bezpieczeństwo (strona 34 z 271)

Oszuści nieprzerwanie podszywają się pod serwis OLX. Do naszej czytelniczki Magdaleny trafił krótki SMS wpisujący się w ten schemat. Nadawca podszywa się pod serwis z ogłoszeniami i sugeruje, że odbiorca sprzedał produkt, co ma potwierdzić pod załączonym linkiem. Ten prowadzi na fałszywą stronę.

Cyberbezpieczeństwo w ostatnim czasie staje się nie mniej ważne, niż fizyczne zabezpieczenie mienia. Powszechność ataków hakerskich, zarówno wymierzonych w przedsiębiorstwa, jak i osoby prywatne, sprawia, że musimy być coraz bardziej czujni. Możemy skorzystać też z ubezpieczenia.

ING Bank Śląski ostrzega przed oszustwami inwestycyjnymi. W praktyce to przestroga dla klientów dowolnego banku, bo scenariusz ataku jest zwykle podobny. Jak podaje ING, co do zasady oszustwo sprowadza się do trzech etapów i prowadzi rzecz jasna do przejęcia środków z konta ofiary.

Oszustwa metodą "na BLIK-a" są powszechne, niebezpieczne, a przy tym trudne do zwalczania. Policjanci ze Stalowej Woli zdołali jednak zatrzymać 17-latka, który jest podejrzany o udział w tego rodzaju oszustwach. Grozi mu do ośmiu lat pozbawienia wolności.

Aby zastrzec numer PESEL, wystarczy skorzystać z aplikacji mObywatel dostępnej na smartfony lub jej odpowiednika w przeglądarce internetowej. Warto jednak wiedzieć, że proces zastrzegania PESEL-u nie zawsze przynosi natychmiastowy skutek, istnieją bowiem dwie szczególne sytuacje.

PKO BP opublikował komunikat bezpieczeństwa na Facebooku, gdzie przestrzega użytkowników przed włamaniami na cudze konta. Osoby, które mają niedostateczne zabezpieczenia, mogą paść ofiarą ataku, a inni z tego powodu - stracić pieniądze przez Blika.

Każdy z nas chciałby chronić swoje oszczędności przed inflacją lub po prostu generować zyski z posiadanego już kapitału. Czasem można się naciąć. Przekonała się o tym 64-latka z Lubina, która straciła ok. 110 tys. zł na fałszywych inwestycjach.

Wydarzenie Wielkie Okazje Prime to dobra okazja na dokonanie zakupów w korzystnej cenie. Jest to też czas, kiedy swojej okazji upatrują cyberprzestępcy. W tym czasie warto zachować szczególną ostrożność.

CERT Polska ostrzega przed fałszywymi wiadomościami e-mail, w których ktoś podszywa się pod Krajową Administrację Skarbową. Oszuści próbują w ten sposób wyłudzić dane logowania do poczty e-mail. Wiadomość jest stosunkowo długa, a kluczowy w niej jest link do "notyfikacji".

"Masz prawo do zwrotu podatku" - brzmi komunikat na spreparowanej stronie internetowej, do której prowadzi link z fałszywego SMS-a. NASK ostrzega przed wiadomościami, w których oszuści podszywają się pod urzędy skarbowe i sugerują możliwość odebrania środków. To próba wyłudzenia pieniędzy.

Cyberprzestępcy chętnie wykorzystują wizerunek znanych firm. Jednym z przedsiębiorstw, pod które podszywają się internetowi oszuści, jest Microsoft. W ciągu ostatniego miesiąca zidentyfikowano ponad 5 tys. wiadomości, w których podszywano się pod światowego giganta.

Znakomita większość Polaków oczekuje komunikatów SMS od urzędów - wynika z badania przeprowadzonego przez SMSAPI. Negatywnie o powiadomieniach SMS tego rodzaju wypowiada się tylko 2 proc. osób. Na co dzień w ten sposób wysyłane są m.in. alerty RCB czy e-Recepty.

PKO BP przypomina klientom, że nieważny dokument tożsamości to podstawa do blokady części funkcji w bankowości internetowej oraz aplikacji IKO. To działanie związane z bezpieczeństwem, które PKO BP może wdrożyć po 30 dniach od upływu ważności na przykład dowodu osobistego.

CERT Orange Polska zwraca uwagę na świeżą kampanię SMS-ową, w której oszuści podszywają się pod serwisy rządowe. Do odbiorców trafia wiadomość z linkiem, który zawiera w treści kluczową frazę "gov", a sama strona jest łudząco podobna do oryginału. W ten sposób próbują wyłudzić pieniądze.

Rozwiązania klasy Endpoint Detection and Response (EDR) oraz eXtended Detection and Response (XDR) wywodzą się z rozwijanej na przestrzeni lat wielowarstwowej ochrony punktów końcowych. Głównym ich zadaniem jest monitorowanie w czasie rzeczywistym systemów operacyjnych i aplikacji w chmurze.

Centralne Biuro Zwalczania Cyberprzestępczości opublikowało wpis podsumowujący dotychczasowe działania związane z fałszywymi zbiórkami pieniędzy dla powodzian. Okazuje się, że do 30 września zidentyfikowano ponad 200 takich zbiórek i wskazano 45 kont szerzących dezinformację.

PKO Bank Polski poinformował o możliwości wykorzystania przez klientów fizycznych kluczy bezpieczeństwa przy logowaniu do bankowości. To zabezpieczenie w formie urządzenia USB, które w praktyce działa jak drugi składnik uwierzytelniania. PKO BP podaje, że "tej metody boją się oszuści".

Zainfekowany załącznik do wiadomości e-mail to jedna z najpopularniejszych metod wprowadzenia szkodliwego oprogramowania do komputera ofiary. Niczego nieświadomy użytkownik pobiera plik, myśląc, że jest to na przykład "faktura", ale w praktyce to szkodliwy skrypt pobierający dodatkowe dane.

Oszustwo metodą "hej mamo" staje się już powszechne. Niestety, sposób działania cyberprzestępców może być skuteczny. Uważaj na wiadomości SMS, w których dziecko kontaktuje się z tobą z innego numeru telefonu.

Cyberprzestępcy biorą na celownik użytkowników aplikacji randkowych. Dzięki ich popularności, mają duże grono potencjalnych ofiar, które podczas korzystania z oprogramowania są pełne emocji - co niestety sprzyja skuteczności ataków. Badacze ostrzegają przed zagrożeniem.

Bezpieczeństwo, wysoka przepustowość i szybkość transferu danych. A do tego pełna kontrola, ograniczony terytorialnie zasięg i – dzięki technologii 5G – możliwość skalowania i podłączenia bez negatywnych konsekwencji coraz większej liczby urządzeń. Korzyści oferowane przez sieci kampusowe są trudne do przecenienia. Na czym polega to rozwiązanie?

Wraz ze wzrostem popularności chmury obliczeniowej, zwiększa się również zainteresowanie cyberprzestępców tym środowiskiem. Cloud Jacking to zjawisko, w którym napastnicy przejmują kontrolę nad zasobami chmurowymi, co może prowadzić do poważnych konsekwencji dla firm, w tym kradzieży danych, przestojów usług czy nawet żądania okupu.

System zabezpieczeń CAPTCHA został złamany przez sztuczną inteligencję. Jak wykazali badacze z ETH w Zurychu, odpowiednio przygotowany model potrafi tak rozwiązywać "zagadki" bezpieczeństwa, że system nie rozpozna, że uzupełniający nie jest człowiekiem. Problem dotyczy wariantu reCAPTCHAv2.

W Lubinie na Dolnym Śląsku zatrzymano "wybieraka" – człowieka, który wypłacał z bankomatów pieniądze pochodzące z oszustw. Policja pochwaliła się, że zatrzymanie to efekt współpracy kilku jednostek.

CSIRT KNF ostrzega o fałszywych zbiórkach pieniędzy organizowanych w mediach społecznościowych. Jak podaje, na Facebooku można znaleźć spreparowane akcje, w których atakujący podszywają się pod Fundację WOŚP oraz portal eSkarbonka - wszystko w kontekście powodzi w Polsce.