bezpieczeństwo (strona 107 z 272)

Wizerunek Elona Muska został wykorzystany w kolejnym oszustwie. Atakującym udało się podrobić jego głos i użyć do promocji platformy handlowej. Tak przygotowany deepfake Elona Muska miał zachęcać każdego do inwestycji i obiecywać spory zwrot.

Coraz częściej oszuści wykorzystują spoofing do wyłudzania poufnych danych klientów banków. Podszywając się pod pracowników instytucji finansowych, starają się wzbudzić zaufanie i uzyskać dostęp do bankowości elektronicznej oraz pieniędzy.

Ataki DDoS to jedna z najdłużej stosowanych technik przez hakerów. Mimo to nadal są one skuteczne, a cyberprzestępcy sięgają po nie coraz chętniej. Rośnie też wydajność takich ataków.

Sklep Google Play nie zawsze jest bezpieczny. Najnowszy raport wskazuje na to, że trojany można było znaleźć w ponad 600 aplikacjach. Łącznie pobrano je ponad miliard razy, oszustwa mogły więc dotknąć naprawdę wielu osób.

Po wystawieniu na popularnym serwisie aukcyjnym jednego ze starych laptopów, mieliśmy okazję samodzielnie przekonać się o skali problemu dotyczących prób oszustwa. W ciągu zaledwie minuty otrzymaliśmy dwie wiadomości, których treść była identyczna jak te wysyłane nam przez czytelników.

Cyberprzestępcy podszywają się pod jeden z największych banków w Polsce. CSIRT KNF ostrzega przed podrabianymi stronami, które zachęcają do pobrania i zainstalowania fałszywej aplikacji IKO. Wystrzegaj się tych adresów.

Sprzedający na Vinted i w innych serwisach ogłoszeniowych muszą być szczególnie wyczuleni na wszelkie próby oszustwa. Do naszej redakcji zgłosiła się pani Ewa, która opisała kolejny taki przypadek, choć sama nie dała się "złapać".

Do Polaków po raz kolejny przychodzą fałszywe SMS-y. Najnowsza kampania została wycelowana w klientów Santandera. Wykorzystując wizerunek banku, oszuści chcą nakłonić adresatów do skorzystania ze spreparowanej strony, pod pozorem możliwości uzyskania bonusu.

Badacze z ESET zaprezentowali wyniki dochodzenia dotyczącego grupy hakerskiej Lazarus i jej ataków na kontrahentów z sektora obronnego. Głównym celem przestępców miało być szpiegostwo oraz próby eksfiltrowania pieniędzy.

Użytkownicy WhatsAppa powinni być wyczuleni na kolejną formę ataku, w której ktoś próbuje przejąć ich konto do komunikatora. W sieci można trafić na opis świeżego patentu polegającego na wykorzystaniu kodów MMI i nieświadomej aktywacji przekierowania połączeń przez ofiarę.

Anonymous kontynuują swoją własną "wojnę" z reżimem Putina. Tym razem kolektyw uderzył w grupę Vyberi Radio (ros. Выбери Радио), która obsługuje około 100 stacji radiowych w 18 miastach w całej Rosji i ma ponad 8 milionów słuchaczy.

Oprogramowanie firmy Kaspersky Lab nie jest zalecane podmiotom Krajowego Systemu Cyberbezpieczeństwa - wynika z rekomendacji, które wydał Polski Rząd. W wyniku analizy uznano, że programy Kaspersky'ego mają "negatywny wpływ na bezpieczeństwo publiczne".

Policjanci zajmujący się zwalczaniem cyberprzestępczości zatrzymali dwóch mężczyzn podejrzanych o phishing. Oszuści, podszywając się pod dostawcę energii, wysyłali fałszywe wiadomości SMS z informacją o rzekomo nieuregulowanym rachunku za energię i linkiem do płatności.

WhatsApp działa dzięki mechanizmowi logowania, w którym identyfikatorem jest numer telefonu, a hasłem - kod z SMS-a. To ciąg 6 cyfr, którego nie należy nikomu podawać. Oszuści chętnie wykorzystują niewiedzę użytkowników w tym zakresie.

Eksperci ostrzegają, że do Darknetu może trafić cyberbroń klasy wojskowej, która w niepożądanych rękach stanowi duże zagrożenie. Już teraz Darknet pełen jest nielegalnego sprzętu wojskowego, w tym karabinów czy pistoletów, szybko znajdujących nabywców wśród przestępców.

Wiadomość SMS o wstrzymaniu paczki z tytułu niedopłaty może zyskać na wiarygodności, jeśli użyje się w treści nazwy popularnego przewoźnika. Tak zapewne uznali atakujący, którzy rozsyłają fałszywe SMS-y sugerujące, że nadawcą komunikatu jest firma InPost.

Dane klientów General Motors, koncernu kojarzonego przede wszystkim z rynkiem motoryzacyjnym, są w rękach hakerów. Analitycy bezpieczeństwa podają, że zdobyto dostęp między innymi do nazwisk i adresów.

CERT Polska ostrzega przed kolejną kampanią SMSową wymierzoną w Polaków. Oszuści, podszywając się pod Ministerstwo Finansów i obiecując 250 zł za wypełnienie ankiety, próbują wyłudzić dane logowania do bankowości internetowej. Warto zachować czujność i nie pozwolić, aby cyberprzestępcy pozbawili nas oszczędności życia.

Aplikacja Bolt Food służy do zamawiania jedzenia z dostawą. W niektórych przypadkach chęć kupna posiłku może się jednak wiązać z utratą pieniędzy z konta bankowego. Wszystko przez to, że hakerzy podrobili popularną aplikację.

SMS-y o paczkach i zamówieniach cały czas trafiają do skrzynek odbiorczych w telefonach Polaków. Ktoś deklaruje, że przesyłka została wstrzymana i konieczna jest dopłata rzędu 2 czy 3 złotych, aby dostawa mogła zostać zrealizowana. Takie wiadomości SMS najlepiej jest po prostu ignorować.

Klienci mBanku powinni zwrócić szczególną uwagę na wiadomości SMS, w których sugerowana jest blokada konta z powodu liczby nieudanych płatności kartą. Wiadomość ma brzmieć jak realne ostrzeżenie, ale w praktyce jest atakiem powiązanym z podszywaniem się pod mBank.

Po raz kolejny zwracamy uwagę na "DPD dostawę" krążącą głównie po WhatsAppie. Zagrożeni są sprzedający w sieci, którzy korzystają z OLX, Allegro czy Vinted i do których odzywają się osoby rzekomo zainteresowane zakupem, które chcą sfinalizować transakcję inaczej niż w danym serwisie.

Jeśli dzwoni ktoś "z banku" lub innej placówki teoretycznie związanej z finansami i sugeruje konieczność szybkich działań, lepiej uważaj. Cały czas zdarzają się oszustwa, w których ktoś podszywa się pod pracowników sektora finansowego i próbuje w ten sposób ukraść twoje pieniądze.

Nasz czytelnik zgłosił nam kolejną próbę oszustwa na portalu OLX. Mężczyzna wystawił kilka przedmiotów na sprzedaż i w ciągu zaledwie kilku minut otrzymał propozycje dokonania zakupu, ale z wysyłką rezerwowaną przez kupującego.

Popularny wśród fanów prywatności ProtonMail postanowił ułatwić korzystanie z swojej poczty i innych oferowanych przez firmę usług, takich jak VPN, chmura czy zabezpieczony kalendarz. Korporacja zdecydowała się na rebranding oraz aktualizację wszystkich swoich subskrypcji.