Az adathalászat eddig a legismertebb online fenyegetés volt. 2026 első negyedévében azonban először történt meg, hogy a klasszikus phishinget megelőzték az átverések: a hamis webshopok, az álláshirdetésnek álcázott csapdák és a hamis rendezvényportálok. Az Akamai október 29-én közzétett jelentése szerint közben a támadók gyorsabbak is lettek: egy adathalász-kampány átlagos élettartama a felére csökkent. Ez a két szám együtt azt jelenti, hogy a KKV-k eddigi védelmi reflexei – feketelista, éves oktatás, „majd szólnak az IT-sek” – már nem elegendőek.
Mit mutat az Akamai jelentése?
Az AI-Driven Digital Deception: The Fraud and Abuse Report 2026 az Akamai State of the Internet sorozatának tizenkettedik éve. A megállapítások a cég saját hálózatán észlelt támadásokból származnak, amely a globális webforgalom jelentős részét kezeli. A legfontosabb adatok:
- Az átverések megelőzték az adathalászatot. Az észlelt scam-ek száma nagyjából megduplázódott: körülbelül 3,2 millióról 6,4 millióra nőtt.
- A kampányok élettartama 48 napról 22 napra esett (2025 Q4 és 2026 Q2 között), vagyis több mint 50%-kal rövidült. Az ok: phishing-as-a-service eszköztárak, tömeges domainregisztráció és gyorsan cserélt infrastruktúra, amely kijátssza a statikus feketelistákat.
- A megszemélyesített márkák közel 70%-a három szektorból kerül ki: technológia (41,6%), pénzügyi szolgáltatások (18,9%) és kereskedelem (8,4%).
- A bejelentkezési kísérletek 26,6%-a magas vagy kritikus kockázatú volt. Ezen belül a fiókellenőrzési kérések 40%-ot tettek ki – a támadók előbb validálják az e-mail-címeket, és csak utána indítják a tömeges jelszópróbálgatást.
- A kereskedelem a legnagyobb célpont: az összes bejelentkezési kísérlet 41,1%-a erre a szektorra jutott, fiókátvétel és hűségpont-visszaélés céljából.
- Latin-Amerika és Ázsia–Csendes-óceán a legveszélyeztetettebb régió: a magas és kritikus kockázatú bejelentkezések aránya 37,8%, illetve 36,4%.
Patrick Sullivan, az Akamai biztonsági stratégiáért felelős technológiai igazgatója szerint a csalás elleni küzdelem „már nem elszigetelt pénzügyi funkció”: az autonóm AI-ügynököket és a szintetikus identitásokat üzleti logika elleni visszaélésre és adatkiszivárogtatásra használják.
Miért érinti ez a KKV-kat?
Három okból. Először: a támadók nem a nagyvállalat rendszerét, hanem a nagyvállalat márkáját használják – a hamis futárértesítő, bankos SMS vagy szoftverszámla a te munkatársad postaládájába érkezik. Másodszor: a 22 napos élettartam azt jelenti, hogy mire egy domain felkerül a feketelistákra, a kampány már lefutott. A tisztán reaktív védelem lemarad. Harmadszor: ha webshopot, foglalási rendszert vagy ügyfélportált üzemeltetsz, a bejelentkezési felületed maga a célpont – és a hűségpontok, tárolt kártyaadatok, kuponok ugyanúgy pénzzé tehetők, mint egy banki fiók.
A spanyol ajkú piacokon dolgozó cégeknek külön figyelmeztetés a 37,8%-os latin-amerikai arány: ott a bejelentkezési forgalom több mint harmada kockázatos.
Gyakorlati teendők
- Többfaktoros hitelesítés mindenhol – e-mail, bank, webshop-admin, CRM, közösségi fiókok. A validált e-mail-cím önmagában ne érjen semmit.
- Figyeld a bejelentkezési mintákat. Hirtelen megugró „elfelejtett jelszó” és fiókellenőrzési kérések nem ügyfélérdeklődést, hanem előkészítést jeleznek. Állíts be sebességkorlátot és riasztást.
- Védd a saját márkádat. Regisztráld a domain-variánsokat, állítsd be az SPF/DKIM/DMARC-ot, és figyeld, nem jelenik-e meg hamis változat a nevedből.
- Negyedéves, nem éves tudatossági képzés – konkrét, friss példákkal: hamis állásajánlat, hamis rendezvényregisztráció, AI-val írt „főnöki” kérés.
- Jogosultság-minimalizálás és szegmentálás. Egy feltört fiók ne érje el a számlázást, a bérlistát és az ügyféladatbázist egyszerre.
- Legyen bejelentési út. Egy gyanús levelet 30 másodperc alatt lehessen jelezni – büntetés nélkül, akkor is, ha már rákattintottak.
Ha a védelem gyorsabb kell legyen, mint a támadó
A jelentés üzenete egyszerű: a támadások tömegesek, automatizáltak és rövid életűek, ezért a védekezésnek is folyamatosnak kell lennie. A BoostYourBiz B2B kiberbiztonsági szolgáltatása pontosan ezt a KKV-méretű, rendszeres védelmet adja: felmérjük a bejelentkezési felületek, az e-mail-infrastruktúra és a jogosultságok állapotát, beállítjuk a többfaktoros hitelesítést és a monitorozást, és képzést tartunk a csapatnak a jelentésben is szereplő átverésekre. Részletek a kiberbiztonsági oldalunkon, vagy írj nekünk a kapcsolat oldalon egy ingyenes helyzetfelmérésért.
Forrás: Akamai Technologies (GlobeNewswire) – „Akamai Report: AI-Driven Digital Deception Is Escalating Enterprise Fraud and Shrinking Phishing Lifespans”, 2026. október 29. Eredeti közlemény