bezpieczeństwo (strona 21 z 271)

CERT Orange opisuje ogromny atak DDoS, który przez ostatnie dni był odpierany w Polsce. W szczycie obejmował ruch 1,3 terabita na sekundę, co stanowi rekord u dostawcy i najpewniej w całym "polskim internecie". Specjaliści podają, że zastosowano tu m.in. technikę wysyłania danych falami.

Fałszywe strony internetowe mogą skutecznie przypominać oryginalne i nakłaniać nieświadome ofiary do podawania danych w formularzach logowania. Jak ostrzega CSIRT KNF, w sieci krąży m.in. fałszywa strona Credit Agricole, na której wyłudzane są loginy i hasła do bankowości internetowej.

Wszechobecny monitoring, aparaty cyfrowe w smartfonach, ale też po prostu wzrok ciekawskich powinny sprawiać, że każda osoba wpisująca PIN w telefonie czy przy bankomacie jest świadoma, że ktoś może ją obserwować. Takie podglądanie cudzego hasła czy PIN-u to "shoulder surfing".

CERT Orange ostrzega przed kolejną kampanią phishingową. Oszuści próbują podszyć się pod administrację Spotify i straszą rzekomą koniecznością aktualizacji subskrypcji. Zagrożeniem jest kradzież danych kart płatniczych.

Państwowy instytut NASK informuje o kilkuset fałszywych kontach, które rozpowszechniają rosyjską propagandę. Dezinformacja ma już nie tylko dotyczyć postów na X, ale także masowej wysyłki SMS-ów. "Nie dajmy się zmanipulować. Wybory to fundament demokracji – a bezpieczeństwo informacyjne to warunek uczciwego głosowania" - apeluje NASK.

NASK ostrzega przed atakami phishingowymi oszustów, którzy w prywatnych wiadomościach podszywają się pod zespół obsługi aplikacji Signal. Klikając w link dołączony do wiadomości, można stracić dostęp do konta. Celem mają być osoby publiczne.

Cyberprzestępcy wykorzystają każdą możliwą okazję, by zrealizować zamierzone cele. Pojawiły się doniesienia o nowej kampanii, w ramach której oszuści podszywają się pod PGE.

Telefoniczna metoda ataku zwana spoofingiem to jedno z oszustw, które trudno zidentyfikować. Technika ta polega na tym, że atakujący dzwoni do ofiary wykorzystując cudzy numer telefonu. W efekcie odbierający połączenie jest przekonany, że rozmawia z kimś innym - na przykład pracownikiem banku.

ZUS wprowadza kolejne nowości do systemu eZUS, który wciąż w głowach użytkowników funkcjonuje także jako PUE ZUS. Zgodnie z zapowiedziami, docelowo system ma zostać całkowicie przeprojektowany. W maju szereg zmian dotyczy procesu logowania, rejestracji i ustanawiania haseł.

Centralne Biuro Zwalczania Cyberprzestępczości w ramach operacji PowerOFF zatrzymało kolejne osoby odpowiedzialne za tworzenie i sprzedaż oprogramowania do ataków DDoS. PowerOFF to międzynarodowe działania realizowane w 15 krajach.

Meta dostrzegła problem fałszywych postów i innych niebezpiecznych praktyk, które mogą być wykorzystywane przez oszustów. Zaproponowała więc szereg zasad bezpieczeństwa, których warto przestrzegać, na równi z mechanizmami, które wdrożyła w WhatsAppie, Instagramie, Facebooku i Messengerze.

CERT Orange apeluje do klientów Orange Flex, by uważali na dziwne SMS-y rozsyłane z kierunkowych +33 i +49, a więc z francuskiej i niemieckiej numeracji. Oszuści podszywają się pod operatora i deklarują konieczność kliknięcia linku, aby uniknąć dezaktywacji karty.

Formularze Google, jako darmowa alternatywa dla aplikacji Forms z pakietu Microsoftu, są chętnie wykorzystywane przez oszustów do wyłudzania danych. Jak zwracają uwagę eksperci bezpieczeństwa, to dla atakujących wygodna forma, bo wykorzystuje domenę Google'a z wysoką reputacją.

Połączenia z prywatnych numerów to kolejny patent atakujących na uśpienie czujności potencjalnych ofiar swoich działań. Po miesiącu serii telefonów z zagranicznych kierunkowych +44 i innych, atakujący próbują swoich sił dzwoniąc do Polaków z zastrzeżonych numerów. Schemat jest ten sam.

Okres rozliczeń podatkowych i potencjalnych zwrotów zaliczek jest wykorzystywany przez internetowych oszustów. Przekonał się o tym nasz czytelnik, który słusznie zwęszył podstęp w otrzymanej wiadomości e-mail. Ktoś podszywa się w niej pod e-Urząd Skarbowy i zachęca do kliknięcia linku.

Google pracuje nad nową funkcją, która ma chronić użytkowników przed oszustwami bankowymi związanymi z nieświadomym udostępnianiem ekranu. Może mieć ono miejsce na przykład podczas fałszywego połączenia telefonicznego.

Centralne Biuro Zwalczania Cyberprzestępczości stale apeluje o ostrożność, przestrzegając przed oszustami podszywającymi się pod pracowników bankowych. Jedną z głównych pułapek jest tzw. spoofing telefoniczny, którego konsekwencji można uniknąć. Należy przy tym stosować "regułę 30 sekund".

Problem nękania połączeniami telefonicznymi z nieznanych numerów dotknąć może każdego. Zamiast zgadywać, do kogo należy taki numer, warto skorzystać z odpowiednich aplikacji. W tym poradniku przedstawiamy najlepsze aplikacje do identyfikacji dzwoniącego.

Podczas policyjnej kontroli możemy zostać poproszeni o odblokowanie telefonu. Czy mamy prawo odmówić? Jak powinniśmy się zachować w takiej sytuacji? Polskie przepisy w tej kwestii nie są jednoznaczne, ale wiele wyjaśnia stanowisko prawników.

Na TikToku i Instagramie pojawia się coraz więcej treści o tematyce medycznej, które są wynikiem działania algorytmów. Tworzą one porady przypominające wypowiedzi prawdziwych lekarzy – mimo że w rzeczywistości mają one niewiele wspólnego z prawdziwą medycyną.

Okres składania rozliczeń podatkowych za 2024 rok powoli dobiega końca. Dla cyberprzestępców to jednak doskonała okazja, by tworzyć podrobione strony internetowe podszywające się pod instytucje rządowe. Tym razem na celowniku znalazła się strona Urzędu Skarbowego.

Fundacja PZU rozpoczyna kampanię #CzystyPrzekaz. Magda Gessler, Mikołaj Roznerski i Szymon Marciniak pokazują, jak unikać fałszywych informacji zagrażających zdrowiu i relacjom. Kampania obejmuje działania społeczne i edukacyjne, w tym warsztaty w szkołach.

Telefony z numerów +44 nie ustają. Trwa kampania fałszywych połączeń, w ramach której w zasadzie każdy może się natknąć na telefon z nieznanego, zagranicznego numeru. Najczęściej wykorzystywane są te z kierunkowym +44, ale zdarzają się także inne - z numerów +31 czy +34.

Santander Bank Polska apeluje do klientów, by uważali na swoje dane wrażliwe. Jak podaje, w sieci namnażają się różne metody cyberprzestępców, który próbują na wiele sposobów je wyłudzić. Santander podaje kilka zasad, których przestrzeganie pomoże uniknąć problemu.

Alior Bank opublikował ważny komunikat, w którym ostrzega klientów przed fałszywymi materiałami w sieci, do których stworzenia wykorzystano technologię deepfake. Takie zdjęcia, filmy i nagrania mogą wykorzystywać wizerunki znanych postaci oraz ich głos i przedstawiać fałszywe wiadomości.