Oszustwa

Microsoft wykrył wrogą kampanię. Phishing i kradzi...

2 lat temu Centrum analizy zagrożeń firmy Microsoft (Microsoft Threat Intelligence Center) wykryło wrogą kampanię, prowadzoną przez cyberprzestępców z grupy Seaborgium, powiązanych z Rosją. Stosują oni phishing, wykradają dane i atakują dzięki metody "hack-and-...

Hackerzy dostali się do sieci korporacyjnej Cisco....

2 lat temu Cisco dowiedziało się o włamaniu 24. maja. Jak się zaczęło? Podczas dochodzenia ustalono, iż dane uwierzytelniające pracownika Cisco zostały przejęte po tym, jak atakujący przejął kontrolę nad osobistym kontem Google, na którym synchronizowano dane u...

Sprzedaż na Allegro to jakaś katastrofa – aby sprz...

2 lat temu Chcesz sprzedać przedmiot. Umówmy się, iż elektronikę. Otwierasz Allegro, dodajesz opis, zdjęcia, cenę. Już po kilku chwilach otrzymujesz powiadomienie na maila, iż ktoś napisał do ciebie prywatną wiadomość w związku z ogłoszeniem. Wchodzisz na czat ...

Cyberprzestępcy łowią na Allegro. istotny jeden sz...

2 lat temu Eksperci CERT Polska ostrzegają przed nową kampanią phishingową, w ramach której cyberprzestępcy podszywają się pod portal Allegro. Na co powinniśmy zwrócić uwagę?

Oszuści wyłudzają dane z wykorzystując Allegro Lok...

2 lat temu NASK ostrzega o nowym wariancie phishingu polegającego na podszywaniu się pod Allegro.

Uwaga na nowe, niebezpieczne kampanie. Fałszywe SM...

2 lat temu Okres wakacji to czas, kiedy czujność odbiorcy jest nieco uśpiona, co dla cyberprzestępców jest doskonałą okazją. CSIRT NASK ostrzega przed dwiema nowymi kampaniami. Jedna z nich dotyczy SMS-ów, które za pośrednictwem linków chcą wyłudzić pieniądze, ...

Duchowny był minuty od utraty 300 000 zł. Chcieli ...

2 lat temu Schemat jest cały czas taki sam, straty duże – więc i przestępcy cały czas próbują "szczęścia". Tym razem informuje Policja z Lublina: 69-letni ksiądz z jednej z podlubelskich parafii mógł stracić 300 tysięcy złotych. (…) Z informacji jakie przekazał...

Nowy phishing na PKO SA

2 lat temu Uważacje na nowy wektor ataku phishingowego, ukierunkowany w klientów PKO SA. Co gorsza, całkiem...

Polacy na celowniku sieci 11 000 fałszywych stron ...

2 lat temu Badacze odkryli sieć ponad 11 000 fałszywych domen wykorzystywanych do promowania systemów inwestycyjnych wśród użytkowników w Europie.

LinkedIn pozostaje marką, pod którą najczęściej po...

2 lat temu LinkedIn pozostaje marką najczęściej wykorzystywaną przez sprawców phishingu. Należący do Microsoftu serwis zajmuje pierwsze miejsce na podium drugi kwartał z rzędu – wynika z danych firmy Check Point.

Lech Wałęsa żyje! A Wy - nie logujcie się na coś, ...

2 lat temu O ile regularnie trafiają do nas domeny z fałszywymi panelami logowania do Facebooka, to na sam...

Jak wygląda oszustwo na Vinted

2 lat temu Wzrost popularności serwisu Vinted nie uszedł uwadze cyberprzestępców. Podobnie, jak użytkownicy OLX, tak i tutaj sprzedający ubrania poprzez wspomnianą platformę są narażeni na ataki phishing. Oszuści w ten sposób wyłudzają dane logowania do bankowo...

Przejęcie konta AV-TEST.org na Twitterze

2 lat temu Laboratorium AV-TEST, zajmujące się testami antywirusów, poinformowało na swoim niemieckojęzycznym koncie w serwisie Twitter o udanym przejęciu ich oficjalnego konta: https://twitter.com/avtestde/status/1551694905214439426 Na ten moment konto @avtest...

CSIRT KNF: Cyberprzestępcy podszywają się pod znan...

2 lat temu Cyberprzestępcy przesyłają spersonalizowane wiadomości SMS podszywające się pod znane portale sprzedażowe, informujące o odrzuceniu płatności; w ten sposób próbują wyłudzić dane logowania w bankowości elektronicznej - ostrzegł w piątek CSIRT KNF.

Phishing na LinkedIn, Microsoft czy Adidas. Te mar...

2 lat temu Cyberprzestępcy, którzy chcą wykraść nasze dane, najchętniej podszywają się pod znane portale społecznościowe oraz firmy technologiczne. W ostatnich miesiącach blisko połowa ataków phishingowych wykorzystujących znane marki była opatrzona logo Linked...

SMS Orange - Niedopłata do faktury

2 lat temu Informujemy o rozpowszechnianej na szeroką skalę SMS-owej kampanii phishingowej podszywającej się pod Orange Polska. W wiadomości zawarty jest odnośnik do strony podszywającej się pod system płatności PayU. Docelowo wyłudzane są dane logowania do kil...

Jak chronić swoje pieniądze i portfel inwestycyjny...

2 lat temu Rośnie liczba przestępstw komputerowych, a ich wykrywalność bywa dramatycznie niska. Sprawdź, jakich sztuczek używają cyberprzestępcy i zobacz, co możesz zrobić, żeby nie dać się okraść.

Microsoft (jednak) już za chwilę zablokuje makra p...

2 lat temu Makra pakietu MS Office, to chyba jedna częściej wykorzystywanych funkcji w atakach phishingowych. Złośliwe makra w dość łatwy sposób są w stanie zapewnić atakującym przyczółek w sieci ofiary. A później już z górki – może być infekowana cała sieć. O ...

Jak dzisiejsze kampanie phishingowe obchodzą MFA?...

2 lat temu Kilka dni temu, specjaliści z Microsoft odpowiedzialni za research w cyberprzestrzeni, odkryli masową kampanię phishingową. Jest ona w pewien sposób...

Trwają ataki na polskich internautów, korzystające...

2 lat temu Jakiś czas temu relacjonowaliśmy ~start nowej kampanii ataków kierowanych m.in. na Polaków (ale również na Ukrainę), od tamtego czasu, operacja jest cały czas kontynuowana o czym informuje CERT Polska. Celem atakujących jest wyłudzenie danych logowan...

Zalewa nas fala złośliwych SMS-ów. Skala phishingu...

2 lat temu Phishing to wciąż najpopularniejsza forma cyberprzestępstwa w Polsce i choć o schemacie działania cyberprzestępców informuje się na bieżąco, oszuści ciągle wymyślają nowe formy wyłudzania danych i pieniędzy. Jak pokazują dane, skala phishingu ciągle ...

Na wojnie z oszustami telekomunikacyjnymi. Koniec ...

2 lat temu Zakończyły się konsultacje publiczne projektu ustawy o zwalczaniu nadużyć w komunikacji elektronicznej, istotnego z punktu widzenia każdego obywatela, który nie chce paść ofiarą cyberprzestępców. W założeniu regulacje mają zminimalizować cyberprzestę...

Fałszywe SMSy na "niedopłatę do faktury Orange"!

2 lat temu Trwa SMSowa kampania phishingowa, podszywająca się pod Orange Polska. Pod pozorem drobnej niedopł...

Scam "na PGE" tym razem w formie analogowej!

2 lat temu Słyszeliście o phishingu, który ma skuteczność większą niż 100%? Czyli przestraszeni użytkownicy przesyłają dalej oszukańcze maile (np. do helpdesku / IT) i w ten sposób haczyk połykają kolejne osoby. W opisywanym temacie, być może właśnie mówimy o t...

Infostealer Vidar znów w fałszywych fakturach!

2 lat temu Uważajcie, znów pojawiają się fałszywe faktury! Przestępcy na początku biorą na cel klientów...

Zalew SMSów "na niedopłatę do paczki"!

2 lat temu W ciągu ostatnich dni obserwujemy bardzo dużą - choćby jak na nasze spostrzeżenia - falę SMSów o...

Reporterzy polityczni z USA na celowniku hakerów p...

2 lat temu Chińscy hakerzy w przededniu ataku na Kapitol z dnia 6 stycznia 2021 roku obrali za cel amerykańskich reporterów politycznych i dziennikarzy zajmujących się tematyką bezpieczeństwa narodowego. Byli oni atakowani m.in. techniką phishingu.

Nowe warianty ataków phishingowych w Polsce. Tym r...

2 lat temu Tym razem Radek zaalertował nas o ~nowym wariancie starego ataku "na OLX". Wszystko idzie jak po staremu, czyli zgłasza się "kupujący" na przedmiot, który wystawiliśmy, dopytuje się dla niepoznaki o szczegóły. Aż w końcu chce kupić. Chce "kupić" czyl...

Nowa kampania phishingowa omija uwierzytelnianie w...

2 lat temu Nowa kampania phishingowa wykryta przez Microsoft jest szczególnie złośliwa: została przygotowana tak, aby omijać uwierzytelnianie wieloskładnikowe, które przeważnie uniemożliwia przejęcie kont. Jej ofiarami od września ubiegłego roku padło już co na...

Uwaga na fałszywe reklamy Apple. Przestępcy naciąg...

2 lat temu Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego (CSIRT KNF) ostrzega przed nową kampanią. Cyberprzestępcy podszywają się pod markę Apple i zachęcają do zainwestowania środków w fałszywą, cyfrową walutę. Można...

Oszuści na OLX - metody kradzieży

2 lat temu Korzystając z serwisu ogłoszeniowego OLX należy zachowywać ostrożność. Internetowi oszuści w dalszym ciągu przeprowadzają ataki phishing, w których chcą ukraść środki z konta bankowego. Ataki wymierzone są w osoby sprzedające w serwisie. Jak nie dać ...

CyberTarcza - Fakty i Mity

2 lat temu Z roku na rok bezsprzecznie rośnie rozpoznawalność CyberTarczy Orange. Jednak nie zawsze tak jak...

Symulator ataków w Defender for O365, czyli edukac...

2 lat temu Nie od dziś wiadomo, iż phishing od wielu lat pozostaje najpopularniejszą i najskuteczniejszą metodą ataku, która jest wykorzystywana przez cyberprzestępców. Stali czytelnicy z pewnością wiedzą, iż napisałem już wiele artykułów na temat samego phishi...

"Dywanowy" atak na klientów Millenium

2 lat temu Próba podszycia się pod dział bezpieczeństwa Banku Millenium to zdecydowanie najpopularniejszy z...

Oszuści podszywają się pod pracowników banku Mille...

2 lat temu To jest ostrzeżenie dla nieostrożnych internautów, którzy nie powinni przekazywać swojego identyfikatora i hasła oszustom, ponieważ próbują oni podszyć się pod pracowników banku Millenium. Robią to nieudolnie, ale aby lepiej to wyjaśnić osobom, które...

Stary phishing na DHL po nowemu

2 lat temu Maile z informacją o problemach z rzekomo zgubioną przesyłką to standard od lat. Tym razem jednak...

Uniwersytet Warszawski nie wysyła spamu z załączni...

2 lat temu Odnotowaliśmy próby podszywania się pod Uniwersytet Warszawski. Rzekomo są to prośby od "administratora" o odesłanie wszystkich cenników z produktami i usługami, jakie się posiada, w drodze składania zapytań ofertowych. Z pewnością nie są to prawdziw...

Scam "na bitcoiny" w nowej odsłonie

2 lat temu Na koniec tygodnia mamy dla Was coś na pograniczu ostrzeżenia i ciekawostki. Część z Was na...

Klienci PKO BP - uważajcie!

2 lat temu Nasze systemy zanotowały właśnie znaczący wzrost fałszywych domen, podszywających się pod IKO,...

Ataki z użyciem wizerunku Poczty Polskiej, InPost,...

2 lat temu Statystyki CERT Polska nie kłamią. Tylko w tym roku (od 1 stycznia do czerwca 2022) przestępcy, aby dopiąć swego, wykorzystywali najczęściej wizerunek InPost, Allegro, Poczty Polskiej oraz banków PKO BP i Pekao S.A. Łącznie zarejestrowali oni blisko ...

Piramidy finansowe - kolejne oszustwo

2 lat temu Praca, w której po kilku dniach w celu awansu należy uiścić opłatę w wysokości kilkuset złotych może wzbudzać podejrzenia. Piramidy finansowe w dalszym ciągu funkcjonują na polskim rynku i przyciągają nowych użytkowników perspektywą łatwego i szybkie...

InPost wstrzymał paczkę?

2 lat temu Oszustwo na niedopłatę za paczkę znalazło się w TOP 3 zagrożeniach 2021 roku. Atak powrócił ze zdwojoną siłą.

Trojany mobilne w Polsce w 2021 r.

2 lat temu Rynek urządzeń mobilnych z roku na rok powiększa się, a w raz z nim liczba ataków na urządzenia mobilne. W 2021 r. do zespołu zespołu CERT Polska trafiło ponad 17,5 tys. zgłoszeń dotyczących szkodliwych aplikacji na systemy operacyjne Android.

Statystyki obsługi incydentów w 2021 r.

2 lat temu Sukcesywnie każdego roku CERT Polska rejestruje coraz większą liczbę zgłoszeń oraz incydentów cyberbezpieczeństwa. W 2021 r. CERT Polska zarejestrował 116 071 zgłoszeń. Spośród wszystkich zgłoszeń nasi specjaliści wytypowali 65 586, na podstawie któr...

Fałszywe zarzuty od "Policji"

2 lat temu Oszuści wielokrotnie już podszywali się pod różne instytucje finansowe, bądź też państwowe. Tym razem cyberprzestępcy wykorzystali wizerunek policji, rozsyłając wiadomości, w których oskarżają o poważne przestępstwa. Żądają jednocześnie zapłaty grzyw...

Who is who bez whois

2 lat temu D ane rejestracyjne nazw domenowych, powszechnie nazywane WHOIS są od dziesięcioleci przedmiotem różnych dyskusji w ICANN. Grupy robocze w ICANN pracowały nad skomponowaniem zasad, według których dane powinny być wymagane od rejestrujących nazwy dome...

Fałszywa aplikacja Bolt Food

2 lat temu Bolt Food to kolejna fałszywa aplikacja, poprzez którą oszuści chcą przejąć pełną kontrolę nad telefonem z systemem Android. Złośliwe oprogramowanie dostępne jest do pobrania z dedykowanej strony. Malware po zainstalowaniu przechwytuje poufne dane, a...

Kampanie fałszywych SMS-ów PGE/InPost/Blik

2 lat temu Przestępcy rozsyłają wiadomości SMS z informacją o wymaganej płatności. W przypadku podania danych bankowych trafiają one bezpośrednio do przestępców, którzy następnie starają się wykraść jak najwięcej pieniędzy z konta ofiary.

Fałszywe panele logowania Facebook

2 lat temu Przestępcy wykorzystują kilka metod propagowania oszustwa oraz zachęcania potencjalnej ofiary do podania poufnych danych związanych z portalem Facebook. Konta te też są wykorzystywane do wyłudzania środków finansowych od osób będących w kręgu znajomy...

Oszustwa na portalach z ogłoszeniami

2 lat temu Przestępcy przeszukują portale z ogłoszeniami, aby znaleźć potencjalne ofiary oszustwa. Oszust informuje, iż jest chętny na zakup przedmiotu i iż już za niego zapłacił, a sprzedający musi tylko odebrać środki na własne konto poprzez specjalną stronę....