Phishing

Uwaga na nowy atak phishingowy, w którym napastnicy podszywający się pod OLX używają prostej, lecz zwiększający ryzyko udanego oszustwa zabieg. Oprócz właściwego SMS-a  wysyłają wiadomość, która może znacząco uwiarygadniać ich działania. Ponadto w użyciu jest spoofing, czyli nadpisywanie nazwy nadawcy wiadomości.

CERT Polska informuje o wzmożeniu ataków phishingowych, w których napastnicy nie podszywają się już pod pracowników banków czy służby, lecz coraz częściej pod administrację rządowych serwisów w domenie gov.pl. Jak je rozpoznać?

Analitycy CERT Orange Polska opublikowali ostrzeżenie - trwa kampania phishingowa, w której wykorzystywana jest marka operatora. Napastnicy podszywają się pod Orange i przekonują w mailach o nieopłaconym rachunku. Wszystko po to, by zainfekować komputer odbiorcy oprogramowaniem szpiegującym.

Na stronach BNP Paribas ukazał się komunikat przestrzegający klientów przed nowym rodzajem oszustwa. W zautomatyzowanym procesie napastnicy nakłaniają rozmówców do podania wrażliwych danych, które następnie wykorzystywane są do włamań i kradzieży.

Bank Pekao opublikował na swojej stronie internetowej ostrzeżenie przed trwającą kampanią phishingową. Oszuści przygotowali dopracowaną kopię prawdziwych witryn banku służącą do wyłudzenia danych uwierzytelniających. Po ich przechwyceniu dochodzi do włamań na konta bankowe.

Vishing, czyli oszustwa dokonywane przez telefon, w których napastnicy wykorzystują cudzą tożsamość, znów zbiera żniwo. Policja poinformowała o przypadku mieszkanki Białegostoku, która przekonana, że ma do czynienia z organami ścigania straciła setki tysięcy złotych.

Zespół CSIRT przy Komisji Nadzoru Finansowego zidentyfikował kolejną falę ataków phishingowych, w których wykorzystywana jest marka firmy kurierskiej InPost. Oszuści rozsyłają SMS-y, w których znajduje się do link do strony służącej do wyłudzeń. CSIRT KNF apeluje - bądźcie ostrożni i nie dajcie się okraść!

Trwa kampania phishingowa, w której cyberprzestępcy podszywają się pod administrację usługi Netflix. Na skrzynki mailowe Polaków trafiają dopracowane wiadomości informujące ich o konieczności aktualizacji danych. Prowadzi to jednak prosto do kradzieży danych i pieniędzy.

Cyberprzestępcy kontynuują falę oszustw finansowych, w których przekonują do oceniania hoteli. Dzięki jednej z potencjalnych ofiar wiemy więcej o ich przebiegu, co może pomóc uchronić się przed zagrożeniem innym w przyszłości. Zwłaszcza że dotychczasowe ofiary traciły nawet dziesiątki tysięcy złotych.

Internetowi oszuści starają się wykorzystać każdą możliwą sytuację, by naiwność niektórych użytkowników sieci przekuć w swoje zyski. Tym razem na cel wzięli sobie strony rządowe i dotacje dla mieszkańców Polski. Sprawdź jak nie dać się naciągnąć. 

WeTranfer każdego dnia ułatwia pracę przedstawicielom rozmaitych branż. Do krótkich linków kierujących nas do pożądanego pliku zdążyliśmy się już przyzwyczaić i nie traktujemy ich jako potencjalne zagrożenie. ESET ostrzega jednak, że cyberprzestępcy wzięli się również za nie. 

Oszustwa inwestycyjne na dobre rozgościły się w mediach społecznościowych, a te nie dość, że nic z tym nie robią, to jeszcze zarabiają na emitowanych reklamach. CSIRT KNF poinformował, że tylko w czerwcu zidentyfikowano 1,3 tys. fałszywych reklam. Wiemy, jakie scenariusze cyberprzestępcy kreślili najczęściej.

Powraca znane oszustwo, które w okresie wakacyjnym może się szczególnie skuteczne. Policja ostrzega przed kampanią wykorzystującą SMS-y i popularność komunikatora WhatsApp. Jej celem są wyłudzenia pieniędzy, niekiedy znacznych kwot. Jest jednak prosty sposób, by uniknąć problemów.

Nowe zagrożenie czyha na klientów polskich banków. Kolejny raz oszuści podszywają się pod służby lub pracowników banków, jednak tym razem wykorzystują nowy mechanizm wyłudzania danych. Uwagę należy zwracać zwłaszcza na to, czy podczas kontaktu pada informacja o “koncie technicznym”.

Do Polaków trafiają SMS-y narażające ich na niebezpieczeństwo, zwłaszcza jeśli są aktywni w serwisie z ogłoszeniami OLX. Komunikaty na dopracowanych podróbkach stron OLX wprowadzają ofiary w błąd co do zakupu ich towarów, co prowadzi tylko do jednego - kradzieży pieniędzy.

Trafił do nas groźny SMS, który może być elementem większej kampanii phishingowej. Jego nadawca podszywa się pod popularny serwis i zachęca do współpracy. Za realizację bardzo prostych zadań można otrzymać od 50 do 500 euro dziennie. Już to powinno wszystkim oznajmiać, że mamy do czynienia z oszustwem.

Rośnie popularność oszustw internetowych polegających na dystrybucji fałszywych ofert pracy. Napastnicy kontaktują się z ofiarami za pośrednictwem komunikatorów internetowych lub SMS-ów i obiecując krocie za prostą, dorywczą pracę zdalną. Zachęceni łatwym zyskiem internauci w rzeczywistości są okradani.

Z WhatsAppa korzysta dziś nawet 3 mld użytkowników. Za sprawą gigantycznej popularności jest jednym z najczęściej wybieranych kanałów działalności cyberprzestępczej. Właśnie wydano pilne ostrzeżenie przed nowym atakiem.

Oszustwa wykorzystujące element kradzieży tożsamości i podszywanie się pod znane markiza już tak powszechne, że ostrzegają przed nimi nawet dostawcy energii. Grupa Enea otwarcie nazywa zjawisko plagą phishingu i wydaje zalecenia, które pozwolą uniknąć problemów.

Banki dwoją się i troją, by zapobiegać naruszaniu cyberbezpieczeństwa swoich klientów, czego przykładem są opublikowane właśnie przez Santander Bank zalecenia. Do użytkowników skierowane zostały łatwe do zapamiętania instrukcje, dzięki którym mogą uniknąć poważnych tarapatów. 

Użytkownicy serwisów z ogłoszeniami są szczególnie narażeni na cyberzagrożenia. Napastnicy robią wszystko, by ominąć mechanizmy ochrony przed oszustwami, co można zaobserwować na przykładzie trwającej właśnie kampanii. Przedsięwzięto w niej nowe, nieoczywiste środki.

Trwa zmasowana kampania oszustw telefonicznych. Napastnicy wykorzystują spoofing, przez co nie ma możliwości zablokowania wykorzystywanych do procederu numerów telefonicznych. Zagrożenie jest poważne - celem ataku jest wyłudzenie danych, które następnie służą do kradzieży pieniędzy.

Wielka popularność serwisu Shein w Polsce nie umknęła uwadze cyberprzestępców. Rozpoznana została kampania phishingowa, w której napastnicy podszywają się pod administrację tej właśnie platformy. Tym razem, zamiast coś kupić, można tylko stracić.

Zbliżają się wakacje, co może być zachętą do udziału w konkursach umożliwiających wygranie wyjazdu w atrakcyjne miejsce. Dostrzegli to cyberprzestępcy. W mediach społecznościowych publikowane są reklamy, które przekonują, że wygrać można bilety do Energylandii. Niestety jest to próba oszustwa.

Polskę zalała kolejna fala podejrzanych SMS-ów. Tym razem do swoich celów oszuści wykorzystują popularny serwis VOD. Klienci powinni mieć się na baczności.

Komenda Powiatowa Policji w Bartoszycach w województwie warmińsko-mazurskim poinformowała o kolejnym skutecznym ataku łączącym włamanie na konta w mediach społecznościowych z wyłudzeniami pieniędzy z użyciem systemu BLIK. Popularny scenariusz nadal pozostaje skuteczny.

Wydano nowe ostrzeżenie przed oszustwem, którego ofiarą mogą paść przede wszystkim klienci Alior Banku. Dystrybuowane są dopracowane, fałszywe strony umożliwiające cyberprzestępcom najpierw kradzież danych uwierzytelniania do bankowości elektronicznej, a następnie pieniędzy.

Cyberprzestępcy są mistrzami w wykorzystaniu bieżących wydarzeń do swoich działań, zwłaszcza w kampaniach phishingowych. Zidentyfikowany został atak wymierzony w klientów Alior Banku, który wypada bardzo przekonująco, gdyż wykorzystuje wczorajszą awarię.