bezpieczeństwo (strona 28 z 271)

Centralne Biuro Zwalczania Cyberprzestępczości nieustannie ostrzega przed oszustami, którzy podszywają się między innymi pod pracowników banków. Jedno z zagrożeń to spoofing telefoniczny, z którym można walczyć, znając regułę 30 sekund.

Kupowanie na promocjach to dobry nawyk. Oszczędności zawsze są wskazane. Problem pojawia się wówczas, gdy trafiamy na fałszywą promocję. Jedną z nich jest przecena na urządzenie Thermomix, oferowana przez rzekomych byłych pracowników firmy Vorwerk.

W czasach, gdy użytkownicy nie klikają już aż tak ochoczo linków do nieznanych stron, a złośliwe kampanie są błyskawicznie blokowane, przestępcy potrzebują nowych strategii. Najnowszą z nich jest poleganie na powolnej moderacji na zaufanych stronach, jak GitHub.

Oszuści stosują nietypową metodę, aby przejmować kryptowaluty od użytkowników YouTube'a. Publikują filmy, które mają pełnić rolę poradników dla początkujących, chcących nauczyć się m.in. programowania. Kod, który zawarty jest w przykładach jest jednak specyficznie przygotowany.

CERT Orange opublikował ostrzeżenie związane z podszywaniem się pod sieć Orange. Ktoś deklaruje w wiadomościach SMS, że klientowi "wygasną punkty", a aby tego uniknąć, powinien wymienić je na nagrody pod podanym linkiem. Problem polega na tym, że Orange nie prowadzi programu lojalnościowego.

Cyberprzestępcy chętnie celują w osoby starsze. Jedną z ofiar internetowych oszustów została 77-latka z Głogowa. Chcąc zainwestować na giełdzie, straciła 54 tys. zł, przekazując je oszustom.

mBank poinformował klientów, że wbrew zapowiedziom, od połowy stycznia bieżącego roku nie można jeszcze składać dyspozycji zastrzegania PESEL-u za pośrednictwem mBanku. Zapowiedź opcji pojawiła się w listopadzie 2024 roku, a opóźnienie ma wynikać z poślizgu po stronie Ministerstwa Cyfryzacji.

Microsoft ostrzega o nadchodzącym końcu aktualizacji bezpieczeństwa dla Windows 10, który nastąpi w październiku 2025 roku. Ale Dziesiątka to niejedyny produkt z Redmond, który utraci wsparcie w tym roku. Spotka to także kilka wersji pakietu Office, ale nie tylko.

NASK opublikował nagranie, na którym tłumaczy w prostych krokach, jak rozpoznać deepfake - manipulację materiałami wideo z wykorzystaniem sztucznej inteligencji. To jedno z kluczowych zagrożeń w internecie. Osoby niewyczulone na tego typu próby oszustwa mogą łatwo dać się nabrać.

Microsoft wydał styczniowe aktualizacje. Łatają one setki błędów, z czego zdecydowana większość została uznana za poważne. Czy nie wyceniono ich znów nieco na wyrost?

Ministerstwo Finansów ostrzega przed fałszywymi wiadomościami e-mail, które w praktyce mogą trafić do każdego. Oszuści podszywają się pod Krajową Administrację Skarbową i nakłaniają do kliknięcia linku. Łącze prowadzi na spreparowaną stronę i dopiero tam pojawia się kluczowy problem.

W mediach społecznościowych łatwo natknąć się na fałszywe konkursy. W ostatnim czasie na Facebooku pojawiła się kampania, w której oferowany jest darmowy nowy samochód marki Skoda. Szkoda, że to tylko oszustwo – samochodu nikt nie wygra.

Oszustwa "na paczkę" wciąż popularne. Eksperci z CERT Orange Polska przybliżają dwa przykłady kampanii smishingowych, w których cyberprzestępcy podszywają się pod popularnych dostawców przesyłek.

Wrocławscy policjanci zatrzymali 25-latka, który brał udział w oszustwach metodą "na BLIK-a". Wypłacał gotówkę z bankomatów, wykorzystując wyłudzone kody BLIK. Mężczyzna trafił do aresztu.

CSIRT KNF apeluje do użytkowników Facebooka, by uważali na fałszywe oferty inwestycji, w których wykorzystywany jest wizerunek firmy Orlen. We wszystkich podawana jest możliwość łatwego pomnożenia oszczędności, co nie ma związku z rzeczywistością. To próba wyłudzenia pieniędzy.

Cash trapping to poważne niebezpieczeństwo, na które można trafić przy bankomacie. Polega na fizycznej modyfikacji maszyny w taki sposób, aby użytkownicy mieli problem z odebraniem wypłacanej gotówki. Podchodząc do bankomatu warto wiedzieć, jak zachować się w razie takiego problemu.

Użytkownicy Netfliksa muszą zwrócić szczególną uwagę na wiadomości e-mail, które przychodzą na ich skrzynki. Serwis został ponownie wykorzystany w kampanii phishingowej. Po odebraniu fałszywej wiadomości, można nieświadomie udostępnić swoje dane karty płatniczej.

Popularne aplikacje zainstalowane w smartfonach użytkowników także z Polski, takie jak Tinder czy Candy Crush, mogą być wykorzystywane do zbierania danych lokalizacyjnych użytkowników bez ich wiedzy. Jak podaje serwis Wired, zagrożeniem jest konstrukcja mechanizmu reklamowego.

Rządowe Centrum Bezpieczeństwa ostrzega przed phishingiem, który jest stałym zagrożeniem w e-mailach, SMS-ach i mediach społecznościowych. Oszuści tak przygotowują komunikację, by wydawała się autentyczna i zachęcają do klikania linków lub podawania kluczowych danych.

87-latek zgłosił się do policjantów z Oliwy w Gdańsku. Stwierdził, że padł ofiarą cyberprzestępców. Chcąc zainwestować w dewizy w celu pomnożenia oszczędności, stracił fortunę. Oszuści zdołali wyprowadzić z jego konta 500 tys. zł.

Niektóre numery telefonów od lat jednoznacznie kojarzone są z natarczywym marketingiem, zbyt krótkimi połączeniami, których nie da się odebrać, bądź głuchymi telefonami. Widząc nieodebrane połączenia z nieznanych numerów z kierunkowych 18, 29 i 42, lepiej na nie nie oddzwaniać.

MediaMarkt ostrzega przed oszustami, którzy podszywają się pod markę w mediach społecznościowych i pod pretekstem rozdawania rabatów zachęcają do klikania linków. Fałszywą ofertę można stosunkowo łatwo rozpoznać.

CSIRT KNF zwraca uwagę na fałszywe reklamy zamieszczane w mediach społecznościowych, które często dotyczą szeroko rozumianych "inwestycji". Tylko w grudniu zgłoszono ponad 430 takich reklam, a w związku z nimi ponad 2100 fałszywych domen.

CERT Polska apeluje, by pamiętać o bezpieczeństwie swoich haseł w sieci, stosując kilka podstawowych zaleceń. Wbrew pozorom nie poleca się przy tym machinalnego, regularnego zmieniania haseł i bezmyślnego dodawania do kombinacji znaków specjalnych i cyfr. Kluczowe porady są inne.

Badacz Paulos Yibelo odkrył zagrożenie o nazwie DoubleClickjacking. Wykorzystuje ono dwukrotne kliknięcie użytkownika w celu ominięcia mechanizmów zabezpieczających. Tego rodzaju ataki mogą prowadzić do wykonywania poufnych czynności.