bezpieczeństwo (strona 18 z 273)

Oszuści wykorzystują wizerunek znanych firm lub marek, by osiągnąć zamierzone cele. NASK ostrzega, że ostatnich dniach nasiliło się zjawisko dezinformacji, które dotyczy nadchodzących wyborów prezydenckich w Polsce.

CERT Orange Polska ostrzega przed phishingiem SMS, w którym wykorzystano system e-zdrowie (P1). Celem są dane dostępowe pracowników ochrony zdrowia. Na fałszywe wiadomości i zawarte w nich linki muszą zwrócić uwagę wszyscy lekarze, którzy korzystają z tego systemu.

Santander Bank Polska opublikował komunikat, w którym zachęca do przestrzegania trzech podstawowych zasad bezpieczeństwa w sieci. To porady, które powinny uchronić klientów przed konsekwencjami podstępnych działań cyberprzestępców. Chodzi głównie o phishing, m.in. przez SMS-y.

Trwa atak telefoniczny, w ramach którego do Polaków wydzwaniają automaty z zagranicznych numerów z kierunkowymi +31, +33 i +44. Do naszej redakcji od kilku dni stale spływają nowe zgłoszenia tego rodzaju od czytelników. Kolejne osoby potwierdzają różne frazy, które zostały nagrane przez atakujących.

Google naprawia lukę w Chrome, która od lat pozwalała na śledzenie historii przeglądania użytkowników. Chodzi o zaniedbanie związane z selektorem :visited związanym z obsługą CSS. Począwszy od Chrome'a 136, który pojawi się jeszcze w kwietniu, błąd ten będzie wreszcie rozwiązany.

Bank Millennium zaktualizował swoją aplikację mobilną, wprowadzając nową sekcję edukacyjną dotyczącą bezpieczeństwa. Zmiany mają na celu zwiększenie świadomości na temat cyberzagrożeń. Klienci mogą tu znaleźć informacje o typowych technikach wykorzystywanych dziś przez oszustów.

Microsoft wydał kwietniowy zestaw aktualizacji zabezpieczeń do swoich produktów, przede wszystkim do Windowsów. Większość najpoważniejszych problemów znów zidentyfikowano w zapomnianym i zaniedbanym interfejsie obsługi telefonii (TAPI).

Trwa kampania fałszywych połączeń z zagranicznych kierunkowych, takich jak +31, +34 i +44. Polacy odbierają telefony, a po drugiej stronie odtwarzany jest nagrany komunikat o chęci skontaktowania się przez WhatsAppa pod różnymi pretekstami. Warto jednak pamiętać, że nie jest to jedyna droga ataku.

Trwa fala fałszywych, zautomatyzowanych połączeń, które realizowane są z zagranicznych numerów. Po serii telefonów z kierunkowych +44 i +34, oszuści zaczęli wykorzystywać kierunkowy +31, czyli pulę numerów zarejestrowanych w Holandii. Po odebraniu połączenia słychać nagrany automat.

Fundacja PZU dostrzegła problem powielających się fałszywych wiadomości w sieci. Jak wynika z badań, aż 9 na 10 badanych Polek i Polaków potwierdziło prawdziwość informacji, która w rzeczywistości była fake newsem. Większość twierdzi przy tym, że w ostatni rok skala dezinformacji w sieci zwiększyła się.

Biuro Informacji Kredytowej (BIK) wprowadziło nową usługę, która pozwala na monitorowanie darknetu w celu ochrony danych klientów. W przypadku wykrycia wycieku, użytkownicy otrzymają natychmiastowe powiadomienie.

Trwa kampania oszustów polegająca na wydzwanianiu do losowych osób z numerów z kierunkowymi +44 lub +34. Do naszej redakcji trafiły liczne zgłoszenia od czytelników, którzy wskazują wprost, z jakich numerów zauważyli takie połączenia. Podobne telefony otrzymaliśmy także w redakcji.

CERT Orange zwraca uwagę na kolejną kampanię phishingową. Tym razem na celowniku są firmy zobligowane do składania sprawozdań finansowych. Oszuści postanowili spreparować wiadomość e-mail, w której zachęcają do odwiedzenia fałszywej wersji rządowego serwisu eSprawozdania.

Oszustwa z użyciem SMS-ów, które dotyczą energii elektrycznej, należą do najczęściej spotykanych ataków phishingowych. Atakujący wysyłają SMS-y i sugerują konieczność uregulowania zaległości za prąd pod groźbą przerwania dostaw energii. Mogą "straszyć" między innymi po okresie zimowym.

Ostrzegamy przed nieznanymi połączeniami z kierunkowych +34 i +44, a więc z numerów zarejestrowanych w Hiszpanii lub Wielkiej Brytanii. Nasi czytelnicy odebrali i usłyszeli automat, który zachęcał do nawiązania kontaktu przez WhatsAppa. Zakładamy, że to wstęp do znanego schematu oszustwa.

Meta nie zrealizowała wszystkich postulatów CERT Polska dotyczących bezpieczeństwa na platformach społecznościowych - informuje CERT Polska.

Microsoft potwierdził usunięcie komendy, która przez długi czas pozwalała użytkownikom pominąć konfigurację konta Microsoft podczas instalacji Windowsa 11. Od teraz trzeba go używać i choć teoretycznie da się spreparować instalację tak, by ominąć blokadę, mało kto się o to pokusi.

Do naszej czytelniczki trafiła wiadomość SMS z nadpisem "Verify" o treści, z której wynika, że konieczne jest potwierdzenie sprzedaży w serwisie OLX. To typowy schemat phishingu, który prowadzi do wyłudzenia danych logowania do banku lub numerów karty płatniczej, a dalej - kradzieży pieniędzy.

Policja przypomina o konieczności zachowania ostrożności podczas zakupów przez internet. Trwa bowiem właśnie postępowanie w sprawie oszustw dokonywanych przez jeden z serwisów społecznościowych. Małżeństwo miało "sprzedawać" tą drogą fikcyjny towar, który nigdy nie trafił do kupujących.

PKO Bank Polski zwraca uwagę podatników na oszustwa związane z corocznym rozliczeniem PIT. Atakujący regularnie tworzą bowiem fałszywe strony i realizują kampanie phishingowe, w ramach których zachęcają do podawania numerów karty, by na przykład "odebrać nadpłatę podatku".

CERT Orange ostrzega przed kampanią fałszywych SMS-ów "od komornika". Ktoś rozsyła wiadomości, w których sugeruje, że konieczna jest wpłata pieniędzy, aby uregulować zadłużenie. Ma to umożliwiać skrócony link zawarty w treści, ale ten kieruje na fałszywą stronę internetową.

mBank apeluje do klientów, by uważali na oferty łatwego zysku proponowane przez telefon. To jeden z najpopularniejszych sposobów wykorzystywanych przez oszustów do wyłudzenia pieniędzy. Atakujący podszywają się m.in. pod policję, pracowników banków lub doradców inwestycyjnych.

Cyberprzestępcy coraz częściej kierują swoje ataki na urządzenia z systemem macOS od Apple. Ich celem są programiści poszukujący zatrudnienia w firmach związanych z kryptowalutami. Zespół badaczy z Palo Alto Networks Unit 42 odkrył, że ostatnie ataki mogły być przeprowadzone na zlecenie reżimu Korei Północnej.

Przejęte konta na Spotify to nie tylko utrata dostępu do muzyki, ale także zagrożenie dla danych osobowych. Problem może być poważniejszy, niż się wydaje, jednak wiele osób go bagatelizuje. Ekspert firmy ESET wyjaśnia, jak rozpoznać zagrożenie i co zrobić, gdy konto trafi w niepowołane ręce.

Psujące aktualizacje, spowalniające antywirusy i ataki hakerskie. Czy narzędzia do kopii zapasowych pomogą nas ustrzec przed coraz częstszymi awariami? A może to tylko pozorne rozwiązanie? Zapytałem o to w firmie Veeam. Odpowiedź zawiera istotny detal.