Oszustwa

Cyberprzestępcy wykorzystują upadek SVB do kradzie...

2 lat temu Upadek Silicon Valley Bank (SVB) wywołał nie tylko turbulencje w świecie finansowym, ale jest także – jak zwykle zresztą – świetną okazją dla hakerów i oszustów, którzy korzystają z sytuacji, by przeprowadzać kampanie phishingowe.

2000 zł od Cukierni Sowa? Uważaj na słodko-gorzki ...

2 lat temu Oszuści kolejny raz podszywają się pod znaną markę i obiecując złote góry, wyłudzają poufne dane. Tym razem padło na lubianą sieć cukierni.

Darmowy Tinder? Nie – bankowy malware

2 lat temu Tinder... Jesteśmy gotowi się założyć, iż świadomość tej marki w społeczeństwie jest na naprawdę...

"Nie klikaj w podejrzane linki" - czyli jak nie os...

2 lat temu W ostatnich latach temat cyberbezpieczeństwa zyskuje coraz większą popularność. Przy okazji pojawiają się różne rekomendacje związane z tym zagadnieniem. W tym artykule skupimy się na wytłumaczeniu dlaczego "kliknięcie w link" nie musi być niebezpiec...

Obrazek bezpieczeństwa #shorts

2 lat temu Niektóre banki posiadają obrazek bezpieczeństwa. Najpierw musisz podać swój login. Potem jesteś proszony o hasło. Ale obok wyświetla Ci się obrazek, który wybrałeś podczas rejestracji. Po co to? Leniwi oszuści na stronach phishingowych mogą wyświetla...

Cyber, Cyber… – 336 – Raport – Kampanie phishingow...

2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzi wyjątkowo jedna osoba i jest to Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: Badanie ...

Używasz konta iPKO? Uważaj na cyberoszustów!

2 lat temu Cyberoszuści znowu atakują klientów PKO Bank Polski. Tym razem rozsyłają wiadomości SMS o blokadzie dostępu do iPKO. W ten sposób próbują przejmować konta ofiar.

Ubezpieczenie od oszustw? To... oszustwo!

2 lat temu Zostaliście kiedyś oszukani w sieci? Chcielibyście, żeby ktoś... zwrócił Wam za to pieniądze?...

Kampania SMS podszywająca się pod Policję. To phis...

2 lat temu Cyberprzestępcy po raz kolejny podszywają się pod Policję w Polsce. Tym razem próbują wykorzystywać do tego SMS-y.

Nigeryjski przekręt - jak to działa?

2 lat temu Jednym z najdłużej istniejących oszustw jest nigeryjski przekręt. W latach ‘80 XX wieku fałszywe wiadomości, które wcześniej były przesyłane listownie, zaczęły funkcjonować jako e-maile. Narażonymi osobami byli wszyscy klienci banków, którzy w wiadom...

Dostajesz awizo, zawierające kod QR prowadzący do…...

2 lat temu Jeden z francuskich specjalistów cyberbezpieczeństwa na swoim LinkedInie opublikował post nt. "innowacyjnej" metody phishingowej polegającej na otrzymaniu awiza, które wygląda jak oryginalne z ichniejszej poczty La Poste we Francji. Na dokumencie jes...

Masowa kampania phishingowa. Cyberprzestępcy podsz...

2 lat temu Cyberprzestępcy wykorzystują każdą okazję, aby wyłudzić dane lub pieniądze Polaków. Tym razem podszywają się pod Allegro, chcąc pozyskać dane, w tym karty płatniczej, i w efekcie – pieniądze z konta bankowego.

Kampania phishingowa wykorzystująca wizerunek serw...

2 lat temu Ostrzegamy przed kampanią phishingową ukierunkowaną na klientów serwisu Netflix. Celem przestępców jest wyłudzenie danych dostępowych do konta oraz poufych informacji związanych z kartą płatniczą.

Korzystasz z Revoluta? Uważaj na podejrzane SMSy!

2 lat temu Od początku weekendu CERT Orange Polska obserwuje wzmożony ruch w zakresie kampanii phishingowych...

30 tys. dolarów dziennie? Deepfakes, SI, Leonardo ...

2 lat temu Leonardo DiCaprio sprzedaje specjalny produkt? Ten scam generuje przychody 30k USD dziennie. A to dopiero poczatek problemów z deepfakes.

Pay, ale bez U - fałszywa bramka doładowań!

2 lat temu Uważajcie, pojawiła się nowa fałszywa bramka płatności! Witryna, podszywająca się pod PayU,...

Skrócone URL z LinkedIn wykorzystywane w kampanii ...

2 lat temu Od kilku dni oszuści rozsyłają wiadomości phishingowe ukrywające fałszywe adresy URL dzięki czegoś, co nazywa się Slinks – skróconych...

Nigeryjski przekręt

2 lat temu Nigeryjski przekręt jest jednym z najstarszych oszustw. Schemat z wiadomości przesyłanych listownie przeszedł na wiadomości mailowe w latach 80 XX wieku. W początkowych scenariuszach nadawca wiadomości oferował transfer bardzo dużej kwoty pieniędzy, ...

Amerykański żołnierz, lekarka z Syrii… Jak nie dać...

2 lat temu Powszechność internetu sprawia, iż dzięki niemu nie tylko możemy się uczyć, robić zakupy, załatwiać sprawy urzędowe, ale również poznajemy w sieci nowych znajomych, nawiązujemy relacje, czasami spotykamy miłość. Niestety, potrzeba bliskości czy stwor...

Ostrożnie z "zaproszeniami do współpracy"

2 lat temu Jednym z pomysłów sieciowych przestępców na ominięcie systemów bezpieczeństwa jest "przepuszczeni...

WEF ostrzega. Za 2 lata świat czeka podobna do Cov...

2 lat temu Raport ze Światowego Forum Ekonomicznego wskazuje, iż ankietowani liderzy biznesowi wierzą w zbliżające się, podobne do pandemii Covid-19 katastrofalne wydarzenie cybernetyczne, które ma wydarzyć się za około 2 lata. Według Cybersecurity Venture, cyb...

Uwaga: hakerzy podszywają się pod Polską Spółkę Ga...

2 lat temu Zespół CSIRT NASK informuje o kampanii mailowej dystrybuującej szkodliwe oprogramowanie. Tym razem oszuści podszywają się pod Polską Spółkę Gazownictwa.

Oszustwo na darowiznę od miliardera

2 lat temu Możliwość otrzymania majątku ze spadku od zagranicznego miliardera może zadziałać na wyobraźnię. Niestety jest to oszustwo, na którym stracimy swoje własne pieniądze, a rzekoma darowizna nigdy do nas nie trafi.

Rozbroili farmę wysyłającą phishingi. Wbili się na...

2 lat temu Ciekawa historia, która rozpoczyna się od adresu do którego kierowały masowo wysyłane SMSy: Dalej, badacze weszli manualnie przeglądarką do katalogu /2 otrzymując listę plików / katalogów w nim się znajdujących (wszystko to w wyniku błędu konfiguracy...

Koniec SMS-ów i połączeń wyłudzających poufne dane...

2 lat temu Transformacja cyfrowa sprawiła, iż oszuści przenieśli swoje działania na telefony i do Internetu. Wystarczy zdobyć twoje dane osobowe, aby pozbawić cię oszczędności. "Skutki takich działań mogą być naprawdę dotkliwe. Zgodnie z nowymi przepisami, oper...

Fałszywe SMSy od DHL

2 lat temu W ostatnich dniach obserwujemy wzrost wysyłki SMSów, podszywających się pod przesyłkę DHL. Przykł...

Rząd przyjął projekt ustawy o zwalczaniu nadużyć w...

2 lat temu Mamy tutaj kilka ciekawych rozwiązań. Po pierwsze: Przedsiębiorcy telekomunikacyjni będą obowiązani, w szczególności do: (…) blokowania krótkich wiadomości tekstowych, które zawierają treści zgodne ze wzorcem wiadomości przekazanym przez CSIRT NASK. ...

Ataki socjotechniczne

2 lat temu Cyberprzestępcy często kontaktują się z potencjalnymi ofiarami telefonicznie. Na początku rozmowy przedstawiają nieprawdziwą sytuację, która wydaje się pilna i wymaga szybkiego działania. Pochopne działanie może jednak prowadzić do utraty środków pie...

Rząd zajmie się projektem dot. walki ze spoofingie...

2 lat temu Rząd we wtorek po godz. 11 rozpoczął obrady, podczas których zajmie się między innymi projektem ustawy o zwalczaniu nadużyć w komunikacji elektronicznej. Chodzi o ograniczenie m.in. przestępstwa spoofingu, czyli podszywania się pod inną osobę, czy sm...

Uwaga na fałszywe wiadomości od Facebooka! Twierdz...

2 lat temu Użytkownicy Facebooka powinni uzbroić się w szczególną ostrożność i uważać na fałszywe e-maile, rzekomo pochodzące z serwisu. Wiadomości informują, że...

Nietypowy vishing. Podszyli się pod prawidłowy nr ...

2 lat temu Vishing (voice phishing) niestety staje się coraz powszechniejszą formą oszustwa finansowego i polega na wyłudzaniu poufnych danych w trakcie rozmowy telefonicznej. Nie jest to już jedynie metoda "na wnuczka" lub szybki kredyt. Jedną ze znanych metod...

Systemy Reddita zhackowane "wyszukanym atakiem phi...

2 lat temu Reddit relacjonuje akcję w ten sposób: Based on our investigation so far, Reddit user passwords and accounts are safe, but on Sunday night (pacific time), Reddit systems were hacked as a result of a sophisticated and highly-targeted phishing attack.....

Ostrzeżenie przed trojanem bankowym wymierzonym w ...

2 lat temu Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Urzędu Komisji Nadzoru Finansowego (CSIRT KNF) w poście Michała Strzelczyka i Łukasza Cepoka ostrzega przed trojanem bankowym o nazwie HOOKBOT. Zostało ono dostrzeżone na forum przestępczym,...

Kolejna akcja phishingowa. Celem użytkownicy poczt...

2 lat temu Internauci w Polsce muszą uważać na kolejne kampanie uderzające w nasze bezpieczeństwo w sieci. Tym razem szczególną ostrożność muszą zachować użytkownicy Allegro, poczty Onet oraz klienci mBanku.

Fałszywa faktura, w środku Nanocore

2 lat temu Na skrzynki mailowe internautów ostatnimi dniami trafia kampania, zawierająca trojana zdalnego...

Uważajcie, korzystając z maila przez WWW!

2 lat temu We wtorek 7. lutego od rana CERT Orange Polska odnotowuje rosnącą tendencję rejestracji domen,...

Ostrzeżenie od PKO BP

2 lat temu Oszuści kolejny raz podszywają się pod znany bank – tym razem PKO Bank Polski

Nowa kampania reklamowa "ad hijacking" za pośredni...

2 lat temu Ostrzegamy - fałszywe reklamy w serwisie Google Search wykorzystywane do propagacji szkodliwego oprogramowania.

Dwa ataki na DeFi, dwa drastycznie różne rezultaty...

2 lat temu BonqDAO i Mango Markets to dwa protokoły zdecentralizowanych finansów które padły ofiarą ataku. Rezultaty są jednak bardzo odmienne.

Atak hakerski na protokół DeFi; skradziono 500 mil...

2 lat temu Kolejny protokół padł ofiarą zuchwałych cyberprzestępców. Ogromna skradziona suma nie zniechęciła jednak twórców projektu.

"Pilne zamówienie nr 5363582" – czyli kampania mai...

2 lat temu Tym razem otrzymaliśmy od jednego z naszych Czytelników próbkę złośliwego systemu wykradającego poświadczenia przechowywane w przeglądarkach i jest to stealer podobny do opisywanego już wcześniej. Nota bene: przed publikacją artykułu, wysłaliśmy powi...

"Pilne zamówienie nr…" – czyli kampania mailowa ce...

Uwaga! Nowa złośliwa kampania skierowana przeciwko...

2 lat temu Microsoft wraz z Proofpointem ostrzegli we wtorek organizacje korzystające z usług w chmurze przed nową kampanią, obejmującą złośliwe aplikacje OAuth...

Walka z phishingiem. Polska i Ukraina połączyły si...

2 lat temu Zespół reagowania na incydenty komputerowe Ukrainy (CERT-UA) we współpracy z CERT Polska oraz CSIRT MON wykrył kilka stron phishingowych, które podszywały się pod SBU oraz polską policję. Za kampanią ma stać grupa UAC-0114, zwana też Winter Vivern, a...

Kolejna kampania Tesli

2 lat temu Agent Tesla, trojan zdalnego dostępu (Remote Access Trojan, RAT) to gość, który regularnie trafia...

Nowe zagrożenia w sieci. NASK ostrzega

2 lat temu NASK poinformował o kilku najnowszych zagrożeniach, czyhajacych na polskich internautow. To miedzy innymi kampanie phishingowe czy spam.

Brytyjczycy ostrzegają przed rosyjskimi hakerami

2 lat temu Narodowe Centrum Bezpieczeństwa Cybernetycznego Wielkiej Brytanii ostrzega przed kampanią spear phishingową prowadzoną przez aktorów z Rosji i Iranu. W celu walki z tym zjawiskiem opublikowało m.in. specjalny poradnik.

Z ostatniej chwili: atak hakerski na portfel NFT z...

2 lat temu Trwa pościg za cyberprzestępcą który ukradł tokeny NFT o wartości 2 miliony dolarów. Do akcji włączyła się platforma OpenSea.

Uważaj na reklamy w przeglądarkach!

2 lat temu Nie dalej, jak w grudniu, przestrzegaliśmy Was przed zbytnią wiarą w wyniki wyszukiwania w Google...

FBI ujawnia sprawców włamania do mostu Harmony

2 lat temu FBI ujawnia głównych winowajców włamania do mostu Harmony 13 stycznia bieżącego roku hakerzy włamali się do Harmony’s Horizon Bridge i skradli oraz wyprali ETH o wartości 60 milionów dolarów. Spearphishing i złośliwe oprogramowanie były głównymi narz...