Oszustwa

Ataki spear phishing na pracowników polskich firm ...

1 rok temu Spear phishing jest oszustwem o charakterze socjotechnicznym, wykorzystującym presję autorytetu i czasu, aby skłonić atakowanego do podjęcia niekorzystnego dla niego działania. Fakt, iż zwykle informacje potrzebne do przeprowadzenia ataku są publiczn...

Andrzej Grabowski żyje - nie dajcie się oszukać!

1 rok temu Oszustwa "na fake newsa" to popularny od lat schemat kradzieży danych logowania do Facebooka....

Groźne oszustwo "na OLX"!

1 rok temu Oszuści, polujący na sprzedających przy wykorzystaniu serwisu OLX, wpadli na nowy, groźny pomysł....

Phishingowy SMS? Wyślij go na 508 700 900

1 rok temu Dziesiątki (nawet do niemal 200 sztuk!) domen phishingowych blokowanych dziennie, przeszło 400...

Nie "restartuj" konta na Netflix.

1 rok temu Jeden z internautów - bardzo dziękujemy! - podesłał nam dzisiaj nowy phishing "na Netflix. Nie...

Cyberprzestępcy wykorzystują upadek SVB do kradzie...

1 rok temu Upadek Silicon Valley Bank (SVB) wywołał nie tylko turbulencje w świecie finansowym, ale jest także – jak zwykle zresztą – świetną okazją dla hakerów i oszustów, którzy korzystają z sytuacji, by przeprowadzać kampanie phishingowe.

2000 zł od Cukierni Sowa? Uważaj na słodko-gorzki ...

1 rok temu Oszuści kolejny raz podszywają się pod znaną markę i obiecując złote góry, wyłudzają poufne dane. Tym razem padło na lubianą sieć cukierni.

Darmowy Tinder? Nie – bankowy malware

1 rok temu Tinder... Jesteśmy gotowi się założyć, iż świadomość tej marki w społeczeństwie jest na naprawdę...

"Nie klikaj w podejrzane linki" - czyli jak nie os...

1 rok temu W ostatnich latach temat cyberbezpieczeństwa zyskuje coraz większą popularność. Przy okazji pojawiają się różne rekomendacje związane z tym zagadnieniem. W tym artykule skupimy się na wytłumaczeniu dlaczego "kliknięcie w link" nie musi być niebezpiec...

Obrazek bezpieczeństwa #shorts

1 rok temu Niektóre banki posiadają obrazek bezpieczeństwa. Najpierw musisz podać swój login. Potem jesteś proszony o hasło. Ale obok wyświetla Ci się obrazek, który wybrałeś podczas rejestracji. Po co to? Leniwi oszuści na stronach phishingowych mogą wyświetla...

Cyber, Cyber… – 336 – Raport – Kampanie phishingow...

1 rok temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzi wyjątkowo jedna osoba i jest to Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: Badanie ...

Używasz konta iPKO? Uważaj na cyberoszustów!

1 rok temu Cyberoszuści znowu atakują klientów PKO Bank Polski. Tym razem rozsyłają wiadomości SMS o blokadzie dostępu do iPKO. W ten sposób próbują przejmować konta ofiar.

Ubezpieczenie od oszustw? To... oszustwo!

1 rok temu Zostaliście kiedyś oszukani w sieci? Chcielibyście, żeby ktoś... zwrócił Wam za to pieniądze?...

Kampania SMS podszywająca się pod Policję. To phis...

1 rok temu Cyberprzestępcy po raz kolejny podszywają się pod Policję w Polsce. Tym razem próbują wykorzystywać do tego SMS-y.

Nigeryjski przekręt - jak to działa?

1 rok temu Jednym z najdłużej istniejących oszustw jest nigeryjski przekręt. W latach ‘80 XX wieku fałszywe wiadomości, które wcześniej były przesyłane listownie, zaczęły funkcjonować jako e-maile. Narażonymi osobami byli wszyscy klienci banków, którzy w wiadom...

Dostajesz awizo, zawierające kod QR prowadzący do…...

1 rok temu Jeden z francuskich specjalistów cyberbezpieczeństwa na swoim LinkedInie opublikował post nt. "innowacyjnej" metody phishingowej polegającej na otrzymaniu awiza, które wygląda jak oryginalne z ichniejszej poczty La Poste we Francji. Na dokumencie jes...

Masowa kampania phishingowa. Cyberprzestępcy podsz...

1 rok temu Cyberprzestępcy wykorzystują każdą okazję, aby wyłudzić dane lub pieniądze Polaków. Tym razem podszywają się pod Allegro, chcąc pozyskać dane, w tym karty płatniczej, i w efekcie – pieniądze z konta bankowego.

Kampania phishingowa wykorzystująca wizerunek serw...

1 rok temu Ostrzegamy przed kampanią phishingową ukierunkowaną na klientów serwisu Netflix. Celem przestępców jest wyłudzenie danych dostępowych do konta oraz poufych informacji związanych z kartą płatniczą.

Korzystasz z Revoluta? Uważaj na podejrzane SMSy!

1 rok temu Od początku weekendu CERT Orange Polska obserwuje wzmożony ruch w zakresie kampanii phishingowych...

30 tys. dolarów dziennie? Deepfakes, SI, Leonardo ...

1 rok temu Leonardo DiCaprio sprzedaje specjalny produkt? Ten scam generuje przychody 30k USD dziennie. A to dopiero poczatek problemów z deepfakes.

Pay, ale bez U - fałszywa bramka doładowań!

1 rok temu Uważajcie, pojawiła się nowa fałszywa bramka płatności! Witryna, podszywająca się pod PayU,...

Skrócone URL z LinkedIn wykorzystywane w kampanii ...

1 rok temu Od kilku dni oszuści rozsyłają wiadomości phishingowe ukrywające fałszywe adresy URL dzięki czegoś, co nazywa się Slinks – skróconych...

Nigeryjski przekręt

1 rok temu Nigeryjski przekręt jest jednym z najstarszych oszustw. Schemat z wiadomości przesyłanych listownie przeszedł na wiadomości mailowe w latach 80 XX wieku. W początkowych scenariuszach nadawca wiadomości oferował transfer bardzo dużej kwoty pieniędzy, ...

Amerykański żołnierz, lekarka z Syrii… Jak nie dać...

1 rok temu Powszechność internetu sprawia, iż dzięki niemu nie tylko możemy się uczyć, robić zakupy, załatwiać sprawy urzędowe, ale również poznajemy w sieci nowych znajomych, nawiązujemy relacje, czasami spotykamy miłość. Niestety, potrzeba bliskości czy stwor...

Ostrożnie z "zaproszeniami do współpracy"

1 rok temu Jednym z pomysłów sieciowych przestępców na ominięcie systemów bezpieczeństwa jest "przepuszczeni...

WEF ostrzega. Za 2 lata świat czeka podobna do Cov...

1 rok temu Raport ze Światowego Forum Ekonomicznego wskazuje, iż ankietowani liderzy biznesowi wierzą w zbliżające się, podobne do pandemii Covid-19 katastrofalne wydarzenie cybernetyczne, które ma wydarzyć się za około 2 lata. Według Cybersecurity Venture, cyb...

Uwaga: hakerzy podszywają się pod Polską Spółkę Ga...

1 rok temu Zespół CSIRT NASK informuje o kampanii mailowej dystrybuującej szkodliwe oprogramowanie. Tym razem oszuści podszywają się pod Polską Spółkę Gazownictwa.

Oszustwo na darowiznę od miliardera

1 rok temu Możliwość otrzymania majątku ze spadku od zagranicznego miliardera może zadziałać na wyobraźnię. Niestety jest to oszustwo, na którym stracimy swoje własne pieniądze, a rzekoma darowizna nigdy do nas nie trafi.

Rozbroili farmę wysyłającą phishingi. Wbili się na...

1 rok temu Ciekawa historia, która rozpoczyna się od adresu do którego kierowały masowo wysyłane SMSy: Dalej, badacze weszli manualnie przeglądarką do katalogu /2 otrzymując listę plików / katalogów w nim się znajdujących (wszystko to w wyniku błędu konfiguracy...

Koniec SMS-ów i połączeń wyłudzających poufne dane...

1 rok temu Transformacja cyfrowa sprawiła, iż oszuści przenieśli swoje działania na telefony i do Internetu. Wystarczy zdobyć twoje dane osobowe, aby pozbawić cię oszczędności. "Skutki takich działań mogą być naprawdę dotkliwe. Zgodnie z nowymi przepisami, oper...

Fałszywe SMSy od DHL

1 rok temu W ostatnich dniach obserwujemy wzrost wysyłki SMSów, podszywających się pod przesyłkę DHL. Przykł...

Rząd przyjął projekt ustawy o zwalczaniu nadużyć w...

1 rok temu Mamy tutaj kilka ciekawych rozwiązań. Po pierwsze: Przedsiębiorcy telekomunikacyjni będą obowiązani, w szczególności do: (…) blokowania krótkich wiadomości tekstowych, które zawierają treści zgodne ze wzorcem wiadomości przekazanym przez CSIRT NASK. ...

Ataki socjotechniczne

1 rok temu Cyberprzestępcy często kontaktują się z potencjalnymi ofiarami telefonicznie. Na początku rozmowy przedstawiają nieprawdziwą sytuację, która wydaje się pilna i wymaga szybkiego działania. Pochopne działanie może jednak prowadzić do utraty środków pie...

Rząd zajmie się projektem dot. walki ze spoofingie...

1 rok temu Rząd we wtorek po godz. 11 rozpoczął obrady, podczas których zajmie się między innymi projektem ustawy o zwalczaniu nadużyć w komunikacji elektronicznej. Chodzi o ograniczenie m.in. przestępstwa spoofingu, czyli podszywania się pod inną osobę, czy sm...

Uwaga na fałszywe wiadomości od Facebooka! Twierdz...

1 rok temu Użytkownicy Facebooka powinni uzbroić się w szczególną ostrożność i uważać na fałszywe e-maile, rzekomo pochodzące z serwisu. Wiadomości informują, że...

Nietypowy vishing. Podszyli się pod prawidłowy nr ...

1 rok temu Vishing (voice phishing) niestety staje się coraz powszechniejszą formą oszustwa finansowego i polega na wyłudzaniu poufnych danych w trakcie rozmowy telefonicznej. Nie jest to już jedynie metoda "na wnuczka" lub szybki kredyt. Jedną ze znanych metod...

Systemy Reddita zhackowane "wyszukanym atakiem phi...

1 rok temu Reddit relacjonuje akcję w ten sposób: Based on our investigation so far, Reddit user passwords and accounts are safe, but on Sunday night (pacific time), Reddit systems were hacked as a result of a sophisticated and highly-targeted phishing attack.....

Ostrzeżenie przed trojanem bankowym wymierzonym w ...

1 rok temu Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Urzędu Komisji Nadzoru Finansowego (CSIRT KNF) w poście Michała Strzelczyka i Łukasza Cepoka ostrzega przed trojanem bankowym o nazwie HOOKBOT. Zostało ono dostrzeżone na forum przestępczym,...

Kolejna akcja phishingowa. Celem użytkownicy poczt...

1 rok temu Internauci w Polsce muszą uważać na kolejne kampanie uderzające w nasze bezpieczeństwo w sieci. Tym razem szczególną ostrożność muszą zachować użytkownicy Allegro, poczty Onet oraz klienci mBanku.

Fałszywa faktura, w środku Nanocore

1 rok temu Na skrzynki mailowe internautów ostatnimi dniami trafia kampania, zawierająca trojana zdalnego...

Uważajcie, korzystając z maila przez WWW!

1 rok temu We wtorek 7. lutego od rana CERT Orange Polska odnotowuje rosnącą tendencję rejestracji domen,...

Ostrzeżenie od PKO BP

1 rok temu Oszuści kolejny raz podszywają się pod znany bank – tym razem PKO Bank Polski

Nowa kampania reklamowa "ad hijacking" za pośredni...

1 rok temu Ostrzegamy - fałszywe reklamy w serwisie Google Search wykorzystywane do propagacji szkodliwego oprogramowania.

Dwa ataki na DeFi, dwa drastycznie różne rezultaty...

1 rok temu BonqDAO i Mango Markets to dwa protokoły zdecentralizowanych finansów które padły ofiarą ataku. Rezultaty są jednak bardzo odmienne.

Atak hakerski na protokół DeFi; skradziono 500 mil...

1 rok temu Kolejny protokół padł ofiarą zuchwałych cyberprzestępców. Ogromna skradziona suma nie zniechęciła jednak twórców projektu.

"Pilne zamówienie nr 5363582" – czyli kampania mai...

1 rok temu Tym razem otrzymaliśmy od jednego z naszych Czytelników próbkę złośliwego systemu wykradającego poświadczenia przechowywane w przeglądarkach i jest to stealer podobny do opisywanego już wcześniej. Nota bene: przed publikacją artykułu, wysłaliśmy powi...

"Pilne zamówienie nr…" – czyli kampania mailowa ce...

Uwaga! Nowa złośliwa kampania skierowana przeciwko...

1 rok temu Microsoft wraz z Proofpointem ostrzegli we wtorek organizacje korzystające z usług w chmurze przed nową kampanią, obejmującą złośliwe aplikacje OAuth...

Walka z phishingiem. Polska i Ukraina połączyły si...

1 rok temu Zespół reagowania na incydenty komputerowe Ukrainy (CERT-UA) we współpracy z CERT Polska oraz CSIRT MON wykrył kilka stron phishingowych, które podszywały się pod SBU oraz polską policję. Za kampanią ma stać grupa UAC-0114, zwana też Winter Vivern, a...

Kolejna kampania Tesli

1 rok temu Agent Tesla, trojan zdalnego dostępu (Remote Access Trojan, RAT) to gość, który regularnie trafia...