Az online kaszinó KYC — ügyfél-átvilágítás — az engedélyes szerencsejáték-szervezők törvényi kötelezettsége, amelynek keretében a szolgáltató igazolja a játékos személyazonosságát, 18+ életkorát és a pénzeszközök eredetét. A folyamat önmagában nem gyanús: a 2017. évi LIII. törvény (a pénzmosás és a terrorizmus finanszírozása megelőzéséről) és a 4/2021. (X. 21.) SZTFH rendelet kifejezetten előírja az ügyfél-átvilágítást minden SZTFH-engedélyes online kaszinójáték-szervező számára. A kérdés nem az, hogy a kaszinó kér-e dokumentumot — hanem az, hogy mit kér, mikor kéri, és hogyan. Ez az útmutató pontosan ezt a határt kísérli meg meghúzni: mit kérhet legitiman egy engedélyes szolgáltató, és mely kérések jeleznek visszaélést vagy adathalászatot.
Tartalomjegyzék
- Mi az a KYC, és miért kötelező az online kaszinóban?
- Milyen dokumentumokat kérhet legitiman egy SZTFH-engedélyes kaszinó?
- A KYC-visszaélés árulkodó jelei
- Hogyan add át biztonságosan a KYC-dokumentumokat?
- Mit tegyek, ha gyanús KYC-kérést kapok?
- Összegzés
Mi az a KYC, és miért kötelező az online kaszinóban?
Az online kaszinó KYC a „Know Your Customer” (ismerd meg az ügyfeledet) elvből ered, és a pénzügyi szektorban — beleértve a szerencsejáték-ipart — kötelező ügyfél-azonosítási eljárást jelöl. Lényege: az engedélyes szolgáltató meggyőződik arról, hogy az a személy játszik, akinek mondja magát, betöltötte a 18. életévét, és a befizetett összegek jogszerű forrásból származnak.
A jogi keret Magyarországon kétszintű. Az átfogó keretet a 2017. évi LIII. törvény határozza meg, amely a pénzmosás és a terrorizmus finanszírozása megelőzéséről rendelkezik, és amelynek hatálya alá a kaszinók és az online kaszinójáték-szervezők is tartoznak (net.jogtar.hu). A részletes végrehajtási szabályokat a kaszinókra, kártyatermekre és távszerencsejáték-szervezőkre a 4/2021. (X. 21.) SZTFH rendelet tartalmazza, amely rögzíti az egyszerű és a fokozott (megerősített) eljárás feltételeit, valamint a pénzeszközök eredetének ellenőrzési kötelezettségét is (net.jogtar.hu, njt.hu).
A magyar pénzügyi információs egység (FIU) a NAV szervezetén belül működik, és a gyanús tranzakciókról szóló bejelentéseket fogadja; az engedélyes kaszinók e testület felé is kötelesek jelentési kötelezettséget teljesíteni.
Mikor szokott felmerülni a KYC-kérés a gyakorlatban? Jellemzően három esetben: regisztrációkor vagy az első befizetés előtt, az első kifizetési igény benyújtásakor, illetve küszöbérték feletti tranzakciónál — ha a tét- vagy nyereményösszeg meghalad egy, a kockázati besorolás alapján meghatározott értéket. A fokozott eljárás (megerősített átvilágítás) a 4/2021. SZTFH rendelet alapján magasabb kockázatú ügyfelekre alkalmazandó. Az online kaszinó KYC tehát normális és törvényben előírt lépés — a legitim és a visszaélő kérés megkülönböztetéséhez az alábbiakban részletezett dokumentumtípusokra és jelekre érdemes figyelni.
18+ | Felelős játék — az online kaszinóban való részvétel kizárólag 18. életévét betöltött személyek számára jogszerű.
Milyen dokumentumokat kérhet legitiman egy SZTFH-engedélyes kaszinó?
Az engedélyes online kaszinó ügyfél-átvilágítás keretében alapvetően három dokumentumkategóriát kérhet. Ezek mindegyikére valódi törvényi indok áll fenn, és az iparági szokványok is egységesen alkalmazzák őket. Az alábbi táblázat összefoglalja a legitim kéréseket és azok célját.
| Dokumentum | Mit igazol | Tipikus kérési mód | Megjegyzés |
|---|---|---|---|
| Érvényes személyazonosító okmány (személyigazolvány, útlevél, kártyaformátumú jogosítvány) | Személyazonosság, 18+ életkor | Kétoldalas fotó vagy scan; jól olvasható adatokkal | Elfogadott, ha az okmányszám egy részét a játékos saját maga takarja ki — a személy- és születési adatok olvashatók maradjanak |
| Lakcímigazolás (közüzemi számla, bankszámlakivonat vagy hatósági lakcímkártya) | Tartózkodási hely, joghatóság | Általában 3 hónapnál nem régebbi dokumentum képe/scannje | A „3 hónap" iparági szokványnak tekinthető; konkrét szolgáltatónál eltérhet |
| A használt bankkártya előlapjának képe (részlegesen kitakarva) | A fizetési mód és a tulajdonos neve — az anti-fraud visszautalási feltételek ellenőrzéséhez | Fotó a kártya előlapjáról, ahol a középső számjegyek és a CVC KITAKARVA vannak | Kizárólag a tulajdonos neve és az utolsó négy számjegy legyen olvasható; a CVC megadása nem szükséges |
Érvényes személyazonosító okmány
Magyar személyazonosító igazolvány, érvényes útlevél vagy kártyaformátumú vezetői engedély egyaránt megfelel. A 2017. évi LIII. törvény előírja az ügyfél személyazonosságának és életkorának igazolását; az okmány tehát nem önkényes adatgyűjtés, hanem kötelező jogszabályi követelmény. Az engedélyes kaszinó tipikusan kétoldalas fotót vagy scant kér, amelyen az adatok jól olvashatók. Általánosan elfogadott biztonsági gyakorlat, hogy a játékos az okmányszám egyes részeit kitakarja, feltéve, hogy a személyes adatok és a lejárati dátum egyértelműen láthatók maradnak — ez általában elegendő az azonosításhoz.
Lakcímigazolás
A tartózkodási hely igazolása a kaszinónak a joghatóság és a szolgáltatás nyújthatóságának ellenőrzésére szolgál. Jellemzően 3 hónapnál nem régebbi közüzemi számla (villany-, gáz-, vízszámla), bankszámlakivonat vagy hatósági lakcímkártya felel meg. Hangsúlyozandó, hogy ez az iparági szokványon, nem pedig szigorúan rögzített törvényi határidőn alapul — egyes szolgáltatók rövidebb vagy hosszabb időszakot is elfogadhatnak.
A fizetési mód igazolása
A használt bankkártya előlapjáról készített kép anti-fraud célt szolgál: biztosítja, hogy a kifizetés ugyanarra a forrásra történjen vissza, ahonnan a befizetés érkezett. Kritikus különbség: legitim kérésnél a kártya középső számjegyeit és a CVC-kódot kitakarva kell benyújtani — az engedélyes kaszinónak nincs szüksége a teljes kártyaszámra vagy a CVC-re. Ha mégis kérik ezeket, az már a visszaélés jele (lásd következő fejezet).
A KYC-visszaélés árulkodó jelei
Az engedélyes online kaszinó KYC hatóköre jól körülhatárolt. Ami ezen túlmutat — különösen bizonyos, az alábbiakban részletezett kérések esetén —, az vélhetően nem valódi KYC-kötelezettség teljesítésére irányul, hanem adathalászatra, kifizetés-halogatásra vagy egyéb visszaélésre. Az alábbi táblázat a leggyakoribb gyanús mintákat foglalja össze.
| Gyanús kérés | Miért nem legitim | Mire utalhat | Teendő |
|---|---|---|---|
| „Biometrikus videó" rögzítése scriptelt instrukciókkal (pl. forgasd a fejed, mondj ki egy kódot) harmadik félnek küldve | Az engedélyes KYC-folyamat nem igényel ilyen felvételt; hatáskörön kívüli adatgyűjtés | Biometrikus adatvisszaélés, deepfake-célú adatgyűjtés | Ne teljesítsd; kérj írásos indoklást és ellenőrizd az SZTFH-engedélyt |
| Közösségi média-, e-mail- vagy netbank-jelszó kérése | Az ügyfél-átvilágításhoz soha nincs szükség harmadik fél szolgáltatás hozzáférési adataira | Phishing (adathalászat), fiókhozzáférés-szerzés | Azonnal állj le; jelszót ne adj meg |
| „Kötelező KYC-frissítés" pont a kifizetés napján, sorozatos újabb dokumentumkérés | Legitim kaszinónál az átvilágítás a befizetés/regisztráció közelében zajlik, nem a kifizetés pillanatában | Kihúzó (delay) taktika a kifizetés elodázására | Dokumentáld a kéréseket és azok időpontját; fordulj az SZTFH-hoz |
| Előre fizetett voucher (pl. utalványkód) megvásárlása „a verifikációhoz" vagy „a kifizetés feloldásához" | A KYC ingyenes törvényi kötelezettség; a játékos soha nem fizet az átvilágításért | Csalás (advance fee fraud) | Azonnal állj le; ne vásárolj vouchert; mentsd a bizonyítékokat |
„Biometrikus videó” vagy szokatlan biometria kérése
Egy egyszerű szelfi vagy úgynevezett élőségvizsgálat (liveness check) egyes szabályozott szolgáltatóknál legitim verifikációs eszköz lehet — különösen akkor, ha a személyigazolvány és az arc egyidejű igazolása a cél. A figyelmeztető jel nem minden szelfikérés, hanem a szokatlan, scriptelt vagy harmadik félnek továbbítani kért biometrikus felvétel: olyan videó, amelyben a játékosnak kódot kell kimondania, meghatározott mozdulatokat kell végrehajtania, és az eredményt egy, az engedélyes kaszinóval nem azonosítható e-mail-címre vagy platformra kell elküldenie. Az engedélyes online kaszinó KYC ennél egyszerűbb és a kaszinó saját rendszerén belül marad.
Közösségimédia-jelszó vagy fiókhozzáférés kérése
Bármely közösségimédia-fiók (Facebook, Instagram), e-mail-fiók, vagy — még inkább — netbanki belépési adatok kérése egyértelmű adathalászatra utal. Az ügyfél-átvilágítás jogi célja az azonosítás, nem a játékos más platformjain való tevékenységének vizsgálata; harmadik fél jelszavára az engedélyes átvilágításnak nincs szüksége és nem is támaszkodhat rá. Ide sorolandó a teljes kártyaszám és a CVC egyidejű megadásának kérése is — ezek az adatok a kártyával való visszaéléshez, nem az azonosításhoz elegendők.
„Kötelező KYC-frissítés” pont a kifizetés napján — a kihúzó taktika
Az engedélyes, megbízható kaszinóknál a kifizetés banki átutalással jellemzően 1–3 munkanapot, e-pénztárcán keresztül 1–24 órát vesz igénybe. Ha egy korábban soha nem kért „kötelező KYC-frissítés” pontosan a kifizetési igény benyújtásakor jelenik meg, majd a játékos minden újabb dokumentuma után újabb dokumentumot kérnek, az szinte biztosan halogató (delay) taktika. A 7 munkanapnál hosszabb HUF-kifizetési folyamat vagy a sorozatos, változó tartalmú dokumentumkérések figyelmeztető jelek — különösen akkor, ha az ügyfélszolgálat nem tud részletes, írásba foglalt indoklást adni az igényelt dokumentumra.
Előre fizetett kibervoucher kérése „a verifikációhoz”
Hangsúlyozandó, hogy a KYC törvényi kötelezettség, amelynek teljesítési költségét a szolgáltató viseli — a játékos soha nem fizet az átvilágításért. Ha egy kaszinó arra szólít fel, hogy a fiók hitelesítéséhez vagy a kifizetés „feloldásához” vásároljunk és adjunk meg egy előre fizetett utalványkódot (pl. Paysafecard), az nem KYC-lépés, hanem klasszikus advance fee fraud (előzetes fizetés típusú csalás). Az ilyen kérés esetén azonnal le kell állni minden további kommunikációval, és meg kell őrizni a bizonyítékokat.
Hogyan add át biztonságosan a KYC-dokumentumokat?
Az alábbi lépéssor a biztonságos online kaszinó KYC-dokumentum-átadás általánosan elfogadott jó gyakorlatait foglalja össze. Ezek nem minősülnek jogi tanácsnak — konkrét vitás helyzetben jogi szakértő bevonása javasolt.
- Ellenőrizd az SZTFH-engedélyt. Még iratátadás előtt keresd fel az SZTFH engedélyezett szolgáltatóinak nyilvántartását és a blokkolt honlapok listáját (sztfh.hu). Engedély nélküli oldalnak ne adj át személyes dokumentumot.
- Csak a kaszinó saját, hitelesített rendszerén keresztül tölts fel. Az engedélyes szolgáltató dedikált, bejelentkezett fiókhoz kötött feltöltési felületet biztosít. Soha ne küldj dokumentumot e-mailben, chatben, WhatsAppon vagy ismeretlen linken keresztül — ezek nem a kaszinó rendszerei.
- Töltsd fel a kért legitim iratokat. Érvényes személyazonosító okmány, 3 hónapnál nem régebbi lakcímigazolás, és a bankkártya előlapjának képe — utóbbin a középső számjegyek és a CVC kitakarva. Az adatok és az okmányon szereplő fotó egyértelműen olvasható legyen.
- Soha ne adj meg jelszót, teljes kártyaszámot és CVC-t együtt, netbank-belépési adatot, és ne vásárolj vouchert „verifikációhoz”. Ezek nem legitim KYC-kérések, függetlenül attól, hogyan indokolják őket.
- Kétes kérésnél kérj írásos indoklást. A magyar nyelvű ügyfélszolgálattól kérj e-mailben vagy chat-exportban megőrizhető, részletes választ arról, melyik törvényi rendelkezés alapján kérik az adott dokumentumot. A levelezést mentsd el bizonyítékként.
Mit tegyek, ha gyanús KYC-kérést kapok?
Ha az online kaszinó KYC-kérése gyanúsnak tűnik — jelszót, teljes kártyaadatot, scriptelt biometrikus videót vagy voucherkódot kér —, az alábbi sorrendben érdemes eljárni.
1. Állj le azonnal. Ne teljesítsd a gyanús kérést, ne adj meg jelszót, teljes kártyaszámot + CVC-t, netbank-belépési adatot, és ne vásárolj vouchert.
2. Ellenőrizd az SZTFH-engedélyt és a blokkolt listát. Az sztfh.hu oldalon ellenőrizhető, hogy a szolgáltató szerepel-e az engedélyezett nyilvántartásban, vagy éppen a blokkolt honlapok listáján.
3. Mentsd a bizonyítékokat. Képernyőképek, e-mail-üzenetek, chat-exportok — mindez fontos, ha panaszt kell tenni.
4. Ha már megadtál érzékeny adatot, azonnal változtasd meg az érintett fiók(ok) jelszavát, és értesítsd a bankodat vagy kártyakibocsátódat a kártya esetleges zárolásáról.
5. Fordulj segítségért. Panasz vagy probléma esetén az SZTFH-hoz (sztfh.hu), szerencsejáték-függőségi nehézségnél a játékosvédelmi segélyvonalhoz lehet fordulni. Azon játékosok, akik SZTFH-engedélyes, magyar nyelvű ügyfélszolgálatot és HUF-számlás kaszinót választanak, könnyebben tudják érvényesíteni igényeiket vitás esetben is.
Összegzés
Az online kaszinó KYC — ügyfél-átvilágítás — a 2017. évi LIII. törvény és a 4/2021. (X. 21.) SZTFH rendelet által előírt, legitim és kötelező eljárás, amelynek keretében az engedélyes szolgáltató személyazonosító okmányt, lakcímigazolást és a használt bankkártya részlegesen kitakart képét kérheti. Mindhárom dokumentum esetén jogi alapja van a kérésnek, és egyikük sem igényel jelszót, teljes kártyaszámot + CVC-t, netbank-belépési adatot vagy vouchervásárlást. Ahol ezeket mégis kérik — különösen ha a kifizetés pillanatában bukkannak fel új „KYC-kötelezettségek” —, ott vélhetően nem átvilágításról, hanem adathalászatról, kihúzó taktikáról vagy egyéb visszaélésről van szó. A biztonságos út az SZTFH-engedélyes, magyar nyelvű ügyfélszolgálatot és HUF-számlát kínáló szolgáltató választása, amelynek engedélye az sztfh.hu nyilvántartásban ellenőrizhető.
18+ | Felelős játék. A szerencsejáték kizárólag 18. életévét betöltött személyek számára jogszerű. Játékfüggőség vagy probléma esetén hívd az SZTFH ingyenes játékosvédelmi segélyvonalát: 06-80-205-352 (24/7). Önkizáráshoz keresd fel a Játékosvédelmi nyilvántartást: szf.gov.hu.