Kibercsalás után mikor fizet a bank? A 2026-os szabály közérthetően
Ha pénz tűnik el a bankszámládról, az első kérdés nem egyszerűen az, hogy „csalás történt-e”. A banki kárviselés szempontjából döntő lehet, hogy jóváhagytad-e a tranzakciót, megtörtént-e az előírt erős ügyfél-hitelesítés, és mit tettél a visszaélés felismerése után.
Ha most történt a csalás, ne várj a cikk végéig
Azonnal hívd a bankodat a hivatalos weboldalán vagy a kártyád hátoldalán szereplő számon, tiltsd le az érintett kártyát és hozzáféréseket, csökkentsd a limiteket, majd mentsd el a bizonyítékokat. Ne a gyanús üzenetben kapott telefonszámot hívd vissza.
Mi változott a bank felelősségében?
Az MNB 2026. július 15-i tájékoztatása szerint 2025 vége óta hatályos az a törvényi előírás, amely alapján a pénzforgalmi szolgáltatónak kell viselnie a kibercsaláshoz köthető, jóvá nem hagyott fizetési műveletből eredő kárt, ha elmulasztotta az előírás szerint szükséges erős ügyfél-hitelesítést.
Ez fontos ügyfélvédelmi változás, de nem jelenti azt, hogy a bank minden csalás után automatikusan visszafizeti az elvesztett összeget. A „jóvá nem hagyott” művelet és az „ügyfél által megtévesztés miatt jóváhagyott” utalás jogilag nem feltétlenül ugyanaz.
Először ezt döntsd el: ki hagyta jóvá a tranzakciót?
| Helyzet | Mit jelenthet? | Mi a következő kérdés? |
|---|---|---|
| Nem te indítottad vagy hagytad jóvá | Jóvá nem hagyott fizetési művelet lehet. | A bank milyen hitelesítéssel és bizonyítékkal támasztja alá a jóváhagyást? |
| A csaló utasítására te indítottad és jóváhagytad | A bank ezt jóváhagyott műveletként értékelheti. | Milyen megtévesztés történt, mit mutatott a jóváhagyó képernyő, és volt-e banki biztonsági hiba? |
| Megadtál adatokat, majd később nélküled utaltak | A későbbi művelet lehet jóvá nem hagyott. | Hogyan rögzítették az eszközt vagy kedvezményezettet, és történt-e erős ügyfél-hitelesítés? |
| Kártyaadatokat loptak el | A kártyás vásárlás vagy terhelés lehet jogosulatlan. | Mikor jelentetted be, milyen hitelesítés történt, és alkalmazható volt-e jogszerű kivétel? |
A besorolást nem az ügyfélnek kell egyetlen szóval eldöntenie. A panaszban pontosan érdemes leírni, mely műveleteket nem hagytad jóvá, és mely lépéseket tetted meg te magad a csaló megtévesztése miatt.
Mi az erős ügyfél-hitelesítés?
Az erős ügyfél-hitelesítés legalább két, egymástól független azonosítási elem együttes használatát jelenti. A gyakorlatban ezek három csoportból származhatnak:
- amit tudsz: például jelszó vagy PIN-kód;
- ami nálad van: például regisztrált telefon vagy banki alkalmazás;
- ami te vagy: például ujjlenyomat- vagy arcfelismerés.
Tipikus példa az állandó jelszó mellett SMS-ben vagy banki push üzenetben érkező jóváhagyás, illetve a biometrikus azonosítás. Nemcsak az számít, hogy „jött-e egy kód”: az is lényeges lehet, hogy a jóváhagyás milyen konkrét tranzakciós adatokat jelenített meg, és a hitelesítés valóban az adott művelethez kapcsolódott-e.
Mit kell bizonyítania a banknak?
A pénzforgalmi törvény alapján egy jóvá nem hagyott művelet helyesbítése iránti kérelemnél a szolgáltatónak kell bizonyítania, hogy a vitatott fizetést az ügyfél jóváhagyta, a műveletet megfelelően rögzítették, és nem akadályozta műszaki hiba vagy üzemzavar.
A fizetési eszköz használata önmagában nem bizonyítja automatikusan, hogy az ügyfél jóváhagyta a műveletet, csalárd módon járt el, vagy szándékosan, illetve súlyosan gondatlanul megszegte a biztonsági kötelezettségeit.
Mit kérj a panaszban?
Ne elégedj meg azzal a válasszal, hogy „a tranzakció helyes jelszóval történt”. Kérd a jóváhagyás és a hitelesítés pontos módjának, időpontjának, eszközének, valamint az ügyfélnek megjelenített tranzakciós adatoknak az ismertetését.
Mikor nem automatikus a visszatérítés?
Az MNB új tájékoztatásában szereplő kárviselési szabály feltétele a jóvá nem hagyott művelet és az előírt erős ügyfél-hitelesítés elmaradása. Más helyzetekben részletes egyedi vizsgálatra lehet szükség.
- Ha a csaló megtévesztése miatt te magad indítottad és hagytad jóvá az utalást, a hiányzó hitelesítésre vonatkozó szabály nem feltétlenül alkalmazható.
- Bizonyos kis kockázatú műveleteknél jogszabályi kivétel engedheti az erős ügyfél-hitelesítés mellőzését.
- A bank vizsgálhatja, történt-e szándékos vagy súlyosan gondatlan ügyfélmagatartás; ezt nem lehet pusztán abból levezetni, hogy a csaló megszerezte az adatokat.
- A műveleteket külön kell értékelni: előfordulhat, hogy egy kezdeti lépést az ügyfél hajtott végre, a későbbi terheléseket azonban már nem ő hagyta jóvá.
Mit mondott a Kúria egy adathalász ügyben?
Az MNB 2025. márciusi közleménye egy olyan ügyet ismertetett, amelyben az ügyfél hamis banki oldalon megadta azonosítóit. A csaló ennek segítségével megbízható partnerként rögzített egy kedvezményezettet, majd az ügyfél tudta és közreműködése nélkül további összeget utalt át.
A Kúria szerint az adott esetben az ügyfél nem láthatta előre a partnermentést és az abból eredő későbbi kárt, ezért nem minősült súlyosan gondatlannak. A döntés egyik fontos üzenete, hogy a szándékosságot és a súlyos gondatlanságot nem általánosan, hanem az adott ügyfél és a konkrét eseménysor alapján kell vizsgálni.
Ez nem jelenti azt, hogy minden adathalász ügy azonos eredménnyel zárul. A konkrét tranzakciós és hitelesítési adatok döntőek lehetnek.
Teendők az első órában
- Értesítsd azonnal a bankot. A hivatalos ügyfélszolgálati vagy kártyaletiltási számot használd. Kérd a kártya, az internetbanki hozzáférés és szükség esetén a számla ideiglenes korlátozását.
- Kérd a vitatott tranzakciók megjelölését. Átutalásnál kérdezz rá a visszahívás vagy zárolás lehetőségére is. A siker nem garantált, de az idő számít.
- Változtasd meg a hozzáféréseket. Biztonságos eszközről módosítsd a banki és e-mail-jelszavakat, távolítsd el az ismeretlen eszközöket, és töröld a csaló által telepíttetett távoli hozzáférési alkalmazást.
- Mentsd a bizonyítékokat. Képernyőképek, SMS-ek, e-mailek, telefonszámok, webcímek, tranzakcióazonosítók, időpontok és a bankkal folytatott beszélgetések hivatkozási számai.
- Tegyél rendőrségi feljelentést. A feljelentés adatait később csatolhatod a banki panaszhoz és a jogorvoslati eljáráshoz.
- Adj be írásbeli panaszt. A telefonos bejelentés a kárenyhítéshez fontos, de az eseménysort és a megtérítési igényt írásban is rögzítsd.
Mit tartalmazzon az írásbeli banki panasz?
- a vitatott tranzakciók dátuma, összege, kedvezményezettje és azonosítója;
- egyértelmű nyilatkozat arról, mely műveleteket nem hagytad jóvá;
- az események időrendje, különválasztva a saját és a csaló által végzett lépéseket;
- a banknak tett első bejelentés időpontja és hivatkozási száma;
- a kártya- vagy hozzáférés-letiltás időpontja;
- képernyőképek, üzenetek és a feljelentés adatai;
- annak kérése, hogy a bank ismertesse a jóváhagyás, az erős ügyfél-hitelesítés és az esetleges kivétel pontos bizonyítékait;
- a kért intézkedés: a tranzakció helyesbítése, az összeg megtérítése és a számla korábbi állapotának helyreállítása.
Csak olyan tényt írj le, amelyet valóban tudsz vagy dokumentummal alá tudsz támasztani. Ha bizonytalan vagy abban, pontosan mit mutatott a banki alkalmazás, ezt is így jelezd.
Mennyi időn belül kell válaszolnia a banknak?
Pénzforgalmi szolgáltatással kapcsolatos írásbeli panasz esetén a szolgáltatónak főszabály szerint 15 munkanapon belül kell érdemi, indokolt választ küldenie. Ha rajta kívül álló okból nem tud minden kérdést megválaszolni, ideiglenes választ adhat, de a végső válasz határideje nem lehet későbbi a panasz közlését követő 35. munkanapnál.
Hová fordulhatsz elutasítás után?
| Fórum | Milyen ügyben? |
|---|---|
| Pénzügyi Békéltető Testület | A bank és a fogyasztó közötti szerződéses jogvita, például a vitatott összeg megtérítése. Az eljárás ingyenes. |
| Magyar Nemzeti Bank | Fogyasztóvédelmi szabály megsértésének gyanúja, például hiányos vagy szabálytalan panaszkezelés. Az MNB nem döntheti el hatóságként az egyedi szerződéses pénzkövetelést. |
| Bíróság | Polgári jogvita végleges rendezése; költségek merülhetnek fel. |
Mindhárom esetben fontos a bankhoz beadott panasz, a bank válasza és az eseményeket alátámasztó dokumentumok megőrzése.
Mit mutatnak a legfrissebb visszaélési adatok?
Az MNB szerint 2025-ben megtört a korábbi évek emelkedő trendje, de a csalások száma továbbra is magas.
| Mutató | 2024 | 2025 |
|---|---|---|
| Visszaélések összértéke | 42,4 milliárd Ft | 28,2 milliárd Ft |
| Visszaélések száma | 226,4 ezer | 214,3 ezer |
| Lakossági átutalásos visszaélések értéke | kb. 21,2 milliárd Ft | 15,6 milliárd Ft |
A csökkenés kedvező, de több mint kétszázezer eset azt mutatja, hogy a megelőzés, a gyors bejelentés és a tudatos panaszkezelés továbbra is alapvető.
Öt beállítás, amely csökkentheti a kockázatot
- állíts be a szokásaidhoz igazodó napi átutalási és kártyás vásárlási limitet;
- kapcsolj be azonnali értesítést minden terhelésről és belépésről;
- használj külön, erős jelszót a banki hozzáféréshez és az e-mail-fiókodhoz;
- jóváhagyás előtt mindig olvasd el az összeget és a kedvezményezett adatait a banki alkalmazásban;
- soha ne telepíts ismeretlen kérésére távoli hozzáférést adó alkalmazást, és ne add ki a jóváhagyó kódodat.
A bankszámla költségeit és biztonsági alapbeállításait a bankszámla-útmutatóban is áttekintheted. A mesterséges intelligenciával kapott pénzügyi válaszok ellenőrzéséről pedig a Hol hibázhat a ChatGPT a magyar hiteleknél? című cikkben írtunk.
Gyakori kérdések
Minden kibercsalás után visszafizeti a bank az ellopott pénzt?
Nem. A jóváhagyás, a hitelesítés, az esetleges biztonsági kivételek és az ügyfél konkrét magatartása mind számíthat. A hiányzó kötelező erős ügyfél-hitelesítés a jóvá nem hagyott műveleteknél kiemelten fontos kárviselési szabály.
Mi az erős ügyfél-hitelesítés?
Legalább két független hitelesítési elem kombinációja, például egy jelszó és egy regisztrált telefonon végzett banki jóváhagyás, vagy biometrikus azonosítás.
Mit tegyek először, ha kibercsalást észlelek?
Azonnal a bank hivatalos elérhetőségén jelentsd a visszaélést, tiltsd le az érintett eszközöket és kártyákat, mentsd a bizonyítékokat, majd tegyél feljelentést és írásbeli panaszt.
Hová fordulhatok, ha a bank elutasít?
Szerződéses jogvita esetén a PBT-hez, fogyasztóvédelmi szabálysértés gyanúja esetén az MNB-hez, polgári jogvita esetén pedig bírósághoz.
Összegzés
A 2026-ban hatályos ügyfélvédelmi szabály fontos, de csak pontosan értelmezve segít: ha egy kibercsaláshoz kötődő, jóvá nem hagyott tranzakciónál elmaradt a kötelező erős ügyfél-hitelesítés, az MNB tájékoztatása szerint a kárt a szolgáltató viseli. Ettől eltérő csalási helyzetekben az eseménysor, a jóváhagyás és az ügyfél magatartása egyedi vizsgálatot igényelhet.
A legfontosabb lépés minden esetben ugyanaz: azonnali bejelentés, hozzáférések lezárása, bizonyítékmentés és részletes írásbeli panasz.
Felhasznált elsődleges források
- MNB – A bank állja a kibercsalásból eredő kárt, ha elmaradt az erős ügyfél-hitelesítés, közzétéve: 2026. július 15.
- Nemzeti Jogszabálytár – 2009. évi LXXXV. törvény a pénzforgalmi szolgáltatás nyújtásáról, hatályos szöveg; ellenőrizve: 2026. július 30.
- MNB – Vitarendezési fórumok és panaszkezelési határidők, ellenőrizve: 2026. július 30.
- MNB – Kibercsalási ügyben nyert pert a Kúrián a PBT, közzétéve: 2025. március 17.
- KiberPajzs – aktuális csalási módszerek és megelőzési tájékoztatók, ellenőrizve: 2026. július 30.