Oszustwa

Mail od Erste: O co chodzi? Co mi grozi?

1 tydzień temu Cyberprzestępcy znów próbują uderzyć w posiadaczy kont bankowych. Mail od Erste o potwierdzeniu migracji konta? To oszustwo! Fałszywy mail wygląda niepozornie i może nie wzbudzić obaw na pierwszy rzut oka. O co chodzi? Przestępcy wysyłają fałszywe m...

Oszustwa na OLX wracają. CERT ostrzega przed fałsz...

1 tydzień temu Cyberprzestępcy próbują różnych metod, by wyłudzić dane oraz pieniądze. Jednym ze sposobów są oszustwa na transakcje OLX i Allegro. CERT Orange Polska poinformował o kolejnym przypadku wyłudzenia danych i pieniędzy...

Przejechał ponad 200 kilometrów żeby dać swojemu o...

1 tydzień temu 41-letni mieszkaniec Białegostoku przejechał aż ponad 200 kilometrów do Warszawy, żeby wręczyć fałszywemu kurierowi 100 tysięcy złotych w gotówce. Drugi raz. Wcześniej oddał oszustom ponad 122 tysiące, z obietnicą inwestycji w kryptoaktywa. Centralne...

Oszuści podszywają się pod banki – dziś padło na E...

1 tydzień temu Trwa kampania phishingowa, której celem są klienci Erste Bank Polska. Tym razem oszuści wykorzystują fakt niedawnej zmiany marki z Santander na Erste. Następnym razem celem mogą być klienci banku, w którym masz konto – również Ty! Opisywana dzisiaj k...

Twoja mama odbierze ten telefon. Jak prosta weryfi...

1 tydzień temu Telefon dzwoni w pustym mieszkaniu. Twoja mama, ufna i chętna do pomocy, podnosi słuchawkę. Po drugiej stronie słyszy głos pełen paniki. Ten głos, który brzmi jak ktoś bliski. To scenariusz, który mrozi krew w żyłach, bo wiemy, jak łatwo...

Ponad 500 organizacji padło ofiarą wieloletniej ka...

1 tydzień temu Prowadzona od ponad czterech lat kampania phishingowa pociągnęła za sobą setki ofiar w wielu branżach, o czym informuje SOCRadar. Mowa o Operation HookedWing – kampanii, która po raz pierwszy została udokumentowana w 2022 roku i mimo upływu czasu nad...

Android 17 wzmocni ochronę przed oszustwami bankow...

1 tydzień temu Wprowadzenie do problemu / definicja Google zapowiada w Androidzie 17 zestaw nowych funkcji bezpieczeństwa i prywatności, których celem jest ograniczenie skuteczności oszustw telefonicznych, przejmowania kodów jednorazowych, kradzieży urządzeń oraz n...

Signal wzmacnia ochronę przed phishingiem i socjot...

1 tydzień temu Wprowadzenie do problemu / definicja Signal wdrożył nowe mechanizmy ostrzegawcze, których celem jest ograniczenie skuteczności ataków phishingowych i socjotechnicznych wymierzonych w użytkowników komunikatora. Zmiany koncentrują się na scenariuszach,...

Brytyjski regulator nakłada niemal 1 mln funtów ka...

1 tydzień temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze infrastruktury krytycznej pokazują, iż skutki pojedynczego błędu mogą wykraczać daleko poza zakłócenia operacyjne. Najnowsza sprawa dotycząca brytyjskiego dostawcy usług wo...

Policja: nielegalne wyścigi wózków konnych, publik...

1 tydzień temu Policja prowadzi śledztwo po tym, jak do Sieci wyciekły nagrania wyścigów pseudo-rydwanów – które, jak się okazuje, lubi organizować mafia.

Kilka kropli dalej / szejkan

publixo.com 1 tydzień temu A gdyby tak zostać alkoholikiemi wszystkie swoje problemyupchać w butelce?To byłoby życie!Takie bez wszystkiego.Tylko trwanie w pościeli,w objęciach wiecznej nocy.Chemia cudowna. Iluzja.Bez trudnych myśli.Oszustwo na miarę niczego.

Facebook celowo przepuszcza fałszywe reklamy i zar...

2 tygodni temu Hrabstwo Santa Clara w Kalifornii oskarżyło właściciela Facebooka i Instagrama o czerpanie gigantycznych zysków z reklam promujących oszustwa finansowe, fałszywe sklepy internetowe i podejrzane oferty inwestycyjne. Pozew złożony w...

Sprzedajesz na OLX? Uważaj na wiadomości od „kupuj...

2 tygodni temu CERT Orange Polska ostrzega przed kolejnymi próbami oszustw wymierzonych w osoby sprzedające przedmioty na OLX, Allegro Lokalnie i podobnych serwisach. Przestępcy kontaktują się ze sprzedającymi poza platformą, najczęściej przez WhatsApp, a następnie...

Fałszywe maile o domenie. Oszuści podszywają się p...

2 tygodni temu Scenariusz jest stary jak świat, ale wykonanie – ewoluuje. Cyberprzestępcy ponownie biorą na celownik właścicieli polskich domen, podszywając się pod najpopularniejszego rejestratora w kraju. Tym razem stawką nie są tylko dane logowania, ale pełne da...

Padły takie słowa? Rozłącz się od razu

2 tygodni temu Oszuści podszywają się pod pracowników banków i wykorzystują spoofing telefoniczny, by wyłudzić dane oraz pieniądze. Gdy rozmówca prosi o loginy, kody SMS lub instalację narzędzi zdalnych, najlepiej się rozłączyć. To z pewnością wstęp do typowego sch...

Podszywają się pod pracowników jednej instytucji. ...

2 tygodni temu Fala oszustw wymierzonych głównie w osoby starsze ponownie uderza w mieszkańców Małopolski. Przestępcy podszywają się pod pracowników Zakładu Ubezpieczeń Społecznych, a jako pretekst obrali sobie udział w fikcyjnych programach emerytalnych. Niestety,...

Sprzedajesz coś w internecie? Na to oszustwo trzeb...

2 tygodni temu CERT Orange Polska ostrzega przed oszustwami wymierzonymi w osoby sprzedające rzeczy w serwisach ogłoszeniowych, takich jak OLX, Allegro Lokalnie i podobne platformy. Choć o tego typu atakach mówi się ostatnio mniej, próby wyłudzeń przez cały czas ...

Phishing napędzany przez AI

2 tygodni temu Narzędzia AI są wykorzystywane do phishingu na dużą skalę. Z najnowszego raportu Cisco Talos za Q1 2026 wynika, iż phishing wspierany przez AI znów zyskuje na znaczeniu. Cyberprzestępcy rzadziej wykorzystują złożone podatności techniczne, a częściej ...

MuddyWater wraca z nową kampanią. Tym razem wykorz...

2 tygodni temu Grupa MuddyWater po raz kolejny pokazuje, iż skuteczny phishing nie musi opierać się na skomplikowanych exploitach ani malware pisanym od zera. W najnowszej kampanii atakujący zaczęli wykorzystywać Microsoft Teams jako element socjotechniki i punkt w...

Alior Bank zabrał głos. Ta grupa klientów na celow...

2 tygodni temu Rosnąca liczba cyberataków to powód do wydania ostrzeżenia przez bank. Alior Bank na swojej stronie ostrzega szczególnie młode osoby, posiadające dostęp do bankowości elektronicznej. To one są w tej chwili coraz częściej na celowniku przestępców. Ata...

Fałszywe zawiadomienia zalewają skrzynki pocztowe....

2 tygodni temu Niepozorna kartka wrzucona do skrzynki potrafi wywołać więcej stresu niż niejedna awaria w mieszkaniu. Oszuści coraz śmielej podszywają się pod administracje budynków i wykorzystują zaufanie lokatorów do urzędowych komunikatów. Wiele osób orientuje s...

Oszustwa „na OLX” realizowane są nieprzerwanie

2 tygodni temu Sprzedajesz na OLX, Allegro Lokalnie, czy podobnym serwisie? Choć o oszustwach przy sprzedaży w tego typu serwisach ostatnio zrobiło się nieco ciszej, wciąż mają miejsce. Jeden z przykładów trafił dziś do CERT Orange Polska. jeżeli wystawialiście kie...

Rządowe ostrzeżenie dotyczące mObywatela. Te manda...

2 tygodni temu Wiadomość o nieopłaconym mandacie nie jest niczym przyjemnym. W ostatnich dniach informacje tego typu zaczęły napływać na telefony Polaków. Sprawa jest na tyle poważana, iż ostrzeżenia opublikowały oficjalne konta aplikacji mObywatel w social mediach...

Jak ustawić konto prywatne na Instagramie – krok p...

2 tygodni temu Ustawienie konta prywatnego na Instagramie to najszybszy sposób, żeby odzyskać kontrolę nad tym, kto widzi zdjęcia, relacje i listę obserwowanych. Po włączeniu tej opcji treści są dostępne tylko dla osób zaakceptowanych jako obserwujący. To przydatne...

25 milionów alertów ujawnia ukryte ryzyko: jak ale...

2 tygodni temu Wprowadzenie do problemu / definicja Współczesne zespoły SOC oraz dostawcy usług MDR funkcjonują w środowisku stałego przeciążenia telemetrią bezpieczeństwa. W praktyce oznacza to konieczność szybkiej selekcji zdarzeń i skupienia się przede wszystkim...

CallPhantom w Google Play: fałszywe aplikacje hist...

2 tygodni temu Wprowadzenie do problemu / definicja W oficjalnym sklepie Google Play wykryto kampanię oszustw mobilnych, w ramach której aplikacje podszywały się pod narzędzia do sprawdzania historii połączeń, rejestrów SMS oraz rzekomych logów komunikatorów dla do...

Sieć oszustów działających w oparciu o złoto rozbi...

2 tygodni temu Policja zatrzymała członków grupy wyłudzających złoto od "inwestorów". Dokonała tego jednak dzięki masowej inwigilacji.

Masz mandat za wykroczenie drogowe? Takie wiadomoś...

2 tygodni temu Na polskie numery telefonów przychodzą SMS-y sugerujące, iż ofiara musi opłacić online mandat za wykroczenie drogowe. CERT Orange Polska obserwuje wzmożoną aktywność oszustów związaną z tą kampanią. Zobacz na co uważać i jakie mogą być konsekwencje n...

Atak na użytkowników mObywatela. Uwaga na podejrza...

facet.interia.pl 2 tygodni temu mObywatel to aplikacja, z której korzysta kilkanaście mln Polaków. Nie dziwi więc, iż użytkownicy platformy są na celowniku cyberprzestępców. Podszywają się oni pod rządowe rozwiązanie i rozsyłają fałszywe SMS-y z nazwy "mObywatel". W wiadomości poja...

Wzrost nadużyć platformy Vercel w kampaniach phish...

2 tygodni temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują legalne platformy hostingowe i narzędzia deweloperskie do prowadzenia kampanii phishingowych. Jednym z najnowszych przykładów jest rosnące użycie infrastruktury Vercel d...

Phishing na ManageWP przez reklamy Google: kampani...

2 tygodni temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują reklamy sponsorowane w wyszukiwarkach jako nośnik phishingu wymierzonego w użytkowników usług administracyjnych. Najnowsza kampania dotyczy platformy ManageWP, służącej ...

Globalna kampania phishingowa. Cyberprzestępcy prz...

2 tygodni temu Ponad 35 tysięcy przejętych kont, dziesiątki państw i zaawansowany mechanizm omijający zabezpieczenia MFA - tak wygląda najnowsza kampania phishingowa opisana przez Microsoft. Cyberprzestępcy wykorzystali wieloetapowy atak typu Adversary-in-the-Middl...

Kampania VENOMOUS#HELPER atakuje ponad 80 organiza...

2 tygodni temu Wprowadzenie do problemu / definicja Kampania VENOMOUS#HELPER pokazuje, iż współczesne ataki phishingowe coraz częściej opierają się nie na klasycznym malware, ale na legalnych narzędziach zdalnej administracji. W tym modelu napastnicy wykorzystują o...

Strategiczne kradzieże ładunków: jak cyberprzestęp...

2 tygodni temu Wprowadzenie do problemu / definicja Kradzież ładunków coraz rzadziej polega dziś na klasycznym napadzie na ciężarówkę, magazyn lub miejsce przeładunku. Współczesne grupy przestępcze coraz częściej wykorzystują narzędzia cybernetyczne, aby przejąć ko...

Microsoft ujawnia kampanię phishingową przeciwko 3...

2 tygodni temu Wprowadzenie do problemu / definicja Microsoft opisał rozbudowaną kampanię phishingową ukierunkowaną na kradzież poświadczeń oraz tokenów uwierzytelniających. Operacja wykorzystywała wieloetapowy łańcuch ataku, spreparowane wiadomości e-mail stylizow...

Naruszenie danych Vimeo przez dostawcę zewnętrzneg...

2 tygodni temu Wprowadzenie do problemu / definicja Vimeo potwierdziło incydent bezpieczeństwa związany z naruszeniem danych, którego źródłem nie była bezpośrednio infrastruktura platformy, ale kompromitacja zewnętrznego dostawcy analitycznego. To modelowy przykład...

Amazon SES nadużywany w phishingu. Legalna infrast...

2 tygodni temu Wprowadzenie do problemu / definicja Amazon Simple Email Service (SES) to legalna usługa chmurowa przeznaczona do masowej wysyłki wiadomości e-mail. W ostatnim czasie badacze bezpieczeństwa zwracają uwagę, iż tego typu infrastruktura coraz częściej b...

Shadow tenanty i chaos w Entra – Tenant Governance...

3 tygodni temu W świecie IAM dużo mówi się o phishing-resistant MFA czy agentach AI, ale w praktyce wiele organizacji nęka dużo bardziej przyziemny problem: nie wiedzą, ile naprawdę mają tenantów i kto nimi zarządza. Microsoft właśnie wszedł w ten obszar głębiej,.....

Zhakowane instalacje naftowe, gazowe w „krajach ni...

3 tygodni temu Rosyjski haker, niemal na pewno powiązany z wywiadem, przyznał się do ataków. Co bardzo zastanawiające, poinformowano o tym publicznie.

Mbank logowanie do konta – jak robić to bezpieczni...

3 tygodni temu Dostęp do konta w mBanku można uzyskać na dwa główne sposoby – przez przeglądarkę internetową lub aplikację mobilną. Oba wymagają wcześniejszej aktywacji, którą przeprowadza się jednorazowo po założeniu konta. Proces logowania zabezpieczony jest kilk...

Sektor edukacji w Wielkiej Brytanii pod rosnącą pr...

3 tygodni temu Wprowadzenie do problemu / definicja Brytyjski sektor edukacyjny ponownie znalazł się w centrum uwagi ekspertów ds. cyberbezpieczeństwa po publikacji nowych danych pokazujących wysoki i rosnący poziom incydentów w szkołach, college’ach oraz na uczeln...

Sgb logowanie – instrukcja i najczęstsze problemy

3 tygodni temu SGB24 to bankowość internetowa obsługująca kilkadziesiąt banków spółdzielczych zrzeszonych w Spółdzielczej Grupie Bankowej. System został wprowadzony 13 października 2025 r., zastępując poprzednią platformę. Logowanie do SGB wymaga identyfikatora ora...

Jedziesz na majówkę? Odpoczywaj bezpiecznie

3 tygodni temu Spakowaliście się już na majówkę? Czekacie na tę chwilę odpoczynku od codziennych obowiązków? A może na ostatnią chwilę szukacie miejsca, gdzie możecie wyjechać? Niezależnie od tego w jakiej sytuacji jesteście – mamy dla Was kilka rad: wszystkie zwią...

Ostatnie dni na rozliczenie PIT – uważaj na oszust...

3 tygodni temu Przełom kwietnia i maja to ostatnie dni na rozliczenie PIT dla osób fizycznych. jeżeli jesteś w grupie, którą to czeka, musisz szczególnie uważać na SMS-y oraz e-maile podszywające się pod urząd skarbowy! Schemat prób wyłudzenia, które obserwujemy o ...

Oszustwa po aferze Zondacrypto. Przestępcy polują ...

3 tygodni temu Pojawiło się oficjalne ostrzeżenie rządu przed oszustwami „na Zondacrypto”. Chodzi o nową falę oszustw phishingowych wymierzonych w poszkodowanych w sprawie giełdy Zondacrypto. Przestępcy nie mają skrupułów. Osoby, które już raz straciły tam pieniądz...

Polymarket zhakowany? Dane z platformy, luki w jej...

3 tygodni temu Polymarket miał paść ofiarą włamania. Sama platforma zaprzecza, jednak napastnik opublikował nie tylko dane, ale także metody ataku.

Klienci Zondacrypto na celowniku oszustów

4 tygodni temu Osoby poszkodowane przez Zondacrypto stały się celem cyberprzestępców – poinformował Pełnomocnik Rządu ds. Cyberbezpieczeństwa. Oszuści podszywają się pod kancelarie prawne lub instytucje publiczne i oferują pomoc w odzyskaniu środków z giełdy. W rze...

Kolejny atak hakerski na projekt krypto! Sprawdź c...

4 tygodni temu Kolejny atak hakerski na protokół krypto. Sprawdź czy z niego korzystasz lub trzymasz kryptoaktywa tego projektu.

Jak Snake Keylogger kradnie dane z twojego kompute...

4 tygodni temu Przestępcy wykorzystują spam i steganografię, ukrywając złośliwy kod w plikach PNG. Pozwala to dyskretnie dostarczyć Snake Keyloggera, który wykrada hasła oraz dane kart płatniczych z przeglądarek.

USA uderzają w centra cyberoszustw w Azji Południo...

4 tygodni temu Wprowadzenie do problemu / definicja Stany Zjednoczone rozpoczęły szeroko zakrojoną ofensywę przeciw zorganizowanym centrom cyberoszustw działającym w Azji Południowo-Wschodniej. Chodzi o rozbudowane operacje przestępcze, które łączą oszustwa inwesty...