Oszustwa

Dostajesz awizo, zawierające kod QR prowadzący do…...

2 lat temu Jeden z francuskich specjalistów cyberbezpieczeństwa na swoim LinkedInie opublikował post nt. "innowacyjnej" metody phishingowej polegającej na otrzymaniu awiza, które wygląda jak oryginalne z ichniejszej poczty La Poste we Francji. Na dokumencie jes...

Masowa kampania phishingowa. Cyberprzestępcy podsz...

2 lat temu Cyberprzestępcy wykorzystują każdą okazję, aby wyłudzić dane lub pieniądze Polaków. Tym razem podszywają się pod Allegro, chcąc pozyskać dane, w tym karty płatniczej, i w efekcie – pieniądze z konta bankowego.

Kampania phishingowa wykorzystująca wizerunek serw...

2 lat temu Ostrzegamy przed kampanią phishingową ukierunkowaną na klientów serwisu Netflix. Celem przestępców jest wyłudzenie danych dostępowych do konta oraz poufych informacji związanych z kartą płatniczą.

Korzystasz z Revoluta? Uważaj na podejrzane SMSy!

2 lat temu Od początku weekendu CERT Orange Polska obserwuje wzmożony ruch w zakresie kampanii phishingowych...

30 tys. dolarów dziennie? Deepfakes, SI, Leonardo ...

2 lat temu Leonardo DiCaprio sprzedaje specjalny produkt? Ten scam generuje przychody 30k USD dziennie. A to dopiero poczatek problemów z deepfakes.

Pay, ale bez U - fałszywa bramka doładowań!

2 lat temu Uważajcie, pojawiła się nowa fałszywa bramka płatności! Witryna, podszywająca się pod PayU,...

Skrócone URL z LinkedIn wykorzystywane w kampanii ...

2 lat temu Od kilku dni oszuści rozsyłają wiadomości phishingowe ukrywające fałszywe adresy URL dzięki czegoś, co nazywa się Slinks – skróconych...

Nigeryjski przekręt

2 lat temu Nigeryjski przekręt jest jednym z najstarszych oszustw. Schemat z wiadomości przesyłanych listownie przeszedł na wiadomości mailowe w latach 80 XX wieku. W początkowych scenariuszach nadawca wiadomości oferował transfer bardzo dużej kwoty pieniędzy, ...

Amerykański żołnierz, lekarka z Syrii… Jak nie dać...

2 lat temu Powszechność internetu sprawia, iż dzięki niemu nie tylko możemy się uczyć, robić zakupy, załatwiać sprawy urzędowe, ale również poznajemy w sieci nowych znajomych, nawiązujemy relacje, czasami spotykamy miłość. Niestety, potrzeba bliskości czy stwor...

Ostrożnie z "zaproszeniami do współpracy"

2 lat temu Jednym z pomysłów sieciowych przestępców na ominięcie systemów bezpieczeństwa jest "przepuszczeni...

WEF ostrzega. Za 2 lata świat czeka podobna do Cov...

2 lat temu Raport ze Światowego Forum Ekonomicznego wskazuje, iż ankietowani liderzy biznesowi wierzą w zbliżające się, podobne do pandemii Covid-19 katastrofalne wydarzenie cybernetyczne, które ma wydarzyć się za około 2 lata. Według Cybersecurity Venture, cyb...

Uwaga: hakerzy podszywają się pod Polską Spółkę Ga...

2 lat temu Zespół CSIRT NASK informuje o kampanii mailowej dystrybuującej szkodliwe oprogramowanie. Tym razem oszuści podszywają się pod Polską Spółkę Gazownictwa.

Oszustwo na darowiznę od miliardera

2 lat temu Możliwość otrzymania majątku ze spadku od zagranicznego miliardera może zadziałać na wyobraźnię. Niestety jest to oszustwo, na którym stracimy swoje własne pieniądze, a rzekoma darowizna nigdy do nas nie trafi.

Rozbroili farmę wysyłającą phishingi. Wbili się na...

2 lat temu Ciekawa historia, która rozpoczyna się od adresu do którego kierowały masowo wysyłane SMSy: Dalej, badacze weszli manualnie przeglądarką do katalogu /2 otrzymując listę plików / katalogów w nim się znajdujących (wszystko to w wyniku błędu konfiguracy...

Koniec SMS-ów i połączeń wyłudzających poufne dane...

2 lat temu Transformacja cyfrowa sprawiła, iż oszuści przenieśli swoje działania na telefony i do Internetu. Wystarczy zdobyć twoje dane osobowe, aby pozbawić cię oszczędności. "Skutki takich działań mogą być naprawdę dotkliwe. Zgodnie z nowymi przepisami, oper...

Fałszywe SMSy od DHL

2 lat temu W ostatnich dniach obserwujemy wzrost wysyłki SMSów, podszywających się pod przesyłkę DHL. Przykł...

Rząd przyjął projekt ustawy o zwalczaniu nadużyć w...

2 lat temu Mamy tutaj kilka ciekawych rozwiązań. Po pierwsze: Przedsiębiorcy telekomunikacyjni będą obowiązani, w szczególności do: (…) blokowania krótkich wiadomości tekstowych, które zawierają treści zgodne ze wzorcem wiadomości przekazanym przez CSIRT NASK. ...

Ataki socjotechniczne

2 lat temu Cyberprzestępcy często kontaktują się z potencjalnymi ofiarami telefonicznie. Na początku rozmowy przedstawiają nieprawdziwą sytuację, która wydaje się pilna i wymaga szybkiego działania. Pochopne działanie może jednak prowadzić do utraty środków pie...

Rząd zajmie się projektem dot. walki ze spoofingie...

2 lat temu Rząd we wtorek po godz. 11 rozpoczął obrady, podczas których zajmie się między innymi projektem ustawy o zwalczaniu nadużyć w komunikacji elektronicznej. Chodzi o ograniczenie m.in. przestępstwa spoofingu, czyli podszywania się pod inną osobę, czy sm...

Uwaga na fałszywe wiadomości od Facebooka! Twierdz...

2 lat temu Użytkownicy Facebooka powinni uzbroić się w szczególną ostrożność i uważać na fałszywe e-maile, rzekomo pochodzące z serwisu. Wiadomości informują, że...

Nietypowy vishing. Podszyli się pod prawidłowy nr ...

2 lat temu Vishing (voice phishing) niestety staje się coraz powszechniejszą formą oszustwa finansowego i polega na wyłudzaniu poufnych danych w trakcie rozmowy telefonicznej. Nie jest to już jedynie metoda "na wnuczka" lub szybki kredyt. Jedną ze znanych metod...

Systemy Reddita zhackowane "wyszukanym atakiem phi...

2 lat temu Reddit relacjonuje akcję w ten sposób: Based on our investigation so far, Reddit user passwords and accounts are safe, but on Sunday night (pacific time), Reddit systems were hacked as a result of a sophisticated and highly-targeted phishing attack.....

Ostrzeżenie przed trojanem bankowym wymierzonym w ...

2 lat temu Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Urzędu Komisji Nadzoru Finansowego (CSIRT KNF) w poście Michała Strzelczyka i Łukasza Cepoka ostrzega przed trojanem bankowym o nazwie HOOKBOT. Zostało ono dostrzeżone na forum przestępczym,...

Kolejna akcja phishingowa. Celem użytkownicy poczt...

2 lat temu Internauci w Polsce muszą uważać na kolejne kampanie uderzające w nasze bezpieczeństwo w sieci. Tym razem szczególną ostrożność muszą zachować użytkownicy Allegro, poczty Onet oraz klienci mBanku.

Fałszywa faktura, w środku Nanocore

2 lat temu Na skrzynki mailowe internautów ostatnimi dniami trafia kampania, zawierająca trojana zdalnego...

Uważajcie, korzystając z maila przez WWW!

2 lat temu We wtorek 7. lutego od rana CERT Orange Polska odnotowuje rosnącą tendencję rejestracji domen,...

Ostrzeżenie od PKO BP

2 lat temu Oszuści kolejny raz podszywają się pod znany bank – tym razem PKO Bank Polski

Nowa kampania reklamowa "ad hijacking" za pośredni...

2 lat temu Ostrzegamy - fałszywe reklamy w serwisie Google Search wykorzystywane do propagacji szkodliwego oprogramowania.

Dwa ataki na DeFi, dwa drastycznie różne rezultaty...

2 lat temu BonqDAO i Mango Markets to dwa protokoły zdecentralizowanych finansów które padły ofiarą ataku. Rezultaty są jednak bardzo odmienne.

Atak hakerski na protokół DeFi; skradziono 500 mil...

2 lat temu Kolejny protokół padł ofiarą zuchwałych cyberprzestępców. Ogromna skradziona suma nie zniechęciła jednak twórców projektu.

"Pilne zamówienie nr 5363582" – czyli kampania mai...

2 lat temu Tym razem otrzymaliśmy od jednego z naszych Czytelników próbkę złośliwego systemu wykradającego poświadczenia przechowywane w przeglądarkach i jest to stealer podobny do opisywanego już wcześniej. Nota bene: przed publikacją artykułu, wysłaliśmy powi...

"Pilne zamówienie nr…" – czyli kampania mailowa ce...

Uwaga! Nowa złośliwa kampania skierowana przeciwko...

2 lat temu Microsoft wraz z Proofpointem ostrzegli we wtorek organizacje korzystające z usług w chmurze przed nową kampanią, obejmującą złośliwe aplikacje OAuth...

Walka z phishingiem. Polska i Ukraina połączyły si...

2 lat temu Zespół reagowania na incydenty komputerowe Ukrainy (CERT-UA) we współpracy z CERT Polska oraz CSIRT MON wykrył kilka stron phishingowych, które podszywały się pod SBU oraz polską policję. Za kampanią ma stać grupa UAC-0114, zwana też Winter Vivern, a...

Kolejna kampania Tesli

2 lat temu Agent Tesla, trojan zdalnego dostępu (Remote Access Trojan, RAT) to gość, który regularnie trafia...

Nowe zagrożenia w sieci. NASK ostrzega

2 lat temu NASK poinformował o kilku najnowszych zagrożeniach, czyhajacych na polskich internautow. To miedzy innymi kampanie phishingowe czy spam.

Brytyjczycy ostrzegają przed rosyjskimi hakerami

2 lat temu Narodowe Centrum Bezpieczeństwa Cybernetycznego Wielkiej Brytanii ostrzega przed kampanią spear phishingową prowadzoną przez aktorów z Rosji i Iranu. W celu walki z tym zjawiskiem opublikowało m.in. specjalny poradnik.

Z ostatniej chwili: atak hakerski na portfel NFT z...

2 lat temu Trwa pościg za cyberprzestępcą który ukradł tokeny NFT o wartości 2 miliony dolarów. Do akcji włączyła się platforma OpenSea.

Uważaj na reklamy w przeglądarkach!

2 lat temu Nie dalej, jak w grudniu, przestrzegaliśmy Was przed zbytnią wiarą w wyniki wyszukiwania w Google...

FBI ujawnia sprawców włamania do mostu Harmony

2 lat temu FBI ujawnia głównych winowajców włamania do mostu Harmony 13 stycznia bieżącego roku hakerzy włamali się do Harmony’s Horizon Bridge i skradli oraz wyprali ETH o wartości 60 milionów dolarów. Spearphishing i złośliwe oprogramowanie były głównymi narz...

Urząd KNF ostrzega przed oszustami

2 lat temu Właśnie trwa kolejny atak oszustów, którzy dzwonią do różnych osób podając się za pracowników Komisji Nadzoru Finansowego. By brzmieć bardziej autentycznie podają się za pracowników o imionach i nazwiskach, które są dostępne na stronach www KNF. Bądź...

Uważaj na oszustów - maklerów i doradców inwestycy...

Masz domenę w OVH - uważaj!

2 lat temu Od rana obserwujemy zmasowaną kampanię phishingową na posiadaczy domen w hostowni OVH. Nasze...

Jak ustrzec się przed oszustwami SMS-owymi?

2 lat temu Ciągle mówi się o oszustwach SMS, ale mimo to wciąż rośnie liczba osób, które stały się ofiarami tego typu cyberprzestępstwa. Jak wiec rozpoznać phishing?

Jeszcze bardziej bezczelny phishing "na kuriera"

2 lat temu Motyw dopłaty za niedostarczoną paczkę to klasyczny modus operandi ataków phishingowych. W ostatn...

Influencer padł ofiarą cyberataku przez reklamę Go...

2 lat temu Influencer NFT God ogłosił, iż stracił wszystkie swoje kryptowaluty i NFT przez kliknięcie w reklamę Google.

Jak reagować na incydenty bezpieczeństwa? Przydatn...

2 lat temu Jeśli nie jest ci potrzebny dalszy komentarz – oto link do dokumentu: Cyber incident response plan. Autorzy zaznaczają, iż dokumentacja bardziej powinna stanowić inspirację do przygotowania własnego materiału (dostosowanego do realiów danej firmy) – ...

Oszustwa telefoniczne. Co mówią sprawcy?

2 lat temu Komenda Główna Policji i FinCERT.pl wydały ostrzeżenie dotyczące fałszywych telefonów, w których oszuści podszywają się pod pracowników instytucji finansowych lub innych podmiotów godnych zaufania (np. Policji). Jak wygląda przykładowa rozmowa z prze...

Phishing na Ministerstwo Finansów - Wniosek o zado...

2 lat temu Cyberprzestępcy, powołując się na rzekome rozporządzenie Ministerstwa Finansów informują o możliwości otrzymania zwrotu odszkodowania w ramach zadośćuczynienia. W rzeczywistości wyłudzają poufne dane jak np. numer PESEL, a w późniejszych krokach takż...

Kampania phishingowa wykorzystująca wizerunek Mini...

2 lat temu Zespół CERT Polska zaobserwował nowy wariant oszustwa, w którym przestępcy wykorzystują wizerunek Ministerstwa Finansów. Celem tego oszustwa jest zachęcenie potencjalnej ofiary do udostępnienia swoich danych uwierzytelniających do bankowości internet...