Egy 27 éves kínai férfi a gyanú szerint mozgó autóba szerelt, hamis mobil-bázisállomással küldött rendőrségi értesítésnek álcázott adathalász SMS-eket Magyarországon. A nyomozók eddig kilenc sértettet azonosítottak, akiknek összesen 4 802 333 forintos kárt okozott a csalás.
Az ügy július közepén kezdődött, amikor az egyik hazai mobilszolgáltató folyamatosan változó helyen jelentkező hálózati rendellenességeket észlelt. A problémát nem lehetett hagyományos műszaki hibával magyarázni, ezért július 17-én értesítették a Nemzeti Nyomozó Irodát. Ezzel egy időben több előfizető is bejelentette, hogy a rendőrség nevében kapott közlekedési bírságról szóló üzenetet.
Az SMS-ek feladójaként a "RENDORSEG" megnevezés jelent meg, a bennük szereplő hivatkozás azonban nem a hatóság hivatalos ügyintézési felületére vezetett. A csalók azt állították, hogy a címzett járművével közlekedési szabálysértést követtek el Budapesten, az ügy részleteinek megtekintéséhez és a bírság rendezéséhez pedig a mellékelt link megnyitását kérték.
A rendőrség tájékoztatása szerint a támadó egy úgynevezett Fake eNB-t, vagyis hamis bázisállomást használt. A hordozható eszköz valódi mobilhálózati berendezésnek adta ki magát, ezért a közelben lévő telefonok rövid időre leválhattak a szolgáltató hálózatáról, majd a csaló állomásához kapcsolódhattak. Ekkor lehetett eljuttatni hozzájuk a megtévesztő üzeneteket.
A július 13. és 22. közötti időszakban 88 235, a hamis bázisállomáshoz kapcsolódó hálózati eseményt rögzítettek. Ez nem ugyanennyi megcélzott embert jelent, mivel egyetlen készülék többször is megjelenhetett az adatok között. A támadás ettől még komoly zavart okozott, hiszen az érintett telefonok szolgáltatói kapcsolata átmenetileg megszakadhatott vagy korlátozottá válhatott.
A rádiófrekvenciás mérésekből a nyomozók megállapították, hogy a berendezést egy mozgó gépkocsiban használják. Július 22-én először Budapesten észlelték a jelet, majd az M6-os autópályán és Baranya vármegyében követték az autót. A járművet végül Pécsen állították meg, hátsó ülésén pedig megtalálták a hamis bázisállomás működtetésére alkalmas rádiótechnikai felszerelést.
A férfit közérdekű üzem ellen elkövetett információs rendszer vagy adat megsértésével gyanúsították meg, a bíróság pedig elrendelte a letartóztatását. Az NNI szerint Magyarországon nem volt segítője, a berendezést egyedül szállította és kezelte. Lehetséges külföldi kapcsolatait továbbra is vizsgálják, ezért a magyar hatóságok nemzetközi szervezeteket és külföldi társszerveket is bevontak a nyomozásba.
A rendőrség nevében küldött hamis üzenetekkel korábban is próbálkoztak a csalók, ez a módszer azonban a saját bázisállomás miatt különösen nehezen felismerhető volt. A hatóság hangsúlyozta, hogy közlekedési bírságról nem küld fizetési felszólítást SMS-ben, és személyes vagy bankkártyaadatokat sem kér ilyen módon. Aki mégis megadta az adatait vagy pénzt veszített, annak haladéktalanul értesítenie kell a bankját, majd feljelentést kell tennie.
Forrás: Telex
