Oszustwa

Mandat do zapłaty czy pułapka phishingowa? Uważaj ...

sirt.pl 4 miesięcy temu Cybeprzestępcy podszywają się pod portal gov.pl oraz aplikację mObywatel, strasząc rzekomymi mandatami karnymi. Sprawdź, jak rozpoznać oszustwo „na wykroczenie drogowe” i dowiedz się, w jaki sposób nowoczesne technologie mogą chronić Twoje dane i pie...

Przejechał ponad 200 kilometrów żeby dać swojemu o...

bithub.pl 4 miesięcy temu 41-letni mieszkaniec Białegostoku przejechał aż ponad 200 kilometrów do Warszawy, żeby wręczyć fałszywemu kurierowi 100 tysięcy złotych w gotówce. Drugi raz. Wcześniej oddał oszustom ponad 122 tysiące, z obietnicą inwestycji w kryptoaktywa. Centralne...

Oszuści podszywają się pod banki – dziś padło na E...

cert.orange.pl 4 miesięcy temu Trwa kampania phishingowa, której celem są klienci Erste Bank Polska. Tym razem oszuści wykorzystują fakt niedawnej zmiany marki z Santander na Erste. Następnym razem celem mogą być klienci banku, w którym masz konto – również Ty! Opisywana dzisiaj k...

Ponad 500 organizacji padło ofiarą wieloletniej ka...

kapitanhack.pl 4 miesięcy temu Prowadzona od ponad czterech lat kampania phishingowa pociągnęła za sobą setki ofiar w wielu branżach, o czym informuje SOCRadar. Mowa o Operation HookedWing – kampanii, która po raz pierwszy została udokumentowana w 2022 roku i mimo upływu czasu nad...

Android 17 wzmocni ochronę przed oszustwami bankow...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google zapowiada w Androidzie 17 zestaw nowych funkcji bezpieczeństwa i prywatności, których celem jest ograniczenie skuteczności oszustw telefonicznych, przejmowania kodów jednorazowych, kradzieży urządzeń oraz n...

Signal wzmacnia ochronę przed phishingiem i socjot...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Signal wdrożył nowe mechanizmy ostrzegawcze, których celem jest ograniczenie skuteczności ataków phishingowych i socjotechnicznych wymierzonych w użytkowników komunikatora. Zmiany koncentrują się na scenariuszach,...

Brytyjski regulator nakłada niemal 1 mln funtów ka...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze infrastruktury krytycznej pokazują, iż skutki pojedynczego błędu mogą wykraczać daleko poza zakłócenia operacyjne. Najnowsza sprawa dotycząca brytyjskiego dostawcy usług wo...

Policja: nielegalne wyścigi wózków konnych, publik...

bithub.pl 4 miesięcy temu Policja prowadzi śledztwo po tym, jak do Sieci wyciekły nagrania wyścigów pseudo-rydwanów – które, jak się okazuje, lubi organizować mafia.

Sprzedajesz na OLX? Uważaj na wiadomości od „kupuj...

cyberdefence24.pl 4 miesięcy temu CERT Orange Polska ostrzega przed kolejnymi próbami oszustw wymierzonych w osoby sprzedające przedmioty na OLX, Allegro Lokalnie i podobnych serwisach. Przestępcy kontaktują się ze sprzedającymi poza platformą, najczęściej przez WhatsApp, a następnie...

Fałszywe maile o domenie. Oszuści podszywają się p...

cert.orange.pl 4 miesięcy temu Scenariusz jest stary jak świat, ale wykonanie – ewoluuje. Cyberprzestępcy ponownie biorą na celownik właścicieli polskich domen, podszywając się pod najpopularniejszego rejestratora w kraju. Tym razem stawką nie są tylko dane logowania, ale pełne da...

MuddyWater wraca z nową kampanią. Tym razem wykorz...

kapitanhack.pl 4 miesięcy temu Grupa MuddyWater po raz kolejny pokazuje, iż skuteczny phishing nie musi opierać się na skomplikowanych exploitach ani malware pisanym od zera. W najnowszej kampanii atakujący zaczęli wykorzystywać Microsoft Teams jako element socjotechniki i punkt w...

Oszustwa „na OLX” realizowane są nieprzerwanie

cert.orange.pl 4 miesięcy temu Sprzedajesz na OLX, Allegro Lokalnie, czy podobnym serwisie? Choć o oszustwach przy sprzedaży w tego typu serwisach ostatnio zrobiło się nieco ciszej, wciąż mają miejsce. Jeden z przykładów trafił dziś do CERT Orange Polska. jeżeli wystawialiście kie...

25 milionów alertów ujawnia ukryte ryzyko: jak ale...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Współczesne zespoły SOC oraz dostawcy usług MDR funkcjonują w środowisku stałego przeciążenia telemetrią bezpieczeństwa. W praktyce oznacza to konieczność szybkiej selekcji zdarzeń i skupienia się przede wszystkim...

CallPhantom w Google Play: fałszywe aplikacje hist...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W oficjalnym sklepie Google Play wykryto kampanię oszustw mobilnych, w ramach której aplikacje podszywały się pod narzędzia do sprawdzania historii połączeń, rejestrów SMS oraz rzekomych logów komunikatorów dla do...

Sieć oszustów działających w oparciu o złoto rozbi...

bithub.pl 4 miesięcy temu Policja zatrzymała członków grupy wyłudzających złoto od "inwestorów". Dokonała tego jednak dzięki masowej inwigilacji.

Masz mandat za wykroczenie drogowe? Takie wiadomoś...

cert.orange.pl 4 miesięcy temu Na polskie numery telefonów przychodzą SMS-y sugerujące, iż ofiara musi opłacić online mandat za wykroczenie drogowe. CERT Orange Polska obserwuje wzmożoną aktywność oszustów związaną z tą kampanią. Zobacz na co uważać i jakie mogą być konsekwencje n...

Wzrost nadużyć platformy Vercel w kampaniach phish...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują legalne platformy hostingowe i narzędzia deweloperskie do prowadzenia kampanii phishingowych. Jednym z najnowszych przykładów jest rosnące użycie infrastruktury Vercel d...

Phishing na ManageWP przez reklamy Google: kampani...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują reklamy sponsorowane w wyszukiwarkach jako nośnik phishingu wymierzonego w użytkowników usług administracyjnych. Najnowsza kampania dotyczy platformy ManageWP, służącej ...

Globalna kampania phishingowa. Cyberprzestępcy prz...

cyberdefence24.pl 4 miesięcy temu Ponad 35 tysięcy przejętych kont, dziesiątki państw i zaawansowany mechanizm omijający zabezpieczenia MFA - tak wygląda najnowsza kampania phishingowa opisana przez Microsoft. Cyberprzestępcy wykorzystali wieloetapowy atak typu Adversary-in-the-Middl...

Kampania VENOMOUS#HELPER atakuje ponad 80 organiza...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kampania VENOMOUS#HELPER pokazuje, iż współczesne ataki phishingowe coraz częściej opierają się nie na klasycznym malware, ale na legalnych narzędziach zdalnej administracji. W tym modelu napastnicy wykorzystują o...

Strategiczne kradzieże ładunków: jak cyberprzestęp...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kradzież ładunków coraz rzadziej polega dziś na klasycznym napadzie na ciężarówkę, magazyn lub miejsce przeładunku. Współczesne grupy przestępcze coraz częściej wykorzystują narzędzia cybernetyczne, aby przejąć ko...

Microsoft ujawnia kampanię phishingową przeciwko 3...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opisał rozbudowaną kampanię phishingową ukierunkowaną na kradzież poświadczeń oraz tokenów uwierzytelniających. Operacja wykorzystywała wieloetapowy łańcuch ataku, spreparowane wiadomości e-mail stylizow...

Naruszenie danych Vimeo przez dostawcę zewnętrzneg...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Vimeo potwierdziło incydent bezpieczeństwa związany z naruszeniem danych, którego źródłem nie była bezpośrednio infrastruktura platformy, ale kompromitacja zewnętrznego dostawcy analitycznego. To modelowy przykład...

Amazon SES nadużywany w phishingu. Legalna infrast...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amazon Simple Email Service (SES) to legalna usługa chmurowa przeznaczona do masowej wysyłki wiadomości e-mail. W ostatnim czasie badacze bezpieczeństwa zwracają uwagę, iż tego typu infrastruktura coraz częściej b...

Shadow tenanty i chaos w Entra – Tenant Governance...

kapitanhack.pl 4 miesięcy temu W świecie IAM dużo mówi się o phishing-resistant MFA czy agentach AI, ale w praktyce wiele organizacji nęka dużo bardziej przyziemny problem: nie wiedzą, ile naprawdę mają tenantów i kto nimi zarządza. Microsoft właśnie wszedł w ten obszar głębiej,.....

Zhakowane instalacje naftowe, gazowe w „krajach ni...

bithub.pl 4 miesięcy temu Rosyjski haker, niemal na pewno powiązany z wywiadem, przyznał się do ataków. Co bardzo zastanawiające, poinformowano o tym publicznie.

Sektor edukacji w Wielkiej Brytanii pod rosnącą pr...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Brytyjski sektor edukacyjny ponownie znalazł się w centrum uwagi ekspertów ds. cyberbezpieczeństwa po publikacji nowych danych pokazujących wysoki i rosnący poziom incydentów w szkołach, college’ach oraz na uczeln...

Jedziesz na majówkę? Odpoczywaj bezpiecznie

cert.orange.pl 4 miesięcy temu Spakowaliście się już na majówkę? Czekacie na tę chwilę odpoczynku od codziennych obowiązków? A może na ostatnią chwilę szukacie miejsca, gdzie możecie wyjechać? Niezależnie od tego w jakiej sytuacji jesteście – mamy dla Was kilka rad: wszystkie zwią...

Ostatnie dni na rozliczenie PIT – uważaj na oszust...

cert.orange.pl 4 miesięcy temu Przełom kwietnia i maja to ostatnie dni na rozliczenie PIT dla osób fizycznych. jeżeli jesteś w grupie, którą to czeka, musisz szczególnie uważać na SMS-y oraz e-maile podszywające się pod urząd skarbowy! Schemat prób wyłudzenia, które obserwujemy o ...

Polymarket zhakowany? Dane z platformy, luki w jej...

bithub.pl 4 miesięcy temu Polymarket miał paść ofiarą włamania. Sama platforma zaprzecza, jednak napastnik opublikował nie tylko dane, ale także metody ataku.

Klienci Zondacrypto na celowniku oszustów

cyberdefence24.pl 4 miesięcy temu Osoby poszkodowane przez Zondacrypto stały się celem cyberprzestępców – poinformował Pełnomocnik Rządu ds. Cyberbezpieczeństwa. Oszuści podszywają się pod kancelarie prawne lub instytucje publiczne i oferują pomoc w odzyskaniu środków z giełdy. W rze...

Kolejny atak hakerski na projekt krypto! Sprawdź c...

bithub.pl 4 miesięcy temu Kolejny atak hakerski na protokół krypto. Sprawdź czy z niego korzystasz lub trzymasz kryptoaktywa tego projektu.

Jak Snake Keylogger kradnie dane z twojego kompute...

sirt.pl 4 miesięcy temu Przestępcy wykorzystują spam i steganografię, ukrywając złośliwy kod w plikach PNG. Pozwala to dyskretnie dostarczyć Snake Keyloggera, który wykrada hasła oraz dane kart płatniczych z przeglądarek.

USA uderzają w centra cyberoszustw w Azji Południo...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Stany Zjednoczone rozpoczęły szeroko zakrojoną ofensywę przeciw zorganizowanym centrom cyberoszustw działającym w Azji Południowo-Wschodniej. Chodzi o rozbudowane operacje przestępcze, które łączą oszustwa inwesty...

Kanada zatrzymała trzech podejrzanych o obsługę „S...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja „SMS blaster” to nielegalne urządzenie, które podszywa się pod legalną stację bazową sieci komórkowej. Jego zadaniem jest skłonienie telefonów znajdujących się w pobliżu do połączenia z fałszywą infrastrukturą, a ...

Microsoft Entra Passkeys w Windows: nowe podejście...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft rozszerza możliwości uwierzytelniania bezhasłowego w ekosystemie Entra, wprowadzając obsługę Entra passkeys na urządzeniach z Windows. To istotna zmiana dla organizacji, które chcą ograniczyć zależność o...

Phishing wspierany przez AI znów liderem wektorów ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phishing wspierany przez sztuczną inteligencję stał się jednym z najważniejszych zjawisk we współczesnym krajobrazie zagrożeń. Atakujący wykorzystują narzędzia AI do szybkiego tworzenia przekonujących wiadomości, ...

Atak phishingowy na Signal wymierzony w przewodnic...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phishing ukierunkowany na użytkowników szyfrowanych komunikatorów staje się coraz ważniejszym elementem współczesnych operacji cyberwywiadowczych. Incydent dotyczący przewodniczącej niemieckiego Bundestagu Julii K...

Naruszenie danych w Rituals: wyciek informacji czł...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rituals poinformował o incydencie bezpieczeństwa, w wyniku którego doszło do nieuprawnionego pobrania części danych członków programu My Rituals. Zdarzenie należy traktować jako naruszenie ochrony danych osobowych...

DORA i odporność operacyjna: zarządzanie poświadcz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rozporządzenie DORA istotnie zmienia sposób, w jaki instytucje finansowe powinny patrzeć na bezpieczeństwo tożsamości oraz poświadczeń. Zarządzanie hasłami, kluczami, kontami uprzywilejowanymi i mechanizmami uwier...

26 fałszywych portfeli kryptowalut w App Store. Ka...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kampania FakeWallet to zidentyfikowana operacja phishingowo-malware’owa wymierzona w użytkowników portfeli kryptowalutowych na iOS. Jej celem jest przechwytywanie fraz odzyskiwania, kluczy prywatnych oraz innych d...

Pracownicy NASA ofiarami spear phishingu wymierzon...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Spear phishing to precyzyjnie ukierunkowana forma socjotechniki, w której napastnik podszywa się pod zaufaną osobę, partnera biznesowego lub instytucję, aby skłonić ofiarę do przekazania danych, plików albo wykona...

Zablokowane konto na OLX? Mogłeś paść ofiarą oszus...

legalniewsieci.pl 4 miesięcy temu Nagła blokada konta w serwisie OLX może być dużym zaskoczeniem. Wielu użytkowników zakłada wtedy, iż doszło do pomyłki albo naruszenia regulaminu. Tymczasem w części przypadków problem jest znacznie poważniejszy. Zablokowane konto może oznaczać, iż z...

Podszywają się pod ZUS i okradają Polaków. Wystarc...

sirt.pl 4 miesięcy temu Oszuści podszywają się pod Zakład Ubezpieczeń Społecznych i rozsyłają fałszywe SMS-y o błędach w rozliczeniach, by wyłudzić dane i pieniądze. Dowiedz się, jak rozpoznać te niebezpieczne wiadomości i jakie nowoczesne rozwiązania w Twoim telefonie mogą...

Rozliczenie PIT na celowniku oszustów. Doświadczył...

img.android.com.pl 4 miesięcy temu Ostateczny termin złożenia najpopularniejszych deklaracji PIT przypada na 30 kwietnia 2026 roku. Miliony Polaków składają zeznania podatkowe, wielu z nich niemal w ostatniej chwili, inni z kolei czekają na zwrot nadpłaconego podatku. Nastroje Polaków...

Threat hunting w mailach. Jeden nagłówek, który mo...

kapitanhack.pl 4 miesięcy temu W świecie threat huntingu często szukamy skomplikowanych wzorców, korelacji i anomalii. Tymczasem czasami najwięcej mówi… pojedynczy nagłówek wiadomości. InternetMessageId to jeden z tych elementów, który zwykle jest ignorowany. A szkoda, bo we właśc...

Phishing bez tematu wiadomości: jak działa nowa ta...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najczęściej wykorzystywanych wektorów ataku w środowiskach biznesowych. Jedną z nowszych technik obserwowanych w kampaniach e-mailowych są wiadomości pozbawione pola tematu, określane j...

Lazarus i atak na Kelp DAO: kompromitacja warstwy ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Incydent związany z Kelp DAO pokazuje, iż współczesne ataki na ekosystem DeFi coraz rzadziej koncentrują się wyłącznie na błędach w smart kontraktach. Coraz częściej przeciwnicy uderzają w warstwy pośrednie, takie jak infrast...

Phishing znów dominuje w initial access w Q1 2026....

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phishing ponownie stał się najważniejszym wektorem uzyskiwania dostępu początkowego do środowisk organizacji. To technika oparta na socjotechnice, fałszywych stronach logowania i przechwytywaniu poświadczeń, które...

Naruszenie bezpieczeństwa w ANTS: możliwy wyciek d...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Francuska agencja rządowa France Titres, działająca również pod nazwą Agence nationale des titres sécurisés (ANTS), potwierdziła incydent bezpieczeństwa dotyczący portalu ants.gouv.fr. Sprawa dotyczy potencjalnego...