Oszustwa

CERT Polska ostrzega. Na celowniku firmy

dobreprogramy.pl 18 godzin temu CERT Polska ostrzega firmy przed kampanią, w której przestępcy podszywają się pod nadawców zapytań ofertowych. Do wiadomości dołączają plik .xls, który po uruchomieniu instaluje Remcos. Taki program może dać napastnikom dostęp do komputera i firmowyc...

Fałszywe zapytania ofertowe atakują firmy

gsmonline.pl 20 godzin temu CERT Polska ostrzega przed kampanią wymierzoną w firmy. Cyberprzestępcy wysyłają wiadomości zachęcające do odpowiedzi na rzekome zapytanie ofertowe. Do e-maili dołączają plik .xls, który po uruchomieniu może zainstalować na komputerze szkodliwy pro...

Brytyjska policja apeluje o wdrażanie passkeys po ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Passkeys, czyli klucze dostępu oparte na kryptografii asymetrycznej i uwierzytelnianiu urządzenia, są coraz częściej wskazywane jako bezpieczniejsza alternatywa dla tradycyjnych haseł. Najnowszy apel brytyjskich s...

Fałszywe portale reklamowe podszywające się pod Ch...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię phishingową, w której cyberprzestępcy tworzą fałszywe portale reklamowe rzekomo powiązane z popularnymi usługami AI, takimi jak ChatGPT, Gemini czy Claude. Celem operacji j...

Naruszenie kont Microsoft 365 i Google Workspace w...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Przejęcie firmowego konta pocztowego w usługach chmurowych, takich jak Microsoft 365 i Google Workspace, należy dziś do najpoważniejszych zagrożeń dla organizacji przetwarzających wrażliwą komunikację. Tego rodzaj...

ASOS potwierdza naruszenie danych po przejęciu pow...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja ASOS potwierdził incydent bezpieczeństwa po tym, jak użytkownicy aplikacji mobilnej zaczęli otrzymywać nieautoryzowane powiadomienia push sugerujące przejęcie części środowiska firmy przez atakujących. Tego typu z...

AI miała zabić firmy od oprogramowania, a ich akcj...

bithub.pl 1 dzień temu Akcje amerykańskich firm od systemu są najwyżej od listopada 2025 roku. Jeszcze w kwietniu inwestorzy uciekali z nich w obawie, iż sztuczna inteligencja odbierze im klientów. Dziś analitycy mówią, iż AI bardziej im pomaga, niż szkodzi. Najmocniej ros...

E-maile "od Erste Banku". Oszuści polują na dane k...

benchmark.pl 1 dzień temu Do klientów Erste Banku trafiają wiadomości e-mail, które mają wyglądać jak bankowy komunikat o aktualizacji systemu i koniecznej "weryfikacji" konta. W rzeczywistości to próba wyłudzenia danych – kliknięcie w link może skończyć się przejęciem logowa...

Malwarebytes uruchamia bezpłatną stronę do sprawdz...

notebookcheck.pl 1 dzień temu Dzięki bezpłatnemu narzędziu online o nazwie „Scam Link Check” każdy może skopiować i wkleić adres URL, aby sprawdzić, czy prowadzi on do autentycznej witryny, czy do oszukańczej strony. Pozwala to bezpiecznie sprawdzać potencjalnie niebezpieczne lub...

Ustawienia prywatności w przeglądarce internetowej...

hotgear.pl 1 dzień temu Dziś nasza obecność online jest równie ważna jak ta w świecie rzeczywistym, przez co kwestie prywatności i bezpieczeństwa w Internecie nabierają zupełnie nowego znaczenia. Przeglądarka internetowa, będąca naszym oknem na świat cyfrowy, może stać się ...

"Jedna z największych katastrof" nigeryjskiego woj...

polsatnews.pl 2 dni temu 32 osoby zginęły w katastrofie nigeryjskiego wojskowego ATR-42 - poinformował w poniedziałek tamtejszy prezydent Bola Tinubu. Nikt z obecnych na pokładzie nie przeżył wypadku. Do zdarzenia doszło na południowym zachodzie afrykańskiego kraju. Wikimedi...

Nigeria: Wojskowy ATR-42 z 32 osobami na pokładzie...

wiadomosci.wp.pl 2 dni temu Samolot transportowy nigeryjskich sił powietrznych z 32 osobami na pokładzie rozbił się w poniedziałek na południowym zachodzie kraju — poinformował minister lotnictwa Nigerii Festus Keyamo. Trwa akcja poszukiwawczo-ratunkowa.

Cyberzagrożenia codziennością w pracy. Eurobaromet...

cyberdefence24.pl 2 dni temu Europejscy pracownicy coraz częściej mierzą się z phishingiem, próbami wyłudzenia danych i atakami z użyciem złośliwego oprogramowania. Sama świadomość zagrożeń nie zawsze jednak przekłada się na bezpieczne zachowania. Najnowsze badania Eurobarometru...

Bilet zapisany w telefonie? Koszą Polaków z kasy j...

telepolis.pl 2 dni temu Podróżujący komunikacją miejską muszą mieć oczy szeroko otwarte. Szczególnie ci, którzy korzystają z biletów zapisanych na karcie płatniczej i okazują do kontroli albo kartę, albo telefon. Przestępcy już wyczuli okazję do wyłudzeń i coraz częściej po...

Oszuści mają swój kalendarz. Wiosną "zwrot podatku...

spidersweb.pl 2 dni temu Oszuści mają swój kalendarz. Wiosną "zwrot podatku", jesienią "dopłata do paczki"

Zhakowano supertankowiec tuż przed dotarciem do ce...

bithub.pl 3 dni temu Nieznanym (przynajmniej oficjalnie) sprawcom udało się zhakować gigantyczny tankowiec, załadowany ropą po brzegi, i cały czas w ruchu

Naruszenie bezpieczeństwa na DTU mogło ujawnić dan...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Technical University of Denmark (DTU) poinformował o incydencie bezpieczeństwa dotyczącym systemu zarządzania tożsamością i dostępem. Tego typu środowiska należą do najbardziej wrażliwych elementów infrastruktury ...

Przejęcie oficjalnego konta Microsoft na X do prom...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Przejęcie oficjalnego konta organizacji w mediach społecznościowych to incydent z obszaru kompromitacji tożsamości cyfrowej, w którym nieuprawniona osoba uzyskuje dostęp do profilu marki i wykorzystuje go do publi...

Microsoft z własnym tokenem krypto? Dziwne wpisy n...

bithub.pl 5 dni temu Nawet największe firmy na świecie przegrywają z hakerami z branży kryptowalut. Wczoraj ofiarą ataku padł Microsoft, a adekwatnie to jego konto na platformie X. Ataki hakerskie na największe firmy na świecie nie są niczym nowym i zdarzają się coraz......

To tam zaczyna się wiele oszustw. Ponad 1/3 prób w...

forsal.pl 5 dni temu Fałszywa reklama inwestycji to dopiero początek oszustwa. Przestępcy polują na dane wrażliwe i dopiero później kontaktują się z potencjalną ofiarą. Spośród osób, które doświadczyły kradzieży danych lub próby ich wyłudzenia, 37 proc. zetknęło się z te...

Rosyjscy hakerzy zmieniają taktykę. Star Blizzard ...

cyberdefence24.pl 5 dni temu Rosyjska grupa Star Blizzard, wiązana przez amerykańską CISA z Federalną Służbą Bezpieczeństwa, zmienia sposób prowadzenia cyberoperacji. Według Microsoftu od początku 2026 roku zwiększyła skalę kampanii phishingowych i zaczęła wykorzystywać nową met...

Rabaty na paliwo czyszczą konta kierowców. Nowe os...

innpoland.pl 6 dni temu Pytanie, gdzie kupić tańsze paliwo stawia sobie wielu z nas. Okazję gwałtownie zwietrzyli cyberprzestępcy, którzy mamią kierowców zniżkami na paliwo i myjnię. CERT Polska ostrzega, iż ruszyła fala podszywania się pod znane sieci stacji paliw, w tym o...

Oszuści atakują ofiary inwestycyjnych scamów. KNF ...

img.android.com.pl 6 dni temu Komisja Nadzoru Finansowego ostrzega przed oszustwem, w którym przestępcy wykorzystują wizerunek przedstawiciela KNF oraz podszywają się pod Interpol i polską Policję. Fałszywy film i formularze mają przekonać osoby wcześniej poszkodowane w interneto...

Ochrona za darmo na dwa miesiące

gsmonline.pl 6 dni temu Orange uruchomił kolejną promocję dla użytkowników ofert na kartę. W październiku można aktywować usługę CyberTarcza GO i korzystać z niej przez dwa miesiące bez opłat. Po zakończeniu bezpłatnego okresu usługa będzie kosztować 14,99 zł miesięcznie....

Sprzedajesz na OLX? Uważaj na kolejne SMS-y od osz...

cert.orange.pl 6 dni temu Nasze systemy bezpieczeństwa nieprzerwanie blokują próby oszustwa z podszyciem pod OLX. Schemat, o którym pisaliśmy we wrześniu, wciąż jest wykorzystywany przez oszustów. Zobaczycie, skąd przychodzą SMS-y i dokąd prowadzą. Nasze dane dowodzą, iż inte...

Oszustwo na doładowanie, jak dostawcy i kierowcy t...

cert.orange.pl 6 dni temu Oszuści wykorzystują dostawców jedzenia pracujących na rzecz platform Bolt Food, Uber Eats, Glovo, Volt czy Pyszne.pl, a także kierowców Ubera, Bolta, FREENOW i podobnych aplikacji. Kierowcy są proszeni o zakup karty podarunkowej, np. do Steam, PlayS...

Hakerzy polują na telefony. Podszywają się pod ukr...

facet.interia.pl 6 dni temu Smartfony z systemami Android i iOS stały się jednym z najważniejszych celów cyberataków wymierzonych w Ukrainę. Hakerzy tworzą fałszywe strony internetowe, które mają wyglądać jak oficjalne witryny ukraińskich jednostek wojskowych albo aplikacje ost...

Polacy mogą dostać taki telefon. Pod żadnym pozore...

ithardware.pl 1 tydzień temu Cyberprzestępcy ponownie wykorzystują wizerunek Komisji Nadzoru Finansowego, Policji oraz Interpolu, aby dotrzeć do osób, które wcześniej straciły pieniądze w wyniku oszustw inwestycyjnych. CSIRT KNF ostrzega przed kampanią, w której...

Fałszywy zwrot kosztów leczenia pod szyldem NFZ. J...

sirt.pl 1 tydzień temu Wykorzystanie wizerunku NFZ do przejmowania danych kart płatniczych pokazuje, jak reputacja publicznej marki może zostać wykorzystana do generowania realnych strat finansowych. Analiza przybliża mechanizm kampanii obiecującej zwrot kosztów leczenia i...

Czy Bitget jest wypłacalny? Giełda pokazała dowód ...

bithub.pl 1 tydzień temu Bitget opublikował pierwszy dowód rezerw od momentu słynnego ataku hakerskiego sprzed kilku dni. Według migawki na dzień dzisiejszy giełda trzyma w portfelach 131 proc. tego, co jest „winna” swoim klientom, a każde z 19 objętych raportem aktywów prze...

Times Car potwierdza wyciek danych 6,6 mln kont uż...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Japoński operator car-sharingu Times Car potwierdził incydent bezpieczeństwa, w wyniku którego doszło do naruszenia danych osobowych na dużą skalę. Sprawa dotyczy około 6,6 mln obecnych i byłych kont użytkowników,...

Byli członkowie Sił Powietrznych USA skazani za at...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Business Email Compromise, czyli BEC, to jeden z najgroźniejszych rodzajów oszustw wymierzonych w organizacje. Mechanizm ataku polega na przejęciu lub podszyciu się pod zaufane konto e-mail w celu nakłonienia prac...

Włamanie do Fakturowni. Jak zabezpieczyć konto i u...

cert.orange.pl 1 tydzień temu 29 września 2026 część przedsiębiorców korzystających z Fakturownia, popularnego serwisu do fakturowania, otrzymała wiadomości e-mail z informacją o unieważnieniu wszystkich tokenów API z dniem 1 października 2026. Z doniesień serwisu Zaufana Trzecia...

Katarzyna Herman i Wojciech Solarz w kampanii Zwią...

wirtualnemedia.pl 1 tydzień temu Związek Banków Polskich rozpoczyna trzecią odsłonę kampanii edukacyjnej dotyczącej cyberoszustw. W sześciu nowych spotach występują Katarzyna Herman i Wojciech Solarz, a także młodzi aktorzy i twórcy internetowi. Za koncepcję kreatywną i realizację k...

Atak hakerski na Fakturownię, wyciekły dane. Z pla...

bithub.pl 1 tydzień temu Popularny portal księgowy dla firm Fakturownia potwierdził iż doszło do „nieuprawniony dostępu do jego systemów”. W ręce włamywacza mogły trafić dane kont firm i użytkowników, informacje o kontrahentach, numery rachunków bankowych, tokeny API oraz cz...

Dzwoni telefon? Rozłącz się, gdy padną takie słowa...

dobreprogramy.pl 1 tydzień temu Oszuści coraz częściej dzwonią, podszywając się pod pracowników banków i wykorzystując spoofing telefoniczny, by wyłudzić dane albo przejąć pieniądze. Eksperci zwracają uwagę na powtarzające się zwroty i żądania, które powinny zapalić czerwoną lampkę...

Służby ostrzegają – unikaj tych powiadomień w tele...

shareinfo.pl 1 tydzień temu Eksperci do spraw cyberbezpieczeństwa z państwowego zespołu CERT Polska wydali oficjalny komunikat ostrzegający przed nową techniką wyłudzania danych oraz środków finansowych. Przestępcy wykorzystują mechanizmy reklamowe zintegrowane z systemami oper...

Fałszywe reklamy Google atakują użytkowników Ledge...

kapitanhack.pl 1 tydzień temu Cyberprzestępcy wykorzystali reklamy Google do przeprowadzenia kampanii phishingowej wymierzonej w użytkowników sprzętowych portfeli Ledger. Zamiast instalacji złośliwego systemu celem ataku było zdobycie najważniejszego sekretu użytkownika kryptowal...

Naiwni i oszuści

rmf.fm 1 tydzień temu Oszuści nie śpią, tylko oszukują. Przez internet, przez telefon, na wnuczka, kryptowaluty i piramidy finansowe. A my naiwni dajemy się wrabiać. Tylko jak adekwatnie zostaje się oszustem i od czego zacząć ten zawód?

Protected Actions w Entra ID

kapitanhack.pl 1 tydzień temu Wyobraźmy sobie, iż administrator loguje się do Microsoft Entra ID, ma aktywną odpowiednią rolę i może zwyczajnie korzystać z centrum administracyjnego. Kiedy jednak próbuje zmodyfikować politykę Conditional Access, okazuje się, iż samo posiadanie wy...

SMS-y o opłatach parkingowych. Oszuści żądają dany...

dobreprogramy.pl 1 tydzień temu Powróciła kampania SMS-owa, w której oszuści informują o rzekomo nieuregulowanej opłacie parkingowej - ostrzega CERT Polska. Wiadomości zawierają groźbę przekazania sprawy do firmy windykacyjnej i link do fałszywej strony.

Smishing: Fałszywe SMS-y niemal 7 razy od phishing...

techno-senior.com 1 tydzień temu Przez lata użytkownicy uczyli się rozpoznawać phishingowe e-maile: sprawdzają adres nadawcy, zwracają uwagę na nietypowe załączniki i ostrożniej podchodzą do linków. Tych samych nawyków nie stosują jednak równie konsekwentnie wobec SMS-ów, które odcz...

Ogromny atak hakerski na Bitget! Hakerzy wyprowadz...

bithub.pl 1 tydzień temu Po dokładnej weryfikacji faktów potwierdzamy: to nie plotka. Giełda kryptowalut Bitget oficjalnie ogłosiła iż miał miejsce poważny incydent bezpieczeństwa. CEO Gracy Chen w oficjalnym komunikacie na platformie X potwierdziła nieautoryzowane transfery...

Straciłeś pieniądze? Oszuści mogą wrócić. Tak dzia...

sirt.pl 1 tydzień temu Strata pieniędzy w oszustwie nie zawsze oznacza koniec zagrożenia. Sprawcy mogą ponownie skontaktować się z poszkodowanym, wykorzystując jego chęć odzyskania utraconych środków. Tym razem przynętą nie jest szybki zysk, ale obietnica zwrotu pieniędzy....

To wygląda jak szybki zarobek. W praktyce może sko...

cert.orange.pl 1 tydzień temu SMS-y z obietnicą łatwego zarobku kierują odbiorców na Telegram, gdzie oszuści proponują pozornie płatne zadania. Analiza CERT Orange Polska dowodzi, iż mamy do czynienia ze znanym, opisanym przez nas półtora roku temu przebiegłym schematem oszustwa....

Oszustwa inwestycyjne na X: oszuści przez cały cza...

cert.orange.pl 1 tydzień temu W ostatnich tygodniach mogliśmy zaobserwować w mediach nawoływanie Rafała Brzoski do zaprzestania wykorzystywania wizerunków osób publicznych i wykorzystywania ich do reklamowania oszustw, w serwisach należących do koncernu Meta. Tymczasem możemy zao...

Katowice. Oszuści chcieli przejąć 100 tys. zł oszc...

slazag.pl 1 tydzień temu

TrustSink: jak złośliwy zewnętrzny dostawca MFA mo...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Mechanizmy uwierzytelniania wieloskładnikowego od lat są przedstawiane jako skuteczna ochrona przed przejęciem kont po wycieku hasła. Najnowsze badania pokazują jednak, iż bezpieczeństwo MFA zależy nie tylko od ob...

FBI zhakowane? Wyciekły dane pracowników agencji!

bithub.pl 2 tygodni temu Hakerzy deklarują, iż zhakowali serwery FBI. Według ich słów, uzyskali dostęp do wszystkich danych pracowników agencji, w tym ich adresy i numery telefonów. ShinyHunters, jedna z najbardziej znanych grup hakerskich, poinformowała kilka godzin temu, i...

Reklama, aplikacja, infekcja. Ewolucja kampanii ma...

sirt.pl 2 tygodni temu Od zeszłego roku obserwujemy kampanię złośliwego systemu na Androida pod nazwą „TikTok 18”, która swoim zasięgiem obejmuje polskich użytkowników, ale także takie kraje jak Hiszpania lub Francja.