Oszustwa

Uwaga na fałszywe wiadomości e-mail podszywające s...

1 rok temu Oszuści zaczęli wysyłkę wiadomości e-mail, które wyglądają jak oficjalna korespondencja od Santander Bank. W treści maila informują o rzekomej wpłacie na Twoją korzyść i zachęcają do pobrania załącznika, w którym mają znajdować się szczegóły transakc...

Rosyjscy hakerzy atakują. Wykorzystali podatności ...

1 rok temu Operacje przeprowadzane przez cyberprzestępców przybierają różne formy. **Bardzo często jest to wysłanie złośliwego załącznika drogą mailową** – jednym z przykładów był opisywany przez nas atak phishingowy, wymierzony w użytkowników z całego świata. ...

Oszustwa reklamowe na dużych platformach interneto...

1 rok temu Sekretny sposób na zarabianie pieniędzy wyjawiony przez celebrytę, czy możliwość wzbogacenia się na rządowym programie inwestowania w spółki państwowe - takie informacje umieszczane przez oszustów w reklamach, które znajdujemy na platformach społeczn...

MiCA może nie wejść na czas. Wszystko opóźnione o ...

cryps.pl 1 rok temu Rozporządzenie Markets in Crypto-Assets (MiCA) to przełom w regulacjach dotyczących kryptowalut w Unii Europejskiej. Nie było wcześniej podobnej, tak zaawansowanej inicjatywy legislacyjnej ze strony organów europejskich. MiCA ma na celu wprowadzenie ...

Evilginx czyli Adversary in the Middle

1 rok temu W dzisiejszym wpisie zaprezentuję możliwości związane z wykorzystaniem systemu Evilginx do przeprowadzania testów socjotechnicznych. Jest to doskonałe narzędzie, które można wykorzystać w (etycznych) testach socjotechnicznych oraz działaniach Red Tea...

Cyberprzestępcy podszywają się pod mObywatel!

1 rok temu Tym razem podszywają się pod aplikację rządową mObywatel, wysyłając wiadomości SMS. W treści możemy wyczytać, iż nasz numer PESEL został pozytywnie zweryfikowany w BIK. Proceder cyberprzestępców jest o tyle złożony, iż po chwili dzwoni do nas rzekomy...

Oszustwa inwestycyjne. Meta chwali się blokadą mil...

1 rok temu Problem oszustw na platformach jest powszechny. Na naszym portalu regularnie opisujemy nowe schematy scamu w serwisach społecznościowych. O podejściu ich właścicieli do zwalczania m.in. phishingu mówił na ostatniej konferencji prasowej CERT Polska ki...

Interpol zablokował tysiące adresów IP oraz serwer...

1 rok temu Interpol czyli Międzynarodowa Organizacja Policji Kryminalnych, której celem jest kooperacja międzynarodowa zaprzysiężonych organów ścigania w walce, z każdym rodzajem przestępczości. Każdy kraj członkowski posiada na terenie swojego państwa biuro Kr...

Polacy stawiają na bezpieczeństwo w sieci

1 rok temu Czy wiesz, jak chronić się przed zagrożeniami w sieci? Czy zdajesz sobie sprawę, jak często cyberprzestępcy próbują wyłudzić dane od nieświadomych użytkowników internetu? A może zastanawiasz się, jakie narzędzia mogą pomóc w zabezpieczeniu Twojej cyf...

Coś (lub ktoś) niszczy kable na dnie mórz. Międzyn...

1 rok temu Dziś przed południem podano, iż w wyniku wielce tajemniczego incydentu przerwane zostały podmorskie kable światłowodowe, które zapewniały połączenie pomiędzy Niemcami i Finlandią. Do incydentu tego dojść miało w poniedziałek rano. O wydarzeniu poinfo...

Zmiany w MON. istotny departament ma nowego dyrekt...

1 rok temu 2 października br. był ostatnim dniem [Dominika Rozdziałowskiego](https://cyberdefence24.pl/cyberbezpieczenstwo/cybertarcza-przed-rosja-pochlonie-miliardy-pieniadze-zapewnia-lepsza-obrone) w roli dyrektora [Departamentu Cyberbezpieczeństwa MON](https...

Walka ze scamem. Jedynym ratunkiem regulacje?

1 rok temu [W ostatni piątek podczas konferencji prasowej](https://cyberdefence24.pl/cyberbezpieczenstwo/najnowsze-dane-gigantyczna-skala-oszustw-w-sieci) zespół CERT Polska (zajmujący się monitorowaniem sytuacji w polskiej cyberprzestrzeni) podał najnowsze dan...

Uwaga! Fałszywe SMS-y podszywające się pod Orange ...

1 rok temu Uważajcie na fałszywe SMS-y, podszywające się pod Orange Polska! Oszuści wysyłają SMS-y o rzekomej konieczności aktywacji konta Orange. Wiadomości od oszustów przychodzą ze zwykłych numerów (przypominamy, iż SMS-y od Orange Polska przychodzą tylko i ...

Pierwszy milion zablokowanych SMS’ów od oszustów d...

1 rok temu CERT Polska jest zespołem reagowania na incydenty w sieci działającym w ramach instytutu badawczego NASK. Grupa ta przyjmuje zgłoszenia m.in. od obywateli, a także tworzy wiele rozwiązań i narzędzi, które mają na celu podniesienie poziomu bezpieczeńs...

Walka z oszustwami telefonicznymi. Brytyjczycy chw...

1 rok temu Problem oszustw telefonicznych **wciąż pozostaje jednym z najpoważniejszych**. W Polsce nie ma tygodnia, w którym nie pojawiłaby się kolejna historia o wyłudzeniu pieniędzy za sprawą rozmowy telefonicznej – czy to metodą „na wnuczka” lub podszywając ...

Jak cyberprzestępcy wykorzystują zaufane serwisy d...

1 rok temu Użycie infrastruktury firm trzecich to technika ataku, wykorzystywana przez cyberprzestępców zwykle w ramach dostarczania złośliwego systemu na stacje. Jest stosowana przede wszystkim dlatego, iż wiarygodna witryna o dobrej reputacji niemal na pewno ...

Oszustwo na pracownika banku. Wyłudzili 3 mln złot...

1 rok temu „Dzień dobry. Jestem pracownikiem banku. Środki zgromadzone na Pani koncie są zagrożone, dlatego trzeba je gwałtownie przetransferować na konto techniczne. Ktoś chce Panią okraść” - tak mogła się zaczynać jedna z wielu rozmów, przeprowadzona przez pr...

Tracimy zaufanie do bankowości internetowej

1 rok temu Spada zaufanie do bankowości internetowej oraz przeglądania stron WWW - wynika z badań przeprowadzonych przez SW Research na zlecenie Banku Pocztowego

Nowa kampania AgentTesla

1 rok temu W ostatnich dniach CERT Orange Polska zarejestrował kampanię malspamową dostarczającą na komputery ofiar złośliwe oprogramowanie – AgentTesla. To złośliwe oprogramowanie wykradające hasła z przeglądarek internetowych, klientów poczty elektronicznej o...

Wyciek wojskowych dokumentów

1 rok temu Profil Służby i Obywatel na platformie X poinformował, iż w serwisach Docer i Scribd pojawiły się poufne dokumenty opisujące funkcjonowanie Sił Zbrojnych Rzeczypospolitej Polskiej w czasie wojny, w tym „Doktryna systemu dowodzenia Siłami Zbrojnymi RP...

Jak działają szpiedzy?

1 rok temu Webinar „Jak działają szpiedzy?” porusza następujące tematy: ● Szpiedzy i ich techniki – Omówienie działań i celów szpiegów, zarówno cywilnych, jak i wojskowych, oraz przedstawienie ich metod, takich jak ukrywanie tożsamości, wykorzystywanie tajnych ...

Państwowe cyberataki w natarciu, celem polityczni ...

1 rok temu Chińskie cyberataki, o jakich poinformowano w tym tygodniu, mają choćby jak na chińskie standardy wręcz razić swoją ogromną skalą.

Oszuści czyhają na "cyfrową tożsamość" osób nieżyj...

1 rok temu NASK: Cyberprzestępcy przejmują konta zmarłych w mediach społecznościowych, by używać ich do szantażu lub oszustw finansowych

Pirackie streamy i SMS-y do Rwandy

1 rok temu Szukając w internecie transmisji sportowych bardzo łatwo trafić na pirackie streamy. Fakt, iż prawami do transmisji najlepszych lig dysponują różni dostawcy, wysokie ceny pakietów… Przyczyny, które kierują internautami korzystającymi z tego typu serw...

Ewolucja malware na telefony. Oszust przechwyci po...

1 rok temu Wydawałoby się, iż o phishingu powiedziano już wszystko. Codziennością stały się **ostrzeżenia przed wyłudzeniami, których autorzy podszywają się pod znane organy administracyjne, finansowe czy też służby mundurowe**. W środę 30 października [informo...

Fałszywe strony - realne zagrożenie. Europol celem...

1 rok temu Kolejny raz hakerzy tworzą fałszywe strony podszywające się pod zaufane instytucje, aby wyłudzać dane i pieniądze. Tym razem padło na Europol, jutro może być to Twoja firma. Sprawdź jak zadbać o bezpieczeństwo marki i edukację pracowników, by skutecz...

Midnight Blizzard znowu atakuje. Microsoft ostrzeg...

1 rok temu Kilka tygodni temu, Microsoft opublikował Digital Defense Report 2024. Jak opisywaliśmy na naszych łamach, **w dokumencie jako największe zagrożenie dla sieci IT wskazano aktora zagrożeń Midnight Blizzard, który ma być powiązany z rosyjskim wywiadem*...

Piąty nigeryjski jednorożec: fintech Moniepoint zb...

1 rok temu Moniepoint, nigeryjski startup fintech, który przetworzył 5,2 miliarda transakcji w 2023 roku, zebrał 110 milionów dolarów w rundzie finansowania serii C prowadzonej przez Development Partners International (DPI). Tym samym wycena spółki przekroczyła...

Poczta e-mail i jej powszechność, czyni ją głównym...

1 rok temu E-mail jest dziś podstawowym narzędziem komunikacji w firmach i organizacjach. Jednak jego powszechność czyni go głównym celem cyberataków. Jak się przed nimi chronić? najważniejsze jest zrozumienie zagrożeń i poznanie podstawowych sposobów przeciwdz...

PKO wprowadza logowanie kluczem bezpieczeństwa

1 rok temu Od października klienci PKO Banku Polskiego mają możliwość zabezpieczenia logowania do serwisu internetowego iPKO dzięki kluczy bezpieczeństwa. Przy użyciu klucza bezpieczeństwa każdy klient PKO Banku Polskiego może zastąpić dotychczasową metodę doda...

Ten raport nie pozostawia złudzeń. Ponad połowa z ...

1 rok temu Najnowszy raport Santandera rzuca nowe światło na rosnące zagrożenie ze strony cyberprzestępców. Badanie prezentuje metody ochrony przed oszustami.

Wyciek z Super-Pharm

1 rok temu Sieć popularnych drogerii Super-Pharm informuje o naruszeniu jej systemów. Wyciek danych, do którego doszło, sprawił, iż w ręce hakerów wpadły e-maile i adresy wysyłkowe klientów. Sieć drogerii Super-Pharm poinformowała w piątek, iż doszło tam do duż...

Krytyczna podatność w Fortinet FortiManager!

1 rok temu Google Threat Intelligence poinformowało o aktywnym wykorzystaniu luki zero-day (CVE-2024-47575) w Fortinet FortiManager. Luka ta, wynikająca z braku odpowiedniego uwierzytelniania, stanowi poważne zagrożenie i jest aktywnie wykorzystywana przez cybe...

⚠️ Uwaga na fałszywe doładowania telefonów w Plusi...

1 rok temu Otrzymujemy zgłoszenia dotyczące fałszywych serwisów internetowych służących do doładowywania telefonów na kartę. Fałszywe strony pojawiają się jako pierwszy wynik wyszukiwania w Google np. na frazę “plus doładowanie” (pozycja ta została wykupiona w ...

#CyberMagazyn: Cyfrowy Senior. Darmowa i konieczna...

1 rok temu W samym 2020 roku polscy seniorzy [stracili 86 milionów złotych](https://www.pap.pl/aktualnosci/news%2C798145%2Cw-ubieglym-roku-w-wyniku-oszustw-na-wnuczka-polscy-seniorzy-stracili-86-mln) przez tzw. „oszustwo na wnuczka”.

Klikasz i tracisz: pułapka pożyczek na Facebooku!

1 rok temu Media społecznościowe - miejsce na kontakt, ale czy na pożyczki? Oszuści zakładają fałszywe profile, podszywając się pod banki i firmy, oferując zastrzyk gotówki. Jak przebiega konwersacja? Przeczytaj i zobacz, w jaki sposób każda organizacja może zo...

Podejrzany prezent za kod QR?

1 rok temu Można odnieść wrażenie, iż pokolenie dzisiejszych 30/40-latków wydaje się nie zauważać – a przynajmniej nie akceptować – roli, jaką w życiu młodego pokolenia pełnią tzw. influencerzy. Czy mówią Wam coś ksywy Wersow, Panda, Blowek, Naruciak, Nitrozyni...

Jak Rozpoznać i Unikać Oszustw Phishingowych w Świ...

1 rok temu Web3, nazywane również internetem nowej generacji, przynosi nie tylko innowacje w zakresie decentralizacji i kryptowalut, ale również nowe zagrożenia, szczególnie związane z oszustwami phishingowymi. Te wyrafinowane ataki mają na celu wyłudzenie dany...

Sprzedajesz na OLX lub Facebooku? Oszuści są cierp...

1 rok temu Opisana w uproszczeniu historia przydarzyła mi się osobiście, jednak zachowując we właściwym momencie czujność, rozpoznając zawczasu sygnały, które przekazywał mi nieświadomie oszust, mogłem zaoszczędzić dużą kwotę. Ten krótki i edukacyjny materiał t...

Kolejna kampania Agent Tesla

1 rok temu Agent Tesla to jedno z najpopularniejszych zagrożeń w polskim internecie. Ten trojan zdalnego dostępu dystrybuowany w załącznikach maili, podszywających się pod oryginalną korespondencję. O Agent Tesla dość regularnie (szczegółową analizę znajdziesz ...

Uwaga na ataki phishingowe przed Prime Day na Amaz...

1 rok temu Niemal 900 złośliwych domen zostało zarejestrowanych w ostatnim miesiącu, jako przygotowanie do ataków wykorzystujących Amazon Prime Day (8 i 9 października) – ostrzegają eksperci Check Point Research. Święta zakupowe to jeden z ulubionych okresów cy...

„Gov” w adresie nie musi oznaczać serwisu rządoweg...

1 rok temu CERT Orange Polska zaobserwował wzrost liczby SMS-ów, podszywających się pod serwisy rządowe. Wiadomości zawierają link prowadzący do stron zawierających w adresie „gov”. Motywem jest odbiór rzekomo należnych nam pieniędzy. To sposób znamy już od pew...

Oszustwo na "darmowy laptop dla powodzian". Akcja ...

1 rok temu [Jak podaje CBZC](https://cbzc.policja.gov.pl/bzc/aktualnosci/396,Darmowy-laptop-dla-powodzian-kolejne-oszustwo-ujawnione-przez-policjantow-CBZC.html), funkcjonariusze Zarządu w Krakowie Centralnego Biura Zwalczania Cyberprzestępczości zatrzymali 3 o...

Lepsza ochrona przed podszywaniem się pod rozmówcę...

1 rok temu Otrzymaliśmy informację, iż przepisy do Ustawy o Zwalczaniu Nadużyć w Komunikacji Elektronicznej (UZNKE) wprowadzają innowacyjne rozwiązania na skalę światową, w tym walkę z telefonicznym spoofingiem. Spoofing, do tej pory bardzo łatwy do przeprowadz...

Od dziś telekomy mogą dostać karę za nieblokowanie...

1 rok temu Dopiero od dziś Ustawa o zwalczaniu nadużyć w komunikacji elektronicznej wchodzi w życie na 100%. Owszem, utrudni oszustwa spoofingowe, ale całkowite powstrzymanie socjotechniki to jednak kwestia leżąca poza prawem. Tak. To kolejny raz gdy donosimy w...

SMS to nie push w aplikacji!

1 rok temu Potwierdzanie tożsamości konsultanta przez wiadomość push w aplikacji mobilnej staje się coraz częściej używaną formą weryfikacji podczas rozmów telefonicznych. Co na to przestępcy? Starają się oszukać ofiary przy użyciu SMS-ów. Dzień dobry, nazywam ...

Fałszywe aukcje, realne zagrożenia – ataki hakerów...

1 rok temu Zanim skorzystasz, upewnij się, iż oferta jest prawdziwa! Hakerzy podszywają się pod platformy zakupowe lub kontaktują się z ich użytkownikami, by wyłudzić dane, w tym kody BLIK. Dowiedz się, jak rozpoznać zagrożenia i chronić firmę przed wykorzystan...

Kary za spoofing. Telekomom skończył się czas

1 rok temu Wielu z nas prawdopodobnie miało chociaż raz do czynienia ze **[spoofingiem](https://cyberdefence24.pl/cyberbezpieczenstwo/czym-jest-spoofing-i-gdzie-zglosic-ataki), czyli rozmową telefoniczną, podczas której oszuści podszywają się pod znane nam osob...

Autorzy phishingu o dzieciach porwanych przez powó...

1 rok temu Tydzień temu informowaliśmy o nowej akcji oszustów w mediach społecznościowych. Wykorzystywali oni kataklizm, jaki przeszedł przez dorzecze Odry, w celu wyłudzania danych.

Nowa funkcja w Google Chrome – klucze dostępu sync...

1 rok temu W ostatni czwartek Google zaprezentowało nową funkcjonalność, o nazwie Password Manager PIN, która umożliwia użytkownikom Chrome Web synchronizację kluczy dostępu na...