Oszustwa

Atak przez plik RDP

10 miesięcy temu Jak oszuści wykorzystują mechanizm przekierowania dysków i folderów w zdalnym pulpicie do kradzieży plików ➡️ Dołącz do kanału Discord: https://od0dopentestera.pl/discord Źródła: https://www.blackhillsinfosec.com/rogue-rdp-revisiting-initial-access-m...

Twórca Silk Road wyszedł z więzienia i… jest bajec...

10 miesięcy temu Jak się okazuje ułaskawiony przez Trumpa Ross Ulbricht wciąż może mieć Bitcoiny warte w tej chwili aż 47 milionów dolarów!

Nowa taktyka DoNot Team APT – inwigilacja przez ap...

10 miesięcy temu Grupa DoNot Team, znana też jako APT-C-35, działa na scenie cyberzagrożeń od co najmniej 2016 roku. Skupia się głównie na krajach Azji Południowej, takich jak Indie, Pakistan, Sri Lanka czy Bangladesz. CERT Orange Polska zwrócił w ostatnim czasie uwa...

Z ostatniej chwili: Donald Trump ułaskawia Rossa U...

10 miesięcy temu Trump jeszcze na dobre nie rozsiadł się w fotelu prezydenta Stanów Zjednoczonych, a z każdą godziną robi coraz większe zamieszanie.

Smartfony pod lupą. Zbadali zabezpieczenia przed n...

10 miesięcy temu Aż 73% użytkowników traci zaufanie do marek i producentów telefonów po incydentach związanych z bezpieczeństwem. Co więcej, aż 24% uczestników badania firmy Omdia przyznało, iż padło ofiarą ataków phishingowych – to największe zagrożenie dla bezpiecz...

Ciemna strona elektryczności. Nigeryjskie dzieci w...

10 miesięcy temu Wydobycie litu jest pracą niebezpieczną i wyczerpującą. Górnicy schodzą w ciemne szyby, a następnie muszą przebić się przez skały. W przypadku nowych kopalń najpierw „otwiera się” ziemię dzięki dynamitu, zwykle przemycanego, bo na jego przechowywanie...

Sneaky 2FA – zestaw narzędzi do kradzieży kont Mic...

10 miesięcy temu Specjaliści cyberbezpieczeństwa z francuskiej firmy Sekoia opisali nowy zestaw hakerskich narzędzi typu adversary-in-the-middle (AitM), który jest w stanie wykradać konta...

Google nie podporządkuje się nakazowi UE. Zmiana t...

10 miesięcy temu Google poinformowała organy Unii Europejskiej, iż – wbrew temu, czego te ostatnie oczekiwały i co zamierzają choćby zadekretować prawnie – firma nie zamierza wprowadzać mechanizmów „fact-checkingowych” w swojej eponimicznej wyszukiwarce, a także na p...

Ogołocona giełda ogłasza sukces w śledztwie. Uciek...

10 miesięcy temu Giełda, której hakerzy wykradli blisko połowę rezerw finansowych, ogłosiła sukces w śledztwie. Tylko czy to coś w ogóle zmienia?

#CyberMagazyn: Dlaczego warto zgłaszać incydenty b...

10 miesięcy temu W Polsce mamy **trzy Zespoły Reagowania na Incydenty Bezpieczeństwa Komputerowego.** Sprawami związanymi z administracją rządową zajmuje się [CSIRT GOV](https://csirt.gov.pl/) (działający w ramach ABW), a identyczną rolę w Wojsku Polskim pełni [CSIRT...

Inteligentne zagrożenia: Jak AI zmieni oblicze cyb...

10 miesięcy temu Narzędzia oparte na AI mogą zwiększyć skalę i kaliber scamu, dezinformacji i innych zagrożeń, jeżeli dostaną się w niepowołane ręce.

Nowy atak na użytkowników WhatsApp. Oszuści w pros...

10 miesięcy temu Niektóre sposoby hakerów na to, jak wyciągnąć dane od użytkowników, stają się coraz bardziej przebiegłe. Zespół Microsoftu zajmujący się zagrożeniami w cyberprzestrzeni opublikował raport, w którym przestrzega przed atakami z wykorzystaniem kodów QR....

Kalifornijskie pożary uaktywniły oszustów. Zagroże...

10 miesięcy temu Z dużą dozą prawdopodobieństwa można spodziewać się, iż każde znaczące wydarzenie prędzej czy później zostanie odpowiednio przetworzone przez cyberprzestępców. Tak też dzieje się w przypadku pożarów, które szaleją w Kalifornii. Prawdopodobnie oszuści...

Nie tylko „na wnuczka”. Przed jakimi cyberoszustwa...

10 miesięcy temu Choć starsze osoby coraz częściej używają sieci do kontaktów z rodziną, zakupów online czy zarządzania finansami, brak odpowiedniej wiedzy na temat zagrożeń może prowadzić do poważnych strat finansowych. Do najnowszych strategii cyberprzestępcy wykor...

Użytkownicy Netfliksa muszą uważać. Płatność za ab...

10 miesięcy temu Dziś jak nigdy wcześniej powinniśmy być wyczuleni na dokonywanie płatności online. Dotyczy to choćby tak błahych spraw jak odświeżenie subskrypcji w serwisie Netflix. Oszuści potrafią doskonale odwzorować stronę tej platformy, tak aby płatność za abo...

RapidFuzz i CharMap jako pomoc przy sprawdzaniu ph...

10 miesięcy temu R apidFuzz jest cenioną za uniwersalność i szybkość biblioteką języka Python, która oferuje zestaw funkcji pomagających w obliczaniu różnic między ciągami znaków oraz dopasowywania rozmytego (ang. fuzzy matching). W swojej implementacji posiada algor...

Prosty sposób przestępców na ominięcie zabezpiecze...

10 miesięcy temu Od jakiegoś czasu cyberprzestępcy stosują technikę umożliwiającą wyłączenie wbudowanej ochrony przed phishingiem w aplikacji Apple iMessage. Dzięki temu mogą nakłonić...

Aktywnie wykorzystywany zero-day na urządzenia For...

10 miesięcy temu Jeśli używacie urządzeń Fortinet, sprawdźcie wersję systemu operacyjnego! Producent informuje o aktywnie wykorzystywanej w atakach luce zero-day. Zgodnie z informacjami firmy Arctic Wolf, skanowanie w poszukiwaniu tej podatności trwa już od połowy li...

Kolejne SMS-y z podszyciem pod przesyłki

10 miesięcy temu SMS-y z podszyciem pod przesyłki nie przestały przychodzić. To wciąż popularny motyw smishingowy, w ostatnim czasie do CERT Orange Polska trafiły przypadki, udające Pocztę Polską i InPost. Motyw „zatrzymania paczki” ze względu na „niedopłatę”, czy „n...

Ferie zimowe rezerwujesz przez Booking? Uważaj na ...

10 miesięcy temu Wkrótce Polacy rozpoczynają ferie zimowe, co może wiązać się ze wzmożoną aktywnością oszustów w serwisie Booking. Należy mieć się na baczności, mimo podejmowanych przez Booking działań nie da się w 100 procentach wyeliminować oszustw i prób wyłudzeń....

Oferta za 0 zł od NFZ. Polacy znów na celowniku os...

10 miesięcy temu Cyberprzestępcy wykorzystują coraz bardziej wyszukane sposoby, aby wyłudzić od internautów pieniądze oraz wrażliwe dane. W najnowszej z nich oszuści podają się za NFZ. Oto jak próbują okraść nieświadomych użytkowników. Darmowa apteczka, za którą przy...

Oszustwo na pirackie gadżety dla miłośników. Schem...

10 miesięcy temu W sobotni wieczór (tj. 11 stycznia br.), na jednej z grup miłośników kolei na Facebooku pojawia się zdjęcie koszulki z nadrukiem związanym z Górnośląskimi Kolejami Wąskotorowymi. **Niemal od razu zostają pod nim dodane trzy komentarze z tekstem „Orde...

Odebrał telefon i stracił 20 000 zł. Popełnił jede...

10 miesięcy temu Wydawałoby się, iż liczba osób, które będą nabierały się na oszustwa telefoniczne, będzie maleć. Niestety, ale pomimo licznych tekstów w mediach, gdzie przestrzega się przed przestępcami próbującymi wyłudzić od nas pieniądze, dalej popełniany jest je...

Prosty sposób, aby rozpoznać, czy to oszustwo tele...

10 miesięcy temu Oszustwo telefoniczne może przybierać różne formy. Niekiedy bardzo proste, gdzie choćby odebranie telefonu od nieznanego numeru może skończyć się dla nas dużymi nieprzyjemnościami. Gorzej, kiedy sami zdecydujemy się do oszusta oddzwonić. Niekiedy moż...

Jak nie paść ofiarą Wangiri? Dzwonią i się rozłącz...

10 miesięcy temu Dostaliście kiedyś nieoczekiwane, nieznane, krajowe lub międzynarodowe połączenie? Najczęściej jest to pojedynczy sygnał z nieznanego numeru albo seria nieodebranych połączeń z zagranicy. Przyszło wam na myśl, aby oddzwonić i dowiedzieć się, o co cho...

NFZ wykorzystany przez oszustów. Uwaga na fałszywe...

10 miesięcy temu Przestępcy podszywają się pod NFZ rozsyłając fałszywe wiadomości mailowe, które mogą zmylić choćby ostrożnych internautów. Sprawdź, czego się wystrzegać i co zrobić, jeżeli wpadniesz w pułapkę.

Dark Web: Czy Twoje dane są już na sprzedaż?

10 miesięcy temu Dlaczego monitorowanie Dark Webu to nie opcja, a konieczność? Jedno kliknięcie wystarczyło, by 500 GB danych użytkowników internetu trafiło na sprzedaż. Poznaj przebieg ataku i dowiedz się, jak zabezpieczyć firmę, by uniknąć sytuacji, w której o wyci...

Czym jest atak BEC

10 miesięcy temu W dobie powszechnej digitalizacji i zdalnej komunikacji e-mail stał się kluczowym narzędziem w biznesie. Niestety, to również jeden z najczęściej wykorzystywanych wektorów ataku przez cyberprzestępców. Jednym z najbardziej niebezpiecznych i kosztowny...

USA dostaje zielone światło na sprzedaż 69 370 BTC...

10 miesięcy temu Departament Sprawiedliwości USA uzyskał zgodę sądu na sprzedaż wspomnianych BTC o wartości 6,5 miliarda dolarów.

Uwaga na oszustwa na wygasającą domenę

10 miesięcy temu Ostrzeżenie dla wszystkich właściciela strony internetowej! Cyberprzestępcy rozpoczęli nową kampanię phishingową wykorzystującą strach przed utratą domeny. Czy Twoja firma może stać się kolejnym celem oszustów? Sprawdź, jak nie stracić pieniędzy i oc...

⚠️ Uwaga! Ktoś podszywa się pod Krajową Administra...

10 miesięcy temu Otrzymujemy zgłoszenia, iż otrzymujecie fałszywe e-maile, w których przestępcy podszywają się pod KAS (Krajową Administrację Skarbową). Wiadomości informuje o tym, iż “Urząd Skarbowy” wydał powiadomienie, które Was dotyczy i zachęca do kliknięcia w l...

Zuckerberg w ślady Muska? Meta „wraca do korzeni”,...

10 miesięcy temu Koniec z cenzurą oraz "fact-checkerami" na Facebooku – takie zmiany ogłosił Mark Zuckerberg. Meta kompletnie zmienia podejście do treści.

Uwaga na wtyczki Chrome’a! Atak na łańcuch dostaw

10 miesięcy temu W dzisiejszym poście przedstawimy atak „na łańcuch dostaw”, prawdopodobnie wymierzony w użytkowników reklam na Facebooku. Opiszemy scenariusz zdarzenia, które dotyczyło...

Uwaga na próby przejęcia kont Telegram

10 miesięcy temu CERT Orange Polska obserwuje wzrost liczby SMS-ów z kampanią phishingową wymierzoną w użytkowników komunikatora Telegram. Przykładowa wiadomość wysyłana z nadpisu Telegram brzmi: konto zostalo umieszczone na czarnej liscie w systemie.Przejdz do https...

Fałszywe ostrzeżenie, podszywające się pod iPKO

11 miesięcy temu Uważajcie, by w przedświątecznym zamieszaniu nie paść ofiarą oszustów! CERT Orange Polska zaobserwował kampanię smishingową na użytkowników iPKO. Wiadomości SMS trafiają do użytkowników z nadpisu IPKO. jeżeli mamy konto w PKO BP można je wziąć za ofi...

Funkcjonariusze CBZC rozbili grupę przestępczą

11 miesięcy temu Olsztyńscy funkcjonariusze CBZC rozbili grupę cyberprzestępczą – 65 osób z zarzutami Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) z Olsztyna przeprowadzili zorganizowaną operację w ramach działań mających na celu rozbicie m...

Zawieszenie konta w mBanku - to nowe oszustwo, któ...

11 miesięcy temu Fałszywe wiadomości informują o rzekomym zawieszeniu konta w mBanku z powodu podejrzanych działań - informują eksperci od cyberbezpieczeństwa. Wiadomość zawiera link prowadzący do strony przypominającej witrynę banku.

Wykorzystanie Microsoft Teams oraz AnyDesk do dyst...

11 miesięcy temu Nowa kampania inżynierii społecznej wykorzystuje Microsoft Teams jako narzędzie ułatwiające wdrożenie znanego złośliwego systemu o nazwie DarkGate. Atakujący posługują się...

Uważajcie na Kalendarz Google. Hakerzy mają nową m...

11 miesięcy temu Badacze z Check Point ostrzegają przed trwającym nowym atakiem na użytkowników – wykorzystuje on linki do aplikacji Kalendarz Google. Za ich pomocą atakujący kierują użytkowników na strony kradnące dane uwierzytelniające. Ostatecznym celem ataku jest...

Jakie zagrożenia czekają na posiadaczy portfeli kr...

11 miesięcy temu Przyspieszona adopcja kryptowalut w ostatnim czasie otworzyła nowe drzwi dla inwestorów, ale równocześnie uczyniła ten cyfrowy zasób bardziej atrakcyjnym celem...

Kalendarz Google używany w atakach phishingowych –...

11 miesięcy temu Kalendarz Google to popularne narzędzie do organizacji harmonogramów, używane przez ponad 500 milionów użytkowników na całym świecie i dostępne w 41 językach. Jego funkcjonalność oraz powszechność sprawiają, iż stało się atrakcyjnym celem dla cyberpr...

Polski poseł ofiarą oszustwa na policjanta - strac...

11 miesięcy temu Piętnaście minut – tyle wystarczyło cyberprzestępcom, by przekonać parlamentarzystę do przelania oszczędności życia. Czy ktokolwiek jest bezpieczny, skoro doświadczony polityk może paść ofiarą tak wyrafinowanego oszustwa?

Popularny raper promuje fałszywe kryptowaluty? Uwa...

11 miesięcy temu Pochodzący z Kanady raper Drake nieświadomie stał się pionkiem w grze - jego konto na platformie X zostało zhakowane w celu promowania fałszywego memecoina o nazwie ANITA.

Microsoft co sekundę blokuje 7000 ataków na hasła ...

11 miesięcy temu Microsoft sygnalizuje koniec ery haseł – firma obserwuje wzrost prób ataków na hasła i wprowadza rozwiązanie, które ma być antidotum.

Używasz Revolut? Uważaj na podejrzane SMS-y!

11 miesięcy temu CERT Orange Polska obserwuje kolejny wzrost SMS-ów, podszywających się pod Revolut. Pod pozorem problemów z weryfikacją tożsamości oszuści próbują wymusić nr telefonu ofiar, PIN-y powiązane z usługą oraz selfie. Wiadomości, przychodzące z nadpisu Rev...

Oszustwa w okresie przedświątecznym. Jak nie dać s...

11 miesięcy temu W przedświątecznym okresie, gdy Szlachetna Paczka zyskuje popularność, cyberprzestępcy tworzą fałszywe zbiórki, aby wyłudzać pieniądze. Podszywając się pod znane organizacje, oszuści wykorzystują hojność darczyńców. Sprawdź, jak rozpoznać częste oszu...

Oszuści podszywają się pod policję. Uważaj na tele...

11 miesięcy temu Oszuści potrafią zaskakiwać, wymyślając co rusz coraz to nowsze metody, techniki i sposoby ataków. Jednak nie zawsze po nie sięgają, bo jeżeli coś wciąż działa, nie ma sensu „odkrywać koła na nowo”.

Mandat z kodem QR za wycieraczką to pułapka - nowe...

11 miesięcy temu Ponad 500 zgłoszeń o podejrzanych mandatach z kodami QR wpłynęło w ostatnim kwartale do organów ścigania. Na pierwszy rzut oka wszystko wygląda bardzo profesjonalnie - dokument opatrzony jest oficjalnym logo policji oraz Krajowej Administracji Skarbo...

Groźne SMS-y udające Santander!

11 miesięcy temu Uważajcie na fałszywe SMS-y, podszywające się pod Santander. Choć ze względu na treść łatwo się zorientować, iż coś jest nie tak, w przedświątecznym okresie może się zdarzyć, iż ktoś odruchowo kliknie link w wiadomości. SMS-y, które trafiły do CERT.....

Rekordowa operacja INTERPOLU

11 miesięcy temu Rekordowa operacja INTERPOLU: Ponad 5500 aresztowań i konfiskaty o wartości 400 milionów dolarów w walce z przestępczością finansową W okresie lipiec – listopad 2024 r. INTERPOL przeprowadził operację pod nazwą HAECHI V, w którą były zaangażowane org...