Revolut-csalás esetén mit tegyél, és visszakapod-e a pénzed?

A Revolut 2026. szeptember 12-én megerősítette, hogy egy hamis hatósági adatkérésre kiadta korlátozott számú ügyfelének adatait. A kérések egy valódi kormányzati e-mail-címről érkeztek, sajtóértesülések szerint illetéktelenek egy olasz kormányzati fiókhoz fértek hozzá. A Revolut közlése szerint a rendszereit és az ügyfelek pénzét az eset nem érintette.

Az ügyfeleknek küldött értesítés szerint kikerült többek között a lakcím, a telefonszám és az útlevél vagy a jogosítvány másolata, egyes esetekben a tranzakciótörténet is. Jelszóra és PIN-kódra semmi nem utal. Hivatalos érintettszám nincs, sajtóértesülések szerint nagyjából 680 ügyfélről van szó, magyar érintettről eddig nincs hír.

Ilyen adatokkal egy csaló hitelesebben tud jelentkezni, erről korábbi cikkünkben részletesen írtunk. Szeptember 14-én egy érintett ügyfél olyan adathalász SMS-t kapott, amely a telefonján a Revolut valódi üzenetei közé érkezett. Hogy ez a kampány a szivárgásból táplálkozik-e, a Malwarebytes biztonsági cég szerint egyelőre nem tudni, pénzlopásról pedig nincs hír. A minta nem új, egy 2022-es Revolut-szivárgás után is hamis SMS-ek indultak, akkor a Nemzeti Kibervédelmi Intézet figyelmeztetett rájuk.

A Revolut csak az alkalmazáson keresztül telefonál, és általában előtte a csevegésben egyeztet. Ha hívás közben megnyitod az appot, felül egy szalag mutatja, valóban a Revolut munkatársa beszél-e veled, és ha nem, a szalagra koppintva jelentheted a hívást. A cég súgója szerint a Revolut telefonon soha nem kéri, hogy:

• utalj pénzt egy „biztonsági” vagy bármilyen más számlára,
• hagyd figyelmen kívül a csalásra figyelmeztető üzeneteket,
• add meg a PIN-kódodat, a jelszavadat vagy bármilyen kódot.

SMS-ben és e-mailben a Revolut nem küld közvetlen linket a bejelentkezési oldalra, és azt kéri, hogy ismeretlen kérésére ne telepíts programot. Gyanús hívás után várj legalább tíz percet, vagy használj másik telefont, mert a csaló a vonalban maradhat.

A Revolut súgója szerint 2026 szeptemberében magyar ügyfél nem vehet és nem stakelhet kriptót, a kriptós számlákat 2025 decemberében lezárták, így aki a Revolut nevében kriptós befektetést ajánl, az eleve gyanús. Hogy melyik kriptotőzsdének van MiCA-engedélye, a tőzsdék oldalunkon jelöljük.

Két fontos védelem, a Vagyonvédelem és az Utcai mód alapból ki van kapcsolva, ezért érdemes most beállítani őket, nem egy gyanús hívás közben.

• Vagyonvédelem: a limited feletti utalásokhoz és kifizetésekhez biometrikus azonosítás kell (Profil, Biztonság menü).
• Utcai mód: a megadott megbízható helyeken és wifi-hálózatokon kívül a limit feletti utalás az azonosítás után csak késleltetéssel, alapból egy óra múlva indul, és újabb azonosítást kér.
• Tranzakciós limitek: napi kártyás, ATM- és átutalási limit, amely a forintos utalásokra is vonatkozik.
• Egyszer használatos virtuális kártya: online vásárláshoz, a száma minden fizetés után megváltozik.
• Kártyakapcsolók: a fizikai kártyán kikapcsolhatod az online fizetést, a készpénzfelvételt, az érintéses fizetést és a mágnescsíkot, és bekapcsolhatod a helyalapú biztonságot.

A Revolut maga is jelzi, hogy az Utcai mód nem garantál teljes védelmet, a legerősebb zár ezért az marad, hogy kódot és jóváhagyást senkinek nem adsz ki.

Ha már megtörtént a baj, ezt a négy lépést tedd meg minél előbb:

1. Szakítsd meg a beszélgetést, és fagyaszd be a kártyát az appban.
2. Ha más is hozzáférhetett, cseréld le a jelkódot.
3. A Kezdőlapon nyisd meg a tranzakciót, és a „Segítség kérése” menüben jelentsd csalárdként.
4. Tegyél feljelentést: azonnali veszélynél a 112-n vagy személyesen a rendőrségen, egyébként elektronikusan, a rendőrség ügyintézési oldalán.

A Revolut csalásmegelőzési csapata ezután felméri, visszaszerezhető-e a pénz, és kérheti a feljelentés számát. Hogy jár-e visszatérítés, azon múlik, ki indította a fizetést.

Ha nem te hagytad jóvá, például a csaló használta a kártyádat, a pénzforgalmi törvény főszabálya szerint a banknak legkésőbb a bejelentésedet követő munkanap végéig vissza kell térítenie az összeget, és a bejelentés előtti kárból legfeljebb 15 000 forint terhelhet. A bank akkor mentesülhet, ha bizonyítja, hogy súlyosan gondatlan voltál, például átadtad a kódodat. A Kúria szerint ehhez a szándékossághoz közeli hanyagság kell.

Ha te utaltad el a pénzt, mert átvertek, ma nincs automatikus visszatérítés, a Revolut eseti alapon vizsgálja az ügyet. Az EU készülő fizetési rendelete a saját bankod nevében jelentkező csalóknál teljes visszatérítést írna elő, ha feljelentést teszel és a banknak is jelzed, de 2026 szeptemberében még nincs elfogadva, és utána is csak később lesz kötelező.