Oszustwa

Sieć blockchain wykryje i zatrzyma deepfake’owe sc...

8 miesięcy temu Obecne systemy wykrywania deepfake’ów to porażka na całej linii. Podczas gdy oszuści wykorzystują najnowsze narzędzia AI do generowania coraz bardziej przekonujących fałszywek, tradycyjne detektory tkwią w strukturalnej pułapce własnych ograniczeń. B...

Oszuści podszywają się pod Signal. Ministerstwo ra...

8 miesięcy temu W Polsce obserwuje się gwałtowny wzrost ataków phishingowych na użytkowników komunikatora Signal. Cyberprzestępcy podszywają się pod pomoc techniczną aplikacji, próbując wyłudzić dane logowania i przejąć prywatne konta. Polskie instytucje związane z ...

Twoi partnerzy biznesowi, Twoje ryzyko – jak chron...

8 miesięcy temu Współczesny e-commerce to więcej niż tylko sklep internetowy. To ekosystem dostawców – od operatorów płatności po firmy logistyczne. Każde z tych ogniw jest niezbędne, ale jednocześnie może stać się potencjalną luką. Dlaczego atak na jednego dostawcę...

Atak hakerski kładzie na łopatki systemy odprawy p...

8 miesięcy temu Atak na oprogramowanie do zarządzania lotniskami zatkał – a miejscami zmusił do odwołania lotów – największe europejskie porty lotnicze.

Z ostatniej chwili: rosyjski cyberatak na lotniska...

8 miesięcy temu Rosyjski cyberatak na lotniska w Europie spowodował poważn problemy w odprawach pasażerów i wylotach samolotów. Sytuacja jest rozwojowa.

Oszustwo na OLX – odświeżone

8 miesięcy temu Oszustwo na OLX to jeden z najpopularniejszych przekrętów w polskim internecie w ostatnich latach. O różnych odmianach tego scamu pisaliśmy wielokrotnie na naszych łamach i można odnieść wrażenie, iż internauci coraz rzadziej dają się złapać. Być moż...

Cyberprzestępcy podszywają się pod ZUS. Dwa klikni...

8 miesięcy temu Oszuści nagminnie podszywają się pod policję, banki, firmy kurierskie, a także instytucje publiczne. Tym razem padło na Zakład Ubezpieczeń Społecznych (ZUS). jeżeli dostaliście maila od nadawcy podającego się właśnie za ten podmiot, musicie uważać. T...

InPost, DPD i DHL? Nie, te strony internetowe to p...

8 miesięcy temu Cyberprzestępcy nie ustają w staraniach o to, by uzyskać dostęp do cudzych pieniędzy. Po raz kolejny podszywają się pod InPost, DPD oraz inne firmy kurierskie. Mamy konkretne przykłady witryn, na które należy uważać. Fałszywe strony InPost, DPD i inn...

Kody rabatowe – sprytne oszczędzanie czy cyfrowa p...

8 miesięcy temu W sieci nie brakuje okazji do oszczędzania – wystarczy wpisać odpowiedni kod rabatowy, by zapłacić mniej za zakupy online, skorzystać z darmowej dostawy lub otrzymać atrakcyjny gratis. Nic więc dziwnego, iż kody rabatowe stały się codziennym narzędzi...

Fałszywe powiadomienia o znakach towarowych – nowa...

8 miesięcy temu W ostatnich tygodniach specjaliści z Raven AI odkryli niebezpieczną kampanię phishingową, która wykorzystuje zaufanie użytkowników do Google AppSheet – platformy no-code wchodzącej w skład Google Workspace. Przestępcy rozsyłają wiadomości e-mail pods...

Jak rozpoznać fałszywe strony internetowe i unikną...

8 miesięcy temu Współczesne ataki phishingowe wykorzystują dokładne kopie wizualne znanych serwisów, co uniemożliwia rozpoznanie oszustwa na podstawie wyglądu strony. Przedstawiamy metodę analizy adresów URL jako jedyną niezawodną technikę weryfikacji autentyczności...

Kolejny atak na łańcuch dostaw w środowisku npm – ...

8 miesięcy temu Całkiem niedawno opisywaliśmy kampanię, która miała być największym atakiem na łańcuch dostaw w historii. Atakujący wykorzystali przejęte, dzięki phishingowi, konta programistów i umieścili w pakietach złośliwy kod wykradający środki z portfeli krypt...

„Produkcja wstrzymana do listopada”. Firmy pod cio...

8 miesięcy temu W wyniku ataku hakerskiego wyciekły dane milionów klientów firm "modowych". Tymczasem koncern Jaguar Land Rover musiał wstrzymać produkcję.

Dziki Trener zdominował przekaz o incydencie z dro...

8 miesięcy temu Drony zaatakowały Polskę. Dziki Trener podważa tezę, iż były to maszyny rosyjskie. Polskie instytucje kiepsko radzą sobie z dezinformacją.

Gophish+Evilnginx

8 miesięcy temu Zdobadz domeneAby nakłonić odbiorców wiadomości phishingowych do kliknięcia, potrzebujesz nazwy domeny, która wygląda bardzo podobnie do oryginalnej. Możesz manualnie zacząć zastanawiać się, jakie domeny byłyby świetne i niezbyt oczywiste, a jednocze...

Parlament wbrew rządowi: finansowa inwigilacja ogr...

8 miesięcy temu Przepisy likwidujące prywatność w sektorze zarządzania aktywami finansowymi, które miała przyjąć Szwajcaria – wykastrowane przez polityków.

Kiedy telefon jest bezpieczny? CERT rozwiewa komór...

8 miesięcy temu Smartfony są nieodłącznym elementem życia, ale wokół ich bezpieczeństwa narosło wiele mitów. Wyjaśniamy, które twierdzenia są prawdziwe, a które fałszywe, aby pomóc użytkownikom chronić swoje dane i prywatność w dobie cyfrowej. Mitów o bezpieczeństwi...

Dostałeś taką wiadomość na WhatsApp? Uważaj, to mo...

8 miesięcy temu Jednym z działań cyberprzestępców jest przejmowanie kont w mediach społecznościowych i komunikatorach. Zagrożeni są m.in. użytkownicy WhatsAppa, którzy nie zachowają odpowiedniej ostrożności. Pewien typ wiadomości powinien szczególnie zwrócić naszą u...

Plaga dezinformacji w mediach społecznościowych po...

8 miesięcy temu W nocy z wtorku na środę w polskiej przestrzeni powietrznej odnotowano obecność rosyjskich dronów. Niemal natychmiast w sieci ruszyła kampania dezinformacyjna, wymierzona w Ukrainę oraz polskie społeczeństwo. Zbieg tych wydarzeń nie jest przypadkowy....

„Tak, zhakowali mnie, przepraszam” – czyli „najwię...

8 miesięcy temu Przedstawiamy atak na łańcuch dostaw, który miał wstrząsnąć światem, ale na szczęście stał się tylko bolesnym przypominieniem, jak dużo trzeba jeszcze zrobić w kontekście bezpieczeństwa zależności.

CTO Ledger zgłasza atak hakerski. Czy portfele kry...

8 miesięcy temu Niedawny atak hakerski na łańcuch dostaw w ekosystemie JavaScript wywołał poważne obawy wśród użytkowników kryptowalut. Firmy takie jak Ledger, MetaMask czy Phantom wydały już swoje oficjalne oświadczenia, uspokajając społeczność. Aaron Bennett radzi...

6 sposobów, by rozpoznać fałszywą weryfikację. Tak...

8 miesięcy temu Choć dwustopniowa weryfikacja (2FA) ma zwiększać bezpieczeństwo kont internetowych, częściej bywa wykorzystywana przez cyberprzestępców. Wystarczy chwila nieuwagi, by kliknąć niebezpieczny link lub odebrać podejrzany telefon. Przedstawiamy najpopular...

#CyberWojska Słowenii – istotne braki i ważna zapo...

8 miesięcy temu Według raportu SI-CERT, w 2022 roku Słowenia odnotowała 4123 incydenty, co oznacza wzrost o niemal jedną trzeciąwzględem roku poprzedniego. Najczęściej dochodziło do ataków phishingowych (ponad 1400 przypadków).

Nowa kampania phishingowa na NFZ

8 miesięcy temu Jak informuje [CyberRescue](https://cyberrescue.info), oszuści rozsyłają wiadomości e-mail informujące o rzekomym zwrocie nadpłaconych składek zdrowotnych. E-mail wygląda wiarygodnie - zawiera logo NFZ, poprawny język i profesjonalny układ graficzny....

Lekarzu, chcą przejąć Twoje konto w Gabinet.gov.pl...

8 miesięcy temu Jesteś lekarzem? Uważaj na SMS-y sugerujące konieczność interakcji z systemem gabinet.gov.pl. CERT Orange Polska obserwuje kampanię phishingową, mającą na celu wykradzenie lekarzom dostępów do tego systemu. W kwietniu opisywaliśmy podobny atak, ukier...

Google uspokaja użytkowników Gmaila po plotkach o ...

8 miesięcy temu W sieci pojawiły się doniesienia o masowym ostrzeżeniu dotyczącym rzekomego wycieku danych Gmaila. Google postanowiło zabrać głos i wyjaśnić, co faktycznie się wydarzyło. Google reaguje na pogłoski o naruszeniu Gmaila Serwis 9to5Google zwrócił uwagę ...

Jak skutecznie zabezpieczyć konto e-mail?

8 miesięcy temu E-mail to często klucz do wszystkich naszych kont – bankowości, mediów społecznościowych czy sklepów internetowych. Niestety większość osób wciąż traktuje jego bezpieczeństwo zbyt lekko, a to ogromny błąd. Przejęcie skrzynki może oznaczać kradzież da...

Cyberprzestępcy sięgają po formularze „Contact Us”...

8 miesięcy temu Najnowsza kampania phishingowa, ujawniona przez badaczy z Check Point, koncentruje się na firmach z sektora produkcyjnego oraz innych kluczowych elementach łańcuchów dostaw. Jej szczególna złośliwość polega na wykorzystaniu formularza „Skontaktuj się...

Temu chce wam dać pieniądze? Oto szczegóły nowego ...

8 miesięcy temu Metody phishingowe i fałszywe strony internetowe coraz częściej służą do kradzieży środków z kont użytkowników oraz wyłudzania danych osobowych. Tym razem padło na jedną z najpopularniejszych platform e-commerce w Polsce. Oszuści podszywają się pod T...

Microsoft Teams jako wektor ataków phishingowych

8 miesięcy temu Team AXON opublikował raport na temat możliwości wykorzystania Microsoft Teams, jako wektora ataku phishingowego i początkowego dostępu do organizacji. Główną ścieżką dostępu ma być funkcja komunikacji zewnętrznej, wykorzystywana przez atakujących do...

Scam na platformie Mastodon, obiecują weryfikację ...

8 miesięcy temu Rok temu opisywaliśmy działania, które wyglądały trochę jak próba phishingu na Mastodonie, a w praktyce były zabawą z platformą i żartem. Tym razem opisywane oszustwa są prawdziwe i mogą doprowadzić do utraty pieniędzy. TLDR: Dla przypomnienia, Masto...

Cyfrowy audyt telefona w 5 krokach. Sprawdź, kto i...

8 miesięcy temu Ktoś cię śledzi? Nasze telefony wiedzą o nas więcej niż nasi najbliżsi przyjaciele i rodzina. Przechowują nasze zdjęcia, prowadzą przez nieznane lokacje, obsługują finanse i łączą ze światem. Czy jednak zastanawialiście się kiedyś, ile z tych informa...

SMS z linkiem do Telegrama? To oszustwo, nie ofert...

8 miesięcy temu CERT Orange Polska obserwuje w ostatnich godzinach wyraźny wzrost poziomu wiadomości SMS, kierujących na Telegram pod pozorem oferty pracy. To powrót opisywanego przez nas 3 miesiące temu schematu oszustwa przy użyciu tego komunikatora. SMS-y przycho...

Oszustwo na nadpłatę. Jakbym kliknął, straciłbym p...

9 miesięcy temu Przestępcy próbują coraz bardziej oryginalnych metod na wyłudzenie danych lub pieniędzy. Oszustwo, które podesłał nam czytelnik to forma phishingu, gdzie przestępcy podszywają się pod spółkę energetyczną. Oszustwo na nadpłatę. Przestępcy podszywają s...

#CyberWojska Portugalii - rosnąca pozycja w europe...

9 miesięcy temu W 2022 roku Portugalia była celem aż 9% wszystkich cyberataków wymierzonych w Europę. Główne wektory ataków wskazane przez Komisję Ochrony Danych (CNPD) to: luki w infrastrukturze, brak szkoleń z zakresu phishingu oraz rozpowszechnianie ransomware. S...

Hakerzy z Korei Północnej prowadzą nową kampanię c...

9 miesięcy temu Badacze z Trelix Advanced Research Center wykryli nową kampanię cyber szpiegowską wymierzoną w placówki dyplomatyczne w różnych regionach Korei Południowej. Od marca do lipca bieżącego roku zaobserwowano ponad 19 ataków spear-phishingowych, której ce...

Hakerzy znaleźli nową niszę! Ten produkt bardzo ic...

9 miesięcy temu Hakerzy znaleźli kolejną metodę na łatwy zysk. Protokoły związane z tokenizacją realnych aktywów (RWA) stają się coraz częstszym celem ataków

Zamiast kilkudziesięciu tysięcy dostał kredyt. Sąd...

9 miesięcy temu Wyłudzenie kredytu na skradzione dane osobowe to zjawisko, które rośnie wraz z postępującą cyfryzacją i dostępem do informacji o klientach. istotny wyrok sądu w Rawie Mazowieckiej potwierdza, iż osoby, na które zaciągnięto pożyczkę bez ich zgody, nie...

Orange zhakowany. Dane 850 tys. klientów skompromi...

9 miesięcy temu Jak ujawniono, belgijski oddział znanej firmy Orange padł ofiarą „incydentu z zakresu cyberbezpieczeństwa”. Innymi słowy i mówiąc po ludzku, ataku hakerskiego. Atak niestety miał donośne skutki. Hakerzy uzyskali bowiem dostęp do danych ponad 850 tys....

Wyciek kodu źródłowego trojana bankowego ERMAC V3....

9 miesięcy temu Świat cyberbezpieczeństwa odnotował kolejne znaczące wydarzenie – ujawniono pełny kod źródłowy zaawansowanego trojana bankowego ERMAC V3.0, stworzonego z myślą o urządzeniach z systemem Android i działającego w modelu Malware-as-a-Service (MaaS). Wyc...

Uwaga Phishing

9 miesięcy temu Śląska policja wydała ważne ostrzeżenie dotyczące coraz częstszych ataków phishingowych. Cyberprzestępcy tworzą fałszywe wiadomości e-mail oraz SMS, podszywając się pod znane firmy i instytucje, takie jak popularne serwisy streamingowe Spotify, aby w...

Seniorzy na celowniku oszustów. Jak możemy im pomó...

9 miesięcy temu Seniorzy bez wątpienia są narażeni na różne zagrożenia w cyberprzestrzeni. To nie oznacza, iż muszą być podatni na cyberataki - możemy znacznie wpłynąć na zwiększenie ich poziomu bezpieczeństwa.

Proton Authenticator – prywatny generator kodów 2F...

9 miesięcy temu O Proton pisaliśmy niedawno w kontekście zapowiedzianej migracji infrastruktury poza Szwajcarię. Firma nie pozwala o sobie zapomnieć i nie przestaje rozwijać portfolio swoich produktów, które od początku kojarzone są z bezpieczeństwem i prywatnością....

Fałszywe sklepy w nowej wersji – legalna płatność ...

9 miesięcy temu Możesz zobaczyć znane logo, zrobić zakupy online i zapłacić w sprawdzony sposób – a mimo to Twoje pieniądze trafią do oszusta. To zagrożenie dla Twojego portfela, ale także reputacji znanych marek. Nie czekaj! Sprawdź, jak chronić siebie lub firmę......

Szybkie potwierdzenie danych na koncie Mój Orange?...

9 miesięcy temu Oszuści podszywający się pod Orange tym razem postawili na wysyłkę maili informujących o nadpłacie i konieczności aktualizacji danych płatniczych. Nie dajcie się zwieść, to próba kradzieży pieniędzy i przejęcia konta Mój Orange. Mail ma wizualnie imi...

„Mam 16 lat, zmarła mi babcia. A to jest jej pies”...

9 miesięcy temu Cyberprzestępcy, chcąc wyłudzić dane poufne od ludzi, zaczęli uciekać się do tworzenia smutnych historii, mających na celu wywołać wzruszenie wśród internautów. Niestety, gra na emocjach ma drugie dno, chęć pomocy fikcyjnym bohaterom rzekomo dotknięt...

One UI 8 może dostać genialną funkcję. Uderzy w os...

9 miesięcy temu Zabezpieczenia w telefonach przeszły długą drogę. Najnowsze doniesienia wskazują, iż Samsung z One UI 8 pójdzie o krok dalej. Koreański producent wytoczy działa przeciwko phishingowi (wyłudzaniu poufnych informacji). One UI 8 wykryje phishing głosowy...

NASK publikuje praktyczne wskazówki dla zespołów C...

9 miesięcy temu Organizacje coraz częściej decydują się na utworzenie własnych zespołów ds. reagowania na incydenty bezpieczeństwa komputerowego ([CSIRT](https://cyberdefence24.pl/cyberbezpieczenstwo/csirt-knf-z-dofinansowaniem-na-walke-z-cyberatakami)). NASK opubli...

Wakacyjne oszustwo dzięki aplikacji Booking? Uważa...

9 miesięcy temu W ostatnim czasie otrzymujemy zgłoszenia dotyczące podejrzanych wiadomości wysyłanych przez niektóre hotele w aplikacji Booking.com. Faktycznie wiele z nich okazuje się próbą oszustwa. Poniżej opiszemy schemat tego działania. Po zarezerwowaniu nocleg...

Facebook, wakacje i… przejęcie WhatsApp

9 miesięcy temu Oszustwo na Facebooku? Jasne, nic nowego. Sieć – włączając w to nasz serwis – pełna jest ostrzeżeń przed kolejnymi scamami prezentowanymi w największym serwisie społecznościowym. Tym razem eksperci CERT Orange Polska trafili na nowy, wakacyjny motyw....