Miért kaptam egy ellenőrző kódot, amit nem kértem?

Miért kaphatsz olyan ellenőrző kódot, amit nem kértél

Egy váratlan ellenőrző kód származhat elírásból, bejelentkezési vagy jelszó-visszaállítási kísérletből, vagy olyan csaló üzenetből, amely válaszadásra akar rávenni. Egy kód, amit nem kértél, önmagában nem bizonyítja, hogy hozzáfértek a fiókodhoz, vagy hogy valaki ismeri a jelszavadat. Ne oszd meg a kódot, ne hagyj jóvá egy váratlan kérést, és ne használd az üzenetben lévő linkeket. Nyisd meg közvetlenül az említett szolgáltatást, és ellenőrizd a fiókod tevékenységét.

Az, hogy mit véd a kód, a szolgáltatástól függ. Megerősíthet egy új regisztrációt, egy bejelentkezést, egy jelszó-visszaállítást, egy helyreállítási kísérletet, egy telefonszámot vagy egy érzékeny műveletet, például egy fizetést. Ezért a helyes válasz a mintázattól függ, nem magától a kódtól.

• Egy kód, más figyelmeztetés nélkül: lehet elírás, regisztráció, bejelentkezési vagy visszaállítási kísérlet, vagy hamis üzenet. Ne használd a kódot; ha van ilyen fiókod, ellenőrizd közvetlenül az említett fiókot.
• Folyamatosan érkező kódok: előfordulhat, hogy valaki ismételten megpróbál bejelentkezni vagy visszaállítani a hozzáférést. Nézd át azt a fiókot most.
• Kód és fiókriasztás együtt: egy új eszközről történő bejelentkezés, jelszóváltoztatás vagy helyreállítási módosítás értesítése esetén még ma cselekedni kell.
• Bárki, aki elkéri tőled a kódot: tekintsd átverésnek, bárkinek is mondja magát.

Valaki véletlenül beírta az e-mail-címedet vagy a telefonszámodat

Az emberek gyakran elgépelik a saját elérhetőségeiket, és ilyenkor a kód hozzád kerül helyettük. A Login.gov „Egyszeri kódokat kapok, amelyeket nem kértem” című súgóoldala valószínű okként említi ezt, valamint azt, hogy valaki, aki megosztja veled a telefonszámot – például a házastársad, a szülőd vagy a gyermeked –, a saját fiókjába jelentkezik be. Egyetlen kód, utókövetés nélkül, az ilyen típusú keveredés tipikus jele.

Valaki megpróbált bejelentkezni vagy visszaállítani a jelszavadat

Sok szolgáltatás küld kódot, amikor új eszközről vagy helyszínről érkezik bejelentkezés, vagy amikor valaki jelszó-visszaállítást indít. Ez lehet te magad egy másik eszközön, lehet valaki, aki összekeverte a fiókodat a sajátjával, vagy lehet egy automatikus bejelentkezési kísérlet egy másik oldalról kiszivárgott jelszóval. A szolgáltatástól függően a kód lehet a jelszó utáni második lépés, vagy a jelszó nélküli bejelentkezés fő hitelesítő adata, és ezt pusztán a kódból nem lehet megállapítani. Ne oszd meg és ne írd be sehova, hanem ellenőrizd a fiókot a hivatalos alkalmazáson vagy weboldalon keresztül.

Valaki a te elérhetőségeidet használta regisztrációhoz

Regisztrációs kód érkezhet egy olyan szolgáltatástól, amelyet még soha nem használtál, mert valaki a te e-mail-címedet vagy telefonszámodat adta meg fiók létrehozásakor. A legtöbb szolgáltatás csak akkor fejezi be a regisztrációt, ha a kódot vagy a megerősítő linket felhasználják, így az üzenet figyelmen kívül hagyása általában elég. Ne hozz létre fiókot csak azért, hogy utánanézz.

Az üzenet adathalász, nem valódi kód

Egy üzenet utánozhat egy ellenőrző értesítést, és tartalmazhat linket, telefonszámot vagy „válaszolj a lemondáshoz” utasítást akkor is, ha valójában nem történt fiókművelet. A cél, hogy felhívj valakit, kattints vagy beírj valamit egy hamis oldalra. Ne próbáld ki a linket. Nyisd meg a hivatalos alkalmazást, vagy magad írd be a szolgáltatás ismert webcímét.

Egy szolgáltatói oldali hiba üzenethullámot indított el

Néha az ok a cég oldalán van. 2026 januárjában az Instagram egy váratlan jelszó-visszaállító e-mailek hullámát „egy olyan problémának tulajdonította, amely lehetővé tette egy külső fél számára, hogy jelszó-visszaállítási e-maileket kérjen egyes Instagram-felhasználók számára” – a Which? fogyasztói csoport szerint –, és az Instagram tagadta, hogy rendszereit feltörték volna. Még egy ilyen esetben is ugyanaz a biztonságos válasz: hagyd figyelmen kívül a linkeket, és ellenőrizd a fiókot az alkalmazásban.

Mit tegyél most azonnal

A nem kért kódra adott legbiztonságosabb válasz néhány percet vesz igénybe, és soha nem érinti magát az üzenetet. Haladj végig sorrendben ezeken a lépéseken, és állj meg, amint a fiók rendben van.

1. Ne oszd meg, ne továbbítsd és ne olvasd fel hangosan a kódot. Ne írd be sehova, és ne hagyj jóvá olyan bejelentkezési kérést, amit nem te indítottál. A Google „Amikor a Google szöveges üzenetet küldhet neked” című súgóoldala szerint a nem kért szöveges kódot figyelmen kívül hagyhatod és törölheted, és semmilyen kapott kódot nem szabad megosztanod.
2. Ne használj semmit, ami az üzenetben van. Hagyd ki a linkeket, a telefonszámokat és a válaszolási utasításokat, még akkor is, ha a feladó ismerősnek tűnik.
3. Nyisd meg magad a szolgáltatást. Használd a hivatalos alkalmazást, vagy írd be a már ismert címet, majd nézd meg a legutóbbi bejelentkezési tevékenységet, a bejelentkezett eszközöket és a biztonsági értesítéseket. A Microsoft „Mi az a Legutóbbi tevékenység oldal?” című oldala elmagyarázza, hogy az oldal az elmúlt 30 nap Microsoft-fiók-tevékenységét mutatja, és lehetővé teszi, hogy bármi szokatlannak jelölt dolognál a „Nem én voltam” lehetőséget válaszd.
4. Változtass jelszót, ha a tények ezt indokolják. Ha a tevékenység ismeretlennek tűnik, a szolgáltatás megerősíti a bejelentkezési kísérletet, megosztottad a kódot, vagy a jelszót más oldalakon is használod, ezt a hivatalos szolgáltatáson keresztül tedd meg. Használj egyedi jelszót ehhez a fiókhoz.
5. Kapcsolj be erősebb többfaktoros hitelesítést. Az Egyesült Államok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége (CISA) a biztonsági kulcsot tartja a legerősebb megoldásnak, ezt követi a hitelesítő alkalmazás, a szöveges vagy e-mail kódok pedig a leggyengébbek. A CISA csak akkor javasolja szöveges vagy e-mail kódok használatát, ha a fiók nem kínál erősebbet.
6. Vedd fel a kapcsolatot a szolgáltatással, ha a kódok folyamatosan érkeznek. Az alkalmazáson belüli vagy a hivatalos oldalon található súgóközpontot használd, ne az üzenetben szereplő telefonszámot.

Ha nincs fiókod az említett szolgáltatásnál, lehet, hogy valaki az e-mail címeddel vagy telefonszámoddal regisztrál, vagy az üzenet hamis. Hagyd figyelmen kívül. Ha ugyanaz a szolgáltatás folyamatosan keres, a hivatalos weboldalon keresztül vedd fel a kapcsolatot az ügyfélszolgálatukkal.

Egy kód, ismétlődő kódok vagy fiókriasztás: mit jelent az egyes esetek

A kísérő jelek fontosabbak, mint a kódok száma. Egy kód származhat elírásból, regisztrációból, bejelentkezési vagy visszaállítási kísérletből vagy hamis üzenetből. Az ismétlődő kódok indokolttá teszik a fiók mielőbbi átvizsgálását, míg egy ismeretlen bejelentkezési vagy fiókmódosítási értesítéssel párosuló kód azonnali intézkedést kíván a hivatalos szolgáltatáson keresztül.

A kódok önmagukban ritkán mondják el a teljes történetet. Konkrétabb jelek utalnak arra, hogy valóban hozzáfértek egy fiókhoz:

• Már nem tudsz bejelentkezni, vagy a szolgáltatás megerősíti, hogy a jelszavad vagy a helyreállítási adataid megváltoztak.
• A fiókod olyan eszközöket, munkameneteket vagy helyszíneket mutat, amelyeket nem ismersz fel.
• Olyan üzenetek, bejegyzések vagy vásárlások jelennek meg, amelyeket nem te tettél.
• Az e-mail fiókodban új továbbítási szabályok vagy szűrők vannak, amelyeket nem te állítottál be.

Ha ezek bármelyikét látod, azonnal használd a szolgáltató hivatalos fiók-visszaállítási folyamatát.

E-mail kódok, szöveges kódok és bejelentkezési kérések

A csatorna határozza meg, mit érdemes ellenőrizni. Az e-mail kód az e-mail fiókra és az említett szolgáltatásra irányít, a szöveges kód a telefonszámodra, a jóváhagyási kérés pedig azt jelenti, hogy egy bejelentkezés vár rád.

Ha véletlenszerű ellenőrző kódot kaptál e-mailben

Egy véletlenszerű ellenőrző kódot tartalmazó e-mail érkezhet regisztrációból, bejelentkezési vagy jelszó-visszaállítási kísérletből, elírásból vagy hamis üzenetből. Ellenőrizd az érintett fiókot a hivatalos weboldalán vagy alkalmazásán keresztül. Ha más jelek is utalnak arra, hogy valaki hozzáfért a postaládádhoz, nézd át a legutóbbi munkameneteket, a helyreállítási e-mail-címet és telefonszámot, az elküldött leveleket, valamint az esetleges továbbítási szabályokat és szűrőket. Egy általad nem létrehozott továbbítási szabály a jövőbeli üzeneteket, köztük a kódokat is továbbíthatja, ezért töröld, és védd meg a postaládát.

Ha SMS-ben kaptál ellenőrző kódot

Ne válaszolj, ne hívd fel az üzenetben szereplő számot, és ne feltételezd, hogy egy ismerősnek tűnő beszélgetés bizonyítja az üzenet valódiságát. A spamnek tűnő SMS-ek esetében az FTC „How To Recognize and Report Spam Text Messages” útmutatója azt javasolja, hogy továbbítsd őket a 7726-os (SPAM) számra. Légy óvatos egy valódi szolgáltatás számának blokkolásával, mert később szükséged lehet a kódjaira. Ha a telefonod hirtelen elveszíti a mobilhálózati szolgáltatást, miközben kódok vagy fiókriasztások érkeznek, lépj kapcsolatba a szolgáltatóddal egy általad már megbízhatónak tartott csatornán; a szolgáltatáskieséseknek vannak hétköznapi okai, de a két dolog együtt gyors ellenőrzést érdemel.

Ha bejelentkezési jóváhagyási kérést kaptál

Utasíts el minden olyan bejelentkezést, amelyet nem te indítottál. Az Apple Személyes biztonsági felhasználói útmutatója szerint ha értesítést kapsz egy általad nem ismert új eszközön történő bejelentkezésről, válaszd a „Ne engedélyezd” lehetőséget. Az ismétlődő kérések célja lehet, hogy feladd, ezért soha ne hagyj jóvá egyet sem csak azért, hogy az értesítések megálljanak.

Ellenőrző kódos csalások: amikor valaki elkéri a kódot

A kódod elkérése a legegyértelműbb figyelmeztető jel. Az FTC 2024 márciusi fogyasztói figyelmeztetése, a „What's a verification code and why would someone ask me for it?” egyértelműen megfogalmazza: „Aki elkéri tőled a fiókod ellenőrző kódját, az csaló.” A valódi cégek kódokat küldenek, hogy te magad írd be őket egy általad megnyitott képernyőn.

A forgatókönyv változik, de a kérés mindig a kód:

• A „csalásvédelmi osztály” hívása. A hívó azt állítja, hogy a bankod, egy ügyfélszolgálati csapat vagy egy kormányhivatal munkatársa, és azt mondja, szüksége van a kódra a fiókod védelméhez vagy ellenőrzéséhez.
• A barát, aki „véletlenül” küldött egy kódot. Egy ismerős kapcsolattól érkező üzenet szerint véletlenül hozzád került egy kód, és azt kéri, hogy küldd vissza. Lépj kapcsolatba az illetővel egy másik, általad megbízhatónak tartott csatornán. A fiókja kompromittálódhatott, vagy valaki más adhatja ki magát neki, a kód pedig lehetővé teheti, hogy valaki regisztrálja a telefonszámodat vagy átvegyen egy fiókot.
• A piactéri vevő. Az FTC 2021 októberi figyelmeztetése a Google Voice ellenőrző kódos csalásról azt írja le, hogy az online áruló embereket arra kérik, olvassanak fel egy kódot, hogy „bizonyítsák”, valódiak. Az FTC tanácsa: ne oszd meg senkivel az ellenőrző kódodat, ha nem te kerested meg először.

Soha ne adj meg kódot váratlan megkeresésre válaszul. Ha te magad indítottál ügyfélszolgálati beszélgetést, csak a szervezet hivatalos alkalmazásában vagy weboldalán megjelenő utasításokat kövesd, és olvasd el a kódot tartalmazó üzenetben lévő figyelmeztetést. Ha egy fiók állapotát szeretnéd ellenőrizni, vedd fel a kapcsolatot a céggel egy általad már megbízhatónak tartott számon, például a kártyádon vagy az alkalmazásában szereplő számon, és jelentsd a csalási kísérleteket a ReportFraud.ftc.gov oldalon.

Ha már megosztottad a kódot, vagy jóváhagytál egy kérést

Cselekedj gyorsan, és maradj nyugodt. Egy kód megosztása nem mindig jelenti azt, hogy valaki bejutott, de feltételezned kell, hogy megtörténhetett, és azonnal biztosítanod kell a fiókot.

1. Nyisd meg közvetlenül a szolgáltatást, és változtasd meg a jelszót. Ezután jelentkezz ki a többi munkamenetből vagy eszközről, ha a szolgáltatás kínál ilyen lehetőséget.
2. Nézd át a biztonsági beállításokat, beleértve a helyreállítási e-mail-címet, a helyreállítási telefonszámot, a többfaktoros hitelesítési módszereket és az esetleges biztonsági mentési kódokat. A Login.gov például azt tanácsolja azoknak, akik váratlan kódokat kapnak, hogy változtassák meg a jelszavukat, ellenőrizzék a hitelesítési módszereiket, és ha használnak biztonsági mentési kódokat, generálják újra azokat.
3. Hívd fel a bankodat vagy a kártyakibocsátódat a kártyádon vagy a számlakivonatodon szereplő számon, ha a kód pénzügyi fiókhoz tartozott.
4. Ellenőrizd az e-mail-fiókodat, hogy találsz-e általad nem létrehozott továbbítási szabályokat, szűrőket vagy elküldött üzeneteket, ha a megosztott kód a postaládádhoz tartozott.
5. Használd a szolgáltatás hivatalos helyreállítási lépéseit, ha üzenetküldő alkalmazás vagy telefonszám-szolgáltatás érintett, és elveszítetted a hozzáférést.
6. Jelentsd az esetet a ReportFraud.ftc.gov oldalon, és számíts olyan utólagos üzenetekre, amelyek „segíteni” próbálnak a helyreállításban. Ezekkel ugyanolyan óvatosan bánj.

Az alacsony tétű regisztrációk távol tartása a fő postaládádból

A fő e-mail címed sok fontos fiók helyreállítási útvonala, ezért érdemes megfontoltan megosztani. Ha külön címet használsz az alacsony tétű regisztrációkhoz, a regisztrációs kódok és a marketingüzenetek távol maradnak a fő postaládádból. Ez nem akadályozza meg, hogy valaki elgépelje vagy visszaéljen a valódi e-mail címeddel, és nem helyettesíti az erős jelszót vagy a többfaktoros hitelesítést.

Hírlevelekhez, egyszeri letöltésekhez vagy olyan ingyenes próbákhoz, amelyeket valószínűleg nem tartasz meg, egy ideiglenes e-mail cím saját postaládát ad ezeknek az üzeneteknek. Ez csökkentheti a zsúfoltságot a fő postaládádban, de egy oda érkező váratlan kód továbbra sem árulja el, ki kérte és miért.

Az ideiglenes levelezésnek valódi korlátai vannak, és ezek biztonsági szempontból a legfontosabbak. A Tmailor csak fogadásra képes, az üzenetek körülbelül 24 órával az érkezésük után eltűnnek, és egy címet csak az access tokenjével lehet újra megnyitni. Az elveszett access token nem állítható vissza, ezért a Access Token újrahasználati oldal az egyetlen út vissza egy elmentett címhez.

Egyes szolgáltatások kódjai egyáltalán nem érkeznek meg eldobható címekre, ahogy azt a mi működik és mi hibázik az ideiglenes postai OTP-knél című útmutató kifejti. Tartsd a banki, fő e-mail-, mobilszolgáltatói, munkahelyi és eszközfi ókáidat egy általad irányított állandó címen; a ideiglenes levél korlátai és kockázatai áttekintése bemutatja, hova nem való az eldobható postaláda.

Ha a kapott üzenet egy „ideiglenes ChatGPT bejelentkezési kód” volt, a ChatGPT bejelentkezési kód útmutatója végigvezet az OpenAI konkrét lépésein. Amikor készen állsz arra, hogy különválaszd a következő alacsony tétű regisztrációd, másodpercek alatt létrehozhatsz egy ingyenes ideiglenes e-mail címet.

A szabály, amely minden esetre vonatkozik

Bármi okozta is az üzenetet, ne oszd meg és ne használd fel az olyan kódot, amit nem te kértél. Ellenőrizd a megnevezett fiókot a hivatalos alkalmazásán vagy weboldalán keresztül. Védd meg haladéktalanul, ha folyamatosan érkeznek a kódok, ha ismeretlen tevékenységet látsz, ha megosztottad a kódot, vagy ha jóváhagytál egy általad el nem indított kérést. Ha a problémád épp a fordítottja, vagyis egy általad kért kód soha nem jelenik meg, lásd meg, miért nem érkeznek meg az OTP kódok.