Radar — 31. hét: Hamis büntetőeljárás e-mailben — augusztus 2-ig az AI Act viszont számít

A céges inboxban sürgető ügyészségi levél, a falon augusztus 2. — két piros jelzés, két külön tét. Az egyik csalás, amire a Legfőbb Ügyészség is figyelmeztet. A másik valós határidő, de nem ugyanaz, amit sok AI Act-cikk ígér: a magas kockázatú rendszerek teljes kötelezettségei 2027. december 2-ére tolódtak. Ne keverd össze a kettőt.

Mi a hamis ügyészségi levél?

Igen, létezik — és nem egyszeri spam, hanem ismert kampány.

A Legfőbb Ügyészség 2026. március 6-án hivatalos figyelmeztetést adott ki: csalók az ügyészség nevében küldenek e-mailt vállalkozásoknak. A levél hivatalosnak tűnik: büntetőeljárás indult a cég ellen, az iratokat pedig egy linken ígérik.

A hatóság két fix szabályt ismétel:

az ügyészség e-mail címe csak @mku.hu végződésű lehet — Gmail-ről vagy más címről nem jön hivatalos levél;

az ügyészség soha nem küld e-mailben linket hivatalos iratokhoz, nyomozati anyaghoz vagy vádindítványhoz.

A Nemzeti Kiberbiztonsági Intézet riasztása szerint a cél gyakran adathalász link, amely zsarolóvírus-fertőzéshez vezethet — egy rossz kattintás elég lehet a cég adatállományának veszélyeztetéséhez.

⚠️ Figyelem. Ha a levél ijedtséget keltene („idézés", „pénzbírság", „eljárás indult"), és linket vagy letölthető fájlt kér — ne nyisd meg, ne kattints, ne tölts le. Ez nem adminisztratív határidő, hanem támadás.

Mit tegyél, ha gyanús levelet kapsz?

Ne reagálj a linkre. Ne telefonálj a levélben megadott számra, ne add meg a belépési adatokat.

Ellenőrizd a feladót. Csak @mku.hu megbízható. Minden más cím — még ha hivatalos kinézetű is — gyanús.

Szólj a csapatnak. Egy munkatárs kattintása is elég. Rövid belső szabály: hivatalos ügyészségi irat nem érkezik linkkel e-mailben.

Jelentsd. Gyanús esetnél értesítsd a hatóságokat, és ha kattintás vagy letöltés történt, azonnal IT/incidens-eljárás.

A hamis levél kuka — nem naptárbejegyzés.

Mi van augusztus 2-én — és mi nem?

2026. augusztus 2. továbbra is fontos dátum az EU AI Act (2024/1689 rendelet) naptárában. Az Európai Parlament 2026. június 16-án jóváhagyta a Digital Omnibus módosításokat; a szöveg szerint a rendelet legtöbb rendelkezése augusztus 2-től alkalmazandó.

Ez nem ugyanaz, mint amit sok marketinges „AI Act határidő" címmel hirdet:

Tétel

Augusztus 2, 2026

Halasztott dátum (Omnibus)

Magas kockázatú AI (Annex III — pl. HR-szűrés, hitelbírálat)

❌ nem ez a nap

2027. december 2.

Termékbe ágyazott magas kockázatú AI (Annex I)

❌

2028. augusztus 2.

Átláthatósági kötelezettségek (50. cikk — pl. AI chatbot, szintetikus tartalom jelölése)

✅ érint

részben további finomítás a szövegben

Tagállami AI sandbox

✅ kötelezettség a rendelet szerint

—

A Council formális elfogadása a módosításokról még folyamatban van — a dátumokat érdemes a hivatalos közlöny megjelenésekor véglegesíteni. A lényeg: augusztus 2. nem „minden AI Act ma lejár" — de van mit tenni, külön a csaló levéltől.

Mit tegyél augusztus 2. előtt?

AI-leltár. Milyen AI-eszközt használ a cég? Chatbot, CV-szűrés, tartalomgenerálás — név szerint, nem „valahol a marketingben".

Kockázati besorolás. A legtöbb KKV eszköze minimális vagy korlátozott kockázatú. Ha Annex III-ba esik valami, az 2027. december 2. a fő határidő — de a felkészülés nem várhat addig.

Átláthatóság. Ha ügyfél AI chatbottal beszél, vagy AI-generált tartalmat lát, a 50. cikk logikája szerint tájékoztatni kell — augusztus 2. körül ez a gyakorlati tét.

Ne a hamis levélre reagálj. A sürgető ügyészségi e-mail azonnal eldobandó. Az AI Act tervezhető feladat — külön mappa, külön felelős, külön határidő a naptárban.

Mi a különbség egy mondatban?

A hamis büntetőeljárás e-mailben valós fenyegetés: hatósági figyelmeztetés, ismert módszer, @mku.hu vagy semmi. Augusztus 2. valós naptári pont az AI Act miatt — de nem a teljes magas kockázatú compliance vége, hanem más kötelezettségek kezdete. A kettőt ne keverd össze sürgető inbox és valós határidő között.

Holnap reggel elég ennyit mondani magadnak: a levél kuka, a naptár külön tétel.