Egy jól ismert webáruházban is veszélybe kerülhetnek a bankkártyaadatok. Erre hívta fel a figyelmet a Nemzeti Kereskedelmi és Fogyasztóvédelmi Hatóság (NKFH) 2026. november 3-i közleménye, amely a virtuális bankkártya, az alacsony internetes vásárlási limit és az azonnali tranzakciós értesítések használatát ajánlja. A tanács a novemberi akciós időszakban különösen fontos, ám a „virtuális” kifejezés nem minden banknál ugyanazt jelenti.
Az NKFH egy 2026 októberében feltárt brazil e-kereskedelmi kibertámadást idéz: egy külső szoftver révén adatlopó kód kerülhetett valódi webáruházak fizetési felületére. A példából nem következik, hogy magyar webshopok érintettek lettek volna. Az viszont igen, hogy a megszokott kereskedő neve és a szép fizetési oldal önmagában nem elegendő védelem. A hatóság részletes figyelmeztetése ezért több, egymást kiegészítő óvintézkedést javasol.
Mi az a virtuális bankkártya, és mitől lehet biztonságosabb?
A virtuális bankkártya olyan fizetési kártya, amelynek a kártyaadatai jellemzően a mobilbankban vagy az internetbankban érhetők el. Lehet külön kártyaszáma, lejárati ideje és online fizetéshez használható biztonsági kódja. Egyes konstrukciók kifejezetten webes vásárlásokra készülnek, más virtuális kártyák a szokásos bankszámlához kapcsolódnak.
A Magyar Nemzeti Bank webkártyákról szóló tájékoztatója az elkülönített alszámlához kapcsolt webkártyát mutatja be: a vásárló ezt csak a szükséges összeggel tölti fel. Ilyenkor egy megszerzett kártyaadat felhasználásának lehetőségét az elkülönített fedezet és az előre beállított limit is szűkítheti.
A védelem tehát nem pusztán abból származik, hogy a kártyának nincs műanyag változata. A döntő kérdés: mennyi pénz érhető el a kártyával, és milyen korlátozásokat állíthatsz be?
Nem ugyanaz a webkártya és a telefonos pénztárca
| Megoldás | Honnan fizet? | Mit kell ellenőrizni? |
|---|---|---|
| Elkülönített egyenlegű webkártya | Külön alszámla vagy előre feltöltött keret | Mennyi van rajta, van-e automatikus feltöltés? |
| Normál számlához kapcsolt virtuális kártya | A kapcsolt számla rendelkezésre álló fedezetéből | Van-e külön internetes limit és kártyazárolás? |
| Telefonos digitális pénztárcába tett hagyományos kártya | A mögöttes bankkártya és számla terhére | Nem jelent-e téves biztonságérzetet a külön fedezet hiánya? |
A telefonos pénztárcák saját fizetésbiztonsági megoldásokat használhatnak, de egy hagyományos kártya digitális pénztárcába mentése nem hoz létre automatikusan külön egyenleget. A szolgáltatás pontos működése bankonként és kártyatípusonként eltérhet.
Virtuális kártya használata öt lépésben
1. Kérdezd meg a bankodat, milyen konstrukciót kínál. A „webkártya”, „virtuális kártya” és „egyszer használatos kártya” nem feltétlenül felcserélhető megnevezések. Nézd meg a díjakat és az alkalmazásban elérhető biztonsági funkciókat.
2. Ha van elkülönített egyenleg, csak a szükséges összeget tedd rá. Például egy 21 990 forintos termékhez 1 490 forintos szállítás társul: a vásárlás összege 23 480 forint. Egy előre feltöltött, elkülönített webkártyán ehhez igazíthatod a fedezetet. A tényleges terhelésnél az árfolyam és az esetleges banki díjak is számíthatnak.
3. Állíts be alacsony internetes vásárlási limitet. Ha az adott bank lehetővé teszi, csak a fizetés idejére emeld a limitet, utána állítsd vissza. A limit önmagában nem helyettesíti az adatvédelmet.
4. Kapcsold be az azonnali tranzakciós értesítést. A push- vagy SMS-üzenet segíthet észrevenni a váratlan terhelést. Nem akadályoz meg automatikusan minden visszaélést, de időt nyerhetsz a letiltáshoz.
5. Nézd meg, ki tudod-e kapcsolni vagy zárolni a kártyát. Hasznos lehet, ha a banki alkalmazásban ideiglenesen letilthatod az online fizetéseket, vagy külön kártyát használhatsz az alkalmi rendeléshez.
Mikor jó az egyszer használatos virtuális kártya?
Egyes bankok lehetővé teszik, hogy egy-egy internetes tranzakcióra külön kártyaadatot hozz létre. Ez csökkentheti a későbbi adatfelhasználás kockázatát, de nem minden vásárlásnál ideális. Előfizetéseknél, ismétlődő terheléseknél vagy későbbi visszatérítésnél érdemes előre megvizsgálni a működést. Az egyszer használatos kártya sem mentesít a kereskedő ellenőrzése alól.
Mitől nem véd meg a virtuális bankkártya?
A csaló webáruháztól nem védi meg automatikusan a vásárlót. Attól, hogy a fizetést sikerül korlátozott fedezetű kártyával rendezni, a termék még lehet hamis vagy soha meg nem érkező. Az adathalász üzenetekkel, a hamis futárértesítésekkel és a megtévesztő előfizetésekkel szemben szintén külön óvatosság kell.
A banki jóváhagyási képernyőn mindig ellenőrizd a terhelendő összeget, pénznemet és – ahol látszik – a kereskedő nevét. Ne hagyj jóvá olyan tranzakciót, amelyet nem te kezdeményeztél. A bolt vagy egy magát banki ügyintézőnek nevező személy nem kérheti el a bankkártya PIN-kódját, a belépési jelszavadat vagy a jóváhagyó kódodat.
A HTTPS-kapcsolat szükséges biztonsági alap, de egy zárt lakat önmagában nem bizonyítja a webshop megbízhatóságát. Egy adathalász oldal is használhat titkosítást. A Magyar Nemzeti Bank bankkártyás vásárlási tanácsai a kereskedő ellenőrzését és az erős ügyfélhitelesítést is hangsúlyozzák.
Mit tegyél, ha gyanús bankkártyaterhelést látsz?
- Azonnal lépj kapcsolatba a bankoddal a hivatalos telefonszámon vagy mobilbankon keresztül. Kérj zárolást vagy letiltást, ha indokolt.
- Nézd át a számlaforgalmat és az aktív előfizetéseket. Mentsd el az ismeretlen tranzakció adatait.
- Jelentsd a banknál a vitatott vagy jogosulatlan műveletet, és kérj tájékoztatást a lehetséges eljárásról.
- Ha bejelentkezési adatok vagy eszközök is veszélybe kerülhettek, biztonságos eszközről változtass jelszót; csalás gyanújánál rendőrségi bejelentés is indokolt lehet.
Az MNB adathalász csalások utáni teendőket összefoglaló útmutatója szerint nem érdemes várni a teljes bizonyosságra, ha a kártyaadatok illetéktelenekhez kerülhettek. A chargeback, vagyis a bankkártyás visszaterhelés külön eljárás: például nem teljesített rendelésnél is felmerülhet, de nem jelent automatikus pénzvisszafizetést.
Gyakori kérdések
Ingyenes a virtuális bankkártya?
Bankonként eltérhet az igénylés, a fenntartás, a devizaváltás és egyes funkciók díja. A számlacsomag hirdetményét is ellenőrizd.
Minden virtuális kártya elkülöníti a pénzemet?
Nem. Elkülönített fedezetet csak az erre kialakított termék vagy alszámla ad. A fizikai kártya telefonba mentése önmagában nem ilyen megoldás.
Elég a napi vásárlási limit?
Hasznos védekezési réteg, de nem helyettesíti a kereskedő, a fizetési adatok és a tranzakció-jóváhagyások ellenőrzését.
Összegzés: virtuális kártyát akkor érdemes választani, ha pontosan érted a fedezetét és a korlátait. Az elkülönített keret, az alacsony limit, az értesítések és a tudatos vásárlói ellenőrzés együtt adnak érdemi többletvédelmet – teljes garanciát egyik sem jelent.
Források
- NKFH: Javasolt a virtuális bankkártya használata online vásárlás esetén – 2026. november 3.
- MNB: Webkártya – bankkártyatípusok.
- MNB: Bankkártyahasználat és az internetes vásárlás biztonsága.
- MNB: Teendők adathalász csalás esetén.
Borítókép forrása: AI illusztráció.
