Így kezdődik a legtöbb jelszólopás
Az adathalász üzenet ritkán ügyetlen. Ismerős logót, sürgető hangnemet és egy gombot használ, amely egy majdnem azonos című oldalra visz.
A trükk a sietségre épít. „Zárolták a fiókodat”, „függőben lévő kifizetés”, „erősítsd meg 24 órán belül” – ezek a mondatok arra valók, hogy ne nézd meg a címsort.
A Dukat.bet új GYIK-je 2026. 10. 14-én két idevágó tanácsot ad. Mielőtt belépési adatot írsz be, ellenőrizd a Dukat.bet címét, és jelszót vagy ellenőrző kódot ne ossz meg senkivel.
Az ügyfélszolgálatról szóló GYIK-válasz még konkrétabb: jelszót, teljes kártyaszámot és hitelesítő kódot soha ne küldj el.
Gyanús jelek és a teendő, egy táblázatban
| Tünet | Lehetséges ok | Hol áll | Teendő |
|---|---|---|---|
| Levél, amely jelszót vagy kódot kér | Adathalászat | GYIK, fiókvédelmi kérdés | Ne válaszolj, ne kattints, töröld |
| A link címe eltér a dukat.bet-től, akár egyetlen betűvel | Utánzott domain | GYIK: ellenőrizd a címet belépés előtt | A címet kézzel írd be vagy könyvjelzőből nyisd |
| A chatben valaki a teljes kártyaszámodat kéri | Csaló vagy hamis felület | GYIK, ügyfélszolgálati kérdés | Ne add meg, szakítsd meg a beszélgetést |
| Sürgető üzenet zárolásról vagy elveszett nyereményről | Nyomásgyakorlás | Nincs rá külön Dukat.bet-szöveg | A fiókodba a saját könyvjelződről lépj be, és ott nézd meg |
| Ismeretlen eszközről történt belépés jele | Kiszivárgott jelszó | GYIK: jelezd az illetéktelen tevékenységet | Jelszócsere, majd írj a support@dukat.bet címre |
| Feltöltendő okmányt kérnek egy külső linken | Hamis KYC-kérés | GYIK: biztonságos, kijelölt csatorna | Okmányt csak a fiókodon belül tölts fel |
A „Hol áll” oszlopban a GYIK a dukat.bet 2026. 10. 14-én elérhető, átírt változatát jelenti.
Két cím, amelyet hivatalosnak tekintünk
A Dukat.bet dokumentumai nem egységesek az e-mail-címek terén. Az ÁSZF, az AML-szabályzat, az adatvédelmi szabályzat, a kapcsolati oldal és egy felületi hibaüzenet eltérő címeket ad meg.
Ezért csak kettőt adunk tovább. A support@dukat.bet az ÁSZF és az AML-szabályzat szerinti ügyfélszolgálati és megfelelési cím, a fiók megszüntetése is ide kérhető az ÁSZF 17. pontja szerint. A dpo@dukat.bet az adatvédelmi szabályzat 9. és 12. pontja szerinti cím adatkérésekhez és a marketinglevelek lemondásához.
Fontos: ez arról szól, hova írhatsz te. Nem tudjuk, milyen címről küld leveleket a Dukat.bet, és a dokumentumok sem sorolják fel a küldő címeket.
Egy ismerősnek tűnő feladó tehát önmagában semmit nem bizonyít.
Négy mozdulat, mielőtt beírod a jelszavad
- Nézd meg a teljes címet. A domain a perjel előtti rész; egy hozzáfűzött szó vagy kötőjel már másik oldalt jelent.
- Ne levélből lépj be. Nyisd meg a böngészőt, és a saját könyvjelződet használd, még ha a levél hitelesnek tűnik is.
- A lakat nem igazolás. A https csak azt jelzi, hogy a kapcsolat titkosított; egy csaló oldal is kaphat tanúsítványt.
- Kérdezz vissza más úton. Ha bizonytalan vagy, a fiókodból indítsd az élő chatet, ne a levélben kapott linkről.
Ez a négy lépés nem Dukat.bet-szabály, hanem általános gyakorlat. Bármelyik online fióknál működik.
A jelszóválasztásról és a közös eszközökről a fiókvédelmi oldal szól részletesebben.
Egy hamis levél szétszedve
Elképzelt eset kitalált adatokkal – nem a Dukat.bet adatai: Anna csütörtök este levelet kap „Dukat Kifizetési Osztály” feladónévvel. A levél szerint 86 000 Ft-os kifizetése elakadt, és 12 órán belül igazolnia kell magát egy gombra kattintva.
A gomb mögött a dukat-bet-verify kezdetű cím áll, nem a dukat.bet. Az oldal személyigazolványt, a kártya teljes számát és a belépési jelszót kéri egyetlen űrlapon.
Három jel is árulkodó: idegen domain, sürgető határidő és a GYIK által kifejezetten tiltott kártyaszám-kérés. Anna helyesen a könyvjelzőjéről lép be, ahol nincs semmilyen függő kifizetés.
Milyen adatot kezel rólad az üzemeltető
Az adatvédelmi szabályzat 3. pontja szerint nevet, lakcímet, elérhetőséget, e-mail-címet, fizetési adatokat és felhasználónevet gyűjtenek. Ugyanez a pont jogot ad útlevélmásolat kérésére a személyazonosság igazolásához.
A 10. pont szerint a böngésződet, az IP-címedet és azt az oldalt, ahonnan érkeztél, automatikusan rögzítik. A szabályzat a GDPR elveire hivatkozik a 2. pontban.
A megőrzés két szám. Az általános személyes adatok a jogviszony végét követő további három évig maradnak meg (7. pont). Az AML-iratokat az AML-szabályzat 2. pontja szerint legalább öt évig tárolják.
A kettőt ne mosd össze.
Hirdetési követőkódok és a beleegyezésed
A 10. pont háromféle sütit különít el: kötelezőt, funkcionálisat és hirdetésit. Külön alpont foglalkozik a követőpixelekkel, amelyek a Reddit, a Google és a Facebook reklámrendszereinek továbbítanak látogatási adatokat.
A 10.4. pont szerint ezeket a hozzájárulásod alapján használják, amelyet az első látogatáskor vagy cookie-bannerben adsz meg. A hozzájárulás a cookie-beállításokban bármikor visszavonható vagy módosítható.
A böngésződben a harmadik féltől származó sütiket is letilthatod. A szabályzat figyelmeztet, hogy ekkor egyes funkciók nem biztos, hogy rendesen működnek.
Adattovábbítás: mit mondott régen a GYIK, és mit ír a szabályzat
Az adatvédelmi szabályzat 5. pontja szerint a személyes adatokat kapcsolt vállalkozásoknak és üzleti partnereknek is továbbíthatják, földrajzi helyüktől függetlenül. Jogszabály alapján hatóságoknak is átadhatják.
A GYIK 2026. 10. 08-i változata ezzel szemben azt állította, hogy adatot nem osztanak meg harmadik felekkel. Október 14-re a GYIK-et átírták, és ez a mondat már nem szerepel benne.
Az ellentmondás tehát a régi szövegben volt, de jól mutatja, miért a szabályzat számít. Ha tudni akarod, kik kapták meg az adataidat, a szabályzat szerint kérheted a címzettek megnevezését.
Jogaid gyakorlása lépésről lépésre
A 6.1. pont felsorolja a jogaidat: hozzáférés, helyesbítés vagy törlés, az adatkezelés korlátozása és az adathordozhatóság géppel olvasható formátumban.
A 12. pont szerint a kérelem a dpo@dukat.bet címre megy, mellé útlevélmásolatot kérnek. A 13. pont szerint ismételt kérésért észszerű díjat kérhetnek, nyilvánvalóan túlzó kérést pedig elutasíthatnak.
Panaszt a szabályzat szerint az Európai Adatvédelmi Biztoshoz nyújthatsz be. Általános GDPR-szabály, nem a Dukat.bet szövege: a lakóhelyed szerinti hatósághoz is fordulhatsz, Magyarországon ez a NAIH.
A marketinglevelekről a 9. pont szerint ugyanezen a címen iratkozhatsz le. Ez egyes bónuszlehetőségek kikapcsolásával járhat.
Kérdések, amelyekre a szabályzat nem felel
- Milyen címekről küld leveleket vagy SMS-t a Dukat.bet – nincs felsorolva.
- Ki az adatvédelmi tisztviselő – név nincs megadva.
- Hány nap alatt válaszolnak egy adatkérésre – határidő nincs.
- Mennyi ideig élnek az egyes sütik – külön táblázat nincs.
Ha ezek közül valamire szükséged van, írásban kérdezz, és mentsd el a választ dátummal együtt.
Ha már beírtad az adataidat egy gyanús oldalon
Ne várj. Gépeld be kézzel a dukat.bet címét, lépj be, és azonnal változtasd meg a jelszavadat. Ha ugyanezt a jelszót máshol is használtad, ott is cseréld le.
Írj a support@dukat.bet címre, és jelezd, hogy illetéktelen hozzáférés gyanúja áll fenn. Az adatvédelmi szabályzat is arra kér, hogy jogosulatlan hozzáférésről haladéktalanul értesítsd a Társaságot.
Ha kártyaadatot is megadtál, hívd a bankodat még aznap. Ha nem tudsz belépni, a hozzáférés visszaszerzéséről szóló oldal és a belépési hibák listája segít tovább. Az üzemeltető oldali védelemről a biztonsági áttekintés szól.