Oszustwa

Nie "restartuj" konta na Netflix.

3 lat temu Jeden z internautów - bardzo dziękujemy! - podesłał nam dzisiaj nowy phishing "na Netflix. Nie...

Cyberprzestępcy wykorzystują upadek SVB do kradzie...

3 lat temu Upadek Silicon Valley Bank (SVB) wywołał nie tylko turbulencje w świecie finansowym, ale jest także – jak zwykle zresztą – świetną okazją dla hakerów i oszustów, którzy korzystają z sytuacji, by przeprowadzać kampanie phishingowe.

2000 zł od Cukierni Sowa? Uważaj na słodko-gorzki ...

3 lat temu Oszuści kolejny raz podszywają się pod znaną markę i obiecując złote góry, wyłudzają poufne dane. Tym razem padło na lubianą sieć cukierni.

Darmowy Tinder? Nie – bankowy malware

3 lat temu Tinder... Jesteśmy gotowi się założyć, iż świadomość tej marki w społeczeństwie jest na naprawdę...

"Nie klikaj w podejrzane linki" - czyli jak nie os...

3 lat temu W ostatnich latach temat cyberbezpieczeństwa zyskuje coraz większą popularność. Przy okazji pojawiają się różne rekomendacje związane z tym zagadnieniem. W tym artykule skupimy się na wytłumaczeniu dlaczego "kliknięcie w link" nie musi być niebezpiec...

Obrazek bezpieczeństwa #shorts

3 lat temu Niektóre banki posiadają obrazek bezpieczeństwa. Najpierw musisz podać swój login. Potem jesteś proszony o hasło. Ale obok wyświetla Ci się obrazek, który wybrałeś podczas rejestracji. Po co to? Leniwi oszuści na stronach phishingowych mogą wyświetla...

Cyber, Cyber… – 336 – Raport – Kampanie phishingow...

3 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzi wyjątkowo jedna osoba i jest to Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: Badanie ...

Używasz konta iPKO? Uważaj na cyberoszustów!

3 lat temu Cyberoszuści znowu atakują klientów PKO Bank Polski. Tym razem rozsyłają wiadomości SMS o blokadzie dostępu do iPKO. W ten sposób próbują przejmować konta ofiar.

Ubezpieczenie od oszustw? To... oszustwo!

3 lat temu Zostaliście kiedyś oszukani w sieci? Chcielibyście, żeby ktoś... zwrócił Wam za to pieniądze?...

Kampania SMS podszywająca się pod Policję. To phis...

3 lat temu Cyberprzestępcy po raz kolejny podszywają się pod Policję w Polsce. Tym razem próbują wykorzystywać do tego SMS-y.

Nigeryjski przekręt - jak to działa?

3 lat temu Jednym z najdłużej istniejących oszustw jest nigeryjski przekręt. W latach ‘80 XX wieku fałszywe wiadomości, które wcześniej były przesyłane listownie, zaczęły funkcjonować jako e-maile. Narażonymi osobami byli wszyscy klienci banków, którzy w wiadom...

Dostajesz awizo, zawierające kod QR prowadzący do…...

3 lat temu Jeden z francuskich specjalistów cyberbezpieczeństwa na swoim LinkedInie opublikował post nt. "innowacyjnej" metody phishingowej polegającej na otrzymaniu awiza, które wygląda jak oryginalne z ichniejszej poczty La Poste we Francji. Na dokumencie jes...

Masowa kampania phishingowa. Cyberprzestępcy podsz...

3 lat temu Cyberprzestępcy wykorzystują każdą okazję, aby wyłudzić dane lub pieniądze Polaków. Tym razem podszywają się pod Allegro, chcąc pozyskać dane, w tym karty płatniczej, i w efekcie – pieniądze z konta bankowego.

Kampania phishingowa wykorzystująca wizerunek serw...

3 lat temu Ostrzegamy przed kampanią phishingową ukierunkowaną na klientów serwisu Netflix. Celem przestępców jest wyłudzenie danych dostępowych do konta oraz poufych informacji związanych z kartą płatniczą.

Korzystasz z Revoluta? Uważaj na podejrzane SMSy!

3 lat temu Od początku weekendu CERT Orange Polska obserwuje wzmożony ruch w zakresie kampanii phishingowych...

30 tys. dolarów dziennie? Deepfakes, SI, Leonardo ...

3 lat temu Leonardo DiCaprio sprzedaje specjalny produkt? Ten scam generuje przychody 30k USD dziennie. A to dopiero poczatek problemów z deepfakes.

Pay, ale bez U - fałszywa bramka doładowań!

3 lat temu Uważajcie, pojawiła się nowa fałszywa bramka płatności! Witryna, podszywająca się pod PayU,...

Skrócone URL z LinkedIn wykorzystywane w kampanii ...

3 lat temu Od kilku dni oszuści rozsyłają wiadomości phishingowe ukrywające fałszywe adresy URL dzięki czegoś, co nazywa się Slinks – skróconych...

Nigeryjski przekręt

3 lat temu Nigeryjski przekręt jest jednym z najstarszych oszustw. Schemat z wiadomości przesyłanych listownie przeszedł na wiadomości mailowe w latach 80 XX wieku. W początkowych scenariuszach nadawca wiadomości oferował transfer bardzo dużej kwoty pieniędzy, ...

Amerykański żołnierz, lekarka z Syrii… Jak nie dać...

3 lat temu Powszechność internetu sprawia, iż dzięki niemu nie tylko możemy się uczyć, robić zakupy, załatwiać sprawy urzędowe, ale również poznajemy w sieci nowych znajomych, nawiązujemy relacje, czasami spotykamy miłość. Niestety, potrzeba bliskości czy stwor...

Ostrożnie z "zaproszeniami do współpracy"

3 lat temu Jednym z pomysłów sieciowych przestępców na ominięcie systemów bezpieczeństwa jest "przepuszczeni...

WEF ostrzega. Za 2 lata świat czeka podobna do Cov...

3 lat temu Raport ze Światowego Forum Ekonomicznego wskazuje, iż ankietowani liderzy biznesowi wierzą w zbliżające się, podobne do pandemii Covid-19 katastrofalne wydarzenie cybernetyczne, które ma wydarzyć się za około 2 lata. Według Cybersecurity Venture, cyb...

Uwaga: hakerzy podszywają się pod Polską Spółkę Ga...

3 lat temu Zespół CSIRT NASK informuje o kampanii mailowej dystrybuującej szkodliwe oprogramowanie. Tym razem oszuści podszywają się pod Polską Spółkę Gazownictwa.

Oszustwo na darowiznę od miliardera

3 lat temu Możliwość otrzymania majątku ze spadku od zagranicznego miliardera może zadziałać na wyobraźnię. Niestety jest to oszustwo, na którym stracimy swoje własne pieniądze, a rzekoma darowizna nigdy do nas nie trafi.

Rozbroili farmę wysyłającą phishingi. Wbili się na...

3 lat temu Ciekawa historia, która rozpoczyna się od adresu do którego kierowały masowo wysyłane SMSy: Dalej, badacze weszli manualnie przeglądarką do katalogu /2 otrzymując listę plików / katalogów w nim się znajdujących (wszystko to w wyniku błędu konfiguracy...

Koniec SMS-ów i połączeń wyłudzających poufne dane...

3 lat temu Transformacja cyfrowa sprawiła, iż oszuści przenieśli swoje działania na telefony i do Internetu. Wystarczy zdobyć twoje dane osobowe, aby pozbawić cię oszczędności. "Skutki takich działań mogą być naprawdę dotkliwe. Zgodnie z nowymi przepisami, oper...

Fałszywe SMSy od DHL

3 lat temu W ostatnich dniach obserwujemy wzrost wysyłki SMSów, podszywających się pod przesyłkę DHL. Przykł...

Rząd przyjął projekt ustawy o zwalczaniu nadużyć w...

3 lat temu Mamy tutaj kilka ciekawych rozwiązań. Po pierwsze: Przedsiębiorcy telekomunikacyjni będą obowiązani, w szczególności do: (…) blokowania krótkich wiadomości tekstowych, które zawierają treści zgodne ze wzorcem wiadomości przekazanym przez CSIRT NASK. ...

Ataki socjotechniczne

3 lat temu Cyberprzestępcy często kontaktują się z potencjalnymi ofiarami telefonicznie. Na początku rozmowy przedstawiają nieprawdziwą sytuację, która wydaje się pilna i wymaga szybkiego działania. Pochopne działanie może jednak prowadzić do utraty środków pie...

Rząd zajmie się projektem dot. walki ze spoofingie...

3 lat temu Rząd we wtorek po godz. 11 rozpoczął obrady, podczas których zajmie się między innymi projektem ustawy o zwalczaniu nadużyć w komunikacji elektronicznej. Chodzi o ograniczenie m.in. przestępstwa spoofingu, czyli podszywania się pod inną osobę, czy sm...

Uwaga na fałszywe wiadomości od Facebooka! Twierdz...

3 lat temu Użytkownicy Facebooka powinni uzbroić się w szczególną ostrożność i uważać na fałszywe e-maile, rzekomo pochodzące z serwisu. Wiadomości informują, że...

Nietypowy vishing. Podszyli się pod prawidłowy nr ...

3 lat temu Vishing (voice phishing) niestety staje się coraz powszechniejszą formą oszustwa finansowego i polega na wyłudzaniu poufnych danych w trakcie rozmowy telefonicznej. Nie jest to już jedynie metoda "na wnuczka" lub szybki kredyt. Jedną ze znanych metod...

Systemy Reddita zhackowane "wyszukanym atakiem phi...

3 lat temu Reddit relacjonuje akcję w ten sposób: Based on our investigation so far, Reddit user passwords and accounts are safe, but on Sunday night (pacific time), Reddit systems were hacked as a result of a sophisticated and highly-targeted phishing attack.....

Ostrzeżenie przed trojanem bankowym wymierzonym w ...

3 lat temu Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Urzędu Komisji Nadzoru Finansowego (CSIRT KNF) w poście Michała Strzelczyka i Łukasza Cepoka ostrzega przed trojanem bankowym o nazwie HOOKBOT. Zostało ono dostrzeżone na forum przestępczym,...

Kolejna akcja phishingowa. Celem użytkownicy poczt...

3 lat temu Internauci w Polsce muszą uważać na kolejne kampanie uderzające w nasze bezpieczeństwo w sieci. Tym razem szczególną ostrożność muszą zachować użytkownicy Allegro, poczty Onet oraz klienci mBanku.

Fałszywa faktura, w środku Nanocore

3 lat temu Na skrzynki mailowe internautów ostatnimi dniami trafia kampania, zawierająca trojana zdalnego...

Uważajcie, korzystając z maila przez WWW!

3 lat temu We wtorek 7. lutego od rana CERT Orange Polska odnotowuje rosnącą tendencję rejestracji domen,...

Ostrzeżenie od PKO BP

3 lat temu Oszuści kolejny raz podszywają się pod znany bank – tym razem PKO Bank Polski

Nowa kampania reklamowa "ad hijacking" za pośredni...

3 lat temu Ostrzegamy - fałszywe reklamy w serwisie Google Search wykorzystywane do propagacji szkodliwego oprogramowania.

Dwa ataki na DeFi, dwa drastycznie różne rezultaty...

3 lat temu BonqDAO i Mango Markets to dwa protokoły zdecentralizowanych finansów które padły ofiarą ataku. Rezultaty są jednak bardzo odmienne.

Atak hakerski na protokół DeFi; skradziono 500 mil...

3 lat temu Kolejny protokół padł ofiarą zuchwałych cyberprzestępców. Ogromna skradziona suma nie zniechęciła jednak twórców projektu.

"Pilne zamówienie nr 5363582" – czyli kampania mai...

3 lat temu Tym razem otrzymaliśmy od jednego z naszych Czytelników próbkę złośliwego systemu wykradającego poświadczenia przechowywane w przeglądarkach i jest to stealer podobny do opisywanego już wcześniej. Nota bene: przed publikacją artykułu, wysłaliśmy powi...

"Pilne zamówienie nr…" – czyli kampania mailowa ce...

Uwaga! Nowa złośliwa kampania skierowana przeciwko...

3 lat temu Microsoft wraz z Proofpointem ostrzegli we wtorek organizacje korzystające z usług w chmurze przed nową kampanią, obejmującą złośliwe aplikacje OAuth...

Walka z phishingiem. Polska i Ukraina połączyły si...

3 lat temu Zespół reagowania na incydenty komputerowe Ukrainy (CERT-UA) we współpracy z CERT Polska oraz CSIRT MON wykrył kilka stron phishingowych, które podszywały się pod SBU oraz polską policję. Za kampanią ma stać grupa UAC-0114, zwana też Winter Vivern, a...