Oszustwa

Ty chcesz sprzedać auto, a przestępcy podszywają s...

6 miesięcy temu W ostatnich tygodniach użytkownicy portalu Otomoto są celem nowej fali oszustw phishingowych. Scenariusz wydaje się prosty: wystawiasz samochód na sprzedaż, po chwili otrzymujesz wiadomość od rzekomego „Zespołu bezpieczeństwa Otomoto” o konieczności ...

CBO ofiarą podejrzanego ataku cybernetycznego. Co ...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Kongresowe Biuro Budżetowe USA (Congressional Budget Office, CBO) potwierdziło incydent cybernetyczny obejmujący jego sieć. Wstępne komunikaty instytucji mówią o opanowaniu zdarzenia i wdrożeniu dodatkowego m...

Hyundai AutoEver America ujawnia incydent naruszen...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Hyundai AutoEver America (HAEA) — północnoamerykańska spółka IT grupy Hyundai Motor — poinformowała o naruszeniu bezpieczeństwa, do którego doszło na przełomie lutego i marca 2025 r. W wyniku nieautoryzowaneg...

Zero procent+ – fałszywy SMS udaje rządowy

6 miesięcy temu Przestępcy wpadli na kolejny pomysł oszustwa. Wysyłają SMS-y, dotyczące rzekomej kampanii „Zero procent+”. Serwis do złudzenia przypomina rządowy, a celem jest wykradzenie naszych poświadczeń logowania do banku. Do naszych systemów bezpieczeństwa tra...

Telegram do cenzorów: ani grzywny, ani podporządko...

6 miesięcy temu Australijski sąd w wydanym właśnie postanowieniu nakazał adwokatom reprezentującym znany komunikator Telegram, aby zawęzili i sprecyzowali swój pozew, który wytoczyli głównej australijskiej instytucji odpowiedzialnej za cenzurę swobody wyrazu oraz cy...

Zwrot z PGE? Nie – to oszustwo!

6 miesięcy temu Na skrzynki pocztowe polskich internautów trafiają maile, sugerujące, iż czeka ich zwrot z PGE. Powodem ma być „dekret państwowy dotyczący redukcji cen energii elektrycznej”. To oszustwo, zmierzające do wyłudzenia danych Twojej karty płatniczej. Choć...

Pracownicy wciąż obchodzą kontrolę dostępu. Nowy r...

6 miesięcy temu Wprowadzenie do problemu / definicja luki 1Password w najnowszym raporcie rocznym opisuje „Access-Trust Gap” – rosnącą różnicę między tym, co działy IT są w stanie kontrolować (SSO/IAM/MDM), a tym, jak faktycznie pracownicy i (coraz częściej) agenci ...

Europol: podszywanie się pod numery telefonu (call...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Europol opublikował stanowisko w sprawie caller ID spoofing – manipulowania prezentacją numeru dzwoniącego, zwykle z użyciem VoIP lub dedykowanych aplikacji, aby połączenie wyglądało na zaufane (bank, urząd, ...

Rośnie liczba trojanów bankowych kradnących środki...

6 miesięcy temu CSIRT KNF poinformował w swoich mediach społecznościowych o odkryciu trojana bankowego podszywającego się pod aplikację SGB-Bank S.A. Złośliwe oprogramowanie dystrybuowane jest na systemy Android, a jego celem jest kradzież środków z kont klientów ba...

Oszustwo na PKO BP. Wschodni akcent w słuchawce

6 miesięcy temu [Oszustwa na pracownika banku](https://cyberdefence24.pl/cyberbezpieczenstwo/kilkanascie-osob-zatrzymanych-za-oszustwa-na-pracownika-banku) to jedna z klasycznych metod działania przestępców. Wykorzystując nasze zaufaniedo instytucji finansowych, sta...

Phishing wciąż na fali. Oszuści podszywają się pod...

6 miesięcy temu Ministerstwo Cyfryzacji ostrzega polskie gminy przed nową falą cyberoszustw, w których wykorzystywany jest wizerunek resortu oraz wiceministra Pawła Olszewskiego. Fałszywe wiadomości zawierają szkodliwe oprogramowanie lub wyłudzają poufne dane osób o...

Chrome domyślnie włączy HTTPS dla publicznych stro...

6 miesięcy temu Wprowadzenie do problemu / definicja zmiany Google zapowiedział, iż Chrome domyślnie włączy tryb „Always Use Secure Connections” (HTTPS-First) dla wszystkich użytkowników na publicznych stronach. Oznacza to, iż przy pierwszym wejściu na witrynę bez H...

Czas na wymianę opon. Uwaga: oszuści podszywają si...

6 miesięcy temu W mediach społecznościowych pojawiła się nowa kampania phishingowa, w której oszuści podszywają się pod markę Michelin. Wykorzystują w ten sposób sezonową wymianę opon, oferując rzekome promocje, aby wyłudzić od użytkowników pieniądze.

Sweden’s power grid operator confirms data breach ...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Svenska kraftnät — państwowy operator szwedzkiego systemu przesyłowego — potwierdził incydent bezpieczeństwa danych po stronie zewnętrznego, wydzielonego rozwiązania do transferu plików. Spółka podkreśliła, i...

Dyrektor ds. technologii Ripple wysyła pilne ostrz...

6 miesięcy temu Moneta Minotaur (MTAUR) już wzrosła z 0,00004 do 0,00012472 USDT, a choćby 210% od początku fazy uruchomienia.

Smishing Triad powiązana z 194 tys. złośliwych dom...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Chińskojęzyczna grupa przestępcza znana jako Smishing Triad prowadzi trwającą kampanię phishingu SMS (smishing), w której zidentyfikowano ponad 194 000 złośliwych domen zarejestrowanych od 1 stycznia 2024 r. ...

Fałszywe „wnioski pośmiertne” w LastPass: kampania...

7 miesięcy temu Wprowadzenie do problemu / definicja luki LastPass ostrzega przed trwającą od połowy października kampanią socjotechniczną podszywającą się pod mechanizm „dziedziczenia” (legacy/emergency access). Ofiary dostają e-maile sugerujące, iż członek rodziny...

Nowe oszustwo na Urząd Skarbowy. Oto jak się przed...

7 miesięcy temu Cyberprzestępcy nie marnują ani jednej godziny. Tym razem ich duża aktywność została przekierowana na nowe oszustwo na Urząd Skarbowy. Każdy dorosły Polak może stać się jego ofiarą. Dlatego pokazujemy też, na co dokładnie należy uważać. Jak dokładnie...

Czarny rynek kont reklamowych w social mediach

7 miesięcy temu Usługi reklamowe na platformach społecznościowych, szczególnie na terenie [Unii Europejskiej](https://cyberdefence24.pl/social-media/unia-europejska-przyjrzy-sie-ochronie-dzieci-na-youtube-i-tiktoku), obowiązuje szereg restrykcji, które muszą być spe...

Toys “R” Us Canada: wyciek danych klientów potwier...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Toys “R” Us Canada powiadomiło klientów o naruszeniu bezpieczeństwa, w wyniku którego nieuprawniony podmiot skopiował część rekordów z bazy danych klientów, a następnie je upublicznił w sieci. Firma po raz pi...

AI Sidebar Spoofing: nowa technika podszywania się...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze SquareX opisali technikę AI Sidebar Spoofing – atak, w którym złośliwe rozszerzenie przeglądarki wstrzykuje w stronę fałszywy pasek boczny AI wyglądający identycznie jak oryginalny interfejs ChatGPT A...

Netflix podwaja inwestycje w AI, mimo rosnących na...

7 miesięcy temu Podczas gdy Hollywood wciąż zastanawia się, czy generatywna AI to przyjaciel czy wróg, Netflix już podjął decyzję. I nie, nie zamierza przepraszać. W raporcie kwartalnym opublikowanym we wtorek gigant streamingowy jasno zadeklarował: firma jest „dosk...

WhatsApp jako narzędzie ataku – jak uniknąć utraty...

7 miesięcy temu Hakerzy przejmują konta na WhatsApp! Fałszywy link wysłany do użytkownika potrafi w krótkim czasie doprowadzić także do przejęcia firmowej korespondencji. Przeczytaj artykuł i dowiedz się, w jaki sposób oszuści wyjątkowo wiarygodnie manipulują, by zd...

Uważaj na oszustów! Metoda „na wnuczka” wraca tym ...

7 miesięcy temu Metoda „na wnuczka” znana jest już od lat – oszuści dzwonili do seniorów, podszywając się pod członków rodziny i prosząc o pilne pożyczki. Dziś ta sama sztuczka przeniosła się do internetu. Zmieniło się tylko narzędzie – nie telefon, a...

Rynek w panice, token zanurkował! Exit scam najgor...

7 miesięcy temu Inwestorzy w szoku, rynek w panice. Zespół ogłasza koniec działalności, a kurs leci o ponad 60%. Czy to upadek, czy cyniczny exit scam?

Microsoft Digital Defense Report 2025: AI przyspie...

7 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft opublikował najnowszy Digital Defense Report 2025 (MDDR), obejmujący trendy od lipca 2024 do czerwca 2025. Konkluzja jest jasna: AI stała się mnożnikiem siły zarówno dla obrońców, jak i napastników,...

Zhakowany portfel i tysiące XRP w plecy! Absurdaln...

7 miesięcy temu Amerykański inwestor stracił ponad 3 mln dolarów po włamaniu na portfel Ellipal. Hakerzy prali skradzione XRP przez sieć Tron i grupę Huione.

Andrew Tate: „Bitcoin spadnie do 26 tys. dol.” Czy...

7 miesięcy temu Popularny, kontrowersyjny influencer z manosfery, Andrew Tate, uważa iż BTC może spaść do 26 tys. dolarów za sztukę. Dlaczego?

Obciążenie zmiennością? Analitycy twierdzą, iż kol...

7 miesięcy temu W przeciwieństwie do tokenów podatnych na zmienność prognoz analityków Minotaurus to projekt nastawiony przede wszystkim na użyteczność.

WestJet: Wyciek Danych Pasażerów, w tym Numerów Pa...

7 miesięcy temu ALARM BEZPIECZEŃSTWA! Wyciek danych WestJet ujawnił numery paszportów pasażerów. Sprawdź, co dokładnie trafiło w ręce hakerów i jak chronić swoją tożsamość.

Hiszpania rozbija syndykat „GXC Team”. Zatrzymano ...

7 miesięcy temu Wprowadzenie do problemu Hiszpańska Guardia Civil rozbiła działający na Telegramie i rosyjskojęzycznych forach syndykat cyberprzestępczy „GXC Team”, aresztując jego domniemanego lidera — 25-letniego Brazylijczyka znanego jako „GoogleXcoder”. Grupa sp...

Nie rozdajemy iPhone 17 Pro Max za ankiety

7 miesięcy temu CERT Orange Polska zaobserwował kampanię phishingową z podszyciem pod Orange Polska. Wiadomości e-mail sugerują, iż odbiorca po wypełnieniu ankiety otrzyma telefon iPhone 17 Pro Max. To oszustwo, którego celem jest przekonanie ofiary do zapłacenia ka...

Uważaj na multitasking. Rozproszenie sprzyja cyber...

7 miesięcy temu Wielozadaniowość, czyli tzw. multitasking, może narażać nas na wpadnięcie w sidła oszusta. Cyberprzestępcy z chęcią wykorzystują nasze najmniejsze rozproszenie uwagi. Jedną z ich metod jest podszywanie się pod zaufane instytucje i firmy, tak aby uzys...

Krajobraz zagrożeń 29/09-05/10/25

7 miesięcy temu Scattered Lapsus$ Hunters – szantaże i sojusze; Chiński Phantom Taurus; historia GhostSec; Stealer i cryptodrainer; 0-day w Oracle E-Business Suite;.

Podszycie pod Binance – kolejne próby oszustwa

7 miesięcy temu CERT Orange Polska obserwuje znaczący wzrost kampanii phishingowych, których tematem jest podszycie pod Binance. Marka jednej z czołowych kryptowalutowych giełd niezmiennie bardzo interesuje cyberprzestępców, którzy chcą wykraść Wasze pieniądze. Kamp...

Dlaczego nie warto kasować spamu? To chroni przed ...

7 miesięcy temu Odpowiedź na pytanie, dlaczego nie powinno się od razu usuwać wiadomości, które są spamem, może zaskoczyć wielu użytkowników. Okazuje się, iż takie maile mają najważniejsze znaczenie dla poprawy bezpieczeństwa cyfrowego, choć same w sobie są irytując...

Platforma opuści UE przez totalitarne, inwigilacyj...

7 miesięcy temu Znany komunikator Signal ogłosił, iż prędzej całkowicie porzuci UE niż podporządkuje się totalitarnym przepisom dot. inwigilacji rozmów.

Potężny atak w Japonii! Kultowe piwo znika ze skle...

7 miesięcy temu Cyberatak sparaliżował Asahi, największego producenta w Japonii. Piwo i inne napoje znikają z półek, a klienci szykują się na kryzys.

Jak skutecznie rozpoznać fałszywe strony interneto...

7 miesięcy temu Skuteczne sposoby rozpoznawania fałszywych stron internetowych i ochrona przed phishingiem.

Fałszywe strony Malwarbytes, Lastpass i nie tylko ...

7 miesięcy temu Malwarebytes ostrzega użytkowników Maców przed szeroko zakrojoną kampanią dystrybucji złośliwego systemu za pośrednictwem fałszywych stron GitHub. Celem cyberprzestępców jest skłonienie użytkowników do samodzielnej instalacji malware Atomic Stealer ...

Phishing na telefonach komórkowych – jak rozpoznać...

7 miesięcy temu Phishing to jedna z najpopularniejszych metod oszustwa w sieci, a coraz częściej jego celem są użytkownicy telefonów komórkowych. Fałszywe SMS-y, e-maile czy wiadomości w komunikatorach mogą wyglądać bardzo wiarygodnie i nakłaniać do kliknięcia linku...

Dostałeś taką wiadomość od PGE? Zamiast otrzymać p...

7 miesięcy temu Dostałeś wiadomość o rzekomym zwrocie środków od PGE? Uważaj – to może być oszustwo. Kliknięcie link prowadzi do fałszywej strony, która podszywa się pod oficjalny serwis i służy do wyłudzania danych kart płatniczych. Ataki phishingowe znowu nabieraj...

Koncertowe oszustwo: hakerzy uderzają w eBilet i m...

7 miesięcy temu Phishing uderza w koncertowych fanów, a skutki tego ataku odczuwają także właściciele platform. Spadek przychodów, osłabiona marka i mniejsza lojalność klientów. Jak to możliwe, iż fałszywe strony, oferujące płatność BLIK-iem i znanym system płatnośc...

„Nie posłuchamy się!”. Cyfrowe ID pod przymusem, i...

7 miesięcy temu Przymusowe wprowadzenie cyfrowych ID wywołuje wrzenie w UK – tym bardziej, iż Wielka Brytania od dekad nie znała choćby zwykłych dowodów.

Cyberprzestępcy wykorzystują generatory stron AI d...

8 miesięcy temu Narzędzia takie jak Lovable pozwalają każdemu budować przy pomocy jednego prompta i hostować strony przy minimalnej lub zerowej wiedzy programistycznej. Zostały zaprojektowane tak, aby uprościć rozwój i obniżyć barierę wejścia. Niestety, te same zale...

Polacy tracą miliony przez oszustwa. UOKiK chce, b...

8 miesięcy temu Trwa spór o procedury zwrotów pieniędzy w przypadku tzw. nieautoryzowanych transakcji. Urząd Ochrony Konkurencji i Konsumentów (UOKiK) domaga się niemal automatycznych zwrotów dla klientów, podczas gdy banki ostrzegają przed falą nadużyć. W tle stoją...

Gdy klient płaci hakerowi. Kolejny fałszywy sklep ...

8 miesięcy temu Coraz częściej źródłem strat w e-commerce nie są konkurenci, ale działania hakerów. Fałszywe sklepy powstają masowo, wyglądają profesjonalnie i stosują techniki wzbudzające zaufanie. Przykład z branży elektronicznej pokazuje, iż dla klientów są niema...

FileFix – atak phishingowy wykorzystujący Eksplora...

8 miesięcy temu Badacze bezpieczeństwa z Acronis Threat Research Unit zaobserwowali nową kampanię phishingową wykorzystującą metodę ataku FileFix. Atak wyróżnia się nietypowym sposobem ukrywania złośliwego systemu – zastosowanie obfuskacji oraz steganografii. FileFi...

Irańscy hakerzy uderzają w europejskie firmy obron...

8 miesięcy temu Nimbus Manticore prowadzi długotrwałą kampanię wykorzystując spersonalizowany spearphishing. Irańscy cyberprzestępcy podają się za rekruterów i kierują zainteresowanych na fałszywe strony rekrutacyjne. Jak podkreśla [hackread.com](https://hackread.co...

RegionyNEXERY – raport o stanie Internetu w Polsce...

8 miesięcy temu 23 września premierę miał raport Cyfrowy most pokoleniowy – internet oczami Polaków w różnym wieku opracowany przez firmę NEXERA świadczącą usługi z zakresu infrastruktury światłowodowej. To kolejny raport z cyklu #RegionyNEXERY, który od 2021 roku p...