Oszustwa

Fałszywe SMS wracają. Oszuści znów próbują wyłudza...

ithardware.pl 4 godzin temu W ostatnim czasie ponownie pojawiła się kampania phishingowa, w której cyberprzestępcy podszywają się pod Orange. Tym razem wykorzystują wiadomości SMS, które mają skłonić odbiorcę do szybkiego działania. Choć sam schemat ataku...

Polacy dalej nabierają się na ten typ oszustw. To ...

img.android.com.pl 9 godzin temu Polacy coraz rzadziej klikają w podejrzane linki i z dystansem podchodzą do informacji o „przesyłce, która czeka na dopłatę”. Piętą achillesową naszych rodaków jest natomiast obietnica szybkiego zysku – w ubiegłym roku niemal 70% ofiar cyberprzestępc...

Nowa fala oszustw na klientów Orange - lepiej tego...

gsmonline.pl 16 godzin temu Orange Polska ostrzega przed kolejną kampanią phishingową prowadzoną za pośrednictwem SMS-ów. Tym razem oszuści próbują wywołać niepokój wiadomościami o rzekomej konieczności aktualizacji karty SIM lub pilnej weryfikacji numeru telefonu. Celem nie ...

Dostałeś takiego SMS-a z Orange? Uważaj, to bezcze...

telepolis.pl 1 dzień temu Oszuści znów podszywają się pod Orange Polska – alarmuje operator. Trwa nowa kampania phishingu SMS pod pozorem aktualizacji karty SIM. Wszystko po to, by wyłudzić dane dostępowe.„Grozi ci blokada karty SIM”Jak alarmuje CERT Orange Polska, scenariusz...

Twoja karta SIM wymaga aktualizacji – to oszustwo!...

cert.orange.pl 1 dzień temu Uwaga, oszuści znów podszywają się pod Orange Polska! Obserwujemy na bieżąco kampanię phishingu SMS pod pozorem aktualizacji karty SIM, by zablokować te wiadomości zanim do Was dotrą. Scenariusz jest taki sam jak w przypadkach opisywanych już wielokr...

Wygenerowała szereg kodów BLIK. Nie o taki efekt j...

telepolis.pl 1 dzień temu Oszustwo na pracownika banku przez cały czas zbiera srogie żniwa. Tym razem, ofiarą okazała się 28-latka z Jaworzna. Posłużyła się kodami BLIK bo myślała, iż ratuje swoje oszczędności przed atakiem hakerów. Stało się jednak zupełnie odwrotnie. Ten te...

Phishingowy mail o fałszywych inwestycjach rzekomo...

cert.orange.pl 1 dzień temu W ręce CERT Orange Polska trafiła kampania na fałszywe inwestycje wysyłana e-mailem. To bardzo rzadko spotykany wektor ataku, bowiem tego typu oszustwa niemal w stu procentach sytuacji pojawiają się jako reklamy na Facebooku. W opisywanym przypadku o...

Grupa UNC1069 (KRLD) wykorzystuje socjotechnikę or...

sekurak.pl 1 dzień temu Badacze bezpieczeństwa z Security Alliance zaalarmowali na portalu x (dawny Twitter) o wykryciu nowej domeny podszywającej się pod Microsoft Teams. Za jej pośrednictwem atakujący hostują fałszywe strony spotkań, podczas których uczestnik jest nakłani...

Oszuści przenoszą kampanie SMS o mandatach do kodó...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Cyberprzestępcy rozwijają kampanie smishingowe, w których podszywają się pod sądy, wydziały komunikacji i inne instytucje stanowe w USA. Najnowsza odsłona tego procederu wykorzystuje kody QR zamiast tradycyjnych l...

Nie daj się naciąć na fałszywy sklep. choćby ostro...

natemat.pl 2 dni temu Oszustwa internetowe stają się coraz bardziej wysublimowane. Coraz ciężej jest ocenić, czy dany sklep warto obdarzyć zaufaniem. Przestępcy na bieżąco dostosowują swoje sztuczki. Pomagają im AI i psychologia. Istnieje jednak kilka skutecznych metod, b...

Ataki device code phishing rosną lawinowo wraz z p...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Device code phishing to technika przejęcia konta oparta na nadużyciu legalnego mechanizmu OAuth 2.0 Device Authorization Grant. Rozwiązanie to zostało zaprojektowane dla urządzeń z ograniczonym interfejsem wejścia...

Hims & Hers ostrzega o naruszeniu danych po incyde...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Hims & Hers poinformował o naruszeniu bezpieczeństwa danych związanym z nieautoryzowanym dostępem do zgłoszeń obsługi klienta przechowywanych na zewnętrznej platformie wsparcia. Zdarzenie pokazuje, iż systemy ...

Nowa platforma phishingowa celuje w kadrę kierowni...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Phishing ukierunkowany na kradzież poświadczeń pozostaje jednym z najpoważniejszych zagrożeń dla organizacji, ponieważ umożliwia atakującym uzyskanie dostępu do kont firmowych, usług chmurowych i wrażliwych danych...

VitalID: biometria oparta na drganiach czaszki moż...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Rozszerzona rzeczywistość (XR), obejmująca VR, AR i MR, coraz mocniej wchodzi do zastosowań biznesowych, przemysłowych i szkoleniowych. Wraz z rosnącą liczbą scenariuszy, w których headsety XR zapewniają dostęp do...

Oszustwo na NFZ. Uwaga na fałszywe strony

wiadomosci.wp.pl 4 dni temu Cyberprzestępcy podszywają się pod NFZ, rozsyłając e-maile i SMS-y o rzekomych błędach w składkach. Celem jest wyłudzenie danych poprzez link do fałszywej strony.

Oszuści podszyli się pod policję. Kobieta niemal s...

telepolis.pl 5 dni temu W Mielcu doszło do próby wyłudzenia pieniędzy od starszej osoby. Przestępcy wykorzystali zaawansowaną metodę, by uśpić czujność swojej ofiary.Fałszywy numer na ekranie telefonuOszuści zadzwonili do seniorki i podszyli się pod oficera prasowego lokaln...

Fałszywe maile od DPD. Tak działa nowa fala phishi...

tech.wp.pl 5 dni temu Czytelniczka redakcji dostała wiadomość podszywającą się pod DPD. E-mail o rzekomo niedoręczonej paczce miał skłonić do kliknięcia w link i podania danych, co wpisuje się w kolejną falę phishingu przed świętami.

Podszywają się pod kurierów DPD. Nasza czytelniczk...

dobreprogramy.pl 5 dni temu Cyberprzestępcy prężnie wykorzystują gorący okres i podszywają się pod firmę kurierską DPD. Wysyłają oni maile informujące o niedostarczeniu przesyłki i chcą w ramach kampanii phishingowej wyłudzić dane. O nowej fali oszustw poinformowała nas w nades...

CERT Polska ostrzega przed oszustami podszywającym...

tech.wp.pl 5 dni temu CERT Polska informuje o nasileniu ataków phishingowych z wykorzystaniem fałszywych wiadomości rzekomo pochodzących z NFZ. Użytkownicy są proszeni o weryfikację danych poprzez podejrzane linki.

Oszuści podszywają się pod NFZ. Ostrzeżenie CERT P...

dobreprogramy.pl 5 dni temu CERT Polska alarmuje o nowej kampanii phishingowej związanej z rozliczeniami składek zdrowotnych. Oszuści rozsyłają wiadomości z prośbą o weryfikację danych, podszywając się pod NFZ.

CERT Polska ostrzega. Oszuści podszywają się pod B...

dobreprogramy.pl 5 dni temu CERT Polska opisał nowy schemat infekcji na Androidzie, w którym cyberprzestępcy podszywali się pod Booking.com i aplikację Booking Pulse. Złośliwy plik APK prowadził do uruchomienia rozbudowanego RAT-a nazwanego cifrat.

Apple rozszerza aktualizację do iOS 18.7.7 na kole...

cert.orange.pl 5 dni temu Apple rozszerzyło dostępność aktualizacji iOS 18.7.7 i iPadOS 18.7.7 na znacznie większą liczbę urządzeń. Przyczyną jest rosnący zasięg zagrożenia ze strony exploit kitów DarkSword i Coruna. O tych aktywnie wykorzystywanych exploit kitach napisaliśmy...

Jedna wiadomość o BLIKU, paczce albo banku wystarc...

dziennik.pl 5 dni temu Jedna wiadomość SMS, link w komunikatorze albo fałszywe powiadomienie o banku czy paczce może wystarczyć, by wpaść w pułapkę. W ostatnich tygodniach polskie instytucje i zespoły bezpieczeństwa ostrzegały m.in. przed fałszywymi stronami banków, SMS-am...

Gnębią Polaków w okresie przedświątecznym. Sięgają...

telepolis.pl 5 dni temu Przestępcy atakują właśnie teraz - próby wyłudzeń metodą "na wnuczka" oraz "na policjanta" to najczęściej odbierane zgłoszenia przez małopolską policję. Ale edukacja i ostrzeżenia okazują się coraz skuteczniejsze - owszem, chcą nas nabrać, ale coraz ...

Zrób selfie albo z przelewu nici. Największy polsk...

natemat.pl 6 dni temu Bank PKO BP wdrożył nową funkcję, która z pewnością nie każdemu przypadnie do gustu. Przy potwierdzaniu niektórych przelewów konieczne będzie zrobienie sobie selfie. Kiedy i dlaczego trzeba będzie sobie zrobić zdjęcie twarzy telefonem? W dobie coraz ...

40 tysięcy subskrybentów Hasło Alert!

cert.orange.pl 6 dni temu Wydawać by się mogło, iż chwilę temu uruchamialiśmy usługę Hasło Alert, tymczasem minął już przeszło rok. W ostatnich dniach zaobserwowaliśmy, iż już przeszło 40 tysięcy z Was subskrybuje naszą usługę, by dowiedzieć się od razu o ewentualnym wycieku ...

Polak oszukiwał "na wnuczka". Stracił prawo pobytu...

wiadomosci.wp.pl 1 tydzień temu Polak skazany za wyłudzenia metodą "na wnuczka" stracił prawo pobytu w Niemczech, pomimo swobody przepływu osób w UE. Sąd odrzucił jego skargę.

Polak oszukiwał „na wnuczka”. Stracił prawo pobytu...

dw.com 1 tydzień temu Polak skazany za wyłudzenia metodą „na wnuczka” stracił prawo pobytu w Niemczech, pomimo swobody przepływu osób w UE. Sąd odrzucił jego skargę.

Uwaga na fałszywe SMS-y od Allegro

gsmonline.pl 1 tydzień temu Do CERT Polska trafiają kolejne zgłoszenia dotyczące nowej odsłony kampanii phishingowej, w której cyberprzestępcy podszywają się pod serwis Allegro. Tym razem użytkownicy otrzymują wiadomości SMS z informacją o rzekomych punktach lojalnościowych, ...

EvilTokens napędza phishing typu device code przec...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Phishing typu device code to technika przejęcia konta, w której przestępcy nie muszą kraść hasła ofiary. Zamiast tego nakłaniają użytkownika do ukończenia prawidłowego procesu autoryzacji urządzenia w ekosystemie ...

Gwałtowny wzrost naruszeń danych pracowników napęd...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Naruszenia danych pracowników stają się jednym z najpoważniejszych wyzwań dla współczesnych organizacji. Nie chodzi już wyłącznie o wyciek akt kadrowych, ale także o przejęcie kont służbowych, ekspozycję poświadcz...

Incydent bezpieczeństwa w Lloyds objął blisko 450 ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa danych w sektorze finansowym nie zawsze jest skutkiem klasycznego cyberataku. Równie groźne mogą być błędy wdrożeniowe i problemy logiczne w aplikacjach mobilnych, które prowadzą do ujawnie...

Orange musi chronić siebie, abonentów i klientów b...

gsmonline.pl 1 tydzień temu Orange Polska podczas prezentacji najnowszego raportu CERT zwrócił uwagę, iż cyberbezpieczeństwo przestaje być wyłącznie tematem technicznym, a coraz wyraźniej staje się elementem odporności całej infrastruktury cyfrowej. Z danych przedstawionych prz...

CyberTarcza Orange ochroniła 5,5 mln użytkowników....

cert.orange.pl 1 tydzień temu 40 tysięcy użytkowników usługi Hasło Alert, 345 tys. zablokowanych domen phishingowych, prawie 5,5 mln użytkowników uchronionych przed utratą pieniędzy i danych. Raport CERT Orange Polska za 2025 rok już jest, a to tylko kilka z liczb, które w nim......

Fałszywe strony Claude Code w sponsorowanych wynik...

sekurak.pl 1 tydzień temu Badacze bezpieczeństwa z Push Security odkryli nową kampanię fałszywych stron, które podszywają się pod popularne narzędzia takie jak Claude Code. Na stronach zamieszczone są instrukcje instalacji, nakłaniające ofiary (przekonane, iż uruchamiają wiar...

Analiza kampanii FvncBot

cert.pl 1 tydzień temu CERT Polska przeanalizował próbkę szkodliwego systemu wykorzystującego wizerunek banku SGB, pochodzącą z kampanii FvncBot wycelowanej w polskich odbiorców. Złośliwa aplikacja instaluje dodatkowe moduły, przekonuje ofiarę do uruchomienia funkcji ułatw...

Cyberatak na ukraińskie instytucje. „Zainfekowano ...

cyberdefence24.pl 1 tydzień temu Ukraińskie instytucje państwowe oraz firmy były celem zorganizowanej kampanii phishingowej. Atakującym udało się zainfekować kilka urządzeń – wynika z komunikatu CERT-UA.

Millennium z pilnym ogłoszeniem. Dotyczy każdego, ...

telepolis.pl 1 tydzień temu Bank Millennium bardzo dba o bezpieczeństwo swoich klientów. Niedawno przestrzegał przed poważnym zagrożeniem związanym z potwierdzeniem tożsamości, a teraz przestrzega przed kolejną falą oszustw. Najnowszym problemem są teraz aplikacje "Klucz Bezpie...

FBI potwierdza włamanie do prywatnej skrzynki e-ma...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Potwierdzone przejęcie prywatnej skrzynki e-mail szefa jednej z najważniejszych amerykańskich instytucji bezpieczeństwa pokazuje, jak cienka jest dziś granica między bezpieczeństwem osobistym a bezpieczeństwem pań...

Wielkie oszustwo na cenach paliw i decydująca walk...

news.24tm.pl 1 tydzień temu Profesor Mirosław Piotrowski ujawnia brutalną prawdę o rzekomych obniżkach cen paliw, które stanowią jedynie krótkotrwały zabieg marketingowy przed zbliżającymi się wyborami. Strategiczna wizyta prezydenta w USA...

Nowa pandemia: fałszywe inwestycje w internecie!

wgospodarce.pl 1 tydzień temu Komisja Nadzoru Finansowego: w ubiegłym roku zablokowano ponad 40 tys. stron dotyczących fałszywych inwestycji

Holenderska policja potwierdza incydent po ataku p...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najczęściej wykorzystywanych wektorów początkowego dostępu w incydentach bezpieczeństwa. Ataki tego typu opierają się na socjotechnice i mają skłonić ofiarę do ujawnienia poświadczeń, u...

Handala deklaruje włamanie do prywatnego konta dyr...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Kompromitacja prywatnych kont osób pełniących najważniejsze funkcje państwowe stanowi poważne zagrożenie dla bezpieczeństwa operacyjnego, wywiadowczego i reputacyjnego. choćby jeżeli przejęte materiały mają charak...

Ataki AitM na konta TikTok for Business omijają an...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zaobserwowali kampanię phishingową typu Adversary-in-the-Middle (AitM), której celem są konta TikTok for Business wykorzystywane przez zespoły marketingowe do obsługi reklam. Tego rodzaju at...

Podatki i KSeF. Ministerstwo ostrzega przed kradzi...

tech.wp.pl 1 tydzień temu W okresie rozliczeń podatkowych rośnie liczba prób wyłudzenia danych do Profilu Zaufanego. Ministerstwo Cyfryzacji alarmuje, iż oszuści podszywają się pod skarbówkę i kierują ofiary na fałszywe strony logowania.

PKO BP ostrzega przed fałszywymi reklamami w inter...

tech.wp.pl 1 tydzień temu PKO Bank Polski alarmuje swoich klientów: oszuści coraz częściej podszywają się pod znane marki na platformach społecznościowych.

Korzystasz z TikToka? Państwowy instytut wydał ost...

telepolis.pl 1 tydzień temu Użytkownicy TikToka muszą mieć się na baczności. Ostrzeżenie wydał NASK.Z TikToka korzysta dzisiaj ponad 1,7 mld użytkowników na całym świecie. Nic dziwnego, iż na platformie działają też oszuści. Niestety, łatwo nabrać się na ich metody. Ostrzeżenie...

Oszustwa fakturowe uderzają w brytyjską branżę bud...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Oszustwo fakturowe to jedna z najczęstszych form cyberprzestępczości finansowej wymierzonej w przedsiębiorstwa. Mechanizm ataku zwykle opiera się na podszywaniu się pod dostawcę, przechwyceniu komunikacji e-mail l...

Seniorzy z Lublina oszukani. Stracili ponad 140 ty...

wiadomosci.wp.pl 1 tydzień temu Metoda "na policjanta" ponownie uderzyła w Lublinie. Seniorzy stracili 142 tys. zł, myśląc, iż pomagają synowi.

Po tym, jak haker włamał się na Bybit zmieniło się...

bithub.pl 1 tydzień temu Haker wykorzystał podatność w systemie portfeli wielopodpisowych, uzyskując dostęp do kluczy umożliwiających autoryzację ogromnych wypłat.