Oszustwa

WEF ostrzega. Za 2 lata świat czeka podobna do Cov...

2 lat temu Raport ze Światowego Forum Ekonomicznego wskazuje, iż ankietowani liderzy biznesowi wierzą w zbliżające się, podobne do pandemii Covid-19 katastrofalne wydarzenie cybernetyczne, które ma wydarzyć się za około 2 lata. Według Cybersecurity Venture, cyb...

Uwaga: hakerzy podszywają się pod Polską Spółkę Ga...

2 lat temu Zespół CSIRT NASK informuje o kampanii mailowej dystrybuującej szkodliwe oprogramowanie. Tym razem oszuści podszywają się pod Polską Spółkę Gazownictwa.

Oszustwo na darowiznę od miliardera

2 lat temu Możliwość otrzymania majątku ze spadku od zagranicznego miliardera może zadziałać na wyobraźnię. Niestety jest to oszustwo, na którym stracimy swoje własne pieniądze, a rzekoma darowizna nigdy do nas nie trafi.

Rozbroili farmę wysyłającą phishingi. Wbili się na...

2 lat temu Ciekawa historia, która rozpoczyna się od adresu do którego kierowały masowo wysyłane SMSy: Dalej, badacze weszli manualnie przeglądarką do katalogu /2 otrzymując listę plików / katalogów w nim się znajdujących (wszystko to w wyniku błędu konfiguracy...

Koniec SMS-ów i połączeń wyłudzających poufne dane...

2 lat temu Transformacja cyfrowa sprawiła, iż oszuści przenieśli swoje działania na telefony i do Internetu. Wystarczy zdobyć twoje dane osobowe, aby pozbawić cię oszczędności. "Skutki takich działań mogą być naprawdę dotkliwe. Zgodnie z nowymi przepisami, oper...

Fałszywe SMSy od DHL

2 lat temu W ostatnich dniach obserwujemy wzrost wysyłki SMSów, podszywających się pod przesyłkę DHL. Przykł...

Rząd przyjął projekt ustawy o zwalczaniu nadużyć w...

2 lat temu Mamy tutaj kilka ciekawych rozwiązań. Po pierwsze: Przedsiębiorcy telekomunikacyjni będą obowiązani, w szczególności do: (…) blokowania krótkich wiadomości tekstowych, które zawierają treści zgodne ze wzorcem wiadomości przekazanym przez CSIRT NASK. ...

Ataki socjotechniczne

2 lat temu Cyberprzestępcy często kontaktują się z potencjalnymi ofiarami telefonicznie. Na początku rozmowy przedstawiają nieprawdziwą sytuację, która wydaje się pilna i wymaga szybkiego działania. Pochopne działanie może jednak prowadzić do utraty środków pie...

Rząd zajmie się projektem dot. walki ze spoofingie...

2 lat temu Rząd we wtorek po godz. 11 rozpoczął obrady, podczas których zajmie się między innymi projektem ustawy o zwalczaniu nadużyć w komunikacji elektronicznej. Chodzi o ograniczenie m.in. przestępstwa spoofingu, czyli podszywania się pod inną osobę, czy sm...

Uwaga na fałszywe wiadomości od Facebooka! Twierdz...

2 lat temu Użytkownicy Facebooka powinni uzbroić się w szczególną ostrożność i uważać na fałszywe e-maile, rzekomo pochodzące z serwisu. Wiadomości informują, że...

Nietypowy vishing. Podszyli się pod prawidłowy nr ...

2 lat temu Vishing (voice phishing) niestety staje się coraz powszechniejszą formą oszustwa finansowego i polega na wyłudzaniu poufnych danych w trakcie rozmowy telefonicznej. Nie jest to już jedynie metoda "na wnuczka" lub szybki kredyt. Jedną ze znanych metod...

Systemy Reddita zhackowane "wyszukanym atakiem phi...

2 lat temu Reddit relacjonuje akcję w ten sposób: Based on our investigation so far, Reddit user passwords and accounts are safe, but on Sunday night (pacific time), Reddit systems were hacked as a result of a sophisticated and highly-targeted phishing attack.....

Ostrzeżenie przed trojanem bankowym wymierzonym w ...

2 lat temu Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Urzędu Komisji Nadzoru Finansowego (CSIRT KNF) w poście Michała Strzelczyka i Łukasza Cepoka ostrzega przed trojanem bankowym o nazwie HOOKBOT. Zostało ono dostrzeżone na forum przestępczym,...

Kolejna akcja phishingowa. Celem użytkownicy poczt...

2 lat temu Internauci w Polsce muszą uważać na kolejne kampanie uderzające w nasze bezpieczeństwo w sieci. Tym razem szczególną ostrożność muszą zachować użytkownicy Allegro, poczty Onet oraz klienci mBanku.

Fałszywa faktura, w środku Nanocore

2 lat temu Na skrzynki mailowe internautów ostatnimi dniami trafia kampania, zawierająca trojana zdalnego...

Uważajcie, korzystając z maila przez WWW!

2 lat temu We wtorek 7. lutego od rana CERT Orange Polska odnotowuje rosnącą tendencję rejestracji domen,...

Ostrzeżenie od PKO BP

2 lat temu Oszuści kolejny raz podszywają się pod znany bank – tym razem PKO Bank Polski

Nowa kampania reklamowa "ad hijacking" za pośredni...

2 lat temu Ostrzegamy - fałszywe reklamy w serwisie Google Search wykorzystywane do propagacji szkodliwego oprogramowania.

Dwa ataki na DeFi, dwa drastycznie różne rezultaty...

2 lat temu BonqDAO i Mango Markets to dwa protokoły zdecentralizowanych finansów które padły ofiarą ataku. Rezultaty są jednak bardzo odmienne.

Atak hakerski na protokół DeFi; skradziono 500 mil...

2 lat temu Kolejny protokół padł ofiarą zuchwałych cyberprzestępców. Ogromna skradziona suma nie zniechęciła jednak twórców projektu.

"Pilne zamówienie nr 5363582" – czyli kampania mai...

2 lat temu Tym razem otrzymaliśmy od jednego z naszych Czytelników próbkę złośliwego systemu wykradającego poświadczenia przechowywane w przeglądarkach i jest to stealer podobny do opisywanego już wcześniej. Nota bene: przed publikacją artykułu, wysłaliśmy powi...

"Pilne zamówienie nr…" – czyli kampania mailowa ce...

Uwaga! Nowa złośliwa kampania skierowana przeciwko...

2 lat temu Microsoft wraz z Proofpointem ostrzegli we wtorek organizacje korzystające z usług w chmurze przed nową kampanią, obejmującą złośliwe aplikacje OAuth...

Walka z phishingiem. Polska i Ukraina połączyły si...

2 lat temu Zespół reagowania na incydenty komputerowe Ukrainy (CERT-UA) we współpracy z CERT Polska oraz CSIRT MON wykrył kilka stron phishingowych, które podszywały się pod SBU oraz polską policję. Za kampanią ma stać grupa UAC-0114, zwana też Winter Vivern, a...

Kolejna kampania Tesli

2 lat temu Agent Tesla, trojan zdalnego dostępu (Remote Access Trojan, RAT) to gość, który regularnie trafia...

Nowe zagrożenia w sieci. NASK ostrzega

2 lat temu NASK poinformował o kilku najnowszych zagrożeniach, czyhajacych na polskich internautow. To miedzy innymi kampanie phishingowe czy spam.

Brytyjczycy ostrzegają przed rosyjskimi hakerami

2 lat temu Narodowe Centrum Bezpieczeństwa Cybernetycznego Wielkiej Brytanii ostrzega przed kampanią spear phishingową prowadzoną przez aktorów z Rosji i Iranu. W celu walki z tym zjawiskiem opublikowało m.in. specjalny poradnik.

Z ostatniej chwili: atak hakerski na portfel NFT z...

2 lat temu Trwa pościg za cyberprzestępcą który ukradł tokeny NFT o wartości 2 miliony dolarów. Do akcji włączyła się platforma OpenSea.

Uważaj na reklamy w przeglądarkach!

2 lat temu Nie dalej, jak w grudniu, przestrzegaliśmy Was przed zbytnią wiarą w wyniki wyszukiwania w Google...

FBI ujawnia sprawców włamania do mostu Harmony

2 lat temu FBI ujawnia głównych winowajców włamania do mostu Harmony 13 stycznia bieżącego roku hakerzy włamali się do Harmony’s Horizon Bridge i skradli oraz wyprali ETH o wartości 60 milionów dolarów. Spearphishing i złośliwe oprogramowanie były głównymi narz...

Urząd KNF ostrzega przed oszustami

2 lat temu Właśnie trwa kolejny atak oszustów, którzy dzwonią do różnych osób podając się za pracowników Komisji Nadzoru Finansowego. By brzmieć bardziej autentycznie podają się za pracowników o imionach i nazwiskach, które są dostępne na stronach www KNF. Bądź...

Uważaj na oszustów - maklerów i doradców inwestycy...

Masz domenę w OVH - uważaj!

2 lat temu Od rana obserwujemy zmasowaną kampanię phishingową na posiadaczy domen w hostowni OVH. Nasze...

Jak ustrzec się przed oszustwami SMS-owymi?

2 lat temu Ciągle mówi się o oszustwach SMS, ale mimo to wciąż rośnie liczba osób, które stały się ofiarami tego typu cyberprzestępstwa. Jak wiec rozpoznać phishing?

Jeszcze bardziej bezczelny phishing "na kuriera"

2 lat temu Motyw dopłaty za niedostarczoną paczkę to klasyczny modus operandi ataków phishingowych. W ostatn...

Influencer padł ofiarą cyberataku przez reklamę Go...

2 lat temu Influencer NFT God ogłosił, iż stracił wszystkie swoje kryptowaluty i NFT przez kliknięcie w reklamę Google.

Jak reagować na incydenty bezpieczeństwa? Przydatn...

2 lat temu Jeśli nie jest ci potrzebny dalszy komentarz – oto link do dokumentu: Cyber incident response plan. Autorzy zaznaczają, iż dokumentacja bardziej powinna stanowić inspirację do przygotowania własnego materiału (dostosowanego do realiów danej firmy) – ...

Oszustwa telefoniczne. Co mówią sprawcy?

2 lat temu Komenda Główna Policji i FinCERT.pl wydały ostrzeżenie dotyczące fałszywych telefonów, w których oszuści podszywają się pod pracowników instytucji finansowych lub innych podmiotów godnych zaufania (np. Policji). Jak wygląda przykładowa rozmowa z prze...

Phishing na Ministerstwo Finansów - Wniosek o zado...

2 lat temu Cyberprzestępcy, powołując się na rzekome rozporządzenie Ministerstwa Finansów informują o możliwości otrzymania zwrotu odszkodowania w ramach zadośćuczynienia. W rzeczywistości wyłudzają poufne dane jak np. numer PESEL, a w późniejszych krokach takż...

Kampania phishingowa wykorzystująca wizerunek Mini...

2 lat temu Zespół CERT Polska zaobserwował nowy wariant oszustwa, w którym przestępcy wykorzystują wizerunek Ministerstwa Finansów. Celem tego oszustwa jest zachęcenie potencjalnej ofiary do udostępnienia swoich danych uwierzytelniających do bankowości internet...

Hydra pod szyldem Santander

2 lat temu Uwaga na pojawiającą się nową kampanię malware Hydra. Tradycyjnie zaczyna się od maila, podszywaj...

CERT Polska: Gigantyczny wzrost liczby zgłoszeń cy...

2 lat temu Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (CERT Polska) zanotował ponad 320 tys. zgłoszeń zagrożenia cyberbezpieczeństwa w 2022 roku. To wzrost o ponad 176 proc. w porównaniu do poprzednich dwunastu miesięcy.

Fala cyberataków na mołdawski rząd

2 lat temu Instytucje rządowe Mołdawii są celem wrogiej kampanii, w ramach której atakujący rozsyłają na skrzynki organów publicznych złośliwe wiadomości. Sprawcy podszywają się pod m.in. dostawcę usług hostingowych.

Cyberbezpieczeństwo Twittera na niskim poziomie

2 lat temu Wrócił (stary) ból głowy Elona Muska, którego pierwsze dwa miesiące kierowania Twitterem były co najmniej chaotyczne. Włamanie na osobiste e-maile powiązane z 235 milionami kont, które miało miejsce, zanim miliarder przejął Twittera, ponownie budzi n...

Telegram posłużył do kradzieży kryptowalut

2 lat temu Wykryto złośliwe oprogramowanie służące do kradzieży kryptowalut u niektórych handlowców. Do cyberataku używano komunikator Telegram.

Jedna platforma do współpracy europejskich zespołó...

2 lat temu Przez trzy lata trwały prace nad projektem MeliCERTes, którego celem było stworzenie platformy wspierającej działanie europejskich zespołów CSIRT (Zespółów Reagowania na Incydenty Bezpieczeństwa Komputerowego). Prace zostały sfinalizowane wraz z końc...

Wyciek ponad 200 mln adresów e-mail z Twittera. Uż...

2 lat temu Do sieci miało trafić ponad 200 mln adresów e-mail użytkowników Twittera, które zostały opublikowane na jednym z forów hakerskich. Prawdziwość wielu danych już potwierdzono. Wyciek może spowodować zmasowaną kampanię phishingową, zagrożeniem jest też ...

Sprytny phishing na portfel MetaMask. Dla niepozna...

2 lat temu Jeden z naszych czytelników podesłał nam świeży scam na MetaMask. Jest to cyfrowy portfel kryptowalutowy używany do transakcji na blockchainie oparty na Ethereum. Instalowany jako dodatek do przeglądarki. Phishing ten jest o tyle ciekawy, iż zawiera ...

CyberTarcza w "dziwnych" miejscach?

2 lat temu Począwszy od ostatnich dni ubiegłego roku obserwujemy znaczący wzrost prób odwołań do strony...

Gdzie zgłosić cyberatak?

2 lat temu Nieważne, czy prowadzisz firmę w której przetwarzasz poufne dane, czy jesteś osobą prywatną, która doświadczyła cyberataku. W obu przypadkach ogromnym błędem jest bagatelizowanie tego faktu i lekceważenia zagrożenia. Sprawdź, gdzie i w jaki sposób zg...