Oszustwa

300 tys. kont zainfekowanych trojanem na Androida....

2 lat temu Kradzież danych logowania do kont Facebooka to cel kampanii, która trwa od 2018 roku. W jej ramach, przy pomocy trojana na Androida, cyberprzestępcy wykorzystują aplikacje edukacyjne.

Szef CERT Orange Polska w podcaście Gazeta.pl

2 lat temu Kiedyś nigeryjski szwindel, a dziś? Oszuści "łowią" nas na phishing! Problem z nigeryjskim...

Phishing Żabka - SMS-y o kuponie na zakupy

2 lat temu Szczególnie w czasie wysokiej inflacji każda obniżka cen jest na wagę złota. Fakt ten oczywiście jest wykorzystywany przez oszustów. Pod pretekstem otrzymania kuponu na zakupy w sklepach Żabka wyłudzają oni dane logowania do bankowości internetowej, ...

Podstawy Bezpieczeństwa: Bezpieczne zakupy online ...

2 lat temu Pandemia skłoniła wielu ludzi do przestawienia się na zakupy online, a galopująca inflacja ugruntowała ich decyzję. Według statystyk w 2022 r. z możliwości tej mogło korzystać choćby 81% Polaków, co zaostrzyło apetyt oszustów. Zobaczmy, jak się przed...

Cyber, Cyber… – 298 – Raport (28.11.2022 r.) – Ata...

2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Piotr Kępski. Zapraszamy! Kod rabat...

Zamawiasz w Auchan? Uważaj!

2 lat temu Oczywiście nie na obsługę sklepu, bo jakość jej działania jest poza obszarem zainteresowania...

Dzisiaj i w Cyber Monday cyberprzestępcy będą szuk...

2 lat temu Black Friday oraz Cyber Monday są wielkimi świętami wyprzedaży. Kuszeni promocjami klienci internetowych sklepów stają się atrakcyjnym celem dla cyberprzestępców. Dlatego w najbliższych godzinach i dniach działalność cyberprzestępców, chcących wyłudz...

Raport Netskope: Nadchodzi nowa generacja ataków p...

2 lat temu Firma Netskope zaprezentowała nowe badania, wskazujące jak powszechność aplikacji chmurowych zmienia sposób, w jaki cyberprzestępcy wykorzystują metody przeprowadzania ataków phishingowych w celu kradzieży danych. Jak się okazuje, 79% użytkowników pr...

Transakcje nieautoryzowane w pytaniach. UOKiK oraz...

2 lat temu Co zrobić, gdy z rachunku skradziono pieniądze? Jak nie wpaść w pułapki oszustów? Jakie są obowiązki dostawców płatności, np. banków w przypadku kradzieży środków? Prezes UOKiK wspólnie z Rzecznikiem Finansowym przygotowali odpowiedzi na najczęściej ...

Uwaga na fałszywe oferty z "Uniwersytetu Jagielloń...

2 lat temu Wiadomości phishingowe z "wkładką" w postaci LokiBota (złośliwe oprogramowanie, wyspecjalizowane...

Phishing 2.0? Od fałszywego e-maila do fałszywej a...

2 lat temu Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego CSIRT KNF ostrzega przed bardzo przebiegłym scenariuszem działania oszustów, którzy podszywają się pod ING Bank Śląski. Przestępcy wykorzystują m.in. fałszywą b...

Cyber, Cyber… – 288 – Raport (16.11.2022 r.) – Prz...

Kolejny przykład prostego phishingu [analiza]

2 lat temu Otrzymaliśmy próbkę stosunkowo łatwo wykrywalnego phishingu i chcemy się nim podzielić z naszymi Czytelnikami, gdyż jest książkowym przykładem, gdzie i jak można zweryfikować, czy wszystko w korespondencji e-mail nie budzi naszych zastrzeżeń. Poniżej...

To nie jest loteria Milki! Ostrzeżcie dzieci!

2 lat temu Tym razem sieciowi oszuści wzięli na cel dzieci. Szczegóły ataku, który opisujemy, otrzymaliśmy...

Oszuści podszywają się pod Business Managera Faceb...

2 lat temu Wydawałoby się, iż ludzie zajmujący się np. profesjonalną obsługą social mediów są odporni na wiele prób oszustwa, czy phishingu. Hakerzy jednak mówią "sprawdzam" i próbują wyłudzić dane, pozorując weryfikację Business Managera od Facebooka. Uważaj, ...

Uwaga na nowe oszustwo. Przestępcy podszywają się ...

2 lat temu Zespół CSIRT NASK otrzymał zgłoszenia od użytkowników, którzy mailowo dostają link do strony, prowadzącej do operatora "Pocztowy Polska". Celem jest podszycie się pod Pocztę Polską i naciągnięcie nieuważnych użytkowników.

Cyber, Cyber… – 287 – Raport (15.11.2022 r.) – 420...

Kolejna fałszywa reklama w Google, tym razem MSI A...

2 lat temu Ostatnio pisaliśmy o fałszywym GIMPie oraz DBeaverze. Tym razem na naszej grupie na Facebooku kolega Michał podzielił się spostrzeżeniem w sprawie kolejnego ataku typu fałszywa reklama polegającego na wykupieniu przez przestępców reklamy w wyszukiwar...

SMS od FB o weryfikacji Business Managera? To oszu...

2 lat temu Do polskich użytkowników internetu w poniedziałek zaczęły trafiać takie SMSy: Nadpis...

Nie daj się naciągnąć podczas Black Friday. Oto 5 ...

2 lat temu Black Friday zbliża się wielkimi krokami. Jak co roku pod koniec listopada wiele osób wyruszy na poszukiwania przeróżnych rzeczy w obniżonych cenach. Podpowiadamy, jak przygotować się na Czarny Piątek, by naprawdę zaoszczędzić na zakupach i nie dać s...

Passwordless i drugi faktor autentykacji nie chron...

2 lat temu Już kiedyś pisałem o tym, iż błędna wiedza może być bardziej niebezpieczna niż sam brak takowej wiedzy. Ostatnimi laty coraz więcej serwisów umożliwia dwuskładnikowe uwierzytelnianie. Korzystają przy tym ze standardowego pierwszego składnika (coś, co...

Passwordless i drugi składnik autentykacji nie chr...

Passwordless i drugi składnik uwierzytelnienia nie...

Czym jest spoofing i gdzie zgłosić ataki?

2 lat temu Atak spoofingowy polega na podszyciu się pod inną osobę/instytucję/bank/urząd/inne i może mieć formę mailową lub telefoniczną. Często spooferzy mogą podszywać się pod adres mailowy lub numer telefonu innej osoby (w zasadzie dowolnie wybrany numer). G...

Phishing automatyczny oparty na narzędziu do scrap...

2 lat temu Od czasu do czasu przewija się phishing związany z Allegro i Allegro Lokalnie. Ostatnio pisaliśmy o oszustwie na negatywny komentarz, a wcześniej jeszcze o homografach w nazwie domeny i lewych linkach. Tym razem nieznany cyberzbój napisał scrapper sł...

Nowa fala ataków spoofingowych. Uczniowie Diabolo ...

2 lat temu Nasilają się ataki spoofingowe na osoby znane z życia politycznego Polski. Nieznani sprawcy, podszywając się pod inne numery, grożą im okaleczeniem i śmiercią. Kilka dni temu Prokuratura chwaliła się, iż rozpracowała odpowiedzialną za to siatkę.Pod k...

PKO BP ostrzega przed fałszywymi mailami

2 lat temu Pomysły oszustów na uśpienie czujności potencjalnych ofiar, a następnie przejęcie ich pieniędzy nie mają granic. Tym razem cyberprzestępcy wysyłają do klientów maile z rzekomym wyciągiem okresowym. To oszustwo! — ostrzega PKO BP.

Najczęstsze błędy podczas zakupów online

2 lat temu Oferta online cieszy się coraz większą popularnością. Trudno się temu dziwić –/ zakupy bez wychodzenia z domu to bowiem wygodna opcja, dzięki której można zaoszczędzić czas. Różnorodna oferta to gwarancja sprawnego odnalezienia tego, co potrzebne. Z ...

Cyber, Cyber… – 282 – Raport (7.11.2022 r.) – Atak...

SMS o wstrzymaniu przesyłki? To oszustwo!

2 lat temu Wszystkich Świętych już za nami, powoli zaczyna się pora zamawiania prezentów na Boże Narodzenie....

Pomocnik spoofera zatrzymany, jak śledzeni są prze...

2 lat temu TAK, ZEPSUŁEM YT: plik wideo u mnie na dysku wygląda normalnie, a na YT po 14 sekundach zmienia się w coś dziwnego. Dlaczego? Nie wiem, u mnie działa ;) Strona podcastu: https://z3s.pl/1337 Konferencja Oh My H@ck: https://omhconf.pl 01:42 Rzekomy...

DBeaver – ktoś wypozycjonował na #1 miejscu w wysz...

2 lat temu Tym razem prezentujemy Wam infekcję, której wątek podesłał nam Albert. Okazuje się, iż przez pewien czas, narzędzie DBeaver służące jako klient wielu znanych standardów baz danych jak MySQL, PostgreSQL, MS SQL, Oracle, DB2 czy choćby Access mógł być ...

CBZC ostrzega przed nową kompanią phishingową

2 lat temu Pod koniec października br. Polacy zaczęli otrzymywać wiadomości sms, z informacją o rzekomym otrzymaniu kuponu na zakupy w sklepie Żabka. Wiadomość zawiera link do fałszywej strony logowania do bankowości internetowej. Policjanci Centralnego Biura Z...

Te "bony do Żabki" mogą Cię słono kosztować!

2 lat temu W ostatnich dniach obserwujemy znaczący wzrost ataków phishingowych ze schematem "odbierz bon na...

Dropbox ofiarą phishingu. Nie pomogło 2FA… Wyciek ...

2 lat temu Zespół Bezpieczeństwa Dropbox opublikował 1 listopada na swoim blogu informację nt. wycieku przeszło 130 wewnętrznych repozytoriów z GitHub. Repozytoria zawierały kopie bibliotek własnych, a także innych firm w postaci zmodyfikowanej do użytku wewnęt...

"Dostałeś negatywny komentarz na Allegro!" Uwaga n...

2 lat temu Nasz czytelnik Artur podesłał na naszą skrzynkę [email protected] interesujący phishing podrabiający się pod serwis Allegro, który informuje nas, iż otrzymaliśmy negatywny komentarz od użytkownika Vtronik71. Taki użytkownik nie istnieje, a korespond...

Phishing. Poczta Polska ostrzega przed cyberprzest...

2 lat temu Zespół reagowania na incydenty komputerowe CERT Poczta Polska ostrzega przed nowymi kampaniami phishingowymi, w ramach których cyberprzestępcy podszywają się pod Spółkę.

Masz te aplikacje? Lepiej odinstaluj

2 lat temu W Google Play pojawiły się aplikacje, które są nośnikiem złośliwego oprogramowania. Przekierowują użytkowników na witryny phishingowe w celu kradzieży danych lub naliczają dodatkowe opłaty.

Dostałeś SMS z kuponem do Żabki? Uważaj, to nowy n...

2 lat temu Centralne Biuro Zwalczania Cyberprzestępczości ostrzega przed nową kampanią phishingową. Wielu Polaków otrzymało w ostatnich dniach wiadomość SMS z linkiem do odebrania kuponu za zakupy w sklepie Żabka. Odnośnik prowadzi do niebezpiecznej strony.

Cyber, Cyber… – 278 – Raport (31.10.2022 r.) – Now...

SPAM ze śledzeniem przesyłki

2 lat temu Dla cyberprzestępców każdy pretekst jest dobry, aby wyłudzić poufne dane. W opisywanej kampanii spam rzekomo w wyniku problemów z dostawą przesyłki wyłudzają dane kart płatniczych. Celem oszustów jest wykorzystanie tych danych do zakupów online bądź ...

Udaliśmy ofiarę phishingu w rozmowie z przestępcą ...

2 lat temu Pewnego dnia na nasz Twitterowy profil odezwał się przestępca, prawdopodobnie bez świadomości, iż naszą specjalizacją jest cyberbezpieczeństwo. Specjalnie dla naszych czytelników wcieliliśmy się w rolę ofiary ataku phishingowego i przeprowadziliśmy p...

DHL najczęściej phishingowaną marką na świecie

2 lat temu 22 procent. 22 na 100 wiadomości phishingowych między lipcem i wrześniem podszywało się pod...

Jak CERT Polska i Contabo mogą zniszczyć Twój bizn...

payload.pl 2 lat temu Zastanawiałeś się kiedyś, jakie prawa ma schwytany przez policję morderca, a nie ma ich przedsiębiorca prowadzący w Polsce niewielki biznes IT? Dzięki panu Hubertowi, oraz jego historii z CERT Polska i hostingiem Contabo, już to wiemy.

Hubert zarejestrował domenę z "gmail" w nazwie, CE...

2 lat temu Każdy z Was może sobie kupić domenę ".pl". Niewielu z Was jednak wie, iż kiedy taką domenę zarejestruje, może ona zostać sprawdzona różnymi skryptami i "oflagowana" jako podejrzana. Zwłaszcza, jeżeli w jej nazwie znajduje się takie słowo jak "gmail"…...

Powrót oszustwa na dopłatę do paczki!

2 lat temu Oszustwo na niedopłatę za paczkę, zatacza właśnie kolejne koło. Od kilku dni specjaliści CyberRescue otrzymują po kilkadziesiąt zgłoszeń od zaniepokojonych klientów.

SMSy do Egiptu. DUŻO SMSów do Egiptu.

2 lat temu Ile można stracić, padając ofiarą cyberprzestępstwa? Choćby na tej stronie piszemy od lat, że...

Wiadomości spam z BNP Paribas w tle

2 lat temu Cyberprzestępcy wykorzystując bank BNP Paribas chcą nakłonić internautów do pobrania podejrzanego pliku, a w konsekwencji zainfekowania swoich urządzeń złośliwym oprogramowaniem. W tym celu na szeroką skalę rozsyłają spam poprzez pocztę elektroniczną...

Startuje kampania edukacyjna T-Mobile "Pewni w sie...

2 lat temu Polacy będą mogli poczuć się bezpieczniej w internecie, a T-Mobile ma im w tym pomóc poprzez kampanię edukacyjną "Pewni w Sieci". W ostatnich latach wiele sfer naszego życia przeniosło się do…

Rząd walczy z phishingiem i spoofingiem. Ustawa je...

2 lat temu Projekt ustawy mającej na celu walkę z phishingiem i spoofingiem trafił pod obrady Komitetu Rady Ministrów do Spraw Cyfryzacji. Czy istnieje szansa, iż regulacja o zwalczaniu nadużyć w komunikacji elektronicznej wejdzie w życie jeszcze w tym roku?