A gyanús linkek társkeresőn gyakran teljesen hétköznapi történetbe érkeznek: „itt vannak a képeim”, „ezen az oldalon tudjuk lefoglalni a találkozót”, vagy „itt igazold magad, mielőtt beszélgetünk”. Nem minden külső hivatkozás veszélyes, de attól még nem lesz megbízható, hogy egy kedvesnek tűnő beszélgetőpartner küldi.
A leghasznosabb első lépés: ne a kapott linken keresztül próbáld bizonyítani, hogy a link biztonságos. Állj meg, nézd meg, mit kérnek tőled, és szükség esetén a szolgáltatás általad ismert hivatalos felületén ellenőrizd a helyzetet. Alább külön megtalálod a teendőket üzenet, kattintás és adatmegadás esetére.
Mi tesz gyanússá egy hivatkozást?
Az adathalászat célja lehet jelszó, belépési kód vagy más érzékeny adat megszerzése. Az FTC figyelmeztet arra, hogy a támadók valós szolgáltatásnak látszó üzenetekkel és sürgető történetekkel próbálhatnak kattintásra rávenni. A szép grafika és az ismerős logó ezért önmagában kevés.
A történet és a kérés összhangját nézd. Miért kellene egy fénykép megtekintéséhez a társkeresős jelszavad? Miért kérne egy most megismert ember belépési kódot? Miért csak az általa küldött oldalon lehetne folytatni a beszélgetést? Az ilyen ellentmondásokat nem szükséges hosszas vitában bizonyítanod ahhoz, hogy megállj.
A biztonságos társkereső használatának útmutatója a profil és a viselkedés tágabb ellenőrzésében segít. Ez a cikk kifejezetten a külső hivatkozásoknál felmerülő döntésekre koncentrál.
Három üzenetpélda, amelynél érdemes megállni
A következő üzenetek kitalált, szemléltető példák. Nem a Vonzz üzenetei, és nem egy konkrét felhasználó történetét írják le.
- „Itt van a privát albumom, jelentkezz be a társkeresős adataiddal.” A fotó megtekintése nem jó ok arra, hogy egy idegen felületnek add a másik szolgáltatáshoz tartozó jelszavadat.
- „Pár percen belül igazolnod kell magad, különben törlik a profilodat.” A sürgetés helyett nyisd meg önállóan a szolgáltatást, és ott nézd meg, van-e tényleges teendő.
- „Kapsz egy kódot; küldd át, hogy lássam, valódi vagy.” Egy belépést vagy műveletet jóváhagyó kód nem közösségi bemutatkozásra szolgál. Ne add tovább.
Nem kell eldöntened, hogy a feladó szándékosan ártana-e, vagy az ő fiókjával élnek vissza. A saját lépésed szempontjából elég, hogy a kérést nem tartod megbízhatónak. A kulturált megfogalmazás és a kellemes korábbi beszélgetés nem helyettesíti a konkrét ellenőrzést.
Webcím, HTTPS és márkanév: mi mit jelent?
Az NKI adathalászati jelentése kiemeli a megtévesztően hasonló címeket, és azt is, hogy adathalász oldal HTTPS-t használhat. A titkosított kapcsolat tehát nem bizonyítja, hogy a webhely annak a szervezetnek a tulajdona, amelynek mutatja magát.
Szemléltetésként: a vonzz.hu.ellenorzes.example nem a vonzz.hu domain aloldala. A márkanév itt egy másik cím részeként szerepel. Ez nem kattintható példa, és a bemutatott cím nem használható ellenőrzésre. Nem kell webcím-szakértővé válnod: bizonytalanság esetén gépeld be a már ismert hivatalos címet külön.
Asztali böngészőben a hivatkozás fölé vitt mutató megmutathatja a célcímet, de a megjelenített cím ellenőrzése sem ad teljes garanciát. A rövidített cím vagy egy QR-kód ráadásul elrejtheti az első pillantásra látható célpontot. Ha a küldő nem tud egyszerű, ellenőrizhető alternatívát adni, nem kötelességed megnyitni.
Ha még nem kattintottál
Hagyd megnyitatlanul a hivatkozást, és gondold át, egyáltalán szükséges-e a beszélgetéshez. Ha a szolgáltatás nevében érkezett felszólítás, az FTC ajánlása szerint ismert, valódi elérhetőségen ellenőrizd, ne az üzenetben megadott kapcsolaton keresztül.
Egy rövid válasz elég lehet: „Külső belépőoldalt nem nyitok meg ismerkedéshez. Itt szívesen folytatom a beszélgetést.” Vagy: „Az ellenőrzést a szolgáltatás saját felületén intézem.” Nem szükséges a feladóval technikai vitába kezdened, és nem kell megnyitással demonstrálnod a bizalmadat.
Ha nyomást gyakorol rád, sérteget vagy újabb és újabb magyarázattal próbál rávenni, a beszélgetés megszakítása is érvényes döntés. A gyanús viselkedést a használt szolgáltatás jelentési lehetőségén keresztül jelezheted.
Ha megnyitottad, de nem adtál meg adatot
Zárd be az oldalt, ne folytasd az űrlapkitöltést, és ne fogadj el újabb kéréseket pusztán azért, mert már odajutottál. A kattintás önmagában nem bizonyítja, hogy feltörték a fiókodat, de nem is ad okot arra, hogy az oldalt biztonságosnak tekintsd.
Gondold végig, történt-e letöltés, alkalmazástelepítés, engedélykérés elfogadása vagy belépési jóváhagyás. Ha kártékony letöltést gyanítasz, az FTC a biztonsági szoftver frissítését és vizsgálat futtatását javasolja. Ne a gyanús oldal által ajánlott „javítóprogramot” telepítsd.
Ha nem tudod megítélni, mi történt, kérj segítséget megbízható technikai támogatástól. Mondd el a tényleges lépéseket, ne csak azt, hogy „rákattintottam valamire”. Más a helyzet egy megnyitott lapnál és egy telepített programnál; a következő lépést ez alapján lehet pontosítani.
Ha jelszót vagy belépési kódot is megadtál
Az érintett szolgáltatást önállóan, az ismert hivatalos címen nyisd meg. A Google fiókvédelmi útmutatója jogosulatlan hozzáférés gyanújánál jelszóváltoztatást, a biztonsági események és bejelentkezett eszközök áttekintését, valamint az ismeretlen hozzáférések megszüntetését írja le. Más szolgáltatásnál annak saját fiók-helyreállítási útmutatóját kövesd.
Ha ugyanazt a jelszót több helyen használtad, azokat a fiókokat is kezeld érintettként. Külön figyelj az e-mail-fiókodra, mert más szolgáltatások helyreállítása is kapcsolódhat hozzá. Ellenőrizd a helyreállítási elérhetőségeket, és ahol elérhető, állíts be további hitelesítést.
Ha már nem tudsz belépni, a hivatalos helyreállítási folyamatot kezdd el. Ne fizess olyan ismeretlennek, aki üzenetben „visszaszerzést” ígér. Ha pénzügyi adatot is megadtál vagy ismeretlen terhelést látsz, a saját bankod hivatalos ügyfélszolgálatán kérj azonnal segítséget az érintett adatokhoz és műveletekhez.
Mit tartalmazzon egy használható jelentés?
A moderátornak az segít, ha világosan látja, melyik profilhoz, üzenethez és időponthoz kapcsolódik a probléma. Írd le röviden, mit kért a feladó, és hogy történt-e kattintás vagy adatmegadás. Ne másold a jelentésbe a jelszavadat, az egyszer használatos kódodat vagy teljes bankkártyaadatodat.
Használható szerkesztői minta: „A profil ma délután külső hivatkozást küldött, és ott a társkeresős belépési adataimat kérte. Nem adtam meg adatot. Az üzenetet gyanúsnak tartom.” Ha a felületen nincs megfelelő kategória, a tényszerű rövid leírás akkor is sokkal hasznosabb, mint a feladó találgatáson alapuló minősítése.
A közösséget úgy is védheted, hogy nem terjeszted tovább a gyanús linket csoportokban „figyelmeztetésként”. A beszélgetés megőrzése és a hivatalos jelentés jobb kiindulás, mint mások nyilvános azonosítása. A személyes adatok védelméről szóló útmutató ehhez is kapcsolódik.
Mi legyen a beszélgetés folytatásával?
Nem szükséges folytatnod az ismerkedést ahhoz, hogy biztosan kiderüljön a szándék. Ha a helyzet neked nem fér bele, lezárhatod. Ha valós szolgáltatói értesítésről volt szó, azt a hivatalos felületen a feladó közreműködése nélkül is tudod intézni.
Az online biztonság és a kapcsolati bizalom nem egymás ellen dolgozik. A másik tiszteletben tarthatja, hogy nem adsz át kódot és nem jelentkezel be ismeretlen linken. Ha a történet már pénzkérésről vagy hosszabb megtévesztésről szól, olvasd el a romantikus csalások útmutatóját is.
Gyakori kérdések
Biztonságos egy link, ha lakat vagy HTTPS látszik?
Ez nem bizonyítja a szolgáltató valódiságát. A titkosítás mellett a célcímet és a kérést is mérlegelni kell; bizonytalanságnál a hivatalos felületet külön nyisd meg.
Mit jelent, ha egy ellenőrzött profil küldi?
Egy profiljelzés nem garancia minden későbbi üzenetre. A konkrét hivatkozás és a hozzá kapcsolódó kérés ugyanúgy ellenőrzést igényel.
Elég csak megváltoztatni a jelszavamat?
Jogosulatlan hozzáférés gyanújánál a bejelentkezett eszközöket és a helyreállítási adatokat is ellenőrizd a szolgáltatás hivatalos útmutatója szerint. A pontos teendők attól függenek, mit adtál meg és mi történt.
Udvariatlanság visszautasítani a külső ellenőrzést?
Nem. Röviden jelezheted, hogy a szolgáltatás saját felületét használod. A személyes adataid védelme nem igényel hosszas magyarázkodást.
Ellenőrzött források
- NKI: Adathalászat – CTI-jelentés: webcímek, HTTPS és kódok védelme.
- FTC: How To Recognize and Avoid Phishing Scams: felismerés és hivatalos csatornán történő ellenőrzés.
- Google: feltört fiók biztonságossá tétele: fiók-helyreállítás és biztonsági lépések.
Forrásellenőrzés: 2026. szeptember 13. Az üzenetek és a jelentési minta saját szerkesztői példák. A Vonzz biztonsági tájékoztatóját az ismerkedés megkezdése előtt is érdemes áttekinteni. Ha új profilt készítesz, a hivatalos regisztrációs oldalon indulj.
Kapcsolódó útmutató: A saját társkereső fiók védelme: jelszó és e-mail.
