Közösségi média-átverések: Instagram, Snapchat és Discord

A gyakori közösségi média-átverések egy helyen

A tinédzsereket a közösségi médiában célzó átverések rövidebb, megismerhetőbb listát alkotnak, mint amit a végtelen görgetés sugall. Egy maroknyi séma visszatér minden platformon, minden alkalommal kissé másképp öltöztetve — és amint meg tudja nevezni őket, megszűnnek láthatatlannak lenni.

És nem is periférikus probléma. Az USA Szövetségi Kereskedelmi Bizottsága (FTC) arról számolt be, hogy 2025-ben azoknak a közel egyharmada, akik pénzt vesztettek egy átverésen, azt mondta, hogy az a közösségi médiában kezdődött, a bejelentett veszteségek pedig elérték a 2,1 milliárd dollárt — nagyjából a 2020-as adat nyolcszorosát. Egyedül a befektetési átverések ebből 1,1 milliárd dollárt tettek ki, több mint a felét. Ezek az összesített értékek minden korosztályt felölelnek, de a fiatalabbakat sem kímélik: az FTC következetesen azt találta, hogy a 60 év alatti felnőttek gyakrabban jelentik, hogy pénzt vesztettek csaláson, mint az idősebb felnőttek, még ha az idősebb áldozatok esetenként többet is veszítenek.

Csábító azt feltételezni, hogy egy átvert tinédzser figyelmetlen volt. Rendszerint nem volt az. Ezeket a sémákat úgy tervezik, hogy hétköznapinak tűnjenek és gyorsan haladjanak — egy normálisnak látszó üzenet, egy hihető ajánlat, egy apró első kérés —, hogy egy okos, elfoglalt, figyelmét megosztó ember cselekedjen, mielőtt az agynak az a része, amely még egyszer ellenőriz, felzárkózna. A tervezés végzi a munkát. A célpont intelligenciája lényegtelen.

A legtöbb ezek közül pénzbe kerül, és nem sok másba — bár egy-kettő, mint a pénzöszvér-toborzás és a fiókfeltörés, hosszabb banki, jogi vagy személyazonossági utóhatást hagyhat maga után. Egy azonban egészen más ligában veszélyes: a szextortáció, amely lentebb saját szakaszt kap. Először azonban lássuk, hol szokott feltűnni mindegyik.

Mi csoportosul az Instagramon, a Snapchaten és a Discordon

Ugyanazok az átverések különböző platformokat kedvelnek, mert minden alkalmazás más eszközt ad a csaló kezébe. Ha ismeri az egyes platformok helyi ízét, egy adott átverést könnyebb felismerni a maga kontextusában — az Ön és a tinije számára is.

Instagram

Az Instagram a csiszolt, aspiráló átverések bázisa: kripto- és „kereskedési mentor” üzenetek garantált hozamot ígérve, hamis modell- és márkanagyköveti ajánlatok, valamint „ez te vagy?” linkek, amelyek bejelentkezéseket gyűjtenek be. Itt él a jegy- és piactéri csalás jelentős része is, és — fontos módon — ez az egyetlen leggyakoribb felület a szextortációs esetekben az első kapcsolatfelvételre. Egy visszatérő húzás itt, hogy a beszélgetést leviszik az Instagramról a WhatsApp-ra, és egy feltört, de valódi fiókból futtatják, mert egy ismerős névtől érkező üzenetre rákattintanak, amire egy idegentől soha nem tennék.

Snapchat

A Snapchat eltűnő üzenetei és a képernyőkép-kultúra jelentik a fogantyút. Két átverés jellegzetesen Snap-ízű: a fiókfeltörés, amikor valaki arra kéri a tinit, hogy „küldd el a kódot”, amit épp most kapott (ez a kód teszi teljessé a támadó bejelentkezését), és a hamis „prémium” előfizetéses fiókok, amelyek ellopott képeket használnak, és eltűnnek, amint fizettek értük. A Snapchat egyben a második leggyakoribb platform, ahol a szextortáció elkezdődik, és a tervezés, amitől alacsony tétnek tűnik — az üzenetek, amelyek látszólag eltűnnek —, pontosan az, amit egy zsaroló kihasznál.

Discord

A Discordon a nyeremény általában a fiók tokenje, nem a jelszó — és egy token teljesen megkerüli a jelszót. Ezért a platform jellegzetes átverései egy „olvasd be az ingyen Nitro igényléséhez” felirattal ellátott QR-kód — a beolvasása egy valódi bejelentkezés-jóváhagyó képernyőt nyit meg, és egy tini, aki a megerősítésre koppint, díjra számítva, egyenesen bejelentkezteti a csaló eszközét a fiókjába — és egy „illeszd be ezt a böngésződ fejlesztői eszközeibe” trükk, amely közvetlenül átadja a fiók tokenjét. Ehhez jönnek a rosszindulatú „nyereményjáték” botok és a Discord személyzetének vagy szerveradminoknak kiadó emberek. A tiszta szabály, amit meg kell tanítani, az, hogy miben különbözik egy valódi ajándék a csaliktól: egy valódi Nitro-ajándék vagy egy alkalmazáson belüli ajándékkártya, amelyet a Discordon belül fogad el, vagy egy link a Discord saját domainjén (discord.gift vagy discord.com/gifts). Kezeljen átverésként mindent, ami ehelyett beolvasandó QR-kódként, letöltendő fájlként, a böngészőbe beillesztendő szkriptként, vagy egy megtévesztően hasonló linkként érkezik, amely arra kéri a tinit, hogy jelentkezzen be vagy „ellenőrizzen” valahol a Discordon kívül — és soha ne osszon meg fióktokent vagy jelszót, amit a Discord soha nem fog kérni.

Íme, milyen hétköznapinak tűnik ezek egyike. Egy tinédzser Discord-üzenetet kap egy baráttól — akinek a fiókját valójában eltérítették —, amelyben az áll, hogy egy nyereményversenyben vesz részt, és megoszt egy QR-kódot az „ingyen Nitro igényléséhez”. A beolvasása egy bejelentkezés-jóváhagyó képernyőt nyit meg, és a tini — nyereményjátékra számítva — a megerősítésre koppint, ami bejelentkezteti a csaló eszközét a fiókjába. Perceken belül a tini ki van zárva, és ugyanaz a QR-kód megy ki mindenkinek a szerverén. Semmi nem érződött belőle átverésnek, mert egy baráttól jött, és valami olyat kínált, amit egy tinédzser tényleg akar. Ez maga a teljes tervezés kicsiben: ismerős, gyors, és szívességként keretezett.

Az, amely valóban veszélyes: a szextortáció

A pénzügyi szextortáció olyan séma, amelyben valaki, aki vonzó kortársnak adja ki magát, ráveszi a tinédzsert egy intim kép elküldésére, majd azonnal azzal fenyeget, hogy elküldi a családjának, a barátainak és a követőinek, hacsak nem fizetnek. Ez a leggyorsabban mozgó és legveszélyesebb átverés ezen a listán, és a többiekkel ellentétben szándékosan a tinédzsereket célozza.

A legsúlyosabban a tinédzser fiúkat sújtja. Az USA CyberTipline-jának 2020 és 2023 között bejelentett pénzügyi szextortációs eseteiben a gyermekvédelmi nonprofit Thorn és a National Center for Missing & Exploited Children azt találta, hogy az azonosított áldozatok mintegy 90%-a 14 és 17 év közötti fiú volt, és hogy az első kapcsolatfelvétel leggyakrabban az Instagramon (a platformot megnevező bejelentések körülbelül 45%-ában) és a Snapchaten (körülbelül 32%-ában) történt. A minta gyors és brutális: egy gyors, hízelgő közeledés, egy normális cserének kezelt kép, majd — néha perceken belül — pénzkövetelés, amelyet a leleplezés fenyegetése támaszt alá.

Ne feledje, a zsaroló a hibás, nem Ön. Még ha olyan döntést is hozott, amelyet megbán, amit ők tesznek, az bűncselekmény.

— National Center for Missing & Exploited Children, útmutató a szextortáció által célzott fiatalok számára

A méret nem elvont. Az NCMEC 2025-ben több mint 50 000 bejelentést kapott pénzügyi indíttatású szextortációról — átlagosan naponta 137-et, az előző évi napi mintegy 100-hoz képest. És a Thorn 2025 júniusi tanulmányában, amely mintegy 1200 fiatalt vizsgált, öt tiniből egy számolt be a szextortáció megélt tapasztalatáról, és ezen áldozatok közül minden hetedik azt mondta, hogy válaszul önkárosításban vett részt.

A tét nem csupán pénzügyi. Az NCMEC elmondta, hogy tudomása van legalább 36 tinédzser fiúról, akik 2021 óta öngyilkosság útján haltak meg, miután szextortáció célpontjai lettek — ezt a számot alsó határként közli, nem teljes összesítésként. A szégyen a mechanizmus. Egy tinédzser, akit meggyőztek arról, hogy bajban van, és hogy elviselhetetlen lenne, ha a kép nyilvánosságra kerülne, olyan tinédzser, aki csendben fizet, és nem szól egy felnőttnek sem. Az FBI határozott ebben: egy célzott kiskorú az áldozat, nem gyanúsított, és arra sürgeti a fiatalokat, hogy ne engedjék, hogy a bajba kerüléstől való félelem megakadályozza őket a segítségkérésben — még akkor sem, ha a csevegés olyan helyen kezdődött, ahol túl fiatalok voltak ahhoz, hogy ott legyenek, vagy ha közben pénzt fogadtak el. Az egyetlen leginkább védő dolog, amit egy szülő tehet, bármi technikai előtt, az, hogy ezt félreérthetetlenné tegye — ideálisan jóval azelőtt, hogy bármi történne —, hogy a gyermeke tudja, hozzáfordulhat, és nem szembesülne ezzel egyedül.

Tanítsa meg a tinijét az árulkodó jelekre

A legtartósabb védelem nem egy beállítás; hanem egy tinédzser, aki a saját maga is fel tudja ismerni egy átverés alakját. Az FTC négy jelre sűríti, és ezek minden fenti sémánál helytállnak.

• Kiadják magukat valakinek, akiben a tinije megbízik — egy márkának, egy nyereményjátéknak, egy ismerős barátnak, akinek a fiókját valójában feltörték.
• Van egy probléma vagy egy díj — egy sürgős fiókprobléma, amit meg kell oldani, vagy egy jutalom, ami épp csak karnyújtásnyira van.
• Nyomást gyakorolnak — cselekedj most, a lehetőség véget ér, ne maradj le — mielőtt lenne idő bárkivel egyeztetni.
• Egy meghatározott fajta fizetést akarnak — ajándékkártyát, banki utalást, kriptovalutát vagy egy fizetési alkalmazást, mindegyiket nehéz visszafordítani.

Néhány továbbit érdemes hangosan is megnevezni, mert a tinédzserek folyamatosan találkoznak velük: egy garantált hozam vagy egy „fizess, hogy fizessenek” állás (valódi nem létezik); egy nyomás, hogy vigyék át a beszélgetést a WhatsApp-ra vagy a Telegramra, oda, ahol senki sem láthatja; bármilyen kérés jelszóra, ellenőrző kódra vagy intim képre; és az árulkodó jel, amely mindet összeköti — ne mondd el senkinek. Egy kérés, amely csak akkor működik, ha titok marad, szinte per definitionem olyan, amelyről érdemes szólni valakinek.

Mit tesznek valójában a beépített védelmek

Mindhárom platform ma már tinispecifikus biztonsági funkciókkal érkezik, és ezek valóban segítenek. Érdemes pontosan tudni, hogy mit tesznek és hol állnak meg — hogy se ne söpörje félre őket, se ne támaszkodjon rájuk túlságosan.

Az Instagram Teen Accounts, amelyet 2024 vége óta vezettek be, a 16 év alattiakat — és a regisztrációnál a 18 év alattiakat — alapértelmezetten privát fiókba helyezi, korlátozza, hogy ki üzenhet nekik azokra, akiket már követnek, a legszigorúbb érzékenytartalom-beállítást alkalmazza, és szülői engedélyt követel meg ahhoz, hogy a 16 év alattiak lazítsanak bármelyiken. Egy külön meztelenség elleni védelem funkció elmossa az üzenetekben meztelenként észlelt képeket, és a 18 év alattiaknál alapértelmezetten be van kapcsolva. Az Instagram Family Center lehetővé teszi, hogy egy szülő lássa, kinek üzent a tinije az elmúlt hét napban — nem pedig ezen üzenetek tartalmát.

A Snapchat privátan tartja a tinifiókokat, alapértelmezetten kikapcsolja a helymegosztást (Ghost Mode), korlátozza, hogyan találhatják meg az idegenek a tinit, és alkalmazáson belüli figyelmeztetést jelenít meg, ha valaki közös barátok nélkül veszi fel a kapcsolatot. Family Center-je lehetővé teszi, hogy egy összekapcsolt szülő lássa, kivel beszélgetett a tinije — megint csak nem azt, hogy mit mondtak —, de ez választható bekapcsolású: a tininek el kell fogadnia a meghívást. A Discord alapértelmezetten bekapcsolja a tiniknél a Teen Safety Assist-ot, amely biztonsági riasztást küld egy idegen első üzeneténél, és elmossa az érzékeny képeket; Family Center-je nemrégiben olyan vezérlőkkel bővült, amelyek lehetővé teszik, hogy egy összekapcsolt szülő módosítsa a tini egyes beállításait — például azt, hogy ki üzenhet neki, és hogy szűrve legyen-e az érzékeny tartalom —, olyan metaadatok mellett, mint a legutóbbi szerverek és az új barátok, bár nem az üzenetek tartalma, és ez is választható bekapcsolású.

Most a korlátok, mert ezek számítanak. Ezek figyelmeztetések, nem falak: egy elmosáson át lehet koppintani, egy riasztást el lehet vetni, és egy privát fiók még mindig kaphat üzenetkérést. A Discord képszűrői nem olvasnak szöveget, linkeket vagy hangot — ami pontosan az, ahol egy átverés a beszédét folytatja. A felügyeleti eszközök azt mutatják, ki és mikor, soha nem azt, hogy mit, és a legtöbb választható bekapcsolású. És szinte az egész arra a korra hagyatkozik, amelyet a tini a regisztrációnál megadott; egy tini, aki felnőttként regisztrált, egyáltalán nem rendelkezhet ezekkel a védelmekkel. Jól használva csökkentik a csalók számát, akik valaha is elérik a tinijét. Nem helyettesítik a beszélgetést — időt nyernek Önnek arra, hogy lefolytassa.

Egy fiatalabb tini esetén, vagy egy valódi ijedtség után egyes szülők hozzáadnak egy réteg életkornak megfelelő megfigyelést magán a készüléken — nyíltan, a tini tudtával —, hogy lássák azt, amit a platform kapcsolói nem képesek. Átláthatóan és időben korlátozottan tartva, úgy, hogy a tinije tudja, mit tesz és miért, ez a kapcsolattal működik együtt, nem pedig azt megkerülve. A titkos megfigyelés, ha felfedezik, az ellenkezőjét teszi.

Látható figyelmeztető jelek

A legtöbb átverés a tinédzser viselkedésében jelenti be magát, még mielőtt egy szülő valaha is látná az üzeneteket. Egyetlen jel sem bizonyít önmagában semmit — az érdemel nyugodt, kíváncsi kérdést, ha ezekből több együtt bukkan fel egy rövid időablakban.

• Pénz, ami nem stimmel — hiányzó készpénz, új ajándékkártya-vásárlások, ismeretlen fizetési alkalmazás- vagy kriptoaktivitás, vagy egy hirtelen szerencse, amelynek nincs világos forrása.
• Egy túl jó ajánlat — egy új „állás”, egy nyereményjáték-nyeremény, egy modell- vagy nagyköveti fellépés, vagy egy online barát, aki könnyű pénzt ígér.
• Titkolózás és egy átvitt beszélgetés — egy csevegés, amelyet átnyomtak a WhatsApp-ra vagy a Telegramra, egy a szokásosnál jobban őrzött telefon, vagy egy kapcsolat, amelyről nem hajlandó beszélni.
• Hirtelen zaklatottság a telefonhoz kötve — szorongás, pánik vagy visszahúzódás egy üzenet érkezése után, különösen éjszaka. A szextortációnál ez órákon belül eszkalálódhat.
• Bejelentkezési gondok — kizárás egy fiókból, vagy barátok, akik furcsa üzeneteket jeleznek „a tinijétől” — a fiókfeltörés klasszikus jele.

A legfontosabb jelet gyakran a legnehezebb észrevenni: egy általában bőbeszédű tinédzser, aki hirtelen és tartósan elhallgat online élete egy sarkával kapcsolatban. A csend egy gyermeknél, aki régen elmesélte a napját, egy gyengéd kérdést érdemel — nem vádat.

Hogyan reagáljon és jelentsen

Ha a tinijét átverték, a kapcsolattal kezdje, ne a készülékkel. Tegye világossá, elsőként és félreérthetetlenül, hogy nem került Önnél bajba — mert a szégyen és a büntetéstől való félelem pontosan az, ami ezeket a helyzeteket rejtve tartja, és tovább rontja őket.

• Először őrizze meg a bizonyítékokat. Készítsen képernyőképet az üzenetekről, a profilokról, a felhasználónevekről és minden fizetési nyilvántartásról, mielőtt bármit letiltana vagy törölne — de soha ne mentsen vagy továbbítson egy kiskorú intim képét; ehelyett rögzítse a fiókot, a fenyegetést és a linkeket, és használja az alábbi jelentési eszközöket.
• Ne fizessen, és ne küldjön többet. Egy követelésnek való engedelmesség a következőt finanszírozza, és célponttá jelöli a tinijét.
• Ne konfrontálódjon a csalóval. Ha figyelmeztetve érzi magát, törli a fiókot, és a nyom eltűnik; ehelyett jelentse őket.
• A bizonyítékok elmentése után tiltson le, majd jelentse a fiókot a platformnak.
• Változtasson jelszót, és kapcsolja be a kétfaktoros hitelesítést minden fiókon, amelyhez hozzáfértek, és vegye fel a kapcsolatot a bankkal, ha kártya- vagy fizetési adatok szivárogtak ki.

A jelentés minden alkalmazáson egy percet vesz igénybe. Az Instagramon nyissa meg a profilt vagy az üzenetet, koppintson a hárompontos menüre, és válassza a Jelentést — hamis fiók esetén a „Valaki másnak adja ki magát” opciót —, majd a Letiltást. A Snapchaten nyomja meg és tartsa lenyomva a Snapet, a csevegést vagy a felhasználónevet, és koppintson a Jelentésre, majd a Letiltásra. A Discordon kattintson jobb gombbal vagy tartsa lenyomva az üzenetet, és válassza az Üzenet jelentése lehetőséget, tiltsa le a felhasználót a profiljáról, és kapcsolja be a kétfaktoros hitelesítést a fiókbeállításokban.

Jelentsen a platformnak és a hatóságoknak — ezek különböző munkát végeznek. A platform le tudja venni a fiókot; a bűnüldözés nyomozni tud, és épp elküldött pénz esetén az FBI IC3-ja néha segíthet befagyasztani. Az USA-ban ez az FTC-t jelenti a ReportFraud.ftc.gov oldalon, az FBI Internet Crime Complaint Center-ét, és — bármi esetén, ami egy kiskorú intim képeit érinti — az NCMEC CyberTipline-t. Az Egyesült Királyságban a csalást az Action Fraud-nak, a gyermekkizsákmányolással kapcsolatos aggályokat pedig a CEOP-nak jelentse.

Ha az átverés egy kapcsolaton keresztül futott, nem egy egyszeri üzeneten — egy románc, egy „mentor”, egy partner, akinek pénzt kellett mozgatnia —, kezelje magát a kapcsolatot problémaként, ne csak a tranzakciót. A pilléresútmutató ezt a ha a tinije már benne van részben tárgyalja, a teljes jelentési térképpel a jogi és jelentési szakaszában; a pénzöszvér-útmutató pedig azt az esetet fedi le, amikor egy tini bankszámláját valaki más pénzének mozgatására használták. Bármi történt is, tartson egy üzenetet állandóan: a tinijét olyan emberek dolgozták meg, akik ezt hivatásszerűen csinálják, nem került Önnél bajba, és az volt a helyes lépés, hogy elmondta Önnek.

Gyakran ismételt kérdések