Riasztás az interneten terjedő adathalász levelekkel kapcsolatban

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet riasztást ad ki az interneten terjedő, magyar nyelvű, a Kereskedelmi és Hitelbank (K&H) nevét és arculati elemeit felhasználó e-mail üzenetekkel kapcsolatban, azok számossága, valamint az érintett szervezetek és címzetti köre miatt.

Az elmúlt napokban jelentősen megnövekedett a K&H bankot megszemélyesítő adathalász levelek száma, amelyek állami és önkormányzati szerveket, közintézményeket és magánszemélyeket céloznak meg.

A levelek szövegezése alapvetően azonos, helyesírásilag pontos, a hangnem pedig egységesen magázódó, azonban tartalmilag magyartalan (lásd: 1. sz ábra).

1. ábra: K&H bankot megszemélyesítő adathalász levél minta

Az adathalász levélben szereplő hivatkozás a K&H bank bejelentkezési felületére hasonlító, csaló weboldalra mutat, ami a felületes szemlélő számára összetéveszthető az eredeti banki oldallal, azonban a webcím eltérő. (lásd: 2. sz. ábra). Fontos kiemelni, hogy a K&H Csoport hivatalos weboldalának elérése mindig pontosan így kezdődik: https://www.kh.hu/

2. ábra: K&H adathalász weboldal minta

Az NBSZ NKI javasolja az ilyen és ehhez hasonló levelek figyelmen kívül hagyását!

Amennyiben megadta banki adatait az adathalász weboldalon, haladéktalanul keresse fel számlavezető bankját, a pénzintézet hivatalos weboldalán szereplő elérhetőségek egyikén!

Tekintse át azokat a legfontosabb tudnivalókat, amelyeket a K&H csoport az adathalász támadásokkal kapcsolatban tett közzé a hivatalos weboldalán: https://www.kh.hu/adathalaszat


Legfrissebb sérülékenységek
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
Tovább a sérülékenységekhez »