Oszustwa

Microsoft wycofuje limit 2 000 zewnętrznych odbior...

securitybeztabu.pl 8 godzin temu Wprowadzenie do problemu / definicja luki Microsoft ogłosił, iż anuluje (bezterminowo) plan wprowadzenia Mailbox External Recipient Rate Limit (ERR) w Exchange Online — czyli limitu liczby zewnętrznych odbiorców, do których pojedyncza skrzynka mogłab...

Phishing „z Google” kradnie loginy do Microsoft 36...

securitybeztabu.pl 8 godzin temu Wprowadzenie do problemu / definicja luki Na początku stycznia 2026 r. opisano kampanię phishingową, która celuje w konta Microsoft 365, ale „sprzedaje się” wiarygodnością infrastruktury Google. najważniejsze jest to, iż nie mówimy o przełamaniu zabe...

NordVPN zaprzecza włamaniu po „wycieku danych” z r...

securitybeztabu.pl 8 godzin temu Wprowadzenie do problemu / definicja luki Na początku stycznia 2026 r. w podziemnym obiegu pojawiły się twierdzenia o „włamaniu do NordVPN” i publikacja próbek danych mających pochodzić z „serwera deweloperskiego” firmy. Tego typu zdarzenia zwykle za...

Zamknięto szkoły dla milionów ludzi. Po dwóch mies...

tvn24.pl 11 godzin temu W styczniu nigeryjskie władze zaczną ponownie otwierać wybrane szkoły w stanie Niger. Szkoły te pozostają nieczynne od listopada, gdy zamknięto je po masowym porwaniu dzieci i pracowników z jednej z nich.

Brightspeed bada możliwy cyberatak: Crimson Collec...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Na początku stycznia 2026 r. amerykański dostawca internetu światłowodowego Brightspeed poinformował, iż weryfikuje doniesienia o „zdarzeniu z obszaru cyberbezpieczeństwa” po tym, jak grupa przestępcza Crimso...

Wyciek danych klientów Ledger przez incydent u par...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Ledger poinformował część klientów o ekspozycji danych osobowych wynikającej nie z włamania do infrastruktury Ledger, ale z incydentu u zewnętrznego dostawcy usług e-commerce i rozliczeń – Global-e (działając...

Nowa Zelandia uruchamia przegląd po włamaniu do po...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Nowa Zelandia zleciła przegląd (review) po incydencie cyberbezpieczeństwa dotyczącym prywatnego portalu pacjenta ManageMyHealth. Z perspektywy cyberbezpieczeństwa to typowy przykład naruszenia poufności danyc...

Uważaj na fałszywe SMS-y o wygasających punktach S...

di.com.pl 2 dni temu Cyberprzestępcy rozsyłają fałszywe wiadomości SMS o rzekomo wygasających punktach Santander. Według <a href="https://www.gov.pl/web/baza-wiedzy/analiza-bezpieczenstwa-polskiego-internetu-w-2024-roku">CERT Polska</a>, w 2024 roku zablokowa...

Pakistan-linked APT36 (Transparent Tribe) uderza w...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Na przełomie 2025/2026 roku odnotowano kolejną kampanię cyber-szpiegowską wymierzoną w indyjskie organizacje rządowe, akademickie i „strategiczne”. Badacze przypisują ją grupie APT36, znanej też jako Transpar...

Masowe wycieki w portfelach EVM – ZachXBT alarmuje...

bitcoin.pl 5 dni temu Setki portfeli kryptowalutowych na różnych łańcuchach EVM zostają systematycznie opróżniane – ostrzega znany śledczy onchain ZachXBT. Atak trwa w najlepsze, a straty rosną z godziny na godzinę. Jak duże sumy udało się już ukraść scamerom? Drobne kwot...

Duży bank z pilnym alertem. Klienci są atakowani t...

telepolis.pl 5 dni temu BNP Paribas chce jak najlepiej zadbać o bezpieczeństwo swoich klientów. Na swojej stronie internetowej bank wydał pilny komunikat ostrzegający, z którym warto się zapoznać i to jak najszybciej.Fałszywe maile - nowa falaOszuści nie próżnują i wciąż z ...

FC Barcelona rozwiązuje umowę z z Zero-Knowledge P...

bithub.pl 1 tydzień temu Na koniec roku FC Barcelona podjęła niespodziewaną decyzję. Hiszpański klub zdecydował się na rozwiązanie umowy z jednym z partnerów, z którym rozpoczął współpracę zaledwie półtora miesiąca temu. W połowie listopada FC Barcelona oficjalnie ogłosiła n...

Uwaga na fałszywe e-maile o zwrocie podatku

cyberdefence24.pl 1 tydzień temu Ministerstwo Finansów ostrzega przed mailami informującymi o rzekomym zwrocie nadpłaty podatku PIT. Autorzy korespondencji podają, iż do zwrotu wymagane jest „potwierdzenie danych”. W rzeczywistości są to oszuści, którzy podszywają się pod m.in. reso...

Obiecują zwrot opłaty za prąd. Eksperci ostrzegają...

android.com.pl 1 tydzień temu Oszuści choćby na przełomie roku próbują wyłudzić od nas pieniądze. Najnowsza metoda to domniemany zwrot opłaty za prąd. Pokazujemy przykładową wiadomość mailową, żebyście mogli przed nią przestrzec rodzinę i znajomych. Jak rozpoznać oszustwo na zwro...

Polacy są kuszeni zwrotem za prąd. W tle kilkaset ...

g.pl 1 tydzień temu Fałszywe wiadomości o "korekcie rachunku" i rzekomym zwrocie pieniędzy trafiają masowo do Polaków. Oszuści podszywają się pod firmy energetyczne i instytucje państwowe, wykorzystując oficjalne logotypy i urzędowy język, by wyłudzić dane bankowe. CERT...

Wiadomości zachęcające do "zalogowania się". Minis...

tvn24.pl 1 tydzień temu Ministerstwo Energii ostrzega przed oszustami, którzy podszywają się pod Polską Grupę Energetyczną. Próbują oni wyłudzić dane osobowe i finansowe klientów.

Fałszywa paczka, prawdziwe straty. Nowa fala oszus...

techno-senior.com 1 tydzień temu ✍️ Oszustwa „na niedostarczoną paczkę” wracają ze zdwojoną siłą — i to w wyjątkowo podstępnej formie. Cyberprzestępcy wykorzystują pośpiech, spóźnione przesyłki poświąteczne oraz zaufanie do znanych firm kurierskich, takich jak InPost. Fałszywa paczk...

Kryptowaluty czekają w tym tygodniu ważne wydarzen...

bithub.pl 1 tydzień temu Końcówka 2025 r. na rynku krypto przebiegła relatywnie spokojnie: bitcoin i większość altcoinów poruszały się w trendzie bocznym, a płynność była niższa niż w szczytach jesiennej zmienności. W tle pojawiły się jednak dwa głośne incydenty bezpieczeńst...

Używał 30 tożsamości, by kraść pieniądze. Oszust w...

cyberdefence24.pl 1 tydzień temu „Nigeryjski przekręt” jest jedną z najbardziej znanych metod wyłudzania środków pieniężnych. Cyberprzestępcy przybierają różne tożsamości, aby skłonić swoje ofiary do przekazania środków, informując o gigantycznym spadku, wielkiej wygranej na loterii...

Dlaczego Hakerzy 'Kochają’ Święta

securitybeztabu.pl 1 tydzień temu Jak sezon urlopowy tworzy lukę operacyjną w cyberobronie (i co z tym zrobić) Święta – dla większości z nas czas odpoczynku i wyciszenia. Dla hakerów? Wręcz przeciwnie – to okres żniw. Cyberprzestępcy dosłownie „kochają” długie weekendy i przerwy świą...

Google wysyła phishing? Cyberprzestępcy znaleźli s...

manager24.pl 1 tydzień temu Cyberprzestępcy zaczęli wykorzystywać legalną funkcję Google Cloud Application Integration do masowej dystrybucji phishingu, który wygląda jak „normalne” firmowe powiadomienie. W zaledwie 14 dni wysłano blisko 10 tys. złośliwych maili, uderzając w ok...

Wyciek danych 21 tys. klientów Nissana po naruszen...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Incydenty w środowiskach DevOps (GitLab/GitHub, CI/CD, repozytoria, artefakty) coraz częściej stają się „punktem wejścia” do danych klientów – choćby jeżeli sama firma-klient nie została bezpośrednio zhakowan...

Fala fałszywych mandatów w 2025. Nowy rodzaj oszus...

itcontent.eu 1 tydzień temu Fałszywe mandaty zalewają SMS-y i e-maile w 2025 r. – groźby kar, zawieszenia prawa jazdy i szybkich przelewów. Jak rozpoznać scam i nie stracić pieniędzy? Przewodnik z czerwonymi flagami i krokami ochrony.

Trust Wallet: złośliwa aktualizacja rozszerzenia C...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. doszło do klasycznego incydentu supply chain w ekosystemie przeglądarkowych portfeli krypto: do oficjalnego kanału dystrybucji (Chrome Web Store) trafiła złośliwa wersja rozszerzeni...

Fałszywe e-maile „od Grubhub” obiecują 10× zwrot w...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki W okresie świątecznym użytkownicy (oraz – co szczególnie istotne – partnerzy handlowi) Grubhub zaczęli otrzymywać e-maile obiecujące „promocję kryptowalutową”, w której firma rzekomo zwraca 10× wartości wysła...

Klienci PKO BP dostają identyczną wiadomość. Chodz...

goniec.pl 1 tydzień temu Twoja skrzynka mailowa może stać się bramą dla złodziei, którzy znów biorą na cel oszczędności Polaków. Najnowsza kampania phishingowa wykorzystuje presję czasu i strach przed blokadą konta, by skłonić nieświadomych użytkowników do jednego, kosztowne...

Obowiązkowy skan twarzy do zakupu karty SIM. To el...

android.com.pl 1 tydzień temu Korea Południowa zamierza wprowadzić obowiązek skanowania twarzy przy rejestracji nowego numeru SIM. Jest to częścią działań mających na celu wyeliminowanie nielegalnie zarejestrowanych telefonów wykorzystywanych do oszustw. Koreański rząd liczy, iż ...

AI zaczyna rozbierać kobiety. Chatboty przegrywają...

bithub.pl 1 tydzień temu Sztuczna inteligencja miała ułatwiać tworzenie, a od początku wejścia do mainstreamu przy okazji stała się potężnym polem nadużyć.

Polacy coraz częściej otrzymują fałszywe wiadomośc...

dorzeczy.pl 1 tydzień temu Z raportu "Polaków portfel własny: W sieci oszustów" wynika, iż niemal 1/3 Polaków otrzymała w przeszłości podejrzaną wiadomość SMS.

10 konkretnych zasad korzystania z internetu — art...

itcontent.eu 2 tygodni temu W Wigilię warto na chwilę zatrzymać się offline i wspólnie ustalić jasne, konkretne zasady bezpiecznego korzystania z internetu – dla dzieci i dorosłych.

Podszywają się pod pracowników ZUS i oszukują seni...

forsal.pl 2 tygodni temu Okres świąteczno-noworoczny może wpływać na obniżenie czujności, zwłaszcza osób starszych, którzy zajęci są przygotowaniami. To otwiera furtkę dla wielu oszustów, którzy tylko czekają na takie okazje. ZUS ostrzega przed potencjalnym ryzykiem związany...

SMS o niedopłacie za energię. Każdy może taki dost...

dobreprogramy.pl 2 tygodni temu Jedną ze ścieżek oszustwa, którą chętnie wybierają przestępcy, są fałszywe SMS-y związane z opłatami za media. Przykładem mogą być SMS-y o rzekomej niedopłacie za rachunek za energię elektryczną. Wiadomości te mają na celu wyłudzenie danych bankowych...

To ostatnia chwila na odebranie paczki przed święt...

telepolis.pl 2 tygodni temu 23 grudnia to ostatni dzień przed świętami, w jaki pracują firmy kurierskie w Polsce. Tym samym kurierzy mają masę roboty, klienci boją się, iż paczka nie dojdzie, a złodzieje zacierają ręce.Oczywiście, nie powinno niczego zamawiać się na ostatnią ch...

Oszustwo, które wraca co roku. Żerują na pośpiechu...

telepolis.pl 2 tygodni temu Oszustwo "na kuriera" powraca zawsze przed świętami. W Bydgoszczy przestępcy już żerują na pośpiechu i ludzkim roztargnieniu. Nie odbierajmy paczek, których nie zamawialiśmy, ani do żadnych nie dopłacajmy, jeżeli dostaliśmy w tej sprawie SMS-a z link...

Jak sprawić, by nasza przeglądarka internetowa daw...

hotgear.pl 2 tygodni temu Dziś nasza obecność online jest równie ważna jak ta w świecie rzeczywistym, przez co kwestie prywatności i bezpieczeństwa w Internecie nabierają zupełnie nowego znaczenia. Przeglądarka internetowa, będąca naszym oknem na świat cyfrowy, może stać się ...

Świąteczny czas cyberprzestępców

cyberdefence24.pl 2 tygodni temu Okres od Black Friday do Nowego Roku to czas największego natężenia zakupów online. To także moment, którego nie chcą przegapić [cyberprzestępcy](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberprzestepcy-wykorzystuja-premiere-battlefield-6-malwar...

Kaspersky ostrzega – gamingowa pułapka na krypto: ...

bitcoin.pl 2 tygodni temu Grasz w gry i masz kryptowaluty? Kaspersky twierdzi, iż musisz uważać. Cyberprzestępcy znaleźli nową strategię ataku na portfele kryptowalutowe – tym razem pod płaszczykiem tego, czego graczy szukają najczęściej: modów do gier i darmowego softu. Firm...

Uwaga na fałszywe SMS-y przed świętami. Jedno klik...

dziennik.pl 2 tygodni temu Dwa dni przed świętami kurierzy ponownie stali się pretekstem do cyberoszustwa, a do użytkowników masowo trafiają fałszywe wiadomości SMS. Oszuści podszywają się pod firmę kurierską i informują o rzekomym problemie z doręczeniem paczki, licząc na poś...

"Dwa różne sposoby ataku". Największy bank ostrzeg...

tvn24.pl 2 tygodni temu PKO Bank Polski ostrzega przed oszustami. Największy bank nad Wisłą apeluje do klientów, by uważali na fałszywe e-maile o tematach: "Aktualizacja danych – ważna informacja" czy "Zaktualizuj swoje dane do…". Podkreśla też, iż oszuści podszywają się po...

Microsoft 365 na celowniku: fala phishingu OAuth z...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Na przełomie końcówki 2025 roku obserwujemy wyraźny wzrost kampanii wymierzonych w konta Microsoft 365, w których atakujący nie muszą kraść hasła ani „łamać” MFA. Zamiast tego wykorzystują legalny mechanizm O...

Nigeria aresztuje twórcę platformy phishingowej Ra...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Aresztowanie w Nigerii osoby podejrzewanej o tworzenie i rozwijanie zestawu phishingowego wymierzonego w Microsoft 365 to istotny sygnał: phishing-as-a-service (PhaaS) dojrzał do poziomu „produktów” sprzedawa...

Przejmie całkowitą kontrolę nad telefonem i ogołoc...

telepolis.pl 2 tygodni temu Nowy trojan na Androida zbiera żniwo. Może skutecznie ukryć się między zwykłymi aplikacjami i zyskać całkowitą kontrolę nad telefonem.Firma iVerify informuje o nowym oprogramowaniu, wymierzonym w użytkowników Androida. Cellik RAT, bo tak się nazywa, ...

Czy Polacy klikają w podejrzane linki? Ekspertka o...

goniec.pl 2 tygodni temu Okres okołoświąteczny niestety sprzyja wszelkiej maści oszustom internetowym, którzy poprzez wysyłanie fałszywych linków starają się wykraść nie tylko nasze dane, ale również oszczędności. Nasz dziennikarz Eryk Błaszak spytał mieszkańców Warszawy o t...

CyberRescue pomoże klientom Banku Pekao uniknąć cy...

wirtualnemedia.pl 2 tygodni temu Bank Pekao S.A. z okazji zbliżających się świąt oferuje klientom nową usługę CyberRescue, która zapewnia wsparcie ekspertów 24/7 w sytuacjach zagrożeń w internecie. Z tego bezpłatnego narzędzia można korzystać do ochrony np. przed oszustwem w czasie ...

Twoje punkty niedługo stracą ważność - fałszywe SM...

di.com.pl 2 tygodni temu Cyberprzestępcy intensyfikują działania przed świętami, wysyłając fałszywe SMS-y podszywające się pod sieć Plus. Oszuści informują o 3250 punktach tracących ważność i oferują wymianę na prezenty. Eksperci ostrzegają przed podawaniem danych osobowych ...

Podszywają się pod duży bank. "Próbują wyłudzić da...

tvn24.pl 2 tygodni temu Przestępcy podszywający się pod mBank "próbują wyłudzić dane logowania do bankowości elektronicznej" - ostrzega CSIRT KNF. Wyjaśnia na co uważać i jak nie dać się oszukać.

Zakupy online w okresie świątecznym – kiedy promoc...

instytutcyber.pl 2 tygodni temu Okres świąteczny to czas wzmożonych zakupów, intensywnych promocji i decyzji podejmowanych w pośpiechu. Presja czasu, natłok obowiązków oraz chęć znalezienia idealnego prezentu sprawiają, iż konsumenci częściej rezygnują z dokładnej weryfikacji ofert...

Oszuści podszywają się pod mBank - 40 tys. przypad...

di.com.pl 2 tygodni temu Fałszywe e-maile informujące o konieczności aktualizacji numeru telefonu w ciągu 48 godzin to najnowsza metoda wyłudzania danych od klientów mBanku. CyberRescue ostrzega przed kampanią phishingową, która może doprowadzić do przejęcia konta i kradzież...

Włamanie do polskiego systemu KWHotel. Dane gości ...

itcontent.eu 2 tygodni temu Wykryto incydent bezpieczeństwa w polskim systemie KWHotel wykorzystywanym przez hotele i pensjonaty. Potencjalny dostęp do danych rezerwacyjnych może być wykorzystywany w atakach phishingowych wymierzonych w gości.

Kolejne oszustwo na masową skalę. Bank wydał pilny...

dziennik.pl 2 tygodni temu MBank ostrzega przed kolejną falą oszustw wymierzonych w klientów. Przestępcy wysyłają fałszywe e-maile i próbują wyłudzić pieniądze oraz dane osobowe. Jak rozpoznać próbę oszustwa?