bezpieczeństwo (strona 33 z 279)

Trzech mieszkańców Gdańska padło ofiarami cyberprzestępców. Fałszywe ogłoszenie, które obiecywało łatwe zyski z inwestycji, doprowadziło do ogromnych strat na kwotę 780 tys. zł.

Do naszej czytelniczki dotarł e-mail sugerujący, że wysłana do niej paczka oczekuje na odprawę celną. To wstęp do oszustwa i wyłudzenia danych karty płatniczej lub logowania do bankowości internetowej. Widząc taką wiadomość, najlepiej zachować podejrzliwość i przeanalizować sytuację.

CERT Orange ostrzega o trwającej kampanii smishingowej, w której oszuści postanowili wykorzystać wizerunek Allegro. Wysyłają wiadomości SMS, które skonstruowano w taki sposób, że wydają się być automatycznym komunikatem z serwisu. Zagrożenie to załączony skrócony link.

ING Bank Śląski opublikował komunikat bezpieczeństwa, w którym porusza problem fałszywych wiadomości związanych z ogłoszeniami w internecie. Do każdego, kto próbuje sprzedać przedmiot przez OLX, Vinted czy w Marketplace, może dotrzeć SMS z linkiem do fałszywego formularza danych.

CERT Orange apeluje do klientów PKO BP, by uważali na sponsorowane posty na Facebooku. Mogą w ten sposób trafić na fałszywą promocję związaną z "kartą paliwową Orlenu". Oszuści próbują za jej pomocą wyłudzić dane logowania do bankowości internetowej, co doprowadzi do kradzieży pieniędzy.

Jeśli widzisz nieodebrane połączenie z numeru rozpoczynającego się od kierunkowego +373, +39 lub +223, to najprawdopodobniej wangiri. To rodzaj ataku zwany także "one call". Oszuści celowo dzwonią w taki sposób, by nie było możliwości odebrania połączenia i liczą na płatny telefon zwrotny.

WhatsApp stosuje 6-cyfrowy kod do weryfikacji użytkownika podczas rejestracji i pierwszego logowania. Jest generowany automatycznie i wysyłany jako SMS lub dyktowany przez automat jako połączenie głosowe. Mechanizm ten wykorzystują jednak oszuści, aby przejmować cudze konta WhatsAppa.

Oszustwo "na OLX" to stale wykorzystywany schemat przez atakujących. Wszystko zaczyna się od SMS-a przygotowanego na różne sposoby i przykład właśnie takiej wiadomości dostała jedna z naszych czytelniczek. "P0twierdź sprzedaż" - brzmi komunikat, który dostała zaraz po wystawieniu produktu.

Netflix został wykorzystany w kampanii phishingowej, w której oszuści próbują wyłudzić dane - zarówno logowania, jak i karty płatniczej. Pod pretekstem braku udanej płatności, w fałszywym e-mailu z logo Netfliksa pojawia się prośba o "aktualizację konta" - tego przycisku nie należy klikać.

W Google Chrome dla Androida pojawi się nowa funkcja skanowania plików APK w poszukiwaniu złośliwego oprogramowania. W ten sposób użytkownicy zostaną ostrzeżeni w przypadku chęci pobrania i instalacji zainfekowanych plików aplikacji spoza sklepu Google Play.

CBZC opisuje zakończenie międzynarodowej operacji, którą prowadzono wraz odpowiednim wydziałem Policji Ukrainy. W efekcie rozbito zorganizowaną grupę przestępczą, która realizowała na szeroką skalę oszustwa inwestycyjne. W pierwszym etapie rozbito centralę "Call Center".

CERT Polska ostrzega przed fałszywym e-mailem, który może trafić do skrzynek Polaków i stać się źródłem zagrożenia zwłaszcza dla właścicieli firm. Spreparowana wiadomość zawiera załącznik z rzekomym "zamówieniem", ale w praktyce jest to fałszywe oprogramowanie.

Przypadkowe usunięcie ważnych plików może się przytrafić każdemu. Nie należy w takiej sytuacji wpadać w panikę. Istnieje bowiem darmowe oprogramowanie, które pozwoli odzyskać utracone dane. Pokazujemy, jak wykorzystać program Recuva.

VeloBank ostrzega klientów przed korzystaniem z publicznie dostępnych sieci Wi-Fi. Jak podaje, cyberprzestępcy stosujący ataki klasy man-in-the-middle mogą za ich pomocą przechwycić loginy, hasła i dane kart płatniczych, jeśli nieświadomy użytkownik swobodnie podaje dane w formularzach.

Nasza czytelniczka otrzymała krótki SMS, który jest typową formą oszustwa. Ktoś podszywa się pod bliskich i sugeruje, że musiał zmienić numer telefonu w wyniku uszkodzenia telefonu. Rozwiązaniem ma być kontakt przez WhatsAppa pod podanym linkiem. To wstęp do wyłudzenia pieniędzy.

CSIRT KNF ostrzega klientów Banku Pekao przed fałszywymi reklamami, na które można trafić w serwisie Facebook. Oszuści wykorzystują zarówno markę Pekao, jak i Orlenu, aby zachęcić do otrzymania "zwrotu za paliwo". To tylko pretekst, by zachęcić do przejścia na spreparowaną stronę internetową.

Jeśli nie masz w książce telefonicznej numeru 8080, warto to zmienić. To kluczowe narzędzie w walce z podejrzanymi SMS-ami, które mogą dotyczyć przesyłek lub niezapłaconych rachunków. Dzięki numerowi 8080 możesz zgłaszać takie SMS-y do CERT Polska do analizy bezpieczeństwa.

Santander Bank Polska ostrzega klientów przed niespodziewanymi prośbami o pożyczenie pieniędzy przez internet. Oszuści mogą próbować różnych sztuczek, w tym udawać obce osoby lub podszywać się pod znajomych i prosić i stosunkowo niewielkie kwoty, zazwyczaj za pośrednictwem Blika.

Jak się okazuje, platforma Steam nie jest w pełni wolna od złośliwego oprogramowania. Valve ostrzega użytkowników - jedna z gier posiadała malware, co wiąże się z przykrymi konsekwencjami dla tych, którzy ją zainstalowali.

Policja ostrzega o spoofingu telefonicznym, który jest jednym z głównych zagrożeń związanych z bankowością elektroniczną. To element kampanii "Bankowcy dla CyberEdukacji", w ramach której klienci ostrzegani są o popularnych metodach przestępców, które prowadzą do utraty pieniędzy.

Wykryto kampanię phishingową na portalach rządowych. Przestępcy wysyłają maile z odnośnikami do stron łudząco przypominających serwisy biznes.gov.pl i praca.gov.pl. Nie daj się nabrać na oszustwo.

Wraca seria SMS-ów o paczce, które rozsyłane są do losowych odbiorców najczęściej z zagranicznych numerów telefonów. Jeden z naszych czytelników dostał taką wiadomość z kierunkowego +63 wskazującego na Filipiny. Długa wiadomość przygotowana jest tak, by przypominać komunikat Poczty Polskiej.

Oszustwo "na OLX", które zaczyna się od fałszywego SMS-a, to kolejny typ ataku, który praktykowany jest nieprzerwanie od wielu lat. Potencjalną ofiarą miała zostać nasza czytelniczka Gosia, ale w porę zorientowała się, że to przekręt. Zaczęło się od wiadomości z linkiem od "InfoSMS".

PKO BP przypomina klientom o ważnej funkcji w aplikacji IKO, którą warto mieć na uwadze, gdy zadzwoni konsultant z banku. Wykorzystując jedną z opcji w aplikacji mobilnej, można zweryfikować jego tożsamość, a tym samym uniknąć potencjalnego oszustwa, gdy ktoś się pod niego podszywa.

Ministerstwo Cyfryzacji wraz z CERT Polska ogłosiły uruchomienie nowego serwisu moje.cert.pl, który jest bezpłatny i kierowany do administratorów, zwłaszcza w małych firmach i przedsiębiorstwach. Usługa ma pomóc na bieżąco śledzić potencjalne wycieki danych i ataki cyberprzestępców.