Az Arup esetben egy pénzügyi munkatárs videókonferencián „látott” CFO-t és kollégákat — mind deepfake. Több mint 25 millió dollár ment el (Financial Times, 2024). A technológia 2026-ban olcsóbb; a védelem nem detektálás, hanem folyamat (JPMorgan, 2026).
Ez az Eszköztár egy oldalas sablont ad — bemásolható belső szabályzatnak.
Alapelv
Egyetlen csatorna soha nem elég. Hang, videó, e-mail, Teams-üzenet — mindegy meghamisítható. Utalás, számlaszám-változás és jelszó-visszaállítás csak második, előre rögzített csatornán erősíthető meg.
Küszöbök (állítsd be ma)
| Művelet | Küszöb | Kötelező lépés |
|---|---|---|
| Utalás új számlára | 500 000 Ft felett | Out-of-band hívás + második aláíró |
| Utalás ismert partnernek, új IBAN | Bármilyen összeg | Out-of-band + pénzügyi vezető |
| Sürgős, „titkos” CEO-kérés | Bármilyen összeg | Szünet — policy szerint ugyanaz, nincs kivétel |
| Számlázási adat módosítás | — | Írásos visszaigazolás + telefon a nyilvántartott számra |
A számok példák — a lényeg: írásban rögzített küszöb, amit a vezetőtestület elfogad.
Out-of-band szabály
- A visszahívás nem a hívásban kapott számra megy.
- Használd a nyilvántartott mobil- vagy irodai számot (HR/telefonkönyv).
- Kérdés minta: „A mai utalásról kaptam kérést — te kezdeményezted?”
- Ha nem éred el: nincs utalás. Sürgősség nem felülírja.
Két aláíró
500 000 Ft feletti új címzett esetén:
- Kezdeményező (pl. pénzügy) — dokumentum
- Jóváhagyó (pl. ügyvezető-helyettes) — külön csatornán értesítve
Egy ember + egy meggyőző videó = nem elég.
Mit mondj a csapatnak
„Ha a főnök sürgősen utalást kér videóhívásban, az policy-szerint gyanús. Hívd vissza a ismert számán, és jelezd a pénzügyi vezetőnek. Nem buksz meg — így kell.”
Kapcsolódó: deepfake cikk, vízjel és támadás.
NKI figyelmeztetés — ne keverd össze
A hamis ügyészségi levél nem CEO-fraud — más csalás, ugyanaz a szabály: ne kattints, izolálj (NKI, 2026).
Jogi megjegyzés: Belső policy minta, nem jogi tanácsadás.
AI-közreműködés: AI-asszisztált váz — Gellai Róbert főszerkesztő lektorálta és jóváhagyta. Loop Magazin, 2026.