Phishing

Zidentyfikowano kolejną kampanię phishingową, której celem jest kradzież pieniędzy klientów korzystających z bankowości elektronicznej. Początkowo napastnicy korzystają z serwisów sprzedażowych, by następnie z użyciem dopracowanych środków wyłudzić dane i dokonać kradzieży. Wydano już odpowiednie zalecenia.

Serwisy społecznościowe od wielu lat są polem działalności wywiadów, organizacji terrorystycznych czy utrzymywanych przez państwa farm trolli. Tym bardziej groźne są włamania na konta prowadzone przez rozpoznawalnych polityków. Zwłaszcza byłego ministra cyfryzacji.

Dziś niewielkim nakładem środków i pracy można dopracować próby oszustw internetowych do tego stopnia, że przekonują one nie już tylko najmniej doświadczonych internautów. Choć w przypadku cyberbezpieczeństwa nigdy nie można mówić o stuprocentowo skutecznej ochronie, to jednak są uniwersalne kwestie, na które warto zwracać szczególną uwagę. 

Oszuści intensyfikują swoje kampanie phishingowe przed świętami – właśnie ujawniono kolejną kampanię. Tym razem napastnicy podszywają się pod organy skarbowe i resort finansów, a ich próby mogą być o tyle skuteczne, że środki socjotechniczne wykorzystane w ataku są całkiem dopracowane.

W okresie przedświątecznym CERT Polska przestrzega przed próbami oszustw, których ofiarami stać się mogą między innymi osoby starsze. Szczególnie kosztowną pomyłką mogą się okazać inwestycje o dużej rentowności. Między innymi w ten sposób oszuści okradają swoje ofiary.

Komenda Wojewódzka Policji w Radomiu ostrzega przed oszustami, którzy podszywają się pod funkcjonariuszy. Co ważne, posługują się oni numerami sprawiającymi wrażenie, jakby należały do służb. Oszuści są na tyle przekonujący, że doszło już do pierwszych udanych dla napastników wyłudzeń.

Słuszne były ostrzeżenia przez publikowane przed quishingiem publikowane m.in. przez Ministerstwo Cyfryzacji. W Sieci pojawia się coraz więcej prób oszustw wykorzystujących kody QR, czego przykład może stanowić realizowana właśnie kampania, której ofiarami mogą paść także Polacy.

Już jutro Black Friday – okazja zrobienia zakupów po dobrych, często znacznie niższych cenach. Ale to także okazja dla cyberprzestępców do tego, by dokonać oszustw, wyłudzeń i kradzieży, co z pewnością będzie miało miejsce. W sieci odnotowano kolejny taki przypadek.

Zyskaliśmy nową metodą zgłaszania określonych incydentów w cyberbezpieczeństwie. Na mocy ustawy o zwalczaniu nadużyć w komunikacji elektronicznej stanowi ona rozszerzenie dotychczasowych możliwości zgłaszania o dostępność nowego, prostego do zapamiętania numeru.

Oszuści uruchomili nową, dopracowaną kampanię phishingową, tym razem podszywając się pod administrację skarbową. Atak może być tym bardziej skuteczny, że potencjalnym ofiarom obiecuje się pieniądze. Komisja Nadzoru Finansowego zaleca szczególną ostrożność przed podobnymi wiadomościami.

Poczta Polska oraz firmy kurierskie szczególnie często są wykorzystywane do oszustw i phishingu. Zespół CSIRT działający przy Komisji Nadzoru Finansowego przestrzega przed kolejną taką kampanią. Tym razem, co także jest szczególnie popularne, do ataku wykorzystywane są SMS-y.

Jednym ze słabych ogniw w ochronie kont użytkownika, zarówno prywatnych, jak i w środowiskach korporacyjnych, pozostają hasła. Wiele zresztą robi się, by je zastąpić nowocześniejszymi środkami. Zanim to nastąpi, warto zwrócić uwagę na najświeższy wykaz najsłabszych, najmniej skutecznych haseł, jaki został opublikowany przez NordPass.

Zazwyczaj donosimy o próbach oszustw czy kampanii phishingowych, które niestety kończą się sukcesem napastnika. Na szczęście działania firm, instytucji i służb od czasu do czasu przynoszą pozytywne rezultaty i zapobiegają kradzieżom i wyłudzeniom. Tak zdarzyło się na Lubelszczyźnie, gdzie próbie oszustwa zapobiegł… bankomat.

Zespół CERT działający w ramach Orange przestrzega przed nowym atakiem narażającym na szwank bezpieczeństwo klientów tej sieci. Uwagę zwraca, że atakujący włożyli w jego dopracowanie sporo pracy, przez co całość wypada przekonująco i jest tym bardziej groźna.

Napastnicy czyhający na nasze cyberbezpieczeństwo są w stanie wykorzystać do phishingu w zasadzie każdy element internetowej działalności ofiary. Trwa właśnie dość nietypowa i dopracowana, a przez to niezwykle groźna kampania, która do ataku wykorzystuje proces aktualizowania przeglądarek internetowych.

Napastnicy stojący za kampaniami phishingowymi i spoofingowymi są mistrzami w adaptacji – bezbłędnie identyfikują bieżące wydarzenia i dostosowują do nich modus operandi. W kontekście trwającego wzrostu zainteresowania kredytami mieszkaniowymi na ogromną skalę wykorzystują je do prób oszustw.

Pojawiło się ostrzeżenie o kolejnym podstępie przestępców, którzy rozsyłają masowo do Polaków wiadomości z niebezpiecznym linkiem. Łatwo się nabrać, ponieważ z usług, pod którą podszywają się oszuści, korzysta mnóstwo osób. Na co zwrócić uwagę?

Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości podali informację o rozbiciu zorganizowanej grupy przestępczej, która stosowała phishing, aby dokonywać wyłudzeń. Łączna suma strat poniesionych przez poszkodowanych opiewa na kilkanaście milionów.

Choć wielokrotnie mieliśmy już do czynienia z kampaniami wykorzystującymi sklepy internetowe i popularne komunikatory, to świętochłowicka policja ostrzega przed kolejnym zagrożeniem. Tym razem do kradzieży wykorzystywane są dwie szczególnie popularne w Polsce aplikacje: OLX i WhatsApp.

W połowie maja Poczta Polska ostrzegała przed oszustami, którzy wykorzystywali wizerunek spółki i oferowali „możliwość zakupu” niedoręczonych palet z przesyłkami, rzekomo zalegającymi w magazynach. Tym razem przestępcy wysyłają SMS-a z informacją o braku możliwości dostawy wskutek błędnego adresu. Aby rzekomo otrzymać przesyłkę, należy wypełnić krótki formularz i dokonać niewielkiej opłaty za zmianę adresu. Poczta Polska ostrzega: absolutnie tego nie rób.

Oszuści rozpoczęli kolejną falę ataków phishingowych. Tym razem na celownik wzięli klientów Banku Pekao. CSIRT KNF wystosował ostrzeżenie.

Jak wynika z najnowszych doniesień zespołu CERT Polska, oszuści znowu ruszyli do akcji. Tym razem rozsyłają maile podszywając się pod organy podatkowe i państwowe.

W ostatnich dniach nasiliły się ataki oszustów internetowych, podszywających się pod znane banki. Tym razem ostrzeżenie dla swoich klientów wydał mBank, prosząc o ostrożność po zetknięciu się z próbą ataku.

Oszuści czyhający na pierwszą możliwą okazję do zdobycia pieniędzy niczego nieświadomych ludzi nie przestają zaskakiwać. Tym razem ich działaniami zagrożeni są klienci PKO Banku Polskiego.

Zespół CERT Polska wydał ostrzeżenie przed kolejnymi atakami oszustów. Tym razem na celowniku mają być klienci Santander Bank Polska.W ostrzeżeniu wystosowanym przez CERT a cytowanym przez Gazetę Pomorską, oszuści podszywają się pod bank Santander w mailach. Ich treść informuje z kolei, że konto ofiary zostało zablokowane.

T-Mobile właśnie donosi o szeroko zakrojonej akcji oszustów, która ma na celu wyłudzenie danych od klientów popularnego operatora. Stosując atak phishingowy przestępcy przekonują, że za udział w ankiecie, w której klienci T-Mobile podadzą dane, mogą wygrać smartfona. Co więcej, presję na użytkowników sieci z różowym "T" w logo wywiera także stoper, który odmierza im czas na wykonanie akcji.