Oszustwa

Miliardy dolarów zniknęły w kilka godzin. Gigantyc...

biznes.wprost.pl 42 minut temu Z portfeli Binance wypłynęły ponad 2 mld dolarów. Giełda bada podejrzenie cyberataku, a emitenci stablecoinów zamrozili środki warte miliardy.

Klienci PKO BP dostają SMS, potem tracą aplikację....

ithardware.pl 18 godzin temu CSIRT KNF ostrzega przed nową kampanią phishingową wymierzoną w klientów PKO BP. Przestępcy podszywają się pod bank i żądają aktualizacji danych. Nie chodzi jednak wyłącznie o kradzież hasła. Oszuści mogą choćby aktywować aplikację IKO...

Oszuści podszywają się pod InPost

gsmonline.pl 23 godzin temu CERT Polska ostrzega przed kolejną kampanią phishingową, w której oszuści podszywają się pod firmę InPost. Cyberprzestępcy rozsyłają fałszywe SMS-y informujące o rzekomym zwrocie przesyłki, która zbyt długo czekała na odbiór w Paczkomacie. Wiad...

Phishing: jak go rozpoznać i co zrobić po kliknięc...

di.com.pl 1 dzień temu SMS o dopłacie 1,99 zł do paczki, mail z banku o zablokowanym koncie, naklejka z kodem QR na parkomacie, telefon od „konsultanta”, który właśnie wykrył podejrzany przelew: to cztery twarze tego samego oszustwa. Phishing to podszywanie się pod bank,.....

Atak phishingowy na klientów iPKO Biznes. Bank ost...

img.android.com.pl 1 dzień temu PKO Bank Polski ostrzega przed kampanią phishingową podszywającą się pod iPKO Biznes. Wysyłają przedsiębiorcom wiadomości, które mają skłonić ich do kliknięcia linku oraz wpisania danych logowania na fałszywej stronie. Na czym dokładnie polega atak? ...

Rewolucja w płatnościach cyfrowych na XRP Ledger m...

bithub.pl 1 dzień temu Deweloperzy pracujący nad XRP Ledger zaproponowali rozwiązanie techniczne, które może odmienić zasady korzystania z blockchaina.

CERT Polska ostrzega przed nową falą oszustw. Prze...

portal.faktura.pl 1 dzień temu CERT Polska informuje o nasilonej kampanii phishingowej wymierzonej przede wszystkim w klientów biznesowych banków. Cyberprzestępcy wysyłają wiadomości o rzekomej konieczności aktualizacji dokumentów firmowych i próbują nakłonić odbiorców do zalogowa...

Wystarczy chwila nieuwagi, by stracić oszczędności...

innpoland.pl 1 dzień temu CERT Polska ostrzega przed fałszywymi e-mailami, w których oszuści podszywają się pod banki. Wiadomości trafiają przede wszystkim do przedsiębiorców i nakłaniają do pilnej aktualizacji dokumentów firmowych. Kliknięcie w link może narazić dane logowan...

Cyberatak na włoski parlament: incydent w Izbie De...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Ataki na konta pocztowe instytucji publicznych należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ poczta elektroniczna pozostaje podstawowym kanałem komunikacji administracji, parlamentarzystów i...

Wyciek klucza u dostawcy naraził dane 238 tys. czł...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa w łańcuchu dostaw coraz częściej wynikają nie z bezpośredniego włamania do organizacji, ale z błędów operacyjnych po stronie partnerów technologicznych. W tym przypadku problemem było ujaw...

Fałszywe strony logowania generowane przez AI ułat...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Fałszywe strony logowania od lat należą do najskuteczniejszych narzędzi phishingu, jednak rozwój generatywnej sztucznej inteligencji wyraźnie zwiększył ich jakość, skalę i tempo przygotowania. Cyberprzestępcy mogą...

DreamHost wymusza reset haseł po incydencie bezpie...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja DreamHost, dostawca usług hostingowych i domenowych, wdrożył przymusowy reset haseł dla części użytkowników poczty e-mail oraz usług FTP/SFTP w odpowiedzi na trwający incydent bezpieczeństwa. Tego rodzaju działani...

ENGIE potwierdza naruszenie danych klientów po inc...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja ENGIE, jeden z największych dostawców energii i gazu, poinformował o incydencie bezpieczeństwa, który doprowadził do ujawnienia danych klientów. Zdarzenie nie dotyczyło bezpośrednio wewnętrznej infrastruktury IT s...

Fałszywy e-mail wygląda jak wiadomość od PKO BP. L...

cert.orange.pl 2 dni temu W zalewie fałszywych, podszywających się pod znane marki SMS-ów często zapominamy o tym, iż phishing może przyjść również e-mailem. Do CERT Orange Polska trafiła wiadomość z kampanii podszywającej się pod PKO BP. Celem oszustów jest przejęcie loginu,...

Phishing na klientów PKO i iPKO biznes: 56 fałszyw...

di.com.pl 2 dni temu Phishing na klientów PKO: 56 fałszywych maili o certyfikacie SCA i dokumentach firmy w 6 dni. Jak wyglądają, po czym je poznać i co zrobić po kliknięciu.

Komunikat CERT Polska. Dotyczy wszystkich klientów...

dobreprogramy.pl 2 dni temu Cyberprzestępcy znów podszywają się pod bank PKO BP. W wiadomościach kierowanych do firm powołują się na aktualizację dokumentacji i dołączają link do fałszywej bankowości elektronicznej. CERT Polska apeluje o ostrożność wszystkich klientów.

SMS: masz nieopłacony parking? O co chodzi?

techno-senior.com 3 dni temu W ostatnim czasie zbiera żniwo nowa fala oszustw. Wielu użytkowników otrzymuje wiadomości SMS z informacją o rzekomej konieczności uregulowania zaległych opłat parkingowych. To niestety kolejna już odsłona kampanii phishingowej, która ma na celu wyłu...

Atak bez hasła na Microsoft 365. Przestępcy przejm...

kapitanhack.pl 3 dni temu Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach. Cyberprzestępcy nie musieli łamać haseł ani ponownie przechodzić uwierzytelniania wieloskładnikowego. Po uzyskaniu do...

Fałszywe sklepy przed Wszystkimi Świętymi. CERT Po...

dobierajka.pl 3 dni temu Przed Wszystkimi Świętymi w internecie przybywa stron podszywających się pod sklepy z zniczami i dekoracjami na cmentarz, kuszących wyjątkowo niskimi cenami. CERT Polska alarmuje, iż celem takich witryn bywa wyłudzenie pieniędzy, danych kart płatnicz...

Oszuści otworzyli własne PKO BP. Teraz czekają na ...

ithardware.pl 3 dni temu CSIRT KNF ostrzega przed nową kampanią phishingową wymierzoną w klientów biznesowych PKO Banku Polskiego. Oszuści przygotowują fałszywe strony logowania, aby przejąć dane dostępowe do bankowości elektronicznej. Wcześniej o kolejnych...

Fałszywe sklepy. Wszystkich Świętych na tapecie os...

dobreprogramy.pl 3 dni temu Przed Wszystkimi Świętymi w sieci pojawiają się fałszywe sklepy oferujące znicze i dekoracje nagrobne po bardzo niskich cenach. CERT Polska ostrzega, iż takie strony mogą służyć do wyłudzania pieniędzy, danych kart płatniczych i loginów do bankowości...

Czy twój portfel Passport jest bezpieczny? Co Foun...

pl.beincrypto.com 4 dni temu Użytkownicy zgłaszają, iż phishingowe e-maile dotyczące portfeli Bitcoin, wysyłane z własnych domen Foundation, zawierały ich adresy domowe. Oto, jak firma na to zareagowała. BeInCrypto Polska - Czy twój portfel Passport jest bezpieczny? Co Foundatio...

Produkcja popularnego samolotu stoi od dwóch miesi...

bithub.pl 4 dni temu Produkcja jedynego dużego samolotu towarowego od dwóch miesięcy stoi w wyniku konfliktu koncernu Boeing z poddostawcą drobnej części.

Uwaga. Tak próbują oszukiwać na "mandaty"

wiadomosci.wp.pl 4 dni temu Przestępcy wysyłają SMS-y i e-maile, w których podszywają się pod Główny Inspektorat Transportu Drogowego. Wzywają do zapłaty niewielkiego mandatu, na przykład 50 zł, i do kliknięcia w link. Inspektorat otrzymuje choćby setki zgłoszeń dziennie dotycz...

Naruszenie danych w Capcom: wyciek 11,7 mln adresó...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Capcom poinformował o incydencie bezpieczeństwa dotyczącym platformy CAPCOM ID, czyli centralnej usługi kont wykorzystywanej do logowania do wybranych usług online i części gier producenta. Z perspektywy cyberbezp...

Kupili złoto i zostawili je w… lesie. Norweskie ba...

bithub.pl 5 dni temu Oszuści namawiają Norwegów, żeby za duże pieniądze kupili złoto, a potem zostawili je w lesie, w miejskim parku albo w przydrożnym rowie. Kruszec ma tam rzekomo czekać na firmę, która przechowa go, aż zdrożeje. W rzeczywistości zabierają go wspólnicy...

Ataki token-spraying na Microsoft 365: nowa fala p...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Ataki typu token-spraying oraz token replay pokazują, iż samo wdrożenie uwierzytelniania wieloskładnikowego nie zapewnia pełnej ochrony tożsamości w środowiskach chmurowych. W opisywanej kampanii cyberprzestępcy n...

Wyciek danych klientów State Bank of India: niewie...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Wyciek danych osobowych w sektorze bankowym należy do najpoważniejszych incydentów cyberbezpieczeństwa, choćby jeżeli liczba ujawnionych rekordów nie wydaje się duża. Szczególnie groźne są naruszenia obejmujące da...

Operacja Serengeti III: INTERPOL rozbił międzynaro...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Cyberprzestępczość od dawna nie ogranicza się wyłącznie do pojedynczych ataków malware czy prostych kampanii phishingowych. Współczesne grupy przestępcze działają transgranicznie, łącząc oszustwa inwestycyjne, wył...

Za lodówką w hotelu znaleźli komputer. To, co robi...

ithardware.pl 6 dni temu Niepozorny komputer schowany za lodówką w pokoju japońskiego hotelu okazał się elementem ogromnego oszustwa internetowego. Urządzenie wysłało bowiem blisko pół miliona wiadomości phishingowych, których celem było wyłudzenie danych...

Masz konto w PKO BP? Komunikat CERT Polska

dobreprogramy.pl 6 dni temu Cyberprzestępcy rozsyłają e-maile podszywające się pod PKO Bank Polski. W wiadomościach żądają aktualizacji danych klienta i potwierdzenia tożsamości, a link prowadzi do fałszywej strony iPKO.

Fałszywe SMS-y wróciły. „Mamo, to mój nowy numer”

dobierajka.pl 1 tydzień temu CERT Orange informuje o powrocie oszustwa, w którym przestępcy podszywają się pod dzieci i proszą rodziców o kontakt przez WhatsAppa. Po przeniesieniu rozmowy na komunikator próbują wymusić szybki przelew – czasem choćby na kilka tys. ...

Tych SMS-ów nie wysyła administracja rządowa (wide...

cert.orange.pl 1 tydzień temu Fałszywe mandaty, nieprawdziwe nadpłaty i niedopłaty podatków – to tylko niektóre z kampanii phishingu SMS, które obserwujemy w naszej sieci. Jak wyglądają takie fałszywe SMS-y, których oczywiście nie wysyła administracja rządowa? Zobacz to w naszym ...

Triverna.pl zhakowana. Nie daj się nabrać na "odsz...

natemat.pl 1 tydzień temu Osoby, które rezerwowały hotel przez Triverna.pl, powinny zachować szczególną ostrożność. Po ataku hakerskim dane części klientów zostały skopiowane i wykorzystane do prób wyłudzenia informacji. Oszuści mogą powoływać się na prawdziwe szczegóły pobyt...

BNP Paribas uruchamia nowe logowanie. Klucz zamias...

dobreprogramy.pl 1 tydzień temu Bank BNP Paribas wprowadza dla klientów biznesowych klucz dostępu do GOonline Biznes. Jak wynika z komunikatu banku, rozwiązanie jest udostępniane etapami od 5 października i ma skrócić logowanie oraz ograniczyć ryzyko phishingu.

Ubezpieczenie za 11 zł czy próba wyłudzenia danych...

sirt.pl 1 tydzień temu Święto Niepodległości, ubezpieczenie za 11 zł i rozpoznawalne logo PZU. Tak przygotowana oferta prowadzi do fałszywych formularzy logowania do banków. Analizujemy, jak przestępcy wykorzystują reklamę, patriotyczny przekaz i wizerunek ubezpieczyciela ...

Uważaj na WhatsAppie - oszuści podszywają się pod ...

gsmonline.pl 1 tydzień temu CERT Orange Polska ostrzega przed kolejną falą oszustw SMS, w których przestępcy podszywają się pod dzieci i próbują wyłudzić pieniądze od ich rodziców. Wiadomości informują o zgubionym lub uszkodzonym telefonie i zawierają prośbę o kontakt przez W...

"Mamo, to mój nowy numer". Wróciła kampania SMS-ów...

dobreprogramy.pl 1 tydzień temu CERT Orange ostrzega przed kolejną serią SMS-ów, w której przestępcy podszywają się pod dzieci. Proszą o kontakt przez WhatsApp, a potem próbują nakłonić rodziców do przelewu choćby kilku tys. złotych.

Komisja Europejska sprawdza Booking.com. Śledztwo ...

dobreprogramy.pl 1 tydzień temu Komisja Europejska wszczęła postępowanie wobec Booking.com w ramach Aktu o usługach cyfrowych. Sprawdza, czy platforma wystarczająco chroni użytkowników przed fałszywymi ofertami, phishingiem i nadużyciami przy płatnościach, a także czy przejrzyście ...

AI wykryła dziurę w kodzie na którym działa 70 pro...

bithub.pl 1 tydzień temu Zespół PHP wydał w środę awaryjne poprawki dwóch krytycznych luk, które pozwalają uruchomić własny kod na serwerze bez logowania. Błędy oznaczone jako CVE-2026-109618 i CVE-2026-109619, nazwane wspólnie PHP2Shell, otrzymały po 9,2 pkt na 10 w skali C...

Mamo, to mój nowy numer! Tato, zgubiłem telefon! O...

cert.orange.pl 1 tydzień temu Jesteś rodzicem? Uważaj na SMS-y, w których oszust, podszywający się pod Twoje dziecko, pisze: „zgubiłem telefon, to mój nowy numer” i prosi o kontakt przez WhatsApp. Zobacz, jak wyglądają SMS-y wysyłane przez oszustów w ostatnich dniach. O oszustwie...

Fałszywe reklamacje. CERT Polska ostrzega przed Pu...

dobierajka.pl 1 tydzień temu CERT Polska alarmuje w sprawie kampanii e-mailowej, w której cyberprzestępcy podszywają się pod klientów składających reklamację. Wiadomości o rzekomo uszkodzonym towarze zachęcają do kliknięcia w link lub otwarcia pliku, co może skończyć się infekcj...

Złośliwa wersja Rank Math SEO PRO. Dlaczego aktual...

cert.orange.pl 1 tydzień temu Wtyczka pobrana z oficjalnego źródła nie zawsze musi być bezpieczna. Incydent związany z Rank Math SEO PRO dla WordPressa pokazał, jak złośliwy kod dostarczony w ramach aktualizacji może doprowadzić do przejęcia kontroli nad stroną i utrzymania dostę...

Naruszenie danych w Paradigm Healthcare Services o...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat pozostaje jednym z najczęściej atakowanych obszarów cyberprzestrzeni. Wynika to z wysokiej wartości danych osobowych i medycznych, które mogą być wykorzystywane do oszustw, kradzieży ...

CJIS v6.1: 5 praktycznych priorytetów zgodności dl...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja CJIS v6.1 to aktualna wersja wymagań bezpieczeństwa dotyczących ochrony Criminal Justice Information, czyli danych przetwarzanych przez instytucje działające w obszarze wymiaru sprawiedliwości i bezpieczeństwa pub...

8 lat więzienia za cyberoszustwa podatkowe i kradz...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Wyroki w sprawach cyberprzestępczości coraz częściej pokazują, iż ataki phishingowe i włamania do firm przetwarzających dane podatkowe nie są wyłącznie incydentami technicznymi. W praktyce stanowią one część rozbu...

Hakerzy zaatakowali AFD! Wyciekły setki tysięcy ma...

bithub.pl 1 tydzień temu Niemiecka skrajnie prawicowa partia AFD padła ofiarą ataku hakerów. Do sieci trafiły tysiące maili ze skrzynek pocztowych członków partii. To jeden z największych ataków hakerskich na partię polityczną w ostatnich latach. Dziś rano do sieci wyciekło ...

Fałszywe opłaty celne – kolejne SMS-y podszywające...

cert.orange.pl 1 tydzień temu Trafił do Ciebie SMS o opłacie celnej za przesyłkę z InPost? Zobacz, jak wygląda oszustwo zmierzające do wykradzenia danych Twojej karty płatniczej. Systemy bezpieczeństwa CERT Orange Polska wykryły nową kampanię phishingową z podszyciem pod InPost. ...

Oszuści podszywają się pod UODO. Tak próbują wyłud...

android.com.pl 1 tydzień temu Oszuści coraz częściej wykorzystują zaufanie do polskich instytucji, aby wyłudzać dane i pieniądze. UODO ostrzega przed mailami podszywają się pod Urząd Ochrony Danych Osobowych, w których oszuści próbują pozyskać niejawne informacje. W ostatnim czas...

Fałszywa praca w „iStore” - odpowiadasz klientom, ...

sirt.pl 1 tydzień temu Praca z telefonu, gotowe odpowiedzi i 5% prowizji od zakupów klientów. Przeszliśmy cały proces „zatrudnienia” w rzekomym sklepie online iStore, od Telegrama po wypłatę. Saldo rosło z dnia na dzień, ale żeby je odebrać, trzeba było najpierw zapłacić z...