Oszustwa

Zondacrypto upada. Klienci bez pieniędzy, pracowni...

bithub.pl 4 miesięcy temu Prezes zondacrypto Przemysław Kral zniknął. Według doniesień sygnalistów mógł wyjechać do Izraela. Giełda de facto upada.

Fałszywe wiadomości od „kuriera DPD”. Sprawdź, jak...

cert.orange.pl 4 miesięcy temu Oszuści wysyłają e-maile o niedostarczonej paczce i proszą o małą dopłatę. W ten sposób próbują wyłudzić dane karty, adres, e-mail i numer telefonu. Tego typu kampanie phishingowe najczęściej dostarczane są przy wykorzystaniu wiadomości SMS, co opisy...

Tyler Buchanan przyznał się do winy. Scattered Spi...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykański wymiar sprawiedliwości poinformował, iż Tyler Buchanan, obywatel Wielkiej Brytanii powiązany z grupą Scattered Spider, przyznał się do udziału w cyberprzestępczym procederze obejmującym włamania do śro...

FakeWallet w Apple App Store: fałszywe portfele kr...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Do oficjalnego Apple App Store trafiła kampania złośliwych aplikacji podszywających się pod popularne portfele kryptowalutowe. Operacja, opisana jako FakeWallet, pokazała, iż choćby zaufany kanał dystrybucji syste...

Kolejny wyciek danych członków Konfederacji! Haker...

bithub.pl 4 miesięcy temu Pełna baza członków Nowej Nadziei — partii Sławomira Mentzena, wchodzącej w skład Konfederacji Wolność i Niepodległość — trafiła na jedno z popularnych forów cyberprzestępczych. Według opublikowanych przez hakerów zrzutów ekranu wyciek obejmuje m.in....

Nadużycie alertów Apple do phishingu callback. Leg...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phishing callback to odmiana ataku socjotechnicznego, w której przestępcy nie kierują ofiary na fałszywą stronę logowania, ale nakłaniają ją do wykonania telefonu pod numer rzekomego wsparcia technicznego. W opisy...

Największe (dotąd) włamanie roku: platforma DeFi z...

bithub.pl 4 miesięcy temu Platforma Kelp DAO padła ofiarą największego pod względem skali włamania hakerskiego od początku roku. Skradziono niemal 300 mln. dol.

Tycoon 2FA traci dominację w PhaaS, ale skala phis...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Tycoon 2FA przez długi czas należał do najbardziej rozpoznawalnych zestawów phishing-as-a-service, czyli usług umożliwiających prowadzenie kampanii phishingowych w modelu abonamentowym lub afiliacyjnym. Tego typu ...

Twój Instagram może zniknąć w sekundę. Jak zrobić ...

android.com.pl 4 miesięcy temu Wyobraź sobie, iż budzisz się rano i próbujesz zalogować się na Instagrama… a konto po prostu nie istnieje. Żadnych zdjęć, relacji czy obserwujących zbieranych latami. Właśnie to przydarza się codziennie tysiącom użytkowników. Powodem może być właman...

Trump uderza w Anthropic. Biały Dom ratuje system ...

bithub.pl 4 miesięcy temu Biały Dom oraz dyrektor generalny firmy Anthropic, Dario Amodei, zasiedli do wspólnych rozmów w celu wypracowania porozumienia dotyczącego bezpieczeństwa sztucznej inteligencji oraz cyberbezpieczeństwa.

Tycoon 2FA po rozbiciu infrastruktury: cyberprzest...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Device code phishing to technika przejęcia konta, w której atakujący nie musi bezpośrednio kraść hasła ofiary. Zamiast tego nakłania użytkownika do ukończenia prawidłowego procesu logowania dla nowego urządzenia l...

Czym jest spoofing telefoniczny? Jak działa?

kwestiabezpieczenstwa.pl 4 miesięcy temu Czym jest spoofing telefoniczny? Na czym polega? Schematy działania, aspekty prawne i praktyczne wskazówki i metody ochrony

Oszuści podszywają się pod Pocztę Polską!

legalniewsieci.pl 4 miesięcy temu Czekasz na przesyłkę z zagranicy? Właśnie w takich momentach najłatwiej paść ofiarą oszustwa. Cyberprzestępcy coraz częściej podszywają się pod Pocztę Polską i wysyłają wiadomości o rzekomej konieczności opłacenia cła lub dopłaty do paczki.Na pierwsz...

Nadużycia platformy n8n w phishingu i dostarczaniu...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Platformy automatyzacji workflow coraz częściej odgrywają podwójną rolę w cyberbezpieczeństwie. Z jednej strony wspierają integrację usług, orkiestrację procesów i automatyzację działań operacyjnych, z drugiej sta...

PowMix: nowy botnet atakujący pracowników w Czecha...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja PowMix to nowo wykryty botnet wykorzystywany w kampanii wymierzonej w pracowników w Czechach. Zagrożenie zwraca uwagę przede wszystkim sposobem komunikacji z infrastrukturą dowodzenia i kontroli, ponieważ zamiast ...

Google rozszerza Gemini do walki ze złośliwymi rek...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google rozszerza wykorzystanie modeli Gemini w celu wykrywania i blokowania złośliwych reklam jeszcze przed ich wyświetleniem użytkownikom. To odpowiedź na rosnący problem malvertisingu, czyli nadużywania ekosyste...

ATHR automatyzuje vishing: agenci głosowi AI upras...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja ATHR to nowa platforma cyberprzestępcza zaprojektowana do prowadzenia zautomatyzowanych kampanii vishingowych, czyli oszustw telefonicznych wspieranych przez wiadomości e-mail. Rozwiązanie wpisuje się w model TOAD...

Anthropic przedstawia Claude Opus 4.7 – „nasz najb...

bithub.pl 5 miesięcy temu Nowy model stworzony przez Anthropic, Claude Opus 4.7 jest już dostępny. Zdaniem firmy, to najbardziej zaawansowany model AI ich autorstwa. Kwiecień jest niezwykle intensywny w wykonaniu Anthropic. Tydzień temu firma poinformowała, iż ich nowy model ...

Muły, wybieraki i fałszywi policjanci złapani prze...

cyberdefence24.pl 5 miesięcy temu W ręce Policji wpadli Ukraińcy i Białorusin, którzy wyłudzali pieniądze od Polaków. Grupa stosowała metodę na policjanta lub pracownika banku, aby nakłonić ofiary do przelania środków na wskazane konto.

Fałszywe mandaty z kodem QR. Kierowcy na celowniku...

cyberdefence24.pl 5 miesięcy temu Krajowa Administracja Skarbowa ostrzega przed nową metodą oszustwa polegającą na pozostawianiu za wycieraczkami samochodów fałszywych wezwań do zapłaty. Ulotki wykorzystują bezprawnie logo KAS i mają skłonić kierowców do zeskanowania niebezpiecznego ...

Oszuści podszywają się pod Spotify. Możesz stracić...

cyberdefence24.pl 5 miesięcy temu CERT Polska ostrzega przed kampanią phishingową, w której cyberprzestępcy podszywają się pod Spotify i próbują wyłudzić dane logowania oraz informacje o kartach płatniczych. Oszustwo wykorzystuje presję czasu i groźbę utraty dostępu do konta premium....

VENOM – nowy phishing kit celuje w kadrę zarządzaj...

kapitanhack.pl 5 miesięcy temu Od wielu lat phishing jest jedną z najskuteczniejszych metod uzyskiwania dostępu do wrażliwych danych i systemów. Rosnąca świadomość użytkowników oraz wdrażanie mechanizmów takich jak MFA sprawiają jednak, iż cyberprzestępcy muszą nieustannie rozwija...

Nvidia wypuści dodatkowe modele RTX 5060? Mają mie...

bithub.pl 5 miesięcy temu Im bliżej premiery nowych kart graficznych od Nvidia, tym więcej informacji wycieka do sieci. Podobno, zanim otrzymamy nowe układy od „Zielonych”, dostaniemy dodatkowe modele starszej generacji. W ostatnich tygodniach otrzymujemy coraz więcej niepotw...

Operation Atlantic: USA, Wielka Brytania i Kanada ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Operation Atlantic to skoordynowana operacja organów ścigania z USA, Wielkiej Brytanii i Kanady, wymierzona w transgraniczne oszustwa kryptowalutowe. Jej głównym celem było zakłócenie działalności grup wykorzystuj...

Naruszenie danych w Booking.com: ujawniono informa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Booking.com potwierdził incydent bezpieczeństwa, w wyniku którego nieuprawnione podmioty mogły uzyskać dostęp do części danych powiązanych z rezerwacjami klientów. Z perspektywy cyberbezpieczeństwa to przykład nar...

FBI i indonezyjskie służby rozbiły W3LL – zaplecze...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W3LL to platforma typu phishing-as-a-service, która dostarczała cyberprzestępcom gotowe narzędzia do prowadzenia kampanii wyłudzających dane logowania. Tego rodzaju model znacząco obniża próg wejścia dla operatoró...

108 złośliwych rozszerzeń Chrome przechwytywało se...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Złośliwe rozszerzenia przeglądarki od lat pozostają jednym z trudniejszych do wykrycia zagrożeń po stronie użytkownika końcowego. Działają wewnątrz zaufanego środowiska przeglądarki i mogą uzyskiwać szeroki dostęp...

Kraken szantażowany po incydencie insider threat. ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Giełda kryptowalut Kraken poinformowała o próbie wymuszenia po incydencie zakwalifikowanym jako insider threat, czyli zagrożenie wynikające z nadużycia legalnego dostępu do wewnętrznych systemów organizacji. W tym...

Uwaga, popularna giełda padła ofiarą ataku! o ile ...

bithub.pl 5 miesięcy temu Popularna giełda kryptowalut typu DEX padła ofiarą ataku hakerskiego. Nie wolno z niej aktualnie korzystać, warto też podjąć kolejne kroki.

Atak hakerski na Booking.com. Wyciekły dane klient...

cyberdefence24.pl 5 miesięcy temu Booking.com poinformował klientów o incydencie bezpieczeństwa, w wyniku którego nieuprawnione osoby mogły uzyskać dostęp do danych związanych z rezerwacjami użytkowników. W sieci pojawiają się już pierwsze zgłoszenia o próbach phishingu wykorzystując...

Hakerzy ujawnili skradzione dane Rockstar – dzięki...

bithub.pl 5 miesięcy temu Rockstar finalnie nie zdecydował się zapłacić hakerom za niepublikowanie informacji o firmie, które wykradli. Ci zgodnie z obietnicą postanowili więc je ujawnić. Kilka dni temu świat obiegła informacja, iż hakerom udało się wykraść sekretne dane twór...

Uwaga na fałszywe wiadomości o PIT. Oszuści znów p...

instytutcyber.pl 5 miesięcy temu Okres rozliczeń podatkowych po raz kolejny stał się okazją dla cyberprzestępców, którzy próbują wykorzystać pośpiech i nieuwagę użytkowników. Według informacji opublikowanych przez CyberDefence24, trwa kampania phishingowa wykorzystująca wizerunek Kr...

Czy zawieszenie broni ogranicza cyberataki? Histor...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Zawieszenie broni w konflikcie kinetycznym nie oznacza automatycznie deeskalacji w cyberprzestrzeni. Operacje cybernetyczne często realizowane są mimo politycznych deklaracji o ograniczeniu działań zbrojnych, a ic...

Atak na Bitcoin Depot: przejęte poświadczenia dopr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Kompromitacja poświadczeń pozostaje jednym z najgroźniejszych wektorów ataku w organizacjach obsługujących aktywa cyfrowe. Incydent dotyczący Bitcoin Depot pokazuje, iż przejęcie dostępu do kont rozliczeniowych i ...

VENOM: nowa platforma phishing-as-a-service atakuj...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja VENOM to nowo opisana platforma phishing-as-a-service, której operatorzy koncentrują się na przejmowaniu kont Microsoft 365 należących do członków kadry zarządzającej. Kampania wyróżnia się wysokim poziomem person...

Przejęte konto na LinkedIn – co zrobić, żeby gwałt...

legalniewsieci.pl 5 miesięcy temu Przejęcie konta na LinkedIn to sytuacja, która może mieć znacznie poważniejsze konsekwencje niż zwykłe problemy z logowaniem. Profil na LinkedIn pełni dziś funkcję cyfrowej wizytówki, dlatego jego utrata oznacza ryzyko utraty wiarygodności zawodowej....

Zhakowany Facebook – jak odzyskać konto i ochronić...

instytutcyber.pl 5 miesięcy temu Przejęcie konta na Facebooku to dziś poważne zagrożenie, bo profil w mediach społecznościowych jest nie tylko miejscem kontaktu ze znajomymi, ale też prywatną skrzynką wiadomości i często narzędziem pracy. Cyberprzestępcy kradną konta głównie po to, ...

Kampania hack-for-hire powiązana z Bitter uderza w...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili ukierunkowaną kampanię cyberszpiegowską typu hack-for-hire, która była wymierzona w dziennikarzy, aktywistów i wybrane osoby publiczne działające w regionie Bliskiego Wschodu i Afry...

Wyciek danych z MyLovely.AI ujawnia prywatne rozmo...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa dotyczący platformy MyLovely.AI pokazuje, jak poważne konsekwencje może mieć naruszenie danych w usługach generatywnej AI przetwarzających treści intymne, wrażliwe i silnie spersonalizowane...

Fancy Bear nasila globalne operacje cybernetyczne....

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja APT28, znana również jako Fancy Bear, Forest Blizzard lub Pawn Storm, pozostaje jedną z najbardziej rozpoznawalnych grup cyberszpiegowskich powiązanych z rosyjskim wywiadem wojskowym. Najnowsze kampanie pokazują, ...

Google ostrzega przed kampanią UNC6783 wymierzoną ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Google Threat Intelligence Group ostrzega przed kampanią prowadzoną przez aktora śledzonego jako UNC6783, której celem są firmy typu BPO (Business Process Outsourcing). To podmioty obsługujące procesy biznesowe, w...

Chińskie superkomputery zhakowane, skradzione dane...

bithub.pl 5 miesięcy temu Jedna z najbardziej krytycznych instytucji technologicznych, jakie mają Chiny, padła ofiarą katastrofalnego włamania i kradzieży danych.

Zwrot podatku jako przynęta: kampania phishingowa ...

sirt.pl 5 miesięcy temu Początek kwietnia przyniósł wzmożoną aktywność cyberprzestępców podszywających się pod Platformę PUESC. Kampania, wykorzystująca motyw zwrotu podatku za rok 2025, została zaprojektowana w celu kradzieży wrażliwych danych osobowych oraz informacji o k...

E-mail z fałszywą fakturą od Orange – sprawdź, co ...

cert.orange.pl 5 miesięcy temu Do CERT Orange Polska trafił e-mail, będący częścią kampanii phishingowej, dystrybuującej złośliwe oprogramowanie Formbook. O ile można odnieść wrażenie, iż przestępcy skupiają się na phishingu przez SMS-y i reklamy na Facebooku, relatywnie rzadkie p...

Twoja karta SIM wymaga aktualizacji – to oszustwo!...

cert.orange.pl 5 miesięcy temu Uwaga, oszuści znów podszywają się pod Orange Polska! Obserwujemy na bieżąco kampanię phishingu SMS pod pozorem aktualizacji karty SIM, by zablokować te wiadomości zanim do Was dotrą. Scenariusz jest taki sam jak w przypadkach opisywanych już wielokr...

Phishingowy mail o fałszywych inwestycjach rzekomo...

cert.orange.pl 5 miesięcy temu W ręce CERT Orange Polska trafiła kampania na fałszywe inwestycje wysyłana e-mailem. To bardzo rzadko spotykany wektor ataku, bowiem tego typu oszustwa niemal w stu procentach sytuacji pojawiają się jako reklamy na Facebooku. W opisywanym przypadku o...

Grupa UNC1069 (KRLD) wykorzystuje socjotechnikę or...

sekurak.pl 5 miesięcy temu Badacze bezpieczeństwa z Security Alliance zaalarmowali na portalu x (dawny Twitter) o wykryciu nowej domeny podszywającej się pod Microsoft Teams. Za jej pośrednictwem atakujący hostują fałszywe strony spotkań, podczas których uczestnik jest nakłani...

Oszuści przenoszą kampanie SMS o mandatach do kodó...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy rozwijają kampanie smishingowe, w których podszywają się pod sądy, wydziały komunikacji i inne instytucje stanowe w USA. Najnowsza odsłona tego procederu wykorzystuje kody QR zamiast tradycyjnych l...

Ataki device code phishing rosną lawinowo wraz z p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Device code phishing to technika przejęcia konta oparta na nadużyciu legalnego mechanizmu OAuth 2.0 Device Authorization Grant. Rozwiązanie to zostało zaprojektowane dla urządzeń z ograniczonym interfejsem wejścia...

Hims & Hers ostrzega o naruszeniu danych po incyde...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Hims & Hers poinformował o naruszeniu bezpieczeństwa danych związanym z nieautoryzowanym dostępem do zgłoszeń obsługi klienta przechowywanych na zewnętrznej platformie wsparcia. Zdarzenie pokazuje, iż systemy ...