HnL430 - A szekuriti pénzbe kerül

Összefoglaló

Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, valamint a videokártya-bányászat. Kitérnek arra, hogyan ismerhető fel egy ilyen átverés, különös…

Röviden

Műsor

Hack és Lángos

Megjelenés

2026. 04. 30.

Hossz

1 óra 9 perc

Szereplők, említett nevek

Orbán Viktor, Magyar Péter

Témák

adóbevallás, adathalászat, videokártya-bányászat

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Ez a Hek Lángos 430-as adása Antena vagyok.

Itt van velem a stúdióban Béla.

Béla vagyok >> és itt van Nindzsa.

Szia Nindzsa! >> Ó, helló! >> Nem tudok neked az DV-be segíteni, mert nekem totálisan ugye out of céges hálózat van a laptopom. >> Aná nem működik az IMDb a céges hálózat.

Most mit csináljak? >> Hát kérdezd meg, hogy elmondjam, hogy mit nekem meg működik, úgyhogy veled van a hiba. >> Hát de nem tudsz rácsatlakozni a gépemre és megcsinálni? >> Jaj, azt mondja, hogy something went wrong. >> Something went wrong.

De akkor neked is szar. >> Ja, >> ja, akkor lehet, hogy izé, lehet, hogy éppen kiesésnek vagyunk.

Szemtanói. >> Tadad. >> Oh my god.

Nincsen nyisd már meg az IMDb-t.

Szóval hmhm >> élőben out van.

Élőben fogunk közvetíteni az outacher-ről jövő héten. >> Így van.

Jövő héten meg is tudjátok, mi történt az INDb-vel.

Előtte meg Nindsa elmeséli, hogy milyen NAVOS scamek léteznek, vagy vannak, vagy kapott, vagy valami. >> Na ez egy rövid hír lesz, de mivel ennek most nagyon nagy az aktualitása, ugyanis egyrészről adóbevallási időszak van.

Igen, >> hát persze már vállalkozóknak. >> Hát már aki fizet adót. >> Igen, >> igen.

Tehát aki eszi a bevallást csinál >> és privát emberként, de még tudok nyilatkozni a izé 1%-omról.

Nem, >> már nem. >> Magánemberként nem kell, mármint, hogy ezt ezt lehet nem arról van szó, hanem hogy magánemberként nem kell ezzel foglalkoznod, mert megcsinálja a vállalkozód, vagy vállalkozik Jézusom, a munkáltatód.

Egyrészt a NAV csinál, NAV is megcsinálja, de hogyha te egy sendt standendtől eltérő lény vagy, mert van más jövedelmed, vagy bevallanivalód, mert esetleg voltak isújaid a naval, ugye te büntetett elő életű NAVOS. >> Nincsenek nagyon jó, nagyon jó kapcsolataim vannak a NAVnál. >> Mhm.

Ühüm. >> Jaj, erről mesélt >> korrupciónak hívjat kicsobevallás időszak van, és ilyenkor érkezhetnek scamek állítólag. >> Így van. egyik egyik ismerősöm kapott és jutott el hozzám rajta keresztül ez a ez az infó, hogy kapott értesítést a arról, hogy a tárhelyére egy dokumentum érkezett a NAVtól, miszerint az adóbevallását elbírálták, és az elbírálás megtekintéséhez oda kell kattintani a kék dobozra.

Ú, >> és majdnem rákattintott.

Már vitte már már úgy volt vele, hogy akkor mindjárt rákattint, és meglátta, hogy CC-ben ott az összes címzett, és nagyon sok volt. >> Nem, nem érezte magáénak. >> Igen.

És kiderült, hogy nem a >> És ezért kell BCC-ben küldeni. >> Hát ja, nem a tárhelyére ment.

Tehát vagy különkülön kell mindet küldeni. >> Hát igen, >> egyesével.

Tehát hogy nem a nem a tarhely.gov.hu-ról H-ról jött az email, mert ugye azt azt kell tudni, és egy ezt akartam csak és ennyi a hír.

Tehát ugye, hogy most legyetek résen, mert amúgy ennek van most időszaka, meg egyébként negyed éves izé is van, bevallási időszak is van, tehát mindegy.

A lényeg az, hogy ja, >> hogy most küldik ezerrel ezeket. >> Hát mondjuk Igen, most ez a ez az időszak.

És most ugye Amerikában már régóta megy az a fajta scam, hogy hogy az adóbevallásodat az IRS az izé visszadobta vagy valami, és akkor meg megszívatják vele a népet, mindenki rákattint, és tudod, ott a social mi social number vagy mi a túróval, vagy social mi a neve ennek valami social security number.

Na esen na >> az azzal ott azért sok mindent lehet ám művelni, tehát ott azért sokkal komolyabb dolgokat, mint itt egy itt itt max megfertőzötsz valami linkel és akkor persze nyilván utána annak minden következményével az se jó, de hogy most ennek van időszaka, és úgy tűnik, hogy itt is elkezdték a szammerek ezt ezt használni, mire lehet, mire kell figyelni?

Nagyon fontos, hogy hogy a ezek ezek mind a izére érkeznek, a az ügyfélkapus tárhelyre érkeznek.

Tehát a terhely.gov.hu email címről kell jöjjön.

Ha nem onnan jön, akkor az a valid.

Tehát ha nem onnan jön, akkor azt nem a nem jó esélyel nem a NAF küldte.

És és ez az egyik, a másik meg az, hogy tényleg így így nézzétek meg, hogy biztos, hogy jó-e a címset, minden minden stimmel-e benne, és hát lehetőleg legyetek résen.

Jó, ez egy ilyen rövid ilyen felhívás, közszolgálati felhívás volt.

És most vízállás jelentés. >> Igen, és most vízállás jelentés.

Hogy mi volt az a mi volt az? >> Hogy vontá >> találkozott?

Árad. [nevetés] juj >> jaj ez most juj juj már kijáradt bocsánat na jó akkor az inkább az időjárásról enyhén napos kicsit szeles kellemes tavaszi időnk van >> akárhó is várható attól függően ez most már az adás ja ig >> az adás és megy is a felvétel úgyhogy úgy >> ezt akartam kérdezni antenna kérlek légyszíves az az adás >> az adásnak ezen a részén tekintsél rá hogy mind a háromunknak a a sávját felveszed-e >> na ez jó felvetés [nevetés] >> én én egy >> megy mind a házam csiga megy Meg meg házikó és és igen.

Tehát elvileg minden sáv elvileg minden sávy.

De ezt most na mindegy, hagyjuk is. >> De az nem is kell.

Nem is úgy senki. >> Hát a csak nem az az a az a hogy felvesz mindent, az a master, az az a backupod. >> Az a backupod. >> Igen. >> Szóval nem kapcsoltad be a backupot. >> Nem.

Kemények vagyun. >> Kom fogunk csinálni egy ilyen izét forá princell fogjuk elindítani a a podcastet. >> Lehet azt kéne, hogy az te csinálod. >> Csinálhatom, csak >> Ja.

És akkor felvesztek háron, én meg meg [nevetés] és akkor te nem leszel itt.

Hát bizony, de viszont, hogyha nem lennél itt, akkor nem tudnád meg, hogy milyen fantasztikus szoftverek vannak a n nagyon érdekelne, hogy hogyan lehet tárhelyet visszakapni a Macen, merthogy vannak ilyen issuim, úgyhogy úgyhogy nagyon én ezzel jöttem ma.

Nekem is, >> nekem is, nekem is.

Képzeljétek el, az a az köti össze szerintem a megfelelhasználókat, illetve az Apple termékfelhasználókat, hogy hogy hely issueik vannak, mert sok más eszközben egyszerűen csak kinyitod és belevágsz egy >> hát egy framework esetén, igen, de ugye >> egy framework esetén igen, egy frameworket a famework esetén még alb is rakhatod a izét, a touchpadet, sőt a kamerát is 3 cm-vel arrébb rakhatod, sőt, ki is veheted a kamerát, hogyha szeretnéd, de neked nincs framewköd.

Sőt neked neked semmi más. >> Nekem csak olyan gépem, ami simán work, tehát hogy >> tehát work, [nevetés] nem csak frame, illetve hogy úgy ja le legyen work.

Jól van, de a lényeg az az, hogy deva Hall of Frame work. >> Hall of Frame.

Jól van, reméljük, ezt még hallani fogja.

Szóval tartottam, hogy a hely ugyebár a meceket azt egy meg bizonyos mennyiségű hellyel veszed, és azt nem tudom, hogy jelenleg hogy van, de én úgy emlékszem, hogy az utóbbi idő, az utóbbi emlékén az az volt, hogy a a Macen ugye már meg kell mondanod, hogy milyen konfigurációt vásárolsz az adott gépből, és hogy a tárhely az egy ilyen kimondottan aránytalanul drága szokott lenni. >> Hát a tárhely, a memória meg a CPU, a többi az nem. >> [nevetés] >> Igen, én is láttam már olyat, hogy a az Apple gépen például a mit tudom én, az USB port az nem annyira drága.

Nem, csak viccelek mindenre drág, de egyébként a másik, ami összeköti ezt az egészet és kontextusba helyezi, hogy a alapértelmezés szerint mindent úgy mentenek el ezek a csodálatos operációs rendszerek, hogy az iCloudba felszinkronizáljon, és az iCloud 5 mennyis mértéke az véges, vagy hát tárhelye az véges. >> Mekkora a default egyébként? 1 gig >> mi vagy >> 5 gig?

Gig, >> de egyébként erre is 5 gig is ugyanígy horkannék f, hogy 5 gig 2026 van.

És nekem Microsoft mennyi az ingyenes. >> Mit tudom?

Miért nem használok Microsoftot? >> H Linuxon ez ingyenes.

Linuxon nincs egyáltalán jó. >> Ó, tényleg de érdekes.

Tehát akkor ez ingyenesen benne van.

Hát egyébként a gam figyelj megnézzük a Google Google Drive a talán ter van vagy valami ilyesmi. >> Hát dehogy nem a izé OneDrive-ban van egyébként egy ter szerintem, mer mondjuk azt céges a fene se tudja nem tudom.

Google Drive default storage size >> egyébként 15 gig >> one is 5 gigra.

Tessék >> a Microsoft One High is 5 gigás. >> Hát az is egy csíra.

De bez aki izé, aki a Igen, >> de már de ha már előfizetsz a Microsoft M365-re, már kapsz egy sokkal nagyobbat.

Na de >> hát hogyha az itzal előfizetsz, akkor ott is sok persze tudom meg lehet növelni azt is, de hogy az a lényeg szerint, hogy vehetsz talán 20 gigátt vagy valami ilyesmi. >> Igen, már nem olyan rossz egyébként ettől függetlenül.

És akkor nekem is pont a mi nap kezdett el siránkozni a gépem, hogy kevés a kevés a tárhely, 1 gig kezdjel kezdjél csinálni valamit. >> Mondjuk ez tényleg nem sok, hogyha már csak 1 gigád van.

Azzel az 1 gig az a mai világban nagyon könnyen elkezdesz egy egy filmet nézni, elkezd cashelni és szevasz tavasz.

Na de gyerekek mindenki aki meg me megken dolgozik, az most megkönnyebb >> fellé megkön ú de jó megkönnyebbülhet bizony.

Ugyanis hoztam nektek egy megoldást. >> Azért hoztál Maces, mert új vezetője lesz az Apple-nek. >> Lesz új vezetője az Apple-nek? >> Igen.

Team Apple lemond. >> Nem mondod, hogy Team Apple lemond? >> 15 év után.

De de >> de miér elmegy elmegy nyaralni, vagy egyszerűen úgy érezte, hogy így gagyi vagyok és átadom a izét.

Tehát, hogy ez belátásból megy el, vagy >> hát nem küldték, tehát hogy hogy nem magától.

Hát magától jött rá, hogy inkább Trumpnak segít a jövőben.

Nem tudom, nem olvastam mélyebben, hogy mi volt az indok mögötte, de hogy van egy, vagy lesz egy változás.

Ezt már tavaly óta >> És ki lesz az új Steve Jobs? >> Temus.

Valami Temusnak kív. >> Milyen izé?

Meg megint egy indiai. >> Dehogy is amerikai. >> Amerikai indiai. >> Ja ja.

Na mindegy, ez lényegtelen a hír szempontjából.

Ő se fog neked több tárhelyet adni a gépede.

De viszont én fogok neked. >> Jaj, de jó. >> Ugye?

Én ezért jöttem ma, hogy mindenkinek jót tegyek. >> Kön.

Hát hi Good Guy Béla. >> Good guy Béla.

Free up disk space. >> Nem segít abban, hogy scammer oldalt identifikálj, de egyébként megtel >> egyébként mindenben segítek neked.

Na figyeljétek, mondom mi történik.

Van egy ilyen weboldal, ahonnan le lehet tölteni ezt a csodás szoftvert és meg van könnyítve a letöltés. annak érdekében, hogy még egyszerűbb legyen a mac felhasználóknak, hogy ugyebár tudjuk, hogy ez egy fura állatfaj.

A lényeg, hogy megnyitod az oldalt, rá kell nyomni a click execute gombra, akkor megnyílik a script editor.

A >> be kell be kell kopizni valamit. >> Így van.

Tehát ő jó fej egyébként, mert már belerakta neked a >> Ez egy törlőkód. >> Milyen törlőkd?

Ez >> felszabadulást téren a felszabadul.

A lényeg az, hogy >> úgy hallottom, hogy sok millióért vettek ilyet mostanában.

A lényeg az, hogy a script editor, amit én nem is tudtam, hogy van ilyen MacBookon, hogy script editor, és feljön egy security prompt, ez nem olyan fontos, rá kell klikkelni, hogy new script, és aztán már csak a command plus rt kell megnyomnod, vagy ott van egy ilyen kis cuki kis play gomb, és a cuki kis play gombot meg kell nyomnod, és igazából onnantól kezdve már el is indul a program, ami felszabadítja a disk a a MacBook kodon.

Vannak ezek a URL skemek, vagy nem is tudom magyarul ezt hogyan kéne mondani, tudod, amikor sémák, hát talán igen.

Biztos láttatok már ilyeneket, hogy mit tudom én, hogy steam 2./ash.

És akkor hogyha jön URL találsz, és akkor megnyitja a Steamet.

Ez pont arra van, hogy egy applikációt el, tehát hogy böngésző böngészel valamit az interneteken a böngésződdel, és akkor van gyakorlatilag egy link, ami arra buzdítja a te gépedet, hogy hogy megnyissel egy applikációt, és általában az esetek többségében, sőt szerintem majdnem mindig, kivéve, hogyha engedélyezed, akkor meg is kérdezi, hogy szabad-e neki ezt a dolgot megcsinálni, és akkor ezt engedélyezed.

De a Steam kimondottény szokott lenni, Spotify ugyanígy kettős./ slash működik.

Ö nagyon sok minden ilyen URL van, utána lehet nézni, de viszont a hírhez kapcsolódóan van egy olyan is, hogy applescript2s./ slash >> Hm. >> És akkor megnyitja a script editort. >> Wow. >> Bizonybizony.

És oda be is pzteli neked igazából a scriptet, ahol ő ő így le is szedné neked a cuccot egyébként.

Hát most elmondom mindenkinek, hogyha akinek nem esett le.

Viss vissza kell csináljam gyorsan.

De most megcsináltam. >> Hát nem mondtam meg az URL-jét a cuccnak.

Sőt le ki se jegyzeteltem az URL-jét, de egyébként valami nagyon jó pofa URL-je volt.

Tényleg ilyen freeab free disspace.com vagy nem tudom, valami ilyen ilyen ilyen fishfos cucc volt.

Gyönyörű volt az oldal. volt a van a cikkben kép az oldalról, amikor még volt, valószínűleg most már nincs, mert ki tudja, de gyönyörűen megdizignolva, tehát teljesen lemásolva a Macnek a szinte még akár hivatalosnak is nézhetett volna ki a cucc. tényleg az azzal kecsegtette a azokat az olvasókat, hogy nekik most több hely tárhelyük lesz, mert hogy ugyebár ilyen clean tool egyébként biztos vagyok benne, hogy mekkre is van egy rakás ilyen clean tool, ami pont arra hivatott, hogy egy kicsit felszabadítsa a helyet nálad, főleg egy ilyen egy ilyen ökoszisztémában, ahol azért a hely egy kimondottan drága és értékes resource eszköz.

Ez mi ez magyarul? >> Erőforrás. >> Erő.

Olyan szépek ezek a magyar szavak. egyszer megtanulok magyarul ígérem.

A lényeg az az, hogy eddig láttunk olyan clickfixet, clickfix támadást, amikor azt arra kértek meg, hogy a terminált nyisd meg, meg ha jól tudom, MacBookon van egy ilyen futatásszerű szintén parancs, olyan is volt már, de olyan, hogy használták volna ezt az URL schímet, hogy megkattintod, és gyakorlatilag a script editort feldobja neked és be is illeszti a contentet.

Ez egy ez egy új szintje ennek a dolognak.

Ebből látszik, hogy a Clickfix azért csodálatos, mert tényleg platform…

Említett entitások

Témák

• adóbevallás
• adathalászat
• videokártya-bányászat

Személyek

• Orbán Viktor
• Magyar Péter

Szervezetek, cégek

• NAV

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL430 - A szekuriti pénzbe kerül”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• HnL429 - Persona non secura 2026-04-23

  A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…

• HnL426 - FranciaKÉMes 2026-04-02

  A Hack és Lángos 425. adásában Antena, Béla és Nindzsa a rádióamatőr klub látogatásáról mesélnek. Béla (Nindzsa) az élményeit osztja meg a Szentendrén található, Altiszti Akadémiá…