Oszustwa

Twarz jako dowód osobisty – WEF 'zachęca’ do miast...

9 miesięcy temu Twarz jako dowód osobisty, skanowana przez usłużne systemy inwigilacji – tak WEF "zachęca" do miast 15-minutowych. Chętni?

Netflix pozwany… w sprawie Bitcoina

9 miesięcy temu Netflix mierzy się z poważnymi zarzutami po premierze dokumentu Biggest Heist Ever. Produkcja opowiada o włamaniu na giełdę Bitfinex. Heather Morgan, znana jako „Razzlekhan”, twierdzi, iż film przedstawia nieprawdziwe informacje i narusza jej prywatn...

Nie daj się nabrać na Dodę, która rozdaje pieniądz...

9 miesięcy temu Doda rzekomo organizuje konkurs, w którym można zgarnąć 5000 zł. Kusząca oferta? Owszem. Ale czy prawdziwa? No właśnie… Zanim podasz swoje dane i dasz się skusić na „darmowe” pieniądze, lepiej sprawdź, czy to nie kolejna pułapka cyberoszustów.

SMS-y o „paczce z Poczty Polskiej”

9 miesięcy temu CERT Orange Polska obserwuje znaczący wzrost złośliwego ruchu SMS. Tym razem do Polaków wysyłane są wiadomości, podszywające się pod Pocztę Polską. Wiadomości wysyłane są ze zwykłych numerów telefonów, z polskiej strefy numeracyjnej. Treść przykładow...

Atak na użytkowników Androida - Fałszywa aplikacja...

9 miesięcy temu W ostatnich tygodniach użytkownicy OLX padli ofiarą nowej złośliwej aplikacji, która podszywa się pod popularną platformę ogłoszeniową. Atak malware wykorzystuje metodę phishingu, mając na celu kradzież danych osobowych i środków finansowych. Jak dzi...

Złośliwe kody QR

9 miesięcy temu Jak oszuści mogą uzyskać dostęp do Twoich wiadomości na telefonie wykorzystując kody QR. Kanał Discord: https://od0dopentestera.pl/discord Źródła: https://www.microsoft.com/en-us/security/blog/2025/01/16/new-star-blizzard-spear-phishing-campaign-targ...

Fałszywe strony Reddit i WeTransfer używane w złoś...

9 miesięcy temu Nowa kampania rozprzestrzeniająca znany malware Lumma Stealer wykorzystuje fałszywe strony Reddit oraz WeTransfer, o czym poinformował na platformie X specjalista...

DeLonghi za jedyne 40 zł? To oszustwo

9 miesięcy temu Narzędzia, telefony, perfumy, a teraz sprzęt AGD. W sieci krąży fałszywy konkurs, w którym możemy zdobyć wyjątkowy rabat na ekspres do kawy De'Longhi Magnifica S.

Groźna metoda oszustów, której ofiarami pada coraz...

9 miesięcy temu Najpierw następuje kontakt w internecie. Później tygodniami lub miesiącami trwa budowanie relacji. Po zyskaniu zaufania pojawia się propozycja inwestycyjna. A jeżeli ofiara na nią przystanie i przekaże środki finansowe, cel oszustwa zostaje osiągnięt...

Fałszywy zwrot z Autopay

9 miesięcy temu Uważajcie na maile, podszywające się pod Autopay. jeżeli korzystacie z tej formy płatności za autostrady, czy parkingi, możecie złapać się na sprytną socjotechniczną sztuczkę. Oszuści byli na tyle mili, iż phishingowego maila wysłali bezpośrednio do ...

Groźne oszustwo na paczkę Shein – jak nie stracić ...

9 miesięcy temu Uwaga! Fałszywe maile od Poczty Polskiej o paczkach z Shein zagrażają Twoim oszczędnościom. Oszuści wykorzystują popularność znanej marki modowej, by wyłudzać dane kart płatniczych i kraść pieniądze. Czy wiesz, jak rozpoznać tę niebezpieczną pułapkę?...

Ross Ulbricht wyszedł z więzienia i… otrzymuje kry...

9 miesięcy temu Po prawie dwunastu latach spędzonych w więzieniu Ross Ulbricht, założyciel kontrowersyjnego Silk Road, rozpoczyna nowy etap życia. Dzięki ułaskawieniu Donalda Trumpa opuścił więzienie i od razu otrzymał wsparcie ze strony społeczności krypto. Jedną z...

Polskie firmy na celowniku kolejnej kampanii phish...

9 miesięcy temu W ostatnich tygodniach zaobserwowano wzrost liczby zaawansowanych kampanii phishingowych wymierzonych w polskich przedsiębiorców. Cyberprzestępcy wykorzystują metody socjotechniczne, podszywając się pod renomowane firmy, takie jak nazwa.pl, w celu wy...

Atak przez plik RDP

9 miesięcy temu Jak oszuści wykorzystują mechanizm przekierowania dysków i folderów w zdalnym pulpicie do kradzieży plików ➡️ Dołącz do kanału Discord: https://od0dopentestera.pl/discord Źródła: https://www.blackhillsinfosec.com/rogue-rdp-revisiting-initial-access-m...

Twórca Silk Road wyszedł z więzienia i… jest bajec...

9 miesięcy temu Jak się okazuje ułaskawiony przez Trumpa Ross Ulbricht wciąż może mieć Bitcoiny warte w tej chwili aż 47 milionów dolarów!

Nowa taktyka DoNot Team APT – inwigilacja przez ap...

9 miesięcy temu Grupa DoNot Team, znana też jako APT-C-35, działa na scenie cyberzagrożeń od co najmniej 2016 roku. Skupia się głównie na krajach Azji Południowej, takich jak Indie, Pakistan, Sri Lanka czy Bangladesz. CERT Orange Polska zwrócił w ostatnim czasie uwa...

Z ostatniej chwili: Donald Trump ułaskawia Rossa U...

9 miesięcy temu Trump jeszcze na dobre nie rozsiadł się w fotelu prezydenta Stanów Zjednoczonych, a z każdą godziną robi coraz większe zamieszanie.

Smartfony pod lupą. Zbadali zabezpieczenia przed n...

9 miesięcy temu Aż 73% użytkowników traci zaufanie do marek i producentów telefonów po incydentach związanych z bezpieczeństwem. Co więcej, aż 24% uczestników badania firmy Omdia przyznało, iż padło ofiarą ataków phishingowych – to największe zagrożenie dla bezpiecz...

Ciemna strona elektryczności. Nigeryjskie dzieci w...

9 miesięcy temu Wydobycie litu jest pracą niebezpieczną i wyczerpującą. Górnicy schodzą w ciemne szyby, a następnie muszą przebić się przez skały. W przypadku nowych kopalń najpierw „otwiera się” ziemię dzięki dynamitu, zwykle przemycanego, bo na jego przechowywanie...

Sneaky 2FA – zestaw narzędzi do kradzieży kont Mic...

9 miesięcy temu Specjaliści cyberbezpieczeństwa z francuskiej firmy Sekoia opisali nowy zestaw hakerskich narzędzi typu adversary-in-the-middle (AitM), który jest w stanie wykradać konta...

Google nie podporządkuje się nakazowi UE. Zmiana t...

9 miesięcy temu Google poinformowała organy Unii Europejskiej, iż – wbrew temu, czego te ostatnie oczekiwały i co zamierzają choćby zadekretować prawnie – firma nie zamierza wprowadzać mechanizmów „fact-checkingowych” w swojej eponimicznej wyszukiwarce, a także na p...

Ogołocona giełda ogłasza sukces w śledztwie. Uciek...

9 miesięcy temu Giełda, której hakerzy wykradli blisko połowę rezerw finansowych, ogłosiła sukces w śledztwie. Tylko czy to coś w ogóle zmienia?

#CyberMagazyn: Dlaczego warto zgłaszać incydenty b...

9 miesięcy temu W Polsce mamy **trzy Zespoły Reagowania na Incydenty Bezpieczeństwa Komputerowego.** Sprawami związanymi z administracją rządową zajmuje się [CSIRT GOV](https://csirt.gov.pl/) (działający w ramach ABW), a identyczną rolę w Wojsku Polskim pełni [CSIRT...

Inteligentne zagrożenia: Jak AI zmieni oblicze cyb...

10 miesięcy temu Narzędzia oparte na AI mogą zwiększyć skalę i kaliber scamu, dezinformacji i innych zagrożeń, jeżeli dostaną się w niepowołane ręce.

Nowy atak na użytkowników WhatsApp. Oszuści w pros...

10 miesięcy temu Niektóre sposoby hakerów na to, jak wyciągnąć dane od użytkowników, stają się coraz bardziej przebiegłe. Zespół Microsoftu zajmujący się zagrożeniami w cyberprzestrzeni opublikował raport, w którym przestrzega przed atakami z wykorzystaniem kodów QR....

Kalifornijskie pożary uaktywniły oszustów. Zagroże...

10 miesięcy temu Z dużą dozą prawdopodobieństwa można spodziewać się, iż każde znaczące wydarzenie prędzej czy później zostanie odpowiednio przetworzone przez cyberprzestępców. Tak też dzieje się w przypadku pożarów, które szaleją w Kalifornii. Prawdopodobnie oszuści...

Nie tylko „na wnuczka”. Przed jakimi cyberoszustwa...

10 miesięcy temu Choć starsze osoby coraz częściej używają sieci do kontaktów z rodziną, zakupów online czy zarządzania finansami, brak odpowiedniej wiedzy na temat zagrożeń może prowadzić do poważnych strat finansowych. Do najnowszych strategii cyberprzestępcy wykor...

Użytkownicy Netfliksa muszą uważać. Płatność za ab...

10 miesięcy temu Dziś jak nigdy wcześniej powinniśmy być wyczuleni na dokonywanie płatności online. Dotyczy to choćby tak błahych spraw jak odświeżenie subskrypcji w serwisie Netflix. Oszuści potrafią doskonale odwzorować stronę tej platformy, tak aby płatność za abo...

RapidFuzz i CharMap jako pomoc przy sprawdzaniu ph...

10 miesięcy temu R apidFuzz jest cenioną za uniwersalność i szybkość biblioteką języka Python, która oferuje zestaw funkcji pomagających w obliczaniu różnic między ciągami znaków oraz dopasowywania rozmytego (ang. fuzzy matching). W swojej implementacji posiada algor...

Prosty sposób przestępców na ominięcie zabezpiecze...

10 miesięcy temu Od jakiegoś czasu cyberprzestępcy stosują technikę umożliwiającą wyłączenie wbudowanej ochrony przed phishingiem w aplikacji Apple iMessage. Dzięki temu mogą nakłonić...

Aktywnie wykorzystywany zero-day na urządzenia For...

10 miesięcy temu Jeśli używacie urządzeń Fortinet, sprawdźcie wersję systemu operacyjnego! Producent informuje o aktywnie wykorzystywanej w atakach luce zero-day. Zgodnie z informacjami firmy Arctic Wolf, skanowanie w poszukiwaniu tej podatności trwa już od połowy li...

Kolejne SMS-y z podszyciem pod przesyłki

10 miesięcy temu SMS-y z podszyciem pod przesyłki nie przestały przychodzić. To wciąż popularny motyw smishingowy, w ostatnim czasie do CERT Orange Polska trafiły przypadki, udające Pocztę Polską i InPost. Motyw „zatrzymania paczki” ze względu na „niedopłatę”, czy „n...

Ferie zimowe rezerwujesz przez Booking? Uważaj na ...

10 miesięcy temu Wkrótce Polacy rozpoczynają ferie zimowe, co może wiązać się ze wzmożoną aktywnością oszustów w serwisie Booking. Należy mieć się na baczności, mimo podejmowanych przez Booking działań nie da się w 100 procentach wyeliminować oszustw i prób wyłudzeń....

Oferta za 0 zł od NFZ. Polacy znów na celowniku os...

10 miesięcy temu Cyberprzestępcy wykorzystują coraz bardziej wyszukane sposoby, aby wyłudzić od internautów pieniądze oraz wrażliwe dane. W najnowszej z nich oszuści podają się za NFZ. Oto jak próbują okraść nieświadomych użytkowników. Darmowa apteczka, za którą przy...

Oszustwo na pirackie gadżety dla miłośników. Schem...

10 miesięcy temu W sobotni wieczór (tj. 11 stycznia br.), na jednej z grup miłośników kolei na Facebooku pojawia się zdjęcie koszulki z nadrukiem związanym z Górnośląskimi Kolejami Wąskotorowymi. **Niemal od razu zostają pod nim dodane trzy komentarze z tekstem „Orde...

Odebrał telefon i stracił 20 000 zł. Popełnił jede...

10 miesięcy temu Wydawałoby się, iż liczba osób, które będą nabierały się na oszustwa telefoniczne, będzie maleć. Niestety, ale pomimo licznych tekstów w mediach, gdzie przestrzega się przed przestępcami próbującymi wyłudzić od nas pieniądze, dalej popełniany jest je...

Prosty sposób, aby rozpoznać, czy to oszustwo tele...

10 miesięcy temu Oszustwo telefoniczne może przybierać różne formy. Niekiedy bardzo proste, gdzie choćby odebranie telefonu od nieznanego numeru może skończyć się dla nas dużymi nieprzyjemnościami. Gorzej, kiedy sami zdecydujemy się do oszusta oddzwonić. Niekiedy moż...

Jak nie paść ofiarą Wangiri? Dzwonią i się rozłącz...

10 miesięcy temu Dostaliście kiedyś nieoczekiwane, nieznane, krajowe lub międzynarodowe połączenie? Najczęściej jest to pojedynczy sygnał z nieznanego numeru albo seria nieodebranych połączeń z zagranicy. Przyszło wam na myśl, aby oddzwonić i dowiedzieć się, o co cho...

NFZ wykorzystany przez oszustów. Uwaga na fałszywe...

10 miesięcy temu Przestępcy podszywają się pod NFZ rozsyłając fałszywe wiadomości mailowe, które mogą zmylić choćby ostrożnych internautów. Sprawdź, czego się wystrzegać i co zrobić, jeżeli wpadniesz w pułapkę.

Dark Web: Czy Twoje dane są już na sprzedaż?

10 miesięcy temu Dlaczego monitorowanie Dark Webu to nie opcja, a konieczność? Jedno kliknięcie wystarczyło, by 500 GB danych użytkowników internetu trafiło na sprzedaż. Poznaj przebieg ataku i dowiedz się, jak zabezpieczyć firmę, by uniknąć sytuacji, w której o wyci...

Czym jest atak BEC

10 miesięcy temu W dobie powszechnej digitalizacji i zdalnej komunikacji e-mail stał się kluczowym narzędziem w biznesie. Niestety, to również jeden z najczęściej wykorzystywanych wektorów ataku przez cyberprzestępców. Jednym z najbardziej niebezpiecznych i kosztowny...

USA dostaje zielone światło na sprzedaż 69 370 BTC...

10 miesięcy temu Departament Sprawiedliwości USA uzyskał zgodę sądu na sprzedaż wspomnianych BTC o wartości 6,5 miliarda dolarów.

Uwaga na oszustwa na wygasającą domenę

10 miesięcy temu Ostrzeżenie dla wszystkich właściciela strony internetowej! Cyberprzestępcy rozpoczęli nową kampanię phishingową wykorzystującą strach przed utratą domeny. Czy Twoja firma może stać się kolejnym celem oszustów? Sprawdź, jak nie stracić pieniędzy i oc...

⚠️ Uwaga! Ktoś podszywa się pod Krajową Administra...

10 miesięcy temu Otrzymujemy zgłoszenia, iż otrzymujecie fałszywe e-maile, w których przestępcy podszywają się pod KAS (Krajową Administrację Skarbową). Wiadomości informuje o tym, iż “Urząd Skarbowy” wydał powiadomienie, które Was dotyczy i zachęca do kliknięcia w l...

Zuckerberg w ślady Muska? Meta „wraca do korzeni”,...

10 miesięcy temu Koniec z cenzurą oraz "fact-checkerami" na Facebooku – takie zmiany ogłosił Mark Zuckerberg. Meta kompletnie zmienia podejście do treści.

Uwaga na wtyczki Chrome’a! Atak na łańcuch dostaw

10 miesięcy temu W dzisiejszym poście przedstawimy atak „na łańcuch dostaw”, prawdopodobnie wymierzony w użytkowników reklam na Facebooku. Opiszemy scenariusz zdarzenia, które dotyczyło...

Uwaga na próby przejęcia kont Telegram

10 miesięcy temu CERT Orange Polska obserwuje wzrost liczby SMS-ów z kampanią phishingową wymierzoną w użytkowników komunikatora Telegram. Przykładowa wiadomość wysyłana z nadpisu Telegram brzmi: konto zostalo umieszczone na czarnej liscie w systemie.Przejdz do https...

Fałszywe ostrzeżenie, podszywające się pod iPKO

10 miesięcy temu Uważajcie, by w przedświątecznym zamieszaniu nie paść ofiarą oszustów! CERT Orange Polska zaobserwował kampanię smishingową na użytkowników iPKO. Wiadomości SMS trafiają do użytkowników z nadpisu IPKO. jeżeli mamy konto w PKO BP można je wziąć za ofi...

Funkcjonariusze CBZC rozbili grupę przestępczą

10 miesięcy temu Olsztyńscy funkcjonariusze CBZC rozbili grupę cyberprzestępczą – 65 osób z zarzutami Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) z Olsztyna przeprowadzili zorganizowaną operację w ramach działań mających na celu rozbicie m...

Zawieszenie konta w mBanku - to nowe oszustwo, któ...

10 miesięcy temu Fałszywe wiadomości informują o rzekomym zawieszeniu konta w mBanku z powodu podejrzanych działań - informują eksperci od cyberbezpieczeństwa. Wiadomość zawiera link prowadzący do strony przypominającej witrynę banku.