuk hálózatáról.
A készülékek ilyenkor a hamis állomáshoz kapcsolódhatnak, miközben a felhasználók ebből nem feltétlenül érzékelnek bármit. A kapcsolat ideje alatt a telefonok szolgáltatói elérése megszakadhat vagy korlátozottá válhat, az elkövető pedig megtévesztő SMS-eket juttathat el hozzájuk.
A szolgáltatói adatok szerint július 13. és 22. között összesen 88 235, a hamis bázisállomással összefüggő hálózati eseményt rögzítettek. Ez nem ugyanennyi érintett személyt jelent, mivel egyetlen telefon többször is megjelenhetett az észlelések között.
Budapestről egészen Pécsig követték a gyanúsítottat
A Nemzeti Nyomozó Iroda kibernyomozói a szolgáltató és az NMHH szakembereivel együttműködve kezdték meg a gyanús rádiójelek forrásának felkutatását. A vizsgálatok során kiderült, hogy a berendezést egy folyamatosan mozgó gépkocsiból működtetik.
Július 22-én a hatóságok először Budapesten azonosították a jelet, majd annak mozgását követve megállapították, hogy a jármű dél felé tart. A rendőrök az M6-os autópályán, később Baranya vármegyében is nyomon követték az autót.
A gépkocsit végül Pécsen állították meg, ahol elfogták a 27 éves kínai sofőrt.
Az autó átvizsgálásakor a hátsó ülésen megtalálták azt a rádiótechnikai berendezést, amely a gyanú szerint a hamis mobil-bázisállomás működtetésére és a csaló üzenetek továbbítására szolgált. A rendőrök az eszközt és a gépjárművet egyaránt lefoglalták.
Kilenc áldozatot azonosítottak, közel ötmillió forint a kár
A nyomozás során eddig kilenc sértettet azonosítottak, akiknek összesen 4 802 333 forintos anyagi kárt okozott a támadássorozat.
A hatóságok megállapításai szerint a gyanúsítottnak Magyarországon nem volt segítője, a berendezés szállítását és működtetését egyedül végezte. Azt ugyanakkor továbbra is vizsgálják, hogy milyen külföldi kapcsolatokkal rendelkezhetett, ezért az NNI nemzetközi szervezetekkel és külföldi társhatóságokkal is együttműködik.
A férfit közérdekű üzem ellen elkövetett információs rendszer vagy adat megsértésének bűntettével gyanúsították meg. A bíróság azóta elrendelte a letartóztatását.
Fontos figyelmeztetés: a rendőrség nem küld bírságot SMS-ben
A hatóságok az eset kapcsán ismét felhívták a figyelmet az adathalász üzenetek veszélyeire.
A rendőrség hangsúlyozza, hogy közlekedési bírság befizetésére soha nem szólít fel SMS-ben, és személyes vagy bankkártyaadatokat sem kér ilyen módon.
Aki hasonló üzenetet kap, ne kattintson a benne szereplő hivatkozásra, ne adjon meg semmilyen személyes vagy pénzügyi adatot, és törölje az SMS-t. Amennyiben valaki már megadta banki adatait, vagy anyagi kár érte, haladéktalanul értesítse bankját, majd tegyen feljelentést.
Forrás: police.hu
