Szakértők által ellenőrizve 🔒 SSL-védett 📅 Frissítve: 2026. szeptember
18+ Játsszon felelősséggel

Kaszinó KYC ellenőrzés: 4 dokumentum és 5 visszaélés-mintázat

A kaszinó KYC ellenőrzés Magyarországon jogszabályi kötelezettség (2017. évi LIII. törvény + 4/2021. SZTFH rendelet). Ez az útmutató a 4 jogszerűen kérhető dokumentumcsaládot, az 5 leggyakoribb visszaélés-mintázatot és 4 alapszabályt mutatja be a kifizetés-napi csapdák ellen.

Király Orsolya
Szerző Király Orsolya Szerző 1 — kaszinó / bónuszok
Közzétéve

A kaszinó KYC ellenőrzés — vagyis a „Know Your Customer” / ügyfél-átvilágítás — az egyik leggyakoribb panaszforrás a magyar online játékosok körében. A kifizetési kérelem benyújtásakor hirtelen 10–15 dokumentumot kér a kaszinó, amelyeket a játékos korábban sosem látott. Ez nem mindig visszaélés: a 2017. évi LIII. törvény (Pmt.) és a 4/2021. (X. 21.) SZTFH rendelet alapján a Magyarország piacát megcélzó engedélyes operátor köteles ügyfél-átvilágítást végezni. Az alábbiakban összefoglaljuk, hogy 4 dokumentumcsaládot kérhetnek Öntől jogszerűen, 5 mintázat jelez visszaélést, és 4 alapszabály alkalmazásával a kifizetés-napi csapdák túlnyomó többsége kivédhető — a depozit előtt. Ez a cikk nem jogi tanácsadás; konkrét jogi vitában forduljon ügyvédhez. Ha függőséggel küzd, hívja a játékosvédelmi zöld számot: 06-80-205-352 (ingyenes, 0–24 órában elérhető).

Tartalomjegyzék

Mi az a kaszinó KYC ellenőrzés és miért kötelező?

A KYC — „Know Your Customer”, magyarul ügyfél-átvilágítás — a pénzmosás és terrorizmus finanszírozása elleni szabályozás (AML, Anti-Money Laundering) kötelező eleme. Magyarországon a jogalapot a 2017. évi LIII. törvény (Pmt., a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról) és a 4/2021. (X. 21.) SZTFH rendelet (a szerencsejáték-szervező ügyfél-átvilágítási kötelezettségéről) jelöli ki. Az előbbi az EU 4., 5. és 6. AML-irányelvét implementálja, az utóbbi a konkrét szerencsejáték-szektorra szabja le a kötelezettségeket.

Magyar küszöbértékek (Pmt. + 4/2021. SZTFH rendelet)

A magyar jog négy KYC-triggerpontot különböztet meg:

A 4/2021. SZTFH rendelet a KYC-frissítést legalább 12 havonta, vagy bármilyen adat-változáskor (cím, fizetési mód) kötelezővé teszi.

Miért nem opcionális — a kockázat az operátorra is hárul

A Pmt. 60–70. §-a alapján, ha a szervező az ügyfél-átvilágítást elmulasztja, a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) 5–500 millió Ft bírságot szabhat ki, és az engedélyt felfüggesztheti. A KYC tehát nem a játékos zaklatásának eszköze, hanem szabályozói kötelezettség. Ebből egy fontos megkülönböztetés következik: a jogszerű KYC pozitív jel — azt mutatja, hogy az operátor engedéllyel rendelkezik és a Pmt.-nek megfelel. A „no-KYC casino” marketing ezzel szemben negatív jel: jellemzően azt jelenti, hogy a szervező megkerüli a jogszabályt, ami illegális, vagy a KYC-t a kifizetés napjára időzíti (ún. „yo-yo KYC” / delay-taktika). Ez utóbbi az igazi probléma.

4 dokumentumcsalád, amit jogszerűen kérhet az operátor

A legitim ügyfél-átvilágítás három pillérre épül: személyazonosság, lakcím és fizetési mód igazolása — a Pmt. 7–10. §-a és a 4/2021. SZTFH rendelet ezt a struktúrát követi. Nagy összegű tranzakciónál egy negyedik pillér is megjelenik: a forrás-ellenőrzés. Az alábbiakban mind a négyet részletesen bemutatjuk.

1. dokumentumcsalád — Személyazonosság (proof of identity)

A Pmt. 7. § (3) bekezdése alapján kizárólag hatósági azonosító fogadható el személyazonosság-igazolásként. Konkrétan: érvényes (lejárati dátum a jövőben) magyar személyazonosító igazolvány mindkét oldala, VAGY érvényes magyar útlevél fotóoldala, VAGY érvényes magyar vezetői engedély mindkét oldala kártya formátumban. Munkáltatói igazolvány, diákigazolvány vagy TB-kártya nem elfogadható — ezek nem „hatósági ID”-k a Pmt. értelmében.

Az adatminimalizálás szempontjából: a GDPR 5(1)(c) alapján az anyja neve és a személyi szám utolsó 4 jegye eltakarható, mivel ezeket a magyar engedélyes jellemzően nem igényli. A dokumentumfotón a négy saroknak látszódnia kell; 1080p feletti felbontás ajánlott, különben a kép „nem olvasható” visszautasítást kaphat. A jogszerű kérés a fiókmegnyitáskor érkezik, nem hónapokkal a fiók aktiválása után.

2. dokumentumcsalád — Lakcím (proof of address)

A jogszerű lakcím-igazolás 90 napnál nem régebbi dokumentumon alapszik: közüzemi számla (áram, gáz, víz, internet), banki kivonat fejléccel, lakcímkártya hátoldala (ez tartalmazza a lakcímet; az első oldal a fényképet és a személyi számot), vagy hatósági irat névvel és lakcímmel (pl. NAV-levél). A GDPR 5(1)(c) alapján a számla összege és a bankszámlaszám utolsó 6 jegye eltakarható.

Google Maps-képernyőfotó, mobilos dropped-pin helymegjelölés, illetve SMS-alapú helyellenőrzés nem fogadható el lakcím-igazolásként. Ha az operátor mégis ilyenre ösztönöz, az önmagában gyanús jel. A magyar lakcímkártya esetében különösen a hátsó oldal a mérvadó; az első oldal önmagában általában nem elegendő.

3. dokumentumcsalád — Fizetési mód (proof of payment method)

Banki kártyánál az elfogadott standard: a kártya első 6 + utolsó 4 számjegye és a kibocsátóbank neve — a középső 6 számjegy és a CVC-kód kötelezően eltakarandó, csakúgy, mint az aláírás-csík. Az e-pénztárca (Skrill, Neteller, MiFinity) esetén az account-page képernyőfotója az elfogadott forma; banki átutalásnál a bankszámla-fejlécet és az IBAN-t kell igazolni, saját névre szólóan.

Kriptovaluta (BTC, USDT) esetén a wallet-cím képernyőfotója és a tulajdonlás bizonyítása (aláírt üzenet a wallet privát kulcsával) technikailag legitim. Fontos azonban, hogy Magyarországon a 2025-ös törvénymódosítás értelmében az engedély nélküli kriptos szerencsejáték akár 5 év szabadságvesztéssel is járhat — ez a fizetési mód tehát komoly jogi kockázatot hordoz. Aki a teljes kártyát kéri „mindkét oldal teljes felbontásban”, az visszaélési mintázatot mutat.

4. dokumentumcsalád — Forrás-ellenőrzés (Source of Funds / Source of Wealth)

A SoW / SoF (forrás-ellenőrzés) kizárólag a törvényi küszöböknél kerülhet elő: alkalmi tranzakciónál ≥ 4 500 000 Ft esetén, illetve nyeremény-kifizetésnél ≥ 600 000 Ft esetén (bizonyos kategóriákban). Az elfogadott dokumentumok: munkabér-igazolás, NAV-adóbevallás (2024/2025), vállalkozói jövedelem-igazolás, öröklési vagy ajándékozási okirat hatósági záradékkal. Jogszerű kérés esetén a szervező az „utolsó 3 havi banki kivonatot” is kérheti forrás-magyarázatként — de kizárólag a küszöb felett.

A küszöb alatti SoW-kérés nem rendelkezik törvényi felhatalmazással a Pmt. alapján. Szintén lényeges: a jogszerű forrás-ellenőrzési kérés a fiókmegnyitáskor vagy az első jelentős tranzakciónál érkezik, nem 24 órával egy kifizetési kérelem benyújtása után. Ez a különbség — az időzítés — a legitim és a visszaélő KYC-eljárás egyik legfontosabb elválasztó jele.

#DokumentumcsaládMit küldjMit takarj leMikor kérheti jogszerűen
1SzemélyazonosságSzemélyazonosító igazolvány (mindkét oldal) / útlevél fotóoldal / vezetői engedélyAnyja neve, személyi szám utolsó 4 jegyeFiókmegnyitáskor (mindig, küszöb nélkül)
2Lakcím≤ 90 napos közüzemi számla / banki kivonat / lakcímkártya hátoldalaSzámla összege, számlaszám utolsó 6 jegyeFiókmegnyitáskor vagy ≥ 4 500 000 Ft tranzakciónál
3Fizetési módKártya első 6 + utolsó 4 számjegye / banki kivonat / e-pénztárca képernyőfotóCVC, aláírás-csík, kártya középső 6 számjegyeElső depozit után
4Forrás (SoF / SoW)Munkabér-igazolás / adóbevallás / öröklési okiratMás személyek adatai≥ 4 500 000 Ft alkalmi tranzakció / ≥ 600 000 Ft nyeremény-kifizetés

A 4 dokumentumcsalád — a törvényi küszöbök ismeretében — lefedi a KYC-kérések túlnyomó többségét. Ami ezen a körön kívül esik, az jellemzően a következő fejezetben leírt mintázatok valamelyikébe sorolható.

5 visszaélés-mintázat — mikor a KYC már csapda?

A KYC-visszaélés ritkán egyetlen jelből áll — általában mintában jelenik meg. Ha az alábbi visszaélések közül kettőt vagy többet egyszerre észlel, érdemes „stop-and-document” módba váltani: dokumentáljon minden levelezést időponttal és képernyőfotóval, ne küldjön újabb dokumentumokat, és forduljon az ombudsmanhoz (Casino Guru, AskGamblers).

1. mintázat — „Biometriai videó” kimondott jelszóval

A kérés tipikus formája: „kérjük, vegyen fel egy 30 másodperces videót, amelyben kimondja a játékos-számot, a jelszót és a kártyaszámát.” Ez a kérés egyértelműen gyanús jel. A legitim biometrikus liveness-ellenőrzés (Onfido, Jumio, Veriff, Sumsub) soha nem kéri jelszó kimondását — csak egy specifikus mozdulatot (fej-fordítás, pislogás) és a hatósági igazolvány fotó–selfie egyezését. A jelszó egyetlen csatornán sem hangzik el jogszerű KYC-eljárásban.

A kockázat súlyos: az ilyen videó social engineering támadáshoz, deepfake-generáláshoz vagy közvetlen fiók-átvételhez felhasználható. Ha ilyen kérés érkezik, ne küldjön videót, és azonnal jelezze a Szabályozott Tevékenységek Felügyeleti Hatóságának (info@sztfh.hu). A jelszó SOHA.

2. mintázat — Közösségi-média jelszó vagy hozzáférési token kérése

Ide sorolható minden kérés, amelyben az operátor Facebook-bejelentkezési adatokat, Instagram-jelszót vagy LinkedIn-profil access tokent kér „identitás-ellenőrzés” célján. A Pmt. 7–10. §-a alapján az ügyfél-átvilágítás kizárólag hatósági igazolványon alapszik — közösségi profilon nem. A jelszó-szintű hozzáférés kérése egyrészt GDPR-szabálysértés (5(1)(a) törvényességi elv és 32. cikk biztonsági kötelezettség), másrészt potenciálisan csalás-előkészítő magatartás a Btk. 373. és 423. §-a értelmében.

A kockázat közösségi fiók-átvétel, kontaktok kizsákmányolása és identitás-lopás. Egyetlen legitim KYC sem kéri semmilyen platform jelszavát, semmilyen körülmények között. Amennyiben az operátor mégis ilyet kér, GDPR-panasz nyújtható be a NAIH-hoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, https://naih.hu).

3. mintázat — Kifizetés-napi KYC-frissítés (delay-taktika)

A mintázat: a játékos több hónapja aktív fiókkal rendelkezik, kisebb kifizetések problémamentesen megtörténtek, majd az első nagyobb kifizetési kérelem napján hirtelen „kötelező KYC-frissítés” érkezik, ezúttal 5–10 új dokumentummal. A 4/2021. SZTFH rendelet alapján a KYC-frissítés 12 havonta vagy adatváltozáskor kötelező — nem a kifizetés napján. Az engedélyes operátor a KYC-t a fiókmegnyitáskor zárja le, nem utólag.

A tipikus taktika-jelek: a beküldött dokumentum minimális indokkal való visszautasítása („nem olvasható”), majd újrakérés; többfordulós eljárás egyértelmű dokumentumlista helyett; a kifizetés visszavonásának „javaslata” a KYC futása alatt. Ha a 7. munkanapig nem zárul le az eljárás, eszkaláljon az ombudsmanhoz (Casino Guru, AskGamblers) vagy az illetékes regulátor panaszrendszerébe.

4. mintázat — Prepaid voucher „verifikációs díjként”

A kérés formája: „a verifikáció lezárásához kérjük, vásároljon egy Neosurf / Paysafecard / Astropay vouchert 50–200 EUR értékben, és küldje el a kódot.” Egyetlen legitim KYC-eljárás sem kér díjat, főleg nem anonim, előre fizetett voucher kódjának formájában. A Pmt. és a 4/2021. SZTFH rendelet egyetlen díjazási kötelezettséget sem ró a játékosra.

Ez a klasszikus „advance fee fraud” (előleg-csalás) iGaming-variánsa: a megküldött voucher kód visszakövethetetlen és azonnal felhasználható. Ha ilyen kérés érkezik, ne vásároljon, ne küldjön kódot, és jelentse az SZTFH-nak (info@sztfh.hu) és a rendőrségnek (44 vagy 112) csalás-kísérletként.

5. mintázat — Visszamenőleges T&C-hivatkozás új dokumentumlistával

A kifizetési kérelem benyújtása után az operátor „a felülvizsgált Általános Szerződési Feltételek 12.4 (új) pontjára” hivatkozva további dokumentumokat kér — sokszor olyanokat, amelyek a regisztráció óta nem voltak relevánsak (pl. „minden valaha használt kártya”, „minden közösségi fiók igazolása”). A magyar Ptk. 6:78–6:79. §-a alapján az ÁSZF-módosítás 30 napos előzetes értesítést és külön elfogadást igényel; visszamenőleges hivatkozás jogi szempontból érvénytelen.

Ha ilyen helyzetbe kerül, kérje be a hivatkozott ÁSZF-verziót és az értesítési naplót — konkrétan azt, hogy mikor érkezett az emailes tájékoztató az ÁSZF-módosításról. Amennyiben ilyen dokumentáció nem létezik, a kötelezettség jogi alapon vitatható, és eszkalálható az operátor licencező regulátorához (MGA Player Support, UKGC ADR / IBAS).

#MintázatRizikó-szintMit tegyél?
1Biometriai videó + kimondott jelszóKRITIKUSNe küldd; jelentsd az SZTFH-nak (info@sztfh.hu)
2Közösségi-média jelszó kéréseKRITIKUSNe küldd; GDPR-panasz a NAIH-hoz (naih.hu)
3Kifizetés-napi KYC-frissítés (delay)MAGASDokumentálj; eszkalálj a 7. munkanap után
4Prepaid voucher „verifikációs díjként"KRITIKUS (csalás)Ne küldj kódot; rendőrség (112) + SZTFH
5Visszamenőleges T&C új dokumentumlistávalMAGASKérd be az értesítési naplót; eszkalálj regulátorhoz

4 alapszabály, ami minden KYC-elérésnél véd

Az alábbi négy alapszabály egyenként is érzékelhető védelmet nyújt. Együtt alkalmazva a kifizetés-napi csapdák túlnyomó többsége megelőzhető — feltéve, hogy a játékos már a depozit előtt ismeri ezeket.

  1. Sose küldj jelszót. Semmilyen KYC-eljárás nem kér jelszót — sem szóban (videóban kimondva), sem írásban (chatben), sem harmadik platformhoz való hozzáférésként. Ha kérik, ez KRITIKUS jel, azonnali leállítást és SZTFH-bejelentést indokol. A jelszó SOHA.

  2. Mindig takard le a kötelező adatokat. Banki kártyán: CVC (3 számjegy a hátoldalon), aláírás-csík, a kártya középső 6 számjegye. Személyazonossági iratokon: anyja neve és a személyi szám utolsó 4 jegye. Lakcím-igazoláson: a számla összege és a bankszámlaszám utolsó 6 jegye. Ez nem opcionális — a GDPR 5(1)(c) adatminimalizálási elve alapján az operátor maga sem kérhet ezekre vonatkozó teljes adatot.

  3. Dokumentáld az egész KYC-folyamatot. Minden emailt, chat-üzenetet és megküldött dokumentumot mentsen el időbélyeggel és visszaigazolással. Egy esetleges ADR-eljárásnál (Casino Guru, AskGamblers, MGA Player Support, IBAS) ez az egyetlen hiteles bizonyíték. Szóbeli ígéretekre egy ombudsman előtt nem lehet hivatkozni.

  4. A KYC ideje a fiókmegnyitás — nem a kifizetés napja. A magyar SZTFH-engedélyes szervező (pl. Vegas.hu / Szerencsejáték Zrt.) a számla aktiválása előtt zárja le az ügyfél-átvilágítást. Külföldi licencelt operátor (MGA, UKGC) jellemzően az első jelentős tranzakciónál kéri — de soha nem 24 órával egy kifizetési igény benyújtása után. Ha ez utóbbi mégis megtörténik, az a 3. visszaélés-mintázat ismérveit mutatja.

Mit tegyél, ha KYC-csapdába kerültél?

A cselekvési protokoll attól függ, hogy a gyanús dokumentumot már megküldték-e, vagy még nem.

A) Még nem küldtél kompromittált dokumentumot

Négy lépés ajánlott: (1) szakítsa meg az aktuális KYC-chatet, és mentse el a teljes levelezést képernyőfotóval és időbélyeggel; (2) ne küldje be a vitatott dokumentumot, amíg írásos jogalap-magyarázatot nem kap; (3) kérje be írásban a pontos törvényi hivatkozást — a konkrét Pmt.-paragrafust és a 4/2021. SZTFH rendelet érintett szakaszát; (4) ha 5 munkanapon belül nem érkezik kielégítő válasz, eszkaláljon az ombudsmanhoz. Casino Guru és AskGamblers magyar ügyekben is fogad panaszt; SZTFH-engedélyes operátornál az SZTFH (info@sztfh.hu, 1085 Budapest, Salétrom u. 5.) az illetékes hatóság.

B) Már megküldted (pl. biometriai videó, közösségi jelszó)

Négy azonnali lépés szükséges: (1) azonnal változtassa meg a megosztott közösségi fiók vagy bank jelszavát, és kapcsoljon be MFA-t (Multi-Factor Authentication / kétlépéses hitelesítés); (2) ha banki kártya teljes adatait küldte meg, jelezze a banknak fraud-gyanút, és kérjen kártya-cserét; (3) nyújtson be GDPR-panaszt a NAIH-hoz (https://naih.hu) az adatkezelési jogalap hiányára hivatkozva; (4) SZTFH-engedélyes operátornál: bejelentés az SZTFH-nak; offshore operátornál: az illetékes licencező regulátor panaszrendszerébe — MGA Player Support (mga.org.mt), UKGC IBAS (ibas-uk.com), Casino Guru (casino.guru/complaints).

Gyakran ismételt kérdések

Összefoglalás

A kaszinó KYC ellenőrzés nem a játékos elleni eszköz — a 2017. évi LIII. törvény (Pmt.) és a 4/2021. (X. 21.) SZTFH rendelet kötelezi rá az engedélyes operátort, és ennek elmulasztásáért 5–500 millió Ft bírság és engedély-felfüggesztés jár. Ez a cikk 4 jogszerű dokumentumcsaládot mutatott be (személyazonosság, lakcím, fizetési mód, forrás-ellenőrzés), 5 visszaélés-mintázatot azonosított (biometriai videó kimondott jelszóval, közösségi-média jelszó kérése, kifizetés-napi delay-taktika, prepaid voucher verifikációs díjként, visszamenőleges T&C), és 4 alapszabályt fogalmazott meg, amelyek a depozit előtt alkalmazva érezhetően csökkentik a csapda-kockázatot. A magyar SZTFH-engedélyes szervező — pl. Vegas.hu / Szerencsejáték Zrt. — a Pmt. keretein belül jogszerűen jár el; a visszaélés jellemzően az engedélyes eljárás megkerülésében, különösen a kifizetés-napi KYC-időzítésben ölt testet.

A KYC-szabályok ismerete csak az első védelmi vonal. Ha a játék már problémát okoz, a játékosvédelmi zöld szám (06-80-205-352, ingyenes, 0–24 órában elérhető) és a Játékosvédelmi nyilvántartás (szf.gov.hu) a következő lépés.