bezpieczeństwo (strona 28 z 279)

CSIRT KNF odnotował kolejne próby wyłudzenia danych klientów sieci Play za pośrednictwem fałszywych faktur.

Santander Bank Polska ostrzega przed fałszywymi SMS-ami. Oszuści podszywają się pod bankowców i próbują wyłudzić dane logowania, SMSkody, a docelowo wyprowadzić środki z konta w banku. Atakujący realizują scenariusz, w którym sugerują "wygasającą rejestrację w Santander24".

Zakład Ubezpieczeń Społecznych przypomina o trwającej fali oszustw z wykorzystaniem wizerunku ZUS. Atakujący podszywają się pod pracowników przez pocztę e-mail lub przez telefon i próbują w różny sposób zaszkodzić ofiarom. Możliwe są wyłudzenia danych lub pieniędzy.

Google wprowadza do Kalendarza nową funkcję, która zwiększa kontrolę nad udostępnianiem danych innym aplikacjom. Użytkownicy powinni zainteresować się jej włączeniem, aby zabezpieczyć dane ze swojego kalendarza i zablokować do nich dostęp innemu oprogramowaniu.

Phishing za pośrednictwem e-maila to nieustannie jedno z zagrożeń, które może być wysoce skuteczne. Niedawno mógł się przekonać o tym jeden z naszych czytelników, który dostał wiadomość z fałszywego adresu o rzekomo wygasającej domenie. Wiadomość wzywała do opłacenia faktury home.pl.

Klienci sklepu internetowego Spar muszą liczyć się z konsekwencjami ataku hakerskiego na firmę, w wyniku którego nieuprawnione osoby uzyskały dostęp do danych klientów. Wśród nich są m.in. nazwiska i adresy dostawy wykorzystywane do zamówień. Spar podał, jak należy się zachować.

CERT Orange ostrzega o trwającej kampanii smishingowej dotyczącej fałszywych komunikatów o próbie dostarczenia paczki. Oszuści podszywają się pod Pocztę Polską InPost, a czasem DHL i sugerują, że konieczne jest odwiedzenie strony pod podanym linkiem, by dostawa mogła dojść do skutku.

Badacze z DomainTools odkryli ponad 100 złośliwych rozszerzeń w Chrome Web Store, które mogą kraść dane użytkowników. Niektóre z nich nadal są dostępne, mimo działań Google - informuje serwis BleepingComputer.

CSIRT KNF ostrzega przed fałszywymi stronami internetowymi, które tworzone są na wzór autentycznych witryn logowania do popularnych systemów bankowości. Klienci, którzy trafią na takie adresy, mogą nieświadomie przekazać swoje dane atakującym. CSIRT KNF podał listę tych adresów.

Na temat Internet Explorera żartowano, że służy do przeglądania internetu z komputera… i na odwrót. Skąd wzięło się to powiedzenie? Powodem była dziura, która pozwalała właśnie na to: przeglądanie lokalnych plików przez zdalne skrypty.

PKO Bank Polski ostrzega klientów przed nowym rodzajem oszustwa. Do klientów może zadzwonić telefon lub trafić SMS bądź e-mail, którego nadawca podszywa się pod Generalnego Inspektora Informacji Finansowej. Sugeruje błędne dane i konieczność ich aktualizacji. To próba oszustwa.

Eksperckie Centrum Szkolenia Cyberbezpieczeństwa, we współpracy z Microsoft, uruchamia Akademię Microsoft oferującą szkolenia z zakresu technologii i tytułowego cyberbezpieczeństwa. To kluczowy krok w rozwoju kompetencji IT w Siłach Zbrojnych RP - podaje sam Microsoft na blogu.

Zakład Ubezpieczeń Społecznych ostrzega przed oszustami podszywającymi się pod jego pracowników. Fałszywe wiadomości i telefony mają na celu wyłudzenie danych osobowych i pieniędzy. ZUS apeluje o ostrożność i zgłaszanie podejrzanych sytuacji - przypomina, że to przestępstwa.

Awaria w sieci Telefónica spowodowała brak dostępu do telefonu stacjonarnego i internetu w Hiszpanii. Problemy dotknęły także numerów alarmowych 112 w kilku regionach, co mogło utrudnić wzywanie pomocy.

Odbiorcy energii elektrycznej z Tauron Polska Energia muszą zwrócić uwagę na wiadomości e-mail, w których deklarowana jest możliwość otrzymania zwrotu nadpłaty za prąd. To phishing - próba podszycia się pod dostawcę w celu wyłudzenia danych karty płatniczej i pieniędzy.

CERT Orange opisuje ogromny atak DDoS, który przez ostatnie dni był odpierany w Polsce. W szczycie obejmował ruch 1,3 terabita na sekundę, co stanowi rekord u dostawcy i najpewniej w całym "polskim internecie". Specjaliści podają, że zastosowano tu m.in. technikę wysyłania danych falami.

Fałszywe strony internetowe mogą skutecznie przypominać oryginalne i nakłaniać nieświadome ofiary do podawania danych w formularzach logowania. Jak ostrzega CSIRT KNF, w sieci krąży m.in. fałszywa strona Credit Agricole, na której wyłudzane są loginy i hasła do bankowości internetowej.

Wszechobecny monitoring, aparaty cyfrowe w smartfonach, ale też po prostu wzrok ciekawskich powinny sprawiać, że każda osoba wpisująca PIN w telefonie czy przy bankomacie jest świadoma, że ktoś może ją obserwować. Takie podglądanie cudzego hasła czy PIN-u to "shoulder surfing".

CERT Orange ostrzega przed kolejną kampanią phishingową. Oszuści próbują podszyć się pod administrację Spotify i straszą rzekomą koniecznością aktualizacji subskrypcji. Zagrożeniem jest kradzież danych kart płatniczych.

Państwowy instytut NASK informuje o kilkuset fałszywych kontach, które rozpowszechniają rosyjską propagandę. Dezinformacja ma już nie tylko dotyczyć postów na X, ale także masowej wysyłki SMS-ów. "Nie dajmy się zmanipulować. Wybory to fundament demokracji – a bezpieczeństwo informacyjne to warunek uczciwego głosowania" - apeluje NASK.

NASK ostrzega przed atakami phishingowymi oszustów, którzy w prywatnych wiadomościach podszywają się pod zespół obsługi aplikacji Signal. Klikając w link dołączony do wiadomości, można stracić dostęp do konta. Celem mają być osoby publiczne.

Cyberprzestępcy wykorzystają każdą możliwą okazję, by zrealizować zamierzone cele. Pojawiły się doniesienia o nowej kampanii, w ramach której oszuści podszywają się pod PGE.

Telefoniczna metoda ataku zwana spoofingiem to jedno z oszustw, które trudno zidentyfikować. Technika ta polega na tym, że atakujący dzwoni do ofiary wykorzystując cudzy numer telefonu. W efekcie odbierający połączenie jest przekonany, że rozmawia z kimś innym - na przykład pracownikiem banku.

ZUS wprowadza kolejne nowości do systemu eZUS, który wciąż w głowach użytkowników funkcjonuje także jako PUE ZUS. Zgodnie z zapowiedziami, docelowo system ma zostać całkowicie przeprojektowany. W maju szereg zmian dotyczy procesu logowania, rejestracji i ustanawiania haseł.

Centralne Biuro Zwalczania Cyberprzestępczości w ramach operacji PowerOFF zatrzymało kolejne osoby odpowiedzialne za tworzenie i sprzedaż oprogramowania do ataków DDoS. PowerOFF to międzynarodowe działania realizowane w 15 krajach.