Oszustwa

Nowa platforma phishingowa celuje w kadrę kierowni...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Phishing ukierunkowany na kradzież poświadczeń pozostaje jednym z najpoważniejszych zagrożeń dla organizacji, ponieważ umożliwia atakującym uzyskanie dostępu do kont firmowych, usług chmurowych i wrażliwych danych...

VitalID: biometria oparta na drganiach czaszki moż...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzona rzeczywistość (XR), obejmująca VR, AR i MR, coraz mocniej wchodzi do zastosowań biznesowych, przemysłowych i szkoleniowych. Wraz z rosnącą liczbą scenariuszy, w których headsety XR zapewniają dostęp do...

Apple rozszerza aktualizację do iOS 18.7.7 na kole...

cert.orange.pl 5 miesięcy temu Apple rozszerzyło dostępność aktualizacji iOS 18.7.7 i iPadOS 18.7.7 na znacznie większą liczbę urządzeń. Przyczyną jest rosnący zasięg zagrożenia ze strony exploit kitów DarkSword i Coruna. O tych aktywnie wykorzystywanych exploit kitach napisaliśmy...

40 tysięcy subskrybentów Hasło Alert!

cert.orange.pl 5 miesięcy temu Wydawać by się mogło, iż chwilę temu uruchamialiśmy usługę Hasło Alert, tymczasem minął już przeszło rok. W ostatnich dniach zaobserwowaliśmy, iż już przeszło 40 tysięcy z Was subskrybuje naszą usługę, by dowiedzieć się od razu o ewentualnym wycieku ...

EvilTokens napędza phishing typu device code przec...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Phishing typu device code to technika przejęcia konta, w której przestępcy nie muszą kraść hasła ofiary. Zamiast tego nakłaniają użytkownika do ukończenia prawidłowego procesu autoryzacji urządzenia w ekosystemie ...

Gwałtowny wzrost naruszeń danych pracowników napęd...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych pracowników stają się jednym z najpoważniejszych wyzwań dla współczesnych organizacji. Nie chodzi już wyłącznie o wyciek akt kadrowych, ale także o przejęcie kont służbowych, ekspozycję poświadcz...

Incydent bezpieczeństwa w Lloyds objął blisko 450 ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa danych w sektorze finansowym nie zawsze jest skutkiem klasycznego cyberataku. Równie groźne mogą być błędy wdrożeniowe i problemy logiczne w aplikacjach mobilnych, które prowadzą do ujawnie...

CyberTarcza Orange ochroniła 5,5 mln użytkowników....

cert.orange.pl 5 miesięcy temu 40 tysięcy użytkowników usługi Hasło Alert, 345 tys. zablokowanych domen phishingowych, prawie 5,5 mln użytkowników uchronionych przed utratą pieniędzy i danych. Raport CERT Orange Polska za 2025 rok już jest, a to tylko kilka z liczb, które w nim......

Fałszywe strony Claude Code w sponsorowanych wynik...

sekurak.pl 5 miesięcy temu Badacze bezpieczeństwa z Push Security odkryli nową kampanię fałszywych stron, które podszywają się pod popularne narzędzia takie jak Claude Code. Na stronach zamieszczone są instrukcje instalacji, nakłaniające ofiary (przekonane, iż uruchamiają wiar...

Analiza kampanii FvncBot

cert.pl 5 miesięcy temu CERT Polska przeanalizował próbkę szkodliwego systemu wykorzystującego wizerunek banku SGB, pochodzącą z kampanii FvncBot wycelowanej w polskich odbiorców. Złośliwa aplikacja instaluje dodatkowe moduły, przekonuje ofiarę do uruchomienia funkcji ułatw...

Cyberatak na ukraińskie instytucje. „Zainfekowano ...

cyberdefence24.pl 5 miesięcy temu Ukraińskie instytucje państwowe oraz firmy były celem zorganizowanej kampanii phishingowej. Atakującym udało się zainfekować kilka urządzeń – wynika z komunikatu CERT-UA.

FBI potwierdza włamanie do prywatnej skrzynki e-ma...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Potwierdzone przejęcie prywatnej skrzynki e-mail szefa jednej z najważniejszych amerykańskich instytucji bezpieczeństwa pokazuje, jak cienka jest dziś granica między bezpieczeństwem osobistym a bezpieczeństwem pań...

Nowa pandemia: fałszywe inwestycje w internecie!

wgospodarce.pl 5 miesięcy temu Komisja Nadzoru Finansowego: w ubiegłym roku zablokowano ponad 40 tys. stron dotyczących fałszywych inwestycji

Holenderska policja potwierdza incydent po ataku p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najczęściej wykorzystywanych wektorów początkowego dostępu w incydentach bezpieczeństwa. Ataki tego typu opierają się na socjotechnice i mają skłonić ofiarę do ujawnienia poświadczeń, u...

Handala deklaruje włamanie do prywatnego konta dyr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Kompromitacja prywatnych kont osób pełniących najważniejsze funkcje państwowe stanowi poważne zagrożenie dla bezpieczeństwa operacyjnego, wywiadowczego i reputacyjnego. choćby jeżeli przejęte materiały mają charak...

Ataki AitM na konta TikTok for Business omijają an...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zaobserwowali kampanię phishingową typu Adversary-in-the-Middle (AitM), której celem są konta TikTok for Business wykorzystywane przez zespoły marketingowe do obsługi reklam. Tego rodzaju at...

Oszustwa fakturowe uderzają w brytyjską branżę bud...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Oszustwo fakturowe to jedna z najczęstszych form cyberprzestępczości finansowej wymierzonej w przedsiębiorstwa. Mechanizm ataku zwykle opiera się na podszywaniu się pod dostawcę, przechwyceniu komunikacji e-mail l...

Po tym, jak haker włamał się na Bybit zmieniło się...

bithub.pl 5 miesięcy temu Haker wykorzystał podatność w systemie portfeli wielopodpisowych, uzyskując dostęp do kluczy umożliwiających autoryzację ogromnych wypłat.

Fałszywe reklamy zalewają TikToka. NASK ostrzega u...

cyberdefence24.pl 5 miesięcy temu Skala nadużyć reklamowych na TikToku rośnie wraz z popularnością platformy, która przyciąga ponad 1,7 miliarda użytkowników na świecie. Oszuści coraz częściej wykorzystują oficjalny system reklamowy, by promować fałszywe inwestycje, aplikacje i usług...

Dostawcy Internetu bez przymusu inwigilacji intern...

bithub.pl 5 miesięcy temu W krytycznie istotnym, precedensowym wyroku Sąd Najwyższy USA odrzucił próby przekształcenia dostawców Internetu w nadzorców treści.

Tycoon2FA wraca po akcji służb i ponownie zagraża ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Tycoon2FA to platforma phishing-as-a-service, która dostarcza cyberprzestępcom gotowe narzędzia do prowadzenia ataków wyłudzających dane logowania. Jej kluczową cechą jest wykorzystanie techniki adversary-in-the-m...

Kampania TrickMo - TikTok18 nowym wektorem ataku

sirt.pl 5 miesięcy temu Przestępcy coraz częściej porzucają spam na rzecz precyzyjnych reklam na Facebooku, infekując telefony trojanem TrickMo. Prowadzi to do masowych kradzieży tożsamości i strat finansowych.

Fałszywe inwestycje wciąż królują wśród oszustw. C...

cyberdefence24.pl 5 miesięcy temu Cyberprzestępcy działają coraz bardziej profesjonalnie – ostrzega CSIRT KNF w swoim najnowszym raporcie za 2025 rok. W kampaniach prowadzonych przez oszustów wzrosła skala wykorzystania automatyzacji oraz profilowania ofiar. Specjaliści zauważyli rów...

Cień Epsteina nad VeloBankiem

tygodnikprzeglad.pl 5 miesięcy temu Banki zarabiają krocie. Mają więc na łowienie nowych klientów. Konkurencja jest ostra, ale lider autopromocji – tylko jeden. VeloBank. Znani aktorzy w reklamach wabią i kuszą. Co wiemy o tym do niedawna mało znanym banku? Od 1 sierpnia 2024...

Nadużycie Microsoft Azure Monitor w kampaniach cal...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Callback phishing to odmiana phishingu, w której przestępcy nie próbują nakłonić ofiary do kliknięcia linku, ale do wykonania połączenia telefonicznego pod wskazany numer. W opisywanym wariancie ataku cyberprzestę...

FBI ostrzega przed phishingiem wymierzonym w Signa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja FBI i CISA ostrzegły przed trwającą kampanią phishingową, w której atakujący próbują przejmować konta użytkowników komunikatorów takich jak Signal i WhatsApp. najważniejsze jest to, iż operacja nie polega na łaman...

Nowe oszustwo na QR kod w Otomoto

cert.orange.pl 5 miesięcy temu Uwaga na fałszywe QR kody w ogłoszeniach Otomoto. Oszuści podszywają się pod płatności i kradną hasło do bankowości elektronicznej. Sprawdź, jak nie paść ofiarą ataku. Sprzedajesz samochód lub części w serwisie Otomoto? Oszuści wpadli na kolejny pomy...

Iran przygotował zaplecze do cyberataków przed ope...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Przygotowanie infrastruktury do cyberataków jest dziś jednym z najważniejszych elementów operacji prowadzonych przez grupy sponsorowane przez państwa. Nie chodzi wyłącznie o tworzenie złośliwego systemu czy kampan...

Naruszenie danych w Aura: phishing głosowy doprowa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Aura, firma działająca w obszarze ochrony tożsamości i bezpieczeństwa konsumentów, ujawniła incydent bezpieczeństwa prowadzący do nieautoryzowanego dostępu do około 900 tys. rekordów. Źródłem naruszenia nie była k...

FortiGate, Citrix i phishing w Teams: cichy wzrost...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Marcowy obraz zagrożeń cybernetycznych pokazuje, iż organizacje coraz rzadziej mierzą się z pojedynczymi, odosobnionymi incydentami. Zamiast tego obserwowany jest równoległy wzrost wielu kampanii, które łączą wyko...

Phishing w branży hostingowej - SeoHost i IQ na ce...

sirt.pl 5 miesięcy temu Cyberprzestępcy coraz częściej podszywają się pod znane firmy hostingowe, wykorzystując ich wizerunek do wyłudzania danych i płatności. Analizujemy atak na SeoHost i IQ, który pokazuje, iż phishing to realne zagrożenie dla organizacji, ich infrastruk...

Intuitive ujawnia naruszenie danych po ukierunkowa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Intuitive, producent systemów chirurgii robotycznej wykorzystywanych w procedurach małoinwazyjnych, poinformował o incydencie cyberbezpieczeństwa prowadzącym do naruszenia danych. Zdarzenie zostało powiązane z uki...

Kampania szpiegowska SideWinder rozszerza działani...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja SideWinder to zaawansowana grupa cyberwywiadowcza prowadząca długoterminowe operacje wymierzone w instytucje rządowe, sektor telekomunikacyjny oraz organizacje o znaczeniu strategicznym. Najnowsza aktywność tej gr...

Atak phishingowy na Outpost24: wieloetapowa kampan...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Phishing ukierunkowany pozostaje jednym z najgroźniejszych wektorów ataku na organizacje, zwłaszcza gdy celem są osoby z kadry zarządzającej. Incydent wymierzony w firmę Outpost24 pokazuje, iż współczesne kampanie...

Najwięksi gracze technologiczni i handlowi łączą s...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa internetowe należą dziś do najbardziej dynamicznie rozwijających się zagrożeń w cyberprzestrzeni. Obejmują phishing, przejęcia kont, fałszywe sklepy, podszywanie się pod znane marki, wyłudzenia płatności ...

Intuitive ujawnia incydent phishingowy i naruszeni...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Intuitive, producent systemów chirurgii robotycznej wykorzystywanych w procedurach małoinwazyjnych, poinformował o cyberataku, którego skutkiem był nieautoryzowany dostęp do części wewnętrznych aplikacji biznesowy...

20 Wskaźników I KPI Cyberbezpieczeństwa Do Śledzen...

securitybeztabu.pl 5 miesięcy temu Co naprawdę mierzyć w cyberbezpieczeństwie? W świecie cyberbezpieczeństwa liczby nie kłamią. najważniejsze Wskaźniki (KPI) pozwalają zmierzyć, jak skutecznie bronimy się przed atakami, zamiast zgadywać na podstawie przeczucia. W 2026 roku, przy coraz...

Globalny wzrost fałszywych powiadomień o przesyłka...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Fałszywe powiadomienia o przesyłkach należą dziś do najskuteczniejszych technik socjotechnicznych wykorzystywanych przez cyberprzestępców. Atakujący podszywają się pod firmy kurierskie, operatorów logistycznych or...

FaZe Clan potwierdza – Neo opuszcza sekcję CS2. Ch...

bithub.pl 6 miesięcy temu Niestety, potwierdziły się medialne doniesienia sprzed kilku dni. FaZe Clan oficjalnie potwierdził rozstanie z dotychczasowym trenerem, Filipem Neo Kubskim. W weekend informowaliśmy, iż według niepotwierdzonych informacji, FaZe Clan w końcu zdecydowa...

Symulacja państwa w grze. Czy takie projekty mogą ...

sirt.pl 6 miesięcy temu W ramach projektu w grze symulującej działanie państwa powstał portal internetowy stylizowany na strony instytucji publicznych i system bankowy. Użytkownicy logują się dzięki Discorda i w ten sposób przekazują swoje dane. Sprawdzamy, czy takie rozwią...

Naruszenie danych w Starbucks po phishingu wymierz...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Starbucks ujawnił incydent bezpieczeństwa związany z nieautoryzowanym dostępem do kont pracowniczych w portalu Partner Central. Zdarzenie miało być skutkiem kampanii phishingowej wykorzystującej fałszywe strony lo...

Operacja Synergia III: INTERPOL rozbił 45 tys. zło...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Międzynarodowe operacje przeciwko cyberprzestępczości coraz częściej koncentrują się nie tylko na identyfikacji sprawców, ale również na szybkim wyłączaniu infrastruktury wykorzystywanej do phishingu, dystrybucji ...

Oszustwa na OLX. Jak nie paść ich ofiarą?

legalniewsieci.pl 6 miesięcy temu Wielu użytkowników internetu wychodzi z założenia, iż największe ryzyko oszustwa dotyczy kupujących, którzy mogą „nadziać się” na fałszywe sklepy. Tymczasem, coraz częściej ofiarą przestępstwa padają sprzedawcy. Wystawiasz przedmiot, zgłasza się zain...

Płatność za ChatGPT Plus? Zdradzamy, jak nie dać s...

cert.orange.pl 6 miesięcy temu Na jedną z naszych skrzynek mailowych służącą do zbierania podejrzanych wiadomości trafił dziś przykład scamowej wiadomości od OpenAI. Wiadomość ta informuje odbiorcę o rzekomej konieczności aktualizacji metody płatności dla usługi ChatGPT Plus. Wiad...

Meta wzmacnia ochronę przed oszustwami i rozbija s...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Meta rozszerza działania przeciwko zorganizowanym grupom przestępczym prowadzącym masowe oszustwa za pośrednictwem platform społecznościowych i komunikatorów. Chodzi o tzw. scam centery, czyli wyspecjalizowane str...

Naruszenie danych w Bell Ambulance dotknęło 237 83...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych w sektorze ochrony zdrowia i usług ratownictwa medycznego należą do incydentów o szczególnie wysokim poziomie ryzyka. Powodem jest charakter przetwarzanych informacji, które często łączą dane ide...

Niemcy i Francja rozbiły grupę phishingową wyłudza...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najskuteczniejszych narzędzi cyberprzestępczości finansowej. Mechanizm ataku polega na nakłanianiu ofiar do ujawnienia danych logowania, kodów autoryzacyjnych lub innych informacji, któ...

Przejęcie konta na Facebooku – co zrobić krok po k...

legalniewsieci.pl 6 miesięcy temu Przejęcie konta na Facebooku to dziś jedno z najczęstszych przestępstw w cyberprzestrzeni. Oszuści wykorzystują phishing, wycieki haseł oraz manipulację socjotechniczną, aby uzyskać dostęp do profilu użytkownika. Skutkiem może być nie tylko utrata ko...

Fałszywy sklep Kazar reklamowany na Facebooku

cert.orange.pl 6 miesięcy temu Kolejny dzień – kolejna reklama fałszywego przedsięwzięcia na Facebooku. Dziś pod naszą lupę trafia fałszywy sklep Kazar. To schemat oszustwa opisywany już na naszych łamach kilkukrotnie, jednak warto takie ostrzeżenia co jakiś czas odświeżać. Społec...

Kampania AiTM celuje w konta AWS i przechwytuje se...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania phishingowa wymierzona w użytkowników AWS pokazuje, iż wyłudzanie danych logowania weszło na wyższy poziom zaawansowania. Zamiast ograniczać się do kradzieży loginu i hasła, napastnicy stosują techni...