Csaló SMS-ek érkeznek a NEAK nevében
A NEAK semmilyen formában nem küld sms-t ügyfeleinek, főleg nem lejárt TAJ-kártyáról!
Általános tájékoztatást ad, nem diagnózist és nem kezelési tanácsot. Ha panaszod van, vagy a leleteden eltérő értéket látsz, beszéld meg a háziorvosoddal. Gyógyszer szedését ne hagyd abba, és ne kezdd el orvosi javaslat nélkül. Sürgős esetben hívd a 112-t.

Röviden
- A NEAK közleménye szerint semmilyen formában nem küld SMS-t az ügyfeleinek, különösen nem lejárt TAJ-kártyáról, mert a TAJ-kártya nem jár le.1
- A csaló SMS-ben szereplő linket nem szabad megnyitni, és nem szabad személyes vagy bankkártyaadatot megadni.1
- Hivatalos szervek, köztük a NEAK, SMS-ben nem kérnek bankkártyaadatot vagy ellenőrzési (verifikációs) díjat.2
- Ha valaki banki adatot adott meg egy csaló oldalon, haladéktalanul értesítenie kell a bankját.3
- Gyanús jel a rossz magyarság, a furcsa webcím, a sürgetés és az adatkérés.4
Az utóbbi hetekben egyre több ember kap olyan SMS-t, ami első ránézésre teljesen hivatalosnak tűnik. Német országkódú számról érkezik, és rossz magyarsággal azt írja, hogy a NEAK, vagyis a Nemzeti Egészségbiztosítási Alapkezelő értesít: lejárt a TAJ-kártyád – és persze egy linkre kellene kattintani. Ez azonban nem hivatalos üzenet, hanem egy jól felépített csalás.
A NEAK hivatalosan is közölte: semmilyen formában nem küldenek SMS-t az ügyfeleiknek, főleg nem lejárt TAJ-kártyáról, hiszen a TAJ-kártya le sem jár. A link pedig adathalász oldalra vihet, ahol a személyes és bankkártyaadataidat próbálják megszerezni. Ha ilyet kapsz, töröld ki, és semmiképp ne kattints a linkre! Ha mégis rákattintottál, ne adj meg semmilyen adatot, vizsgáld át a telefont vírusirtóval, és ha banki adatot is beírtál, azonnal értesítsd a bankodat, majd figyeld a bankszámlád, nehogy kellemetlen meglepetés érjen.
Kik vannak veszélyben?
Bárki célpont lehet, de könnyebben bedőlnek azok, akik kevésbé jártasak a digitális világban, sokszor az idősebbek. Ők gyakran még bíznak a hivatalosnak tűnő üzenetekben, és nem mindig gyanakodnak, ha jön egy „állami” SMS. Éppen ezért fontos, hogy a fiatalabb rokonok, gyerekek, unokák is beszéljenek erről otthon, és segítsenek felismerni a veszélyt.
Ha egy ilyen üzenetben a neved vagy akár a TAJ-számod is szerepel, még könnyebb bedőlni a trükknek. Ezeket az adatokat a csalók pont arra használják, hogy az üzenet hitelesnek tűnjön.
Mit tegyél, ha kapsz egy gyanús üzenetet?
Ha a NEAK nevében kapsz bármilyen SMS-t vagy e-mailt, ne kattints rá. Helyette ellenőrizd az információt a NEAK hivatalos oldalán (www.neak.gov.hu), vagy hívd fel az ügyfélszolgálatot. Ne az üzenetben megadott linket vagy telefonszámot használd.
Íme néhány tipp, amivel kiszűrheted a kamu üzeneteket:
- Rossz magyarság, furcsa fogalmazás
- Ismeretlen vagy zavaros webcím
- Túlzott sürgetés („azonnal frissítsd!”, „különben törlik az adataidat”)
- Pénz vagy személyes adat kérése
Ha ezek közül bármelyiket észreveszed, azonnal töröld az üzenetet.
Beszélj róla, segíts másoknak is
A legnagyobb védelmet az jelenti, ha minél többen tudnak erről a csalásról. Érdemes szóba hozni a témát a családi ebédeken, a baráti beszélgetéseken vagy akár a szomszéd nénivel a lépcsőházban. Egy rövid figyelmeztetés is megóvhat valakit attól, hogy áldozattá váljon.
A trükk azóta sem tűnt el: a NEAK 2025 októberében és 2026 márciusában is figyelmeztetett hasonló, „NEAK TAJ kártya megerősítése” tárgyú SMS-ekre és e-mailekre, és közölte, hogy SMS-ben sem bankkártyaadatot, sem ellenőrzési díjat nem kér.
A digitális világban egyre több a trükkös átverés – de ha odafigyelünk, meg tudjuk előzni a bajt. Ne hagyd, hogy a neveddel és a bizalmaddal visszaéljenek!
Gyakori kérdések
Lejár a TAJ-kártya?
Nem. A NEAK tájékoztatása szerint a TAJ-kártya hatósági igazolvány, amely nem jár le, ezért a lejáratról szóló üzenet eleve gyanús.
Küld a NEAK SMS-t vagy e-mailt a TAJ-kártya megújításáról?
Nem. A NEAK 2025-ös és 2026-os közleményei szerint ilyen tárgyban nem küld SMS-t vagy e-mailt, és sem bankkártyaadatot, sem ellenőrzési díjat nem kér.
Mi a teendő, ha rákattintottam a linkre, de adatot nem adtam meg?
A rendőrség tanácsa szerint ilyenkor érdemes megszakítani az internetkapcsolatot, további adatot nem megadni, és vírusirtóval átvizsgálni az eszközt. Ha mégis megadtál banki adatot, a bankot haladéktalanul értesíteni kell.
Hova lehet bejelenteni a csaló üzenetet?
A rendőrség azt kéri, hogy csalás gyanújánál értesítsük a hatóságokat. Ha a csalók pénzt is szereztek, a bank értesítése mellett rendőrségi bejelentés is szükséges.
Hogyan ellenőriztük ezt a cikket?
A cikk szakmai állításait a Zsebdoktor szerkesztősége 2026. október 14. vetette össze az alábbi forrásokkal. Minden forrásnál jelöljük, mit támaszt alá.
- NEAK – Visszaélnek a NEAK nevével (2025. április 11.) Hogy a csalók német számról, rossz magyarsággal, lejárt TAJ-kártyáról küldenek SMS-t; a NEAK semmilyen formában nem küld SMS-t ügyfeleinek; a TAJ-kártya nem jár le; a linket nem szabad megnyitni, személyes és bankkártyaadatot nem szabad megadni.
- NEAK – Csalók élnek vissza a NEAK nevével! (2025. október 27.) A „NEAK TAJ kártya megerősítése” tárgyú újabb SMS-hullámot, és hogy hivatalos szervek SMS-ben nem kérnek bankkártyaadatot vagy verifikációs díjat.
- Rendőrség (police.hu) – Figyelem: adathalász üzenetek terjednek (2026. március 30.) A gyanús jeleket (ismeretlen feladó, sürgetés, ismeretlen domain), hogy a linket nem szabad megnyitni, adatot nem szabad megadni, kattintás után vírusirtóval kell átvizsgálni az eszközt, banki adat megadásakor azonnal értesíteni kell a bankot, csalás gyanújánál a hatóságokat.
- Nemzeti Kibervédelmi Intézet – Adathalász csalások, visszaélések a bankok nevében Hogy a csaló SMS-ek jellemzője a rossz magyarság, az ékezetek hiánya, a sürgetés, az idegen webcímre mutató link és a személyes vagy bankkártyaadatok kérése.
- NEAK – Csaló sms-ek és e-mailek küldésével élnek vissza a NEAK nevével! (2026. március 11.) Hogy 2026 márciusában SMS-ben és e-mailben is terjedt a TAJ-kártya megújításáról szóló csaló üzenet, amelyben vélhetően adathalász oldalra irányítanak; a NEAK ilyet nem küld.
- Nemzeti Kibervédelmi Intézet – OUCH! hírlevél: SMS-támadások (2024. július) Hogy hivatalos szervezet nevében érkezett üzenetnél közvetlenül, megbízható elérhetőségen kell felvenni a kapcsolatot a szervezettel, nem az üzenetben szereplő telefonszámon.



