bezpieczeństwo (strona 41 z 271)

Rośnie liczba oszustw typu deepfake. NASK przygotował listę 121 osób, których wizerunek został wykorzystany w tym celu w ciągu ostatnich sześciu miesięcy. Najczęściej oszuści korzystają z wizerunku i głosu dziennikarzy.

Santander Bank Polska to kolejna instytucja, która została wykorzystana przez oszustów realizujących kampanie phishingowe. Jak wynika ze zgłoszenia naszej czytelniczki, do skrzynki e-mail może trafić wiadomość, która udaje autentyczny komunikat z Santandera. Kliknięcie linku to początek problemów.

CERT Polska apeluje, by nie reagować na wiadomości SMS, w których ktoś wzywa do "weryfikacji konta". Nadawca podszywa się pod MSWiA i próbuje zmusić odbiorcę do kliknięcia linku udającego łącze do rządowego serwisu w domenie gov.pl. W praktyce można w ten sposób trafić na fałszywy formularz.

Google zmienił zdanie w związku z planowanym już od lat definitywnym wyłączeniem obsługi ciasteczek firm trzecich w Google Chrome. Po licznych konsultacjach, twórcy uznali to rozwiązanie za zbyt radykalne i zmienili zdanie - wdrożą inne rozwiązanie, które ma zapewnić użytkownikom większy wybór.

Igrzyska olimpijskie w Paryżu to ważne wydarzenie dla wszystkich fanów sportu. Nie należy jednak zapominać o bezpieczeństwie informatycznym, bo wydarzenie przyciąga także cyberprzestępców.

Sklep Google Play nie działa idealnie i czasem dostają się do niego zainfekowane aplikacje na Androida. Kolejny przykład obrazuje, że zawsze warto śledzić doniesienia o usuniętych aplikacjach. Ze sklepu Google Play zniknął bowiem kolejny program z trojanem bankowym.

CSIRT KNF ostrzega przed oszustami, którzy wykorzystują wizerunek banku Pekao. W opublikowanym w sieci komunikacie przekazano, w jaki sposób ustrzec się przed oszustwem. Wbrew pozorom nie jest trudno – trzeba być spostrzegawczym.

PKO BP wysyła do klientów wiadomość e-mail, w której podaje zasady bezpiecznego posługiwania się kartą płatniczą. To istotne reguły zwłaszcza w czasie wakacji i nieustannie nasilających się ataków z wykorzystaniem socjotechniki oraz fałszywych stron internetowych.

Gdy tysiące komputerów z Windowsem przestały się poprawnie uruchamiać z powodu wadliwej aktualizacji CrowdStrike, w wielu serwisach informacyjnych odpowiedzialność przypisywano Windowsowi, a nie CrowdStrike. Nie oznacza to jednak, że Windows jest tu bez winy.

Nie milkną echa związane z globalną awarią technologiczną. Wskutek wadliwej aktualizacji firmy CrowdStrike, posłuszeństwa odmówiły usługi oferowane przez Microsoft. Ekspert wyjaśnia, że podobne skutki miałby potencjalny atak cyberprzestępców.

Santander Bank Polska opublikował komunikat, który dotyczy każdego, nie tylko klientów tego banku. Chodzi o ostrożność podczas korzystania z kodów BLIK, a dokładniej – w udostępnianiu ich znajomym.

19 lipca 2024 r. doszło do ogólnoświatowej awarii technologicznej, która wpłynęła na funkcjonowanie wielu firm z różnych sektorów. Przestały działać komputery z oprogramowaniem Microsoftu, co przełożyło się na wstrzymane transmisje telewizyjne, zablokowane kasy, a nawet opóźnione pociągi i samoloty. Przyczyny awarii są już znane, ale jej rozwiązanie może potrwać.

Przejmowanie kont na Facebooku to jedno z narzędzi, które wykorzystują cyberprzestępcy w celu wyłudzania pieniędzy od nieświadomych ofiar. W jednym z przykładów widzimy, jak oszust przejął konto w trakcie rozmowy, dzięki czemu zdobył zaufanie oszukanej kobiety.

Cyberprzestępcy kradną dane logowania do kont w serwisie booking.com i podszywają się pod prawdziwe lokale. CSIRT KNF ostrzega przed tego rodzaju oszustwem, które może wiązać się z dużymi stratami finansowymi.

CERT Orange Polska zwraca uwagę na kolejny wariant kampanii phishingowej, w której atakujący próbują zachęcić odbiorców SMS-ów do kliknięcia linku. Próbują podszyć się pod Rząd, deklarując konieczność odczytania wiadomości. Na stronie docelowej wyłudzane są dane logowania do banku.

Właściciele telefonów na kartę muszą uważać na kolejny rodzaj oszustwa. Jak ostrzega CSIRT KNF podając za przykład doładowania numerów w nju mobile, oszuści przygotowują fałszywe strony, gdzie wyłudzają dane kart płatniczych. To otwarta droga do kradzieży pieniędzy z konta bankowego.

Policja zatrzymała podejrzanych, którzy mieli wyłudzić ponad 1,2 mln złotych od 10 ludzi, stosując do tego metodę "na wnuczka" i "na policjanta". To typowe scenariusze ataku drogą telefoniczną, które okazują się skuteczne zwłaszcza w przypadku starszych osób. Policja przypomina zasady bezpieczeństwa.

Rosyjscy hakerzy z grupy NoName057(16) przeprowadzili kolejne ataki DDoS. Skierowano je przeciwko sześciu celom, m.in. Profilowi Zaufanemu i stronie Senatu. Niektórych ataków nie udało się odeprzeć dostatecznie szybko.

Centralne Biuro Zwalczania Cyberprzestępczości ostrzega przed wiadomościami, w których internetowi oszuści podszywają się pod funkcjonariuszy policji. Na tego rodzaju maile nie należy odpowiadać.

Do naszej czytelniczki dotarła wiadomość z numeru +256 z komunikatem dotyczącym dostawy paczki. To przykład, który potwierdza, że oszustom cały czas opłaca się wysyłać fałszywe linki do osób, które nie zdają sobie sprawy z zagrożenia. Klikając łącze można bowiem trafić na fałszywą stronę.

W ostatnim czasie cyberprzestępcy wyjątkowo często dopuszczają się oszustw z wykorzystaniem wizerunku Mety i Facebooka. Fałszywą wiadomość można dostać na Messengerze, a także w formie SMS czy maila.

Naukowcy z ośrodka badawczo-rozwojowego IDEAS NCBR stworzyli prototyp programu pozwalający rozpoznać deepfake. Umożliwia on weryfikację, czy osoba widoczna online jest prawdziwa.

Rosjanie wykorzystują serwisy internetowe, komunikatory i gry online do rekrutacji na potrzeby sabotażu. Oferują Ukraińcom pieniądze w zamian za podjęcie się akcji, które utrudnią funkcjonowanie w trakcie wojny.

Cyberprzestępcy chętnie atakują polskie firmy. Z najnowszego raportu wynika, że liczba ataków przekracza 2 tys. tygodniowo. Coraz częściej przedsiębiorcy mierzą się z atakami typu ransomware.

Numer 8080 powinien trafić do książki telefonicznej każdego współczesnego smartfonu. Jeśli otrzymujesz podejrzane SMS-y z linkami dotyczące przesyłek czy nieuregulowanych rachunków, numer 8080 to sposób, by zgłosić wiadomości do analizy bezpieczeństwa przez zespół badaczy CERT Polska.