bezpieczeństwo (strona 3 z 279)

CERT Orange Polska ostrzega przed kampanią SMS-ów kierujących odbiorców na Telegram. Oszuści proponują tam proste zadania i początkowo mogą wypłacać pieniądze, aby zdobyć zaufanie. Później nakłaniają ofiarę do przelewu na wysoką kwotę.

We wrześniu 2001 na świecie pojawił się zaawansowany robak Nimda, pamiętany dziś jako jeden z wirusów wykorzystujących IIS. Jego metod propagacji było jednak więcej i nie wszystkie dało się załatać. Dziś Nimda nie miałby szans na swój sukces.

Kamery monitoringu, smartfony z aparatami i tłok w przestrzeni publicznej sprawiają, że wpisywanie PIN-u lub hasła w takich warunkach bywa ryzykowne. Wystarczy chwila nieuwagi, by ktoś podejrzał kod i wykorzystał go później do kradzieży. Taki sposób podglądania danych uwierzytelniających nazywa się shoulder surfing.

Powróciła kampania SMS-owa, w której oszuści informują o rzekomo nieuregulowanej opłacie parkingowej - ostrzega CERT Polska. Wiadomości zawierają groźbę przekazania sprawy do firmy windykacyjnej i link do fałszywej strony.

OpenAI poinformowało, że narzędzia wykorzystujące sztuczną inteligencję bez wiedzy firmy przesłały 53 obrazy z kont użytkowników na zewnętrzne serwisy. Większość plików usunięto, a spółka analizuje także inne działania swoich agentów AI. O sprawie poinformowała agencja AFP.

SIM swap to metoda oszustwa polegająca na przejęciu czyjegoś numeru telefonu poprzez wyrobienie duplikatu karty SIM. Gdy numer trafi na urządzenie przestępcy, może on przechwytywać SMS-y i kody weryfikacyjne, a w konsekwencji uzyskać dostęp do kont i pieniędzy ofiary.

Część klientów usług mobilnych odkrywa na rachunkach opłaty za subskrypcje, których – jak twierdzą – nigdy nie zamawiali. CERT Orange wyjaśnia, że takie zobowiązania mogą powstać po nieuważnym zatwierdzeniu komunikatu pod presją stresu lub pośpiechu. W wielu przypadkach da się je szybko zatrzymać, o ile zareaguje się właściwie.

Erste Bank Polska ostrzega klientów przed utrudnieniami. Według harmonogramu, od piątku wieczorem do sobotniego poranka nie będą działać m.in. bankowość internetowa, zwykłe i natychmiastowe przelewy, BLIK oraz Przelew24. Krótsze ograniczenia obejmą też usługi przy bankomatach i wpłatomatach z logo Erste w niedzielę.

T-Mobile Polska, Komenda Główna Policji i UNICEF Polska ruszają z kampanią "Status: Udostępnione". Akcja ma pokazać skutki sharentingu, czyli publikowania w sieci zdjęć i informacji o dzieciach przez dorosłych.

W sieci pojawiła się aplikacja Strażnik - interaktywna mapa, która łączy dane z kilku źródeł i może wysyłać powiadomienia o rosnącym poziomie zagrożenia w polskiej przestrzeni powietrznej. Działa w przeglądarce oraz w formie aplikacji na smartfony. Nie zastępuje jednak Alertów RCB ani innych oficjalnych komunikatów.

W aplikacji mojeIKP pojawiła się mapa aptek obsługujących podzieloną e-receptę. Jak wynika z informacji opublikowanej na pacjent.gov.pl, taką możliwość uruchomiło już 93 proc. aptek.

Państwa UE mają udostępnić Europejski Portfel Tożsamości Cyfrowej do końca 2026 r. Narzędzie ma ułatwić potwierdzanie tożsamości, podpis elektroniczny i korzystanie z usług online w całej Unii. W Polsce jest rozwijany jako element mObywatela.

Jak podaje Cybernews, grupa ShinyHunters utrzymuje, że włamała się do systemów FBI w USA i zdobyła dane agentów oraz kandydatów do pracy. FBI potwierdziło jedynie, że sprawdza doniesienia o nieuprawnionej aktywności dotyczącej portalu FBIjobs.gov.

Ministerstwo Rozwoju i Technologii przypomina, że od 1 października 2026 r. przedsiębiorcy będą musieli posiadać adres do e-Doręczeń. Samo złożenie wniosku nie wystarczy. Trzeba jeszcze aktywować skrzynkę, ustawić powiadomienia i regularnie sprawdzać korespondencję od urzędów.

Zelda Williams wezwała fanów, by przestali udostępniać filmy wygenerowane przez AI z jej zmarłym ojcem, Robinem Williamsem. Jak podaje Variety, reżyserka opisała krążące w sieci nagranie jako fałszywkę i zaapelowała, by "pozwolić mu odpocząć".

20-letni mężczyzna trafił na trzy miesiące do aresztu w sprawie oszustw internetowych związanych ze sprzedażą telefonów i laptopów. Jak informuje policja.pl, podejrzany miał pobierać zaliczki, a potem nie wysyłać towaru.

Średnio 29,4 proc. pracowników objętych symulacjami Nimblr kliknęło link w fałszywym SMS-ie, wobec 4,5 proc. w przypadku typowych phishingowych e-maili. Dane CERT Polska pokazują skalę zagrożenia w kraju: w 2025 r. operatorzy zablokowali niemal 1,9 mln złośliwych wiadomości tekstowych.

Użytkownicy Gmaila na Androidzie i iOS dostają nowy skrót do jednorazowych haseł. Aplikacja pozwala skopiować kod weryfikacyjny bez ręcznego przeszukiwania treści wiadomości.

Zastrzeganie i odblokowywanie numeru PESEL w mObywatelu (także w wersji przeglądarkowej) działa szybko i ma utrudniać m.in. wyłudzenia kredytów na cudze dane. W praktyce obowiązują jednak dwa istotne wyjątki: ograniczenie częstotliwości zmian oraz reguły dotyczące wysokich wypłat w banku. Ich nieznajomość może skończyć się zaskoczeniem przy realizacji dyspozycji.

Na Vinted można upolować prawdziwe okazje, ale nie każda tania oferta jest tym, czym się wydaje. Sprzedający coraz częściej próbują wykorzystać nieuwagę kupujących, oferując zamiast produktu… jego zdjęcie.

Fałszywy SMS o "weryfikacji pracownika banku" ma przekonać klienta, że rozmawia z prawdziwym doradcą. CERT Orange Polska ostrzega, że wiadomość nie potwierdza tożsamości konsultanta, lecz pomaga oszustowi zdobyć zaufanie przed próbą wyłudzenia.

Alerty RCB mają w ciągu kilku tygodni pojawić się także w aplikacji mObywatel - zwraca uwagę Rzeczpospolita bazując na zapowiedzi wiceministra cyfryzacji Dariusza Standerskiego. Nowy kanał będzie działał obok SMS-ów i ma szybciej przekazywać ostrzeżenia o zagrożeniach.

CERT Polska ostrzega przed kampanią phishingową wykorzystującą markę UPS. E-mail o rzekomej nieścisłości w danych dostawy kieruje na fałszywą stronę, która zbiera dane osobowe i informacje z kart płatniczych.

PKO Bank Polski ostrzega wszystkich klientów, że SMS-y i e-maile z linkiem do rzekomej nowej aplikacji lub zmienionej strony logowania mogą prowadzić do oszustwa. Bank radzi, by adres serwisu wpisywać samodzielnie i nie podawać danych pod presją.

Firmy i instytucje w Polsce mogą zgłaszać się do Sandboxa Europejskiego Portfela Tożsamości Cyfrowej. Jak wynika z informacji o projekcie, testy pozwolą sprawdzić integrację usług z polską wersją portfela rozwijaną w ramach mObywatela.