Oszustwa

To nie są Twoje kompromitujące zdjęcia!

2 lat temu Święta o krok, wszyscy (włącznie z nami) piszą o phishingowych SMSach pod pozorem dopłaty do...

Uwaga na oszustwo na e-TOLL. Nowy schemat działani...

2 lat temu Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego CISRT KNF ostrzega przed próbami podszywania się pod stronę internetową systemu e-TOLL. Na czym polega schemat działania cyberprzestępców?

Jakie rodzaje cyberprzestępstw generują największe...

2 lat temu W marcu 2022 roku FBI opublikowało raport Internet Crime Report 2021. Główny wniosek jest niepokojący – liczba cyberataków w ostatnim czasie zdecydowanie wzrosła. I choć największe straty finansowe związane z takimi aktywnościami dotyczą właśnie USA,...

Cyberatak na japońskich polityków. Operacja szpieg...

2 lat temu Japońscy politycy byli celem kampanii spear-phishingowej, prowadzonej przez chińskojęzyczną grupę hakerów. Incydent rozpoczął się przed wyborami do izby wyższej parlamentu. Atakujący instalowali na urządzeniach ofiar backdoora i wykradali dane, w tym...

Atak phishingowy na użytkowników Facebooka. Na co ...

2 lat temu Kampanie phishingowe nie ustają, tym razem cyberprzestępcy wykorzystują Facebooka, by oszukać użytkowników. Służą im do tego posty na platformie, by nakłonić do ujawnienia danych do logowania się do konta.

Cyber, Cyber… – 314 – Raport (16.12.2022 r.) – NIS...

2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Kamil Gapiński. Zapraszamy! Dzisiej...

Rząd zajmie się spoofingiem i phishingiem. Prace i...

2 lat temu Kilka miesięcy temu – w odpowiedzi na rosnącą skalę phishingu i spoofingu – pojawił się projekt ustawy o zwalczaniu nadużyć w komunikacji elektronicznej, który ma ograniczyć skalę tego zjawiska. Jak się dowiedzieliśmy, został on skierowany na Radę Mi...

Zagrożenie Spoofingiem – CBZC i FINCERT.PL ostrzeg...

2 lat temu Spoofing czyli fałszywe połączenia telefoniczne przestępców podszywających się pod banki lub inne instytucje zaufania publicznego takie jak Związek Banków Polskich, Urząd Komisji Nadzoru Finansowego, …! Uważaj na połączenia telefoniczne, w których os...

Problem z paczką? Uważaj na oszusta

2 lat temu Okres przedświąteczny to idealny czas dla oszustów, którzy wyczyszczą ci konto pod pretekstem problemów z przesyłką

Policjanci z Otwocka zatrzymali obywatela Indii. M...

2 lat temu Policja w Otwocku donosi: W ramach nowej metody okradania firm tzw. "na fałszywy numer rachunku bankowego" przestępcy podszywają się pod przedstawicieli firmy będącej kontrahentem spółki, która ma stać się ofiarą kradzieży. Następnie "pracownicy part...

Rosyjska grupa żeruje na wizerunku polskiego dosta...

2 lat temu Hakerzy powiązani z Rosją prowadzą ataki phishingowe, wykorzystując fałszywe domeny zawierające odniesienia do m.in. podmiotów wojskowych, przemysłowych i rządowych. Wśród nich jest polska firma dostarczająca sprzęt Wojskom Specjalnym RP.

Phishing - Zwrot z rocznego rozliczenia podatkoweg...

2 lat temu Cyberoszuści dystrybuują wiadomości SMS informujące o rozliczeniu rocznego zeznania podatkowego. Na fałszywej stronie gov.pl należy zautoryzować się poprzez wybraną bankowość. Celem jest oczywiście wyłudzenie danych logowania do bankowości internetow...

Sprzedaż poza serwisem transakcji!? Uważajcie!

2 lat temu mBANK ostrzega przed oszustwem z wykorzystaniem portalów aukcyjnych, gdzie przestępcy podszywają się pod kupującego i proponują transakcje poza serwisem internetowym. Wyłudzają dane do karty debetowej lub konta internetowego dzięki fałszywej strony p...

Policja ostrzega przed spoofingiem. Jak nie straci...

2 lat temu Przestępcy podszywają się pod pracowników banków, instytucji zaufania publicznego oraz policjantów, aby wyłudzać dane i pieniądze od ofiar. Stosując kilka prostych zasad, można ochronić swoje oszczędności.

Oszustwa z wykorzystaniem kodów QR

2 lat temu Celem tego oszustwa jest nakłonienie ofiary do sparowania aplikacji obsługującej wiadomości SMS z urządzeniem sprawcy poprzez zeskanowanie kodu QR. Następnie dochodzi do obciążenia rachunku ofiary, a w niektórych przypadkach również do próby szantażu...

Uwaga na fałszywe SMSy o wstrzymaniu przesyłki

2 lat temu W ostatnich dniach obserwujemy wzmożone kampanie phishingowe SMS dotyczące przesyłek. Fałszywe...

Grupa Lazarus znów uderzyła!

2 lat temu Grupa Lazarus, północnokoreańska organizacja hakerska, powiązana wcześniej z działalnością przestępczą, została połączona z nowym schematem ataku, mającym na celu włamanie do systemów i kradzież kryptowaluty od stron trzecich.

Uważaj na swoje dane, bo stracisz pieniądze

2 lat temu Wraz z postępującą cyfryzacją rośnie również zagrożenie dla naszych pieniędzy. Złodziej już nie musi kraść nam portfela, by pozbawić nas wszystkich oszczędności. Teraz wystarczy, iż przestępcy ukradną nasze dane. Coraz więcej osób pada ofiarą cyberos...

Coraz więcej oszustw "na paczkę"/"na kuriera"

2 lat temu Zbliżają się święta, Polak chcąć być tym razem mądrym przed szkodą zamawia prezenty odpowiednio...

300 tys. kont zainfekowanych trojanem na Androida....

2 lat temu Kradzież danych logowania do kont Facebooka to cel kampanii, która trwa od 2018 roku. W jej ramach, przy pomocy trojana na Androida, cyberprzestępcy wykorzystują aplikacje edukacyjne.

Szef CERT Orange Polska w podcaście Gazeta.pl

2 lat temu Kiedyś nigeryjski szwindel, a dziś? Oszuści "łowią" nas na phishing! Problem z nigeryjskim...

Phishing Żabka - SMS-y o kuponie na zakupy

2 lat temu Szczególnie w czasie wysokiej inflacji każda obniżka cen jest na wagę złota. Fakt ten oczywiście jest wykorzystywany przez oszustów. Pod pretekstem otrzymania kuponu na zakupy w sklepach Żabka wyłudzają oni dane logowania do bankowości internetowej, ...

Podstawy Bezpieczeństwa: Bezpieczne zakupy online ...

2 lat temu Pandemia skłoniła wielu ludzi do przestawienia się na zakupy online, a galopująca inflacja ugruntowała ich decyzję. Według statystyk w 2022 r. z możliwości tej mogło korzystać choćby 81% Polaków, co zaostrzyło apetyt oszustów. Zobaczmy, jak się przed...

Cyber, Cyber… – 298 – Raport (28.11.2022 r.) – Ata...

Zamawiasz w Auchan? Uważaj!

2 lat temu Oczywiście nie na obsługę sklepu, bo jakość jej działania jest poza obszarem zainteresowania...

Dzisiaj i w Cyber Monday cyberprzestępcy będą szuk...

2 lat temu Black Friday oraz Cyber Monday są wielkimi świętami wyprzedaży. Kuszeni promocjami klienci internetowych sklepów stają się atrakcyjnym celem dla cyberprzestępców. Dlatego w najbliższych godzinach i dniach działalność cyberprzestępców, chcących wyłudz...

Raport Netskope: Nadchodzi nowa generacja ataków p...

2 lat temu Firma Netskope zaprezentowała nowe badania, wskazujące jak powszechność aplikacji chmurowych zmienia sposób, w jaki cyberprzestępcy wykorzystują metody przeprowadzania ataków phishingowych w celu kradzieży danych. Jak się okazuje, 79% użytkowników pr...

Transakcje nieautoryzowane w pytaniach. UOKiK oraz...

2 lat temu Co zrobić, gdy z rachunku skradziono pieniądze? Jak nie wpaść w pułapki oszustów? Jakie są obowiązki dostawców płatności, np. banków w przypadku kradzieży środków? Prezes UOKiK wspólnie z Rzecznikiem Finansowym przygotowali odpowiedzi na najczęściej ...

Uwaga na fałszywe oferty z "Uniwersytetu Jagielloń...

2 lat temu Wiadomości phishingowe z "wkładką" w postaci LokiBota (złośliwe oprogramowanie, wyspecjalizowane...

Phishing 2.0? Od fałszywego e-maila do fałszywej a...

3 lat temu Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego CSIRT KNF ostrzega przed bardzo przebiegłym scenariuszem działania oszustów, którzy podszywają się pod ING Bank Śląski. Przestępcy wykorzystują m.in. fałszywą b...

Cyber, Cyber… – 288 – Raport (16.11.2022 r.) – Prz...

3 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Cyprian Gutkowski. Zapraszamy! Dzis...

Kolejny przykład prostego phishingu [analiza]

3 lat temu Otrzymaliśmy próbkę stosunkowo łatwo wykrywalnego phishingu i chcemy się nim podzielić z naszymi Czytelnikami, gdyż jest książkowym przykładem, gdzie i jak można zweryfikować, czy wszystko w korespondencji e-mail nie budzi naszych zastrzeżeń. Poniżej...

To nie jest loteria Milki! Ostrzeżcie dzieci!

3 lat temu Tym razem sieciowi oszuści wzięli na cel dzieci. Szczegóły ataku, który opisujemy, otrzymaliśmy...

Oszuści podszywają się pod Business Managera Faceb...

3 lat temu Wydawałoby się, iż ludzie zajmujący się np. profesjonalną obsługą social mediów są odporni na wiele prób oszustwa, czy phishingu. Hakerzy jednak mówią "sprawdzam" i próbują wyłudzić dane, pozorując weryfikację Business Managera od Facebooka. Uważaj, ...

Uwaga na nowe oszustwo. Przestępcy podszywają się ...

3 lat temu Zespół CSIRT NASK otrzymał zgłoszenia od użytkowników, którzy mailowo dostają link do strony, prowadzącej do operatora "Pocztowy Polska". Celem jest podszycie się pod Pocztę Polską i naciągnięcie nieuważnych użytkowników.

Cyber, Cyber… – 287 – Raport (15.11.2022 r.) – 420...

Kolejna fałszywa reklama w Google, tym razem MSI A...

3 lat temu Ostatnio pisaliśmy o fałszywym GIMPie oraz DBeaverze. Tym razem na naszej grupie na Facebooku kolega Michał podzielił się spostrzeżeniem w sprawie kolejnego ataku typu fałszywa reklama polegającego na wykupieniu przez przestępców reklamy w wyszukiwar...

SMS od FB o weryfikacji Business Managera? To oszu...

3 lat temu Do polskich użytkowników internetu w poniedziałek zaczęły trafiać takie SMSy: Nadpis...

Nie daj się naciągnąć podczas Black Friday. Oto 5 ...

3 lat temu Black Friday zbliża się wielkimi krokami. Jak co roku pod koniec listopada wiele osób wyruszy na poszukiwania przeróżnych rzeczy w obniżonych cenach. Podpowiadamy, jak przygotować się na Czarny Piątek, by naprawdę zaoszczędzić na zakupach i nie dać s...

Passwordless i drugi faktor autentykacji nie chron...

3 lat temu Już kiedyś pisałem o tym, iż błędna wiedza może być bardziej niebezpieczna niż sam brak takowej wiedzy. Ostatnimi laty coraz więcej serwisów umożliwia dwuskładnikowe uwierzytelnianie. Korzystają przy tym ze standardowego pierwszego składnika (coś, co...

Passwordless i drugi składnik autentykacji nie chr...

Passwordless i drugi składnik uwierzytelnienia nie...

Czym jest spoofing i gdzie zgłosić ataki?

3 lat temu Atak spoofingowy polega na podszyciu się pod inną osobę/instytucję/bank/urząd/inne i może mieć formę mailową lub telefoniczną. Często spooferzy mogą podszywać się pod adres mailowy lub numer telefonu innej osoby (w zasadzie dowolnie wybrany numer). G...

Phishing automatyczny oparty na narzędziu do scrap...

3 lat temu Od czasu do czasu przewija się phishing związany z Allegro i Allegro Lokalnie. Ostatnio pisaliśmy o oszustwie na negatywny komentarz, a wcześniej jeszcze o homografach w nazwie domeny i lewych linkach. Tym razem nieznany cyberzbój napisał scrapper sł...

PKO BP ostrzega przed fałszywymi mailami

3 lat temu Pomysły oszustów na uśpienie czujności potencjalnych ofiar, a następnie przejęcie ich pieniędzy nie mają granic. Tym razem cyberprzestępcy wysyłają do klientów maile z rzekomym wyciągiem okresowym. To oszustwo! — ostrzega PKO BP.

Najczęstsze błędy podczas zakupów online

3 lat temu Oferta online cieszy się coraz większą popularnością. Trudno się temu dziwić –/ zakupy bez wychodzenia z domu to bowiem wygodna opcja, dzięki której można zaoszczędzić czas. Różnorodna oferta to gwarancja sprawnego odnalezienia tego, co potrzebne. Z ...

Cyber, Cyber… – 282 – Raport (7.11.2022 r.) – Atak...

SMS o wstrzymaniu przesyłki? To oszustwo!

3 lat temu Wszystkich Świętych już za nami, powoli zaczyna się pora zamawiania prezentów na Boże Narodzenie....

Pomocnik spoofera zatrzymany, jak śledzeni są prze...

3 lat temu TAK, ZEPSUŁEM YT: plik wideo u mnie na dysku wygląda normalnie, a na YT po 14 sekundach zmienia się w coś dziwnego. Dlaczego? Nie wiem, u mnie działa ;) Strona podcastu: https://z3s.pl/1337 Konferencja Oh My H@ck: https://omhconf.pl 01:42 Rzekomy...

DBeaver – ktoś wypozycjonował na #1 miejscu w wysz...

3 lat temu Tym razem prezentujemy Wam infekcję, której wątek podesłał nam Albert. Okazuje się, iż przez pewien czas, narzędzie DBeaver służące jako klient wielu znanych standardów baz danych jak MySQL, PostgreSQL, MS SQL, Oracle, DB2 czy choćby Access mógł być ...