Oszustwa

Messenger wprowadza Advanced Browsing Protection: ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W komunikatorach korzystających z szyfrowania end-to-end od lat istnieje trudny do rozwiązania problem: jak ostrzegać użytkowników przed phishingiem i złośliwymi stronami bez naruszania poufności wiadomości. Nowa ...

Zakłócenie Tycoon 2FA osłabia jeden z największych...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Tycoon 2FA to platforma phishing-as-a-service, czyli usługa, która umożliwia cyberprzestępcom prowadzenie kampanii phishingowych z wykorzystaniem gotowej infrastruktury. Tego typu rozwiązania dostarczają fałszywe ...

Logujesz się do komunikatora w przeglądarce – spra...

cert.orange.pl 6 miesięcy temu CERT Orange Polska obserwuje w ostatnim czasie zakrojone na szeroką skalę kampanie zmierzające do przejęcia kont popularnych komunikatorów. Ich źródłem są reklamy na Facebooku oraz phishing SMS. Nasze systemy bezpieczeństwa wykryły rosnącą liczbę fał...

Cognizant (TriZetto) – wyciek danych 3,4 mln pacje...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki TriZetto Provider Solutions (spółka należąca do Cognizant) to dostawca rozwiązań IT wykorzystywanych m.in. do rozliczeń i weryfikacji uprawnień ubezpieczeniowych w amerykańskiej ochronie zdrowia. W praktyce o...

Europol i partnerzy rozbijają Tycoon 2FA: cios w p...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Tycoon 2FA to przykład „uprzemysłowionego” phishingu w modelu phishing-as-a-service (PhaaS): zamiast pojedynczych kampanii tworzonych przez jedną grupę, mamy gotowy zestaw narzędzi sprzedawany w abonamencie, ...

Zablokowano polskie domeny powiązane z przestępczą...

cyberdefence24.pl 6 miesięcy temu W środę, 4 marca br., Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) [poinformowało](https://cbzc.policja.gov.pl/bzc/aktualnosci/844,120-polskich-domen-powiazanych-z-przestepcza-platforma-Tycoon-2FA-zablokowanych.html) o przeprowadzeniu między...

Oszuści podszywają się pod Policję. Uwaga na fałsz...

cyberdefence24.pl 6 miesięcy temu Serwis moje.cert.pl ostrzega przed nową falą kampanii phishingowej, w której przestępcy podszywają się pod Policję oraz Europol. Mechanizm opiera się na zastraszaniu rzekomą odpowiedzialnością karną i skłanianiu ofiar do kontaktu poza oficjalnymi kan...

Claude Code z krytycznymi lukami - jeden klucz API...

di.com.pl 6 miesięcy temu Sklonowałeś repozytorium, otworzyłeś projekt – i właśnie oddałeś atakującemu pełną kontrolę nad swoim komputerem. Bez kliknięcia w podejrzany link, bez uruchomienia żadnego pliku wykonywalnego. Wystarczył plik konfiguracyjny schowany w katalogu <c...

Rafał Zaorski dalej obstawia spadki na złocie. „Cl...

bithub.pl 6 miesięcy temu Rafał Zaorski obstaje przy tezie iż złoto spadnie, jego pozycja znajduje się aktualnie w zysku. Nazywa nas "clickbaitowymi prosiaczkami"

Fake Google Security: phishing z PWA kradnie login...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Na początku marca 2026 r. opisano kampanię phishingową podszywającą się pod „Google Account security page”, która zamiast klasycznej fałszywej strony logowania wykorzystuje Progressive Web App (PWA) – web-apl...

Z ostatniej chwili: Globalna awaria Anthropic Clau...

bithub.pl 6 miesięcy temu Globalna awaria sztucznej inteligencji? Anthropic ma problem, Claude nie działa. Pentagon to odczuje? realizowane są spekulacje.

Złośliwa kampania 30 wtyczek – “narzędzi AI” w Chr...

sekurak.pl 6 miesięcy temu Badacze z LayerX odkryli kampanię rozszerzeń do Chrome, które podszywały się pod asystentów AI do streszczania, czatu, pisania i obsługi maili. Choć na pierwszy rzut oka narzędzia te wydają się wiarygodne, ich architektura umożliwia wprowadzenie “po ...

Wyciek danych Canadian Tire: choćby 38,3 mln kont ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Canadian Tire Corporation (CTC) potwierdziła incydent bezpieczeństwa dotyczący bazy e-commerce, w której znajdowały się dane klientów kilku marek detalicznych. Sprawa wróciła na nagłówki pod koniec lutego 202...

Wyciek danych ManoMano: choćby 38 mln klientów dot...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki ManoMano (europejska platforma e-commerce z segmentu DIY/dom i ogród) znalazła się w centrum głośnego incydentu bezpieczeństwa, w którym napastnicy mieli pozyskać dane osobowe klientów poprzez kompromitację p...

TrickMo podszywa się pod AdGuard - ryzyko kradzież...

sirt.pl 6 miesięcy temu W ciągu niespełna dwóch miesięcy jedna kampania malvertisingowa doprowadziła do ponad 8 tysięcy infekcji urządzeń mobilnych. Przestępcy przestali polegać tylko na przypadkowych kliknięciach w spam - teraz wykorzystują zaufanie

Cwaniaczki już oszukują butelkomaty na wiele sposo...

wgospodarce.pl 6 miesięcy temu Mimo początkowych kłopotów, system kaucyjny rozkręcił się już na dobre. Niestety, równie gwałtownie rozwinął się proceder oszukiwania butelkomatów

Ktoś przez ponad 3 lata infekował strategiczne fir...

bithub.pl 6 miesięcy temu Wczoraj, 25 lutego 2026 roku, firma Cisco potwierdziła istnienie krytycznej luki bezpieczeństwa oznaczonej jako CVE-2026-20127, która pozwalała hakerom przejmować pełną kontrolę nad kluczowymi elementami sieci komputerowych. Tego samego dnia amerykań...

Polska policja rozbiła szajkę piorącą pieniądze z ...

bithub.pl 6 miesięcy temu W dniu dzisiejszym (tj. 26 lutego 2026 r.) polskie służby zakończyły jedną z największych w ostatnich latach operacji wymierzonych w cyberprzestępczość finansową. Funkcjonariusze łódzkiego zarządu Centralnego Biura Zwalczania Cyberprzestępczości, dzi...

Jak hakerzy wykorzystują AI do budowania fałszywyc...

kapitanhack.pl 6 miesięcy temu W erze generatywnej sztucznej inteligencji cyberprzestępcy zyskali możliwość tworzenia przekonująco wyglądających stron internetowych w ciągu kilku minut, bez konieczności posiadania umiejętności programowania. Zamiast ograniczać się do klonowania du...

Phishing na PIT, czyli jak nie stracić pieniędzy p...

android.com.pl 6 miesięcy temu Niedawno rozpoczął się sezon rozliczeń PIT za 2025 rok. Wiele osób czeka na informację o nadpłatach lub niedopłatach, czy obawia się kontroli skarbowej. Cyberprzestępcy też to wiedzą, bo najaktywniejsze dziś kampanie phishingowe dotyczą właśnie podat...

Uważaj na fałszywe smsy z e-T0LL!

cert.orange.pl 6 miesięcy temu Uwaga na kampanię fałszywych SMS-ów. Ten sam nadpis, różne treści, jeden cel. Zauważyliśmy dziś kampanię fałszywych wiadomości SMS, która wykorzystuje ten sam sender-id (nadpis). W praktyce oznacza to, iż w polu nadawcy możemy zobaczyć „e-T0LL”. To k...

Phishing na PGE – „zamrożenie cen i korekta nalicz...

cert.orange.pl 6 miesięcy temu CERT Orange Polska zaobserwowało wzmożoną aktywność ataków na polskich użytkowników internetu. Podmiotem pod który podszywają się przestępcy jest PGE. Polska Grupa Energetyczna jako jedna z czołowych firm dostarczającej energię w Polsce, bywa łakomym...

Wyciek z francuskiego rejestru FICOBA: dane 1,2 ml...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Francja ujawniła incydent bezpieczeństwa dotyczący FICOBA (Fichier des comptes bancaires) – centralnego rejestru rachunków bankowych. Do nieautoryzowanego wglądu w rekordy doszło po tym, jak atakujący podszył...

Optimizely potwierdza naruszenie danych po ataku v...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Optimizely (firma z obszaru ad-tech / platformy digital experience) potwierdziła incydent bezpieczeństwa po ataku typu vishing (voice phishing) – czyli socjotechnice realizowanej przez telefon, zwykle pod prz...

Japońskojęzyczne kampanie phishingowe podszywające...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki SANS Internet Storm Center opisał serię japońskojęzycznych e-maili phishingowych podszywających się pod różne marki (m.in. ANA, DHL, myTOKYOGAS) i prowadzących do stron wyłudzających dane logowania. Choć moty...

Metoda „na polityka”: Ofiarami oszustów nie tylko ...

bithub.pl 6 miesięcy temu Z danych CSIRT KNF wynika, iż oszuści coraz częściej stosują metodę "na polityka". Coraz częściej ofiarami są również młode osoby.

Atak na podwykonawcę NBU: wyciek danych klientów s...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki 20 lutego 2026 r. Narodowy Bank Ukrainy (NBU) poinformował o incydencie dotyczącym sklepu internetowego z produktami numizmatycznymi. najważniejszy szczegół: nie doszło do bezpośredniego włamania do systemów ...

Starkiller: nowy phishing-as-a-service, który „pro...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Klasyczny phishing „na login” zwykle polega na podsunięciu ofierze statycznej kopii strony logowania (HTML/CSS), która zbiera hasło i czasem kod 2FA. Problem dla przestępców jest prosty: takie klony gwałtowni...

„Ewakuacja amerykańskich baz w Zatoce”. Sprzeczne ...

bithub.pl 6 miesięcy temu Wg niektórych przecieków, USA ewakuują bazy w Zatoce Perskiej przed atakiem na Iran. Wedle innych, to tzw. bujda i dezinformacja.

Wyciekły dane ponad 1,2 miliona właścicieli kont b...

bithub.pl 6 miesięcy temu Francuski sektor publiczny walczy z kolejnym poważnym incydentem za którym stoi przebiegły haker. Co z nimi zrobi?

Nowa kampania phishingowa omija MFA w Microsoft 36...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Pojawiła się kolejna fala ataków typu device code phishing, w której ofiary są nakłaniane do wpisania „kodu autoryzacji” na legalnej stronie Microsoftu, a w efekcie… same podpinają urządzenie lub sesję atakuj...

Francuski rząd: wyciek z rejestru FICOBA naraził d...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Francuskie Ministerstwo Gospodarki i Finansów poinformowało o nieuprawnionym dostępie do części krajowego rejestru rachunków bankowych FICOBA (Fichier national des comptes bancaires). To nie jest „wyciek z ba...

Beyond Tax Returns: fałszywe aplikacje Coretax i i...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki W Indonezji sezon rozliczeń podatkowych stał się pretekstem do szeroko zakrojonej kampanii podszywania się pod oficjalną platformę Coretax. Klucz nie leży jednak wyłącznie w „fałszywej aplikacji podatkowej”, ...

Skarbówka ostrzega: oszuści podszywają się pod urz...

angora24.pl 6 miesięcy temu Ważny komunikat KAS Krajowa Administracja Skarbowa poinformowała, iż oszuści podszywający się pod KAS i urzędy skarbowe rozsyłają fałszywe wiadomości e-mail zawierające wezwania i powiadomienia. Instytucja ostrzegła, iż jest to próba wyłudzenia danyc...

ShinyHunters grozi ujawnieniem 1,7 mln plików CarG...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki W lutym 2026 r. grupa ShinyHunters umieściła CarGurus (platforma zakupowo-ogłoszeniowa dla rynku motoryzacyjnego) na swojej stronie wycieków i twierdzi, iż wykradła 1,7 mln „corporate records” (plików/rekordó...

Job scam z fałszywym „Google Forms” kradnie loginy...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki To nie „luka w Google Forms”, tylko klasyczny phishing: atakujący budują stronę łudząco podobną do Google Forms, aby wymusić kliknięcie „Sign in”, a następnie wyłudzić dane logowania do konta Google. Kampania...

Fałszywy zwrot podatku z e-PIT. Nowa kampania wymi...

sirt.pl 6 miesięcy temu Czekasz na zwrot podatku? Uważaj na fałszywe SMS-y podszywające się pod podatki.gov.pl. Zawierają obietnicę zwrotu pieniędzy, a w rzeczywistości kierują do strony, która służy kradzieży danych bankowych. Zobacz, jak wygląda to oszustwo i chroń swoje ...

„Jesteś ofiarą oszustwa?” – uważaj, by nie dać się...

cert.orange.pl 6 miesięcy temu Oszustwa „na inwestycje” to jeden z najpopularniejszych motywów internetowych przekrętów w ostatnich latach. Sieciowi przestępcy potrafią być jednak znacznie bardziej bezczelni. Dziś opiszemy schemat w którym próbują złapać ofiary oszustw przedstawia...

Wyciek danych Eurail/Interrail: dane podróżnych tr...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Eurail B.V. (operator sprzedający m.in. Eurail i Interrail Passy) potwierdził, iż dane skradzione podczas wcześniejszego naruszenia bezpieczeństwa są w tej chwili oferowane do sprzedaży w dark webie, a próbka...

Fałszywe maile Santander - jak rozpoznać phishing ...

di.com.pl 6 miesięcy temu Cyberprzestępcy rozsyłają fałszywe wiadomości e-mail podszywające się pod Santander Bank Polska. Oszuści informują o rzekomej konieczności weryfikacji danych osobowych i nakłaniają do kliknięcia linku prowadzącego do fałszywej strony bankowości inter...

Listy z „działu bezpieczeństwa” w skrzynce? Nowa f...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki To nie jest „luka” w sprzętowych portfelach, tylko klasyczna kradzież poprzez socjotechnikę – w tym przypadku w nietypowym kanale: pocztą tradycyjną (snail mail). Atakujący wysyłają fizyczne listy podszywając...

Google łączy rosyjsko-powiązanego aktora z kampani...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie lutego 2026 r. Google Threat Intelligence Group (GTIG) opisało wcześniej nieudokumentowanego aktora zagrożeń, którego działania wiąże z kampaniami wymierzonymi w ukraińskie organizacje i dystrybucją...

Gigant telekomunikacyjny w Holandii (Odido) potwie...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Odido — największy operator komórkowy w Holandii — ogłosił incydent bezpieczeństwa, w którym cyberprzestępcy uzyskali nieautoryzowany dostęp do systemu obsługi kontaktu z klientem i pobrali dane osobowe dotyc...

Tajne dane użyte do obstawiania na platformie Poly...

bithub.pl 7 miesięcy temu Służby aresztowały pomysłowych mundurowych, którzy dostęp do tajnych informacji postanowili zmonetyzować na platformie Polymarket.

Fałszywe wiadomości od Poczty Polskiej – jak kampa...

sirt.pl 7 miesięcy temu Kampanie phishingowe wykorzystujące wizerunek Poczty Polskiej przybierają na sile i stają się coraz bardziej dopracowane. Hakerzy nie tylko wyłudzają pieniądze, ale przede wszystkim przejmują dane klientów i narażają organizacje na ryzyko wizerunkowe...

Google: hakerzy nadużywają Gemini na każdym etapie...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Google Threat Intelligence Group (GTIG) ostrzega, iż państwowe grupy APT oraz cyberprzestępcy wykorzystują Gemini (zarówno jako aplikację, jak i przez API) do „podkręcania” praktycznie całego łańcucha ataku: ...

Kupujesz prezent na walentynki? Uważaj na oszustów...

cyberdefence24.pl 7 miesięcy temu CSIRT KNF ostrzega przed fałszywymi sklepami online reklamowanymi na Facebooku w okresie przed walentynkami. Cyberprzestępcy kuszą „super rabatami”, podszywają się pod znane marki i wyłudzają dane osobowe oraz informacje o kartach płatniczych.

E-PIT lada moment, uważaj na oszustwa!

cert.orange.pl 7 miesięcy temu Początek roku to tradycyjnie czas dla większości z nas na rozliczenie rocznego zeznania podatkowego. Czas na to mamy do końca kwietnia. Ci z Was, którzy korzystają z automatycznego wypełniania PIT, swoje zeznania w serwisie e-PIT będą mogli sprawdzić...

Wgląd w wiadomości niemieckich wojskowych i polity...

cyberdefence24.pl 7 miesięcy temu 6 lutego br. Federalny Urząd Ochrony Konstytucji (BfV) oraz Federalny Urząd ds. Bezpieczeństwa Technologii Informacyjnych (BSI) opublikowały [raport](https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/praevention_wirtschafts-und_wissenschaf...

Uwaga, nowa kampania phishingowa na użytkowników S...

sekurak.pl 7 miesięcy temu Kampanie phishingowe wymierzone w użytkowników komunikatorów internetowych nie są nowością. Praktycznie codziennie otrzymujemy ostrzeżenia, żeby nie klikać w podejrzane linki i nie udostępniać swoich prywatnych danych. Mimo to cyberprzestępcy doskona...