Oszustwa

Hubert zarejestrował domenę z "gmail" w nazwie, CE...

niebezpiecznik.pl 1 rok temu Każdy z Was może sobie kupić domenę ".pl". Niewielu z Was jednak wie, iż kiedy taką domenę zarejestruje, może ona zostać sprawdzona różnymi skryptami i "oflagowana" jako podejrzana. Zwłaszcza, jeżeli w jej nazwie znajduje się takie słowo jak "gmail"…...

Powrót oszustwa na dopłatę do paczki!

legalniewsieci.pl 1 rok temu Oszustwo na niedopłatę za paczkę, zatacza właśnie kolejne koło. Od kilku dni specjaliści CyberRescue otrzymują po kilkadziesiąt zgłoszeń od zaniepokojonych klientów.

SMSy do Egiptu. DUŻO SMSów do Egiptu.

cert.orange.pl 1 rok temu Ile można stracić, padając ofiarą cyberprzestępstwa? Choćby na tej stronie piszemy od lat, że...

Wiadomości spam z BNP Paribas w tle

sirt.pl 1 rok temu Cyberprzestępcy wykorzystując bank BNP Paribas chcą nakłonić internautów do pobrania podejrzanego pliku, a w konsekwencji zainfekowania swoich urządzeń złośliwym oprogramowaniem. W tym celu na szeroką skalę rozsyłają spam poprzez pocztę elektroniczną...

Startuje kampania edukacyjna T-Mobile "Pewni w sie...

mobirank.pl 1 rok temu Polacy będą mogli poczuć się bezpieczniej w internecie, a T-Mobile ma im w tym pomóc poprzez kampanię edukacyjną "Pewni w Sieci". W ostatnich latach wiele sfer naszego życia przeniosło się do…

Rząd walczy z phishingiem i spoofingiem. Ustawa je...

cyberdefence24.pl 1 rok temu Projekt ustawy mającej na celu walkę z phishingiem i spoofingiem trafił pod obrady Komitetu Rady Ministrów do Spraw Cyfryzacji. Czy istnieje szansa, iż regulacja o zwalczaniu nadużyć w komunikacji elektronicznej wejdzie w życie jeszcze w tym roku?

Powrót phishingu "na dopłatę do DPD"

cert.orange.pl 1 rok temu Czekacie na paczkę? A może lubicie niespodzianki? jeżeli tak, uważajcie na SMSy, podszywające się...

Niebezpieczny trend! Zdemaskowano ok. 11 tys. oszu...

politykabezpieczenstwa.pl 1 rok temu Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego CSIRT KNF, tylko w 2022 roku zdemaskował aż 11.411 fałszywych reklam inwestycyjnych. To bardzo niebezpieczna tendencja, bowiem wciąż nie brakuje osób, które wie...

Pokazujemy, jak stworzyć hasło, którego nie da się...

android.com.pl 1 rok temu Jest wiele metod uwierzytelniania, wśród nich niepodzielnie rządzą hasła. Dowiecie się, jakie hasła są słabe, ile czasu trzeba, aby je złamać (w zależności od długości i liczby zastosowanych znaków) oraz jak zbudować silne hasło?

Phishing wykorzystujący popularny profil na Facebo...

sekurak.pl 1 rok temu Na naszą skrzynkę sekurak@sekurak.pl otrzymaliśmy przykład kampanii phishingowej wykorzystujący realny, potwierdzony profil na FB założony jako belgijski fanpage dla filmu "Niezgodna" (ang. Divergent) pod linkiem: https://www.facebook.com/TheDivergen...

Część 7: Polecane programy do ochrony prywatności

avlab.pl 1 rok temu W nowej części przeglądu zamierzam przedstawić szereg wybranych narzędzi i oprogramowania, które zostało zaprojektowane z myślą o bezpieczeństwie i prywatności. Stawiamy na użyteczność i ogólny komfort używania aplikacji, aby każdy bez względu na sys...

W kilka sekund można stracić Facebooka – uważaj gd...

politykabezpieczenstwa.pl 1 rok temu Phishing to nie tylko sposób na przejęcie dostępu do konta bankowego i kradzież danych. Ten model oszustwa jest wykorzystywany także do kradzieży kont w mediach społecznościowych. Jak to działa? Co zrobić, by nie paść ofiarą? Podpowiadamy.

Zespół reagowania na cyberincydenty w Agencji Wywi...

cyberdefence24.pl 1 rok temu Szef Agencji Wywiadu będzie musiał prowadzić CSIRT, czyli Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (ang. Computer Security Incident Response Team) – tak zakłada najnowsza wersja nowelizacji ustawy o krajowym systemie cyberbezpiecze...

Analiza fałszywego kantoru kryptowalut

sekurak.pl 1 rok temu Na skrzynkę sekurak@sekurak.pl otrzymaliśmy od Was interesujący rodzaj phishingu. Do potencjalnej ofiary przychodzi SMS z danymi logowania do portalu sugerującego, iż na tym koncie znajduje się bardzo dużo pieniędzy w kryptowalucie USDT. Jest to jede...

PayPal jednak nie ukarze 2500 dolarową grzywną osó...

bithub.pl 1 rok temu PayPayl, założona przez Elona Muska, jedna z największych firm oferujących usługi płatnicze na świecie zmieniła niedawno zasady swojej polityki. Zgodnie z zapisami zawartymi w nowej umowie, firma miałaby karać użytkowników grzywną w wysokości aż 2500...

Ofiary kradzieży tożsamości zmagają się z problema...

di.com.pl 1 rok temu Ofiary kradzieży tożsamości mogą doświadczać wielu reakcji emocjonalnych. Jak wynika z raportu organizacji ITRC (Identify Theft Reource Center) skala tego zjawiska z roku na rok się nasila, a osoby poszkodowane przez cyberoszustów muszą zmagać się z ...

Gdy (to nie) policja do Ciebie pisze

cert.orange.pl 1 rok temu Zdarzyło się Wam ostatnio dostać wezwanie na policję? Oczywiście jestem sobie w stanie wyobrazić...

Koniec nadużyć w komunikacji elektronicznej?

cyberdefence24.pl 1 rok temu Ministerstwo Obrony Narodowej to kolejna instytucja państwowa, która zaopiniowała projekt ustawy o zwalczaniu nadużyć w komunikacji elektronicznej. Wcześniej do projektu odniosła się m.in. Polska Wytwórnia Papierów Wartościowych oraz Urząd Ochrony Ko...

Oszustwo "na inwestycje w Orange Polska" na Facebo...

politykabezpieczenstwa.pl 1 rok temu "GPW – tak, reklamy na FB nie" – w tak krótki sposób z phishingowymi próbami oszustwa na "inwestycje w Orange Polska" rozprawiają się eksperci od cyberbezpieczeństwa pracujący w "pomarańczowej" spółce. Warto się tego trzymać, tym bardziej iż reklama ...

Inwestycja w Orange Polska? GPW - tak; "reklamy" n...

cert.orange.pl 1 rok temu Phishing na rzekome wyjątkowo lukratywne inwestycje to od kilku lat popularny - a ostatnio wyjątk...

Quackbot znów w akcji

cert.orange.pl 1 rok temu QakBot (QuackBot, QBot) to nieprzesadnie często ale regularnie pojawiający w polskim internecie...

Fałszywa strona giełdy kryptowalut Kanga Exchange

sirt.pl 1 rok temu Oszuści poprzez reklamy w wynikach wyszukiwania Google pozycjonują na pierwszym miejscu stronę phishing polskiej giełdy kryptowalut Kanga Exchange. Wyłudzone w ataku dane logowania mogą posłużyć do kradzieży środków zgromadzonych w formie cyfrowych p...

Oszuści podszywają się pod... komendanta Centralne...

politykabezpieczenstwa.pl 1 rok temu Oszuści nie boją się już nikogo. W najnowszej kampanii opierającej się na fałszywych mailach właśnie podszywają się pod... szefa nowej policyjnej formacji, która ma walczyć z cyberprzestępczością. jeżeli otrzymałeś taką wiadomość, lepiej uważaj!

Hakerzy atakowali mobilne urządzenia Ujgurów od 7 ...

cyberdefence24.pl 1 rok temu Urządzenia mobilne Ujgurów od co najmniej 7 lat są inwigilowane przez hakerów. Kampania złośliwego oprogramowania, przypisywana ugrupowaniu Scarlet Mimic, najprawdopodobniej wykorzystuje techniki spear-phishingu, ukryte w islamskich cyfrowych dokumen...

Największe kampanie phishingowe w Polsce

mamstartup.pl 1 rok temu Phishing jest jednym z najpopularniejszych ataków cybernetycznych, bazującym na socjotechnice i występującym w przeróżnych postaciach. Jak go rozpoznać? Jakie metody stosują najczęściej cybernetyczni przestępcy na polskich użytkownikach?

7 sygnałów, które mogą zwiastować niebezpieczeństw...

jasnastrona.com 1 rok temu Na celowniku oszustów może znaleźć się każdy, niezależnie od wieku i pochodzenia. Dlatego tak trudno przewidzieć, kogo dopadną w następnej kolejności. Posługują się niecodziennymi metodami — zostawiają koperty na siedzeniu i dziwne przedmioty na masc...

Jest pierwsza wielka aktualizacja Windows 11. Oto ...

spidersweb.pl 1 rok temu Windows 11 22H2 lub, jak kto woli, aktualizacja Windows 11 na rok 2022 jest już oficjalnie dostępna do pobrania. To pierwsza tak duża aktualizacja systemu Microsoftu od czasu jego zeszłorocznej premiery. Co nowego? Jak pobrać? Wiemy już wszystko. Dzi...

Klienci Revoluta ofiarami phishingu

itwiz.pl 1 rok temu Z analiz przeprowadzonych przez Check Point Software wynika, iż w ostatnim czasie w atakach phishingowych cyberprzestępcy najczęściej podszywali się pod marki LinkedIn (45%), Microsoft (13%) oraz DHL (12%). Niedawno ofiarami cyberataku tego typu, pod...

Dwuletnia subskrypcja Netflixa? To scam!

cert.orange.pl 1 rok temu Netflix to jeden z ulubionych serwisów sieciowych oszustów. Marka, którą można nadużywać na...

Skuteczny socjotechniczny atak na Revolut

avlab.pl 1 rok temu Portal The Times informuje o skutecznym ataku na Revolut, firmę świadczącą usługi finansowe. Przedsiębiorstwo podlega litewskiemu prawu, stąd na stronie Valstybinė duomenų apsaugos inspekcija (odpowiednik polskiego UODO) można znaleźć oświadczenie za...

Uwaga ma sensacyjne treści w mediach społecznościo...

politykabezpieczenstwa.pl 1 rok temu Cyfryzacja KPRM zaapelowała na swoich stronach o nieklikanie w sensacyjne i szokujące nagłówki w mediach społecznościowych, przypominające tytuły artykułów prasowych. Często tego typu linki kierują na strony phishingowe, których rolą jest przejęcie p...

Wraca oszustwo, kiedy dzwonią do Ciebie z prawdziw...

sekurak.pl 1 rok temu O świeżym scamie informuje Policja: Kilka dni temu, do 39-latki zadzwonił mężczyzna i podał się za pracownika banku, w którym kobieta posiada konto. Na telefonie wyświetlił się numer infolinii banku, dlatego połączenie nie wzbudziło jej podejrzeń. O ...

Wakacje bezpieczniejsze z CyberTarczą

cert.orange.pl 1 rok temu W lipcu i sierpniu CERT Orange Polska zablokował ponad 26 tys. domen używanych do wyłudzeń danych...

Potwierdzasz transakcje telefonem? Uważnie czytaj ...

politykabezpieczenstwa.pl 1 rok temu Potwierdzanie transakcji telefonem to stosunkowo najprostszy sposób autoryzacji przelewów, zmian ustawień, czy danych. Niestety bardzo często wykonujemy polecenia przesłane w wiadomości tekstowej automatycznie i bez wczytywania się w szczegóły. To bł...

Cyber, Cyber… – 244 – Raport (14.09.2022 r.) – Kon...

cybsecurity.org 1 rok temu Powracamy po wakacyjnej przerwie ze specjalną edycją naszego podcastu w formule codziennych raportów. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek popr...

W najbliższą środę prowadzimy bezpłatne szkolenie ...

sekurak.pl 1 rok temu Phishing / ataki głosowe / świeże scamy (czasem dosłownie z ostatnich paru dni) / bezpieczeństwo w podróży / nieco bardziej zaawansowane ataki na użytkowników czy dwa słowa o ransomware – to w uproszczeniu agenda 1.5 godzinnego szkolenia: nie daj...

Cyberwojsko skutecznie już współpracuje z cyberpol...

cyberdefence24.pl 1 rok temu Polskie cyberwojska oraz Centralne Biuro Zwalczania Cyberprzestępczości to stosunkowo nowe podmioty, które pomimo swojego młodego wieku, już skutecznie ze sobą współpracują. Przykładem może być sprawy takie jak spoofing podszywanie się pod wysokiego ...

Wpłata z kantor.pl? Nie, to (znowu) AgentTesla

cert.orange.pl 1 rok temu Choć AgentTesla to malware funkcjonujący z drobnymi przerwami od 2014 roku (!), w sieci Orange...

Wyłudzenia na fałszywe strony Lotosu i Gaz System

cyberdefence24.pl 1 rok temu Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego przestrzega przed próbami oszustwa i podszywania się pod strony internetowe Grupy Lotos i Gaz System. Na czym polega schemat działania cyberprzestępców?

Kolejny podstęp cyberprzestępców wymierzony w klie...

politykabezpieczenstwa.pl 1 rok temu Niedawno w Polityce Bezpieczeństwa pisaliśmy o ostrzeżeniu Credit Agricole w sprawie fałszywych stron logowania w reklamach umieszczonych w wyszukiwarkach. Teraz CSIRT KNF przestrzega przed kolejny podstępem wymierzonym w klientów tego banku.

Credit Agricole: Oszuści naciągają przez wyszukiwa...

politykabezpieczenstwa.pl 1 rok temu W ostatnim czasie pojawiły się przypadki wykorzystywania przez oszustów mechanizmu reklam internetowych – ostrzega Credit Agricole. W ich sidła można wpaść, szukając dzięki wyszukiwarki strony do logowania w bankowości elektronicznej. Wśród pierwszyc...

Ostrzeżenie dla klientów Santander Bank Polska. Pr...

cyberdefence24.pl 1 rok temu Trwa nowa kampania phishingowa, przed którą ostrzega Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego. Tym razem celem stali się klienci Santander Banku przy pomocy fałszywych kodów QR.

Nowe oszustwo na Instagramie. Atrakcyjne obietnice...

cyberdefence24.pl 1 rok temu Nowe oszustwo na Instagramie zbiera koszmarne żniwo – na obietnicę łatwej weryfikacji profilu i uzyskanie "niebieskiego ptaszka" przy nazwie konta złapały się już tysiące użytkowników fotoplatformy firmy Meta. Na co uważać, żeby nie dać się nabrać i ...

Mnóstwo phishingów, jedna sieć (AS49943)

cert.orange.pl 1 rok temu Phishingi na Alior Bank, Netflix, Orange (w wersji francuskiej), a także nie związane z Polską...

Ukraińska policja najechała call center podszywają...

sekurak.pl 1 rok temu Opis całej operacji policji możecie znaleźć tutaj (ciekawe jaką rolę pełni(ł) oznaczony przez nas strzałką rekwizyt): W samym biurze – jak to w mini korpo – rozwieszone były motywujące hasła :-) "nie czekaj na okazję – stwórz ją": OK,...

Udana kampania phishingowa na ponad 130 znanych fi...

kapitanhack.pl 1 rok temu Od wielu lat cyberprzestępcy wykorzystują socjotechnikę i ataki phishingowe, aby nakłonić swoje ofiary do podania danych uwierzytelniających. Skradzione w ten...

Dostaliśmy na priv fantastyczną informację… tylko ...

sekurak.pl 1 rok temu TL;DR – Strona bardzo dokładnie imitująca giełdę kryptowalut, bez typowych pomyłek gramatycznych i niezrozumiałych zdań. Większość funkcji działa prawidłowo. Dosyć łatwo można się nabrać gdyby nie metoda rozsiewu dzięki wiadomości w social-mediach. R...

0ktapus – tajemnicza kampania phishingowa, która p...

sekurak.pl 1 rok temu O ataku na Twilio oraz użytkowników Signal pisaliśmy ostatnio tutaj. Sprawa ma swój dalszy ciąg, jak się okazuje – wątek jest bardzo bogaty i rozwojowy. Z przedstawionego raportu badaczy z Group-IB wynika, iż za szereg niedawnych ataków, w tym...

CSIRT NASK ostrzega: oszuści podszywają się pod In...

cyberdefence24.pl 1 rok temu Internetowi oszuści podszywają się pod komunikaty bankowości elektronicznej Inteligo od PKO Banku Polskiego. Ich celem jest wyłudzanie danych do logowania do konta – ostrzegają eksperci zespołu CSIRT NASK.

Znów phishingi na polskie banki!

cert.orange.pl 1 rok temu Wraca kampania phishingowa, o której pisaliśmy w poprzednim alercie, 2. sierpnia. Oszuści, kontak...