Néha nem az a kérdés, hogy a bank észreveszi-e a gyanús tranzakciót, hanem az, hogy utána valóban meg is állítja-e a kárt. Egy brit ügyfél esete azért érdekes, mert hiába jelezte azonnal, hogy nem ő indította a fizetést, a terhelések még órákon át továbbmentek.

Mi történt

Egy sussexi vállalkozó bankszámlájáról összesen 14 244 font tűnt el, miután csalók az Anthropic Claude chatbotjához vásároltak krediteket a bankkártyájával. Az érintett korábban valóban fizetett a szolgáltatásért, nagyjából havi 15 fontot, vagyis nem egy ismeretlen kereskedőnél bukkant fel a kártya, hanem egy olyan helyen, ahol már volt legitim előzmény.

A bank június 19-én észlelt egy gyanús, 90,90 fontos tranzakciót, és SMS-ben rákérdezett, hogy az ügyfél hagyta-e jóvá. Ő nemmel válaszolt, majd újabb üzenetet kapott arról, hogy a számláját befagyasztják. Csakhogy a gyakorlatban nem a teljes számlát vagy a kártyát állították le azonnal, csak az adott tranzakciót blokkolták. Ezután több, 90 és 200 font közötti terhelés még átment, és mire a kártyát végül teljesen befagyasztották, több mint 14 ezer fontnyi fizetés teljesült.

A csalás lényege itt nem valamilyen látványos „AI-támadás” volt, hanem az, hogy a csalók egy AI-szolgáltatás egyenlegét töltötték fel lopott kártyaadatokkal. Gondolj rá úgy, mint amikor valaki egy online játékhoz vagy apphoz vesz feltöltőkreditet: a háttérben ugyanúgy kártyás vásárlások sorozata fut. Ez azért fontos különbség, mert a történet középpontjában nem Claude működése áll, hanem a fizetési lánc és a csaláskezelés.

Miért fontos

Az ügy jól mutatja, mennyire nehéz felismerni az olyan visszaéléseket, amelyek egy korábban megbízhatónak számító szolgáltatónál történnek. Ha valaki már fizetett egy platformon, a következő terhelések első ránézésre kevésbé tűnhetnek gyanúsnak, még akkor is, ha a mintázat hirtelen megváltozik. Itt ráadásul az is látszik, hogy az ügyfél gyors reakciója önmagában nem mindig elég: ha a banki rendszer vagy folyamat nem zárja le azonnal a kártyát, a csalók rövid idő alatt sok kisebb terhelésből nagy összeget rakhatnak össze. A Guardian által ismertetett esetben végül az AI-cég visszatérítette az összeget, a bank pedig ideiglenes jóváírást adott és 300 fontos kompenzációt ajánlott, de ez nem változtat azon, hogy a kritikus órákban a védelem nem működött elég gyorsan.

Mire figyelj

  1. Ha csalásgyanús SMS-re válaszolsz, ne feltételezd automatikusan, hogy ezzel minden további terhelés leállt. Ellenőrizd külön, hogy a kártyát valóban letiltották-e.
  1. Az olyan szolgáltatásoknál, ahol korábban már megadtad a kártyaadatokat, különösen figyeld a kisebb, ismétlődő terheléseket. Ezek könnyen „normálisnak” tűnhetnek, miközben valójában teszt- vagy sorozatvásárlások.
  1. Érdemes követni, hogyan változtatnak a bankok a blokkolási folyamatokon. A Metro Bank azt közölte, hogy lépéseket tett a késedelmek megelőzésére, de az ilyen ügyeknél mindig az számít, ez a gyakorlatban mennyire lesz gyors és következetes.
  1. Ha jogosulatlan kártyás terhelést látsz, azonnal kérj visszatérítést a banktól. A brit pénzügyi felügyelet elvárása szerint a jóváírásnak legkésőbb a következő munkanap végéig meg kell érkeznie, bár a részletek tisztázásához utólag további adatokat is kérhetnek.
  1. Az is fontos kérdés marad, hogy az ilyen esetekben pontosan hol sérül a lánc: a kártyaadatok kiszivárgásánál, egy korábban elmentett fizetési kapcsolatnál, vagy a kereskedői kockázatkezelésnél. Ezt érdemes figyelni, mert ettől függ, milyen védekezés működik majd a legjobban.