bezpieczeństwo (strona 45 z 271)

SMS o energii elektrycznej to jeden z najpopularniejszych schematów oszustwa stosowany przez atakujących stosujących phishing. Nadawca sugeruje konieczność uiszczenia niewielkiej dopłaty do rachunku za prąd, strasząc zaległościami w rachunkach i odcięciem dostawy energii.

Każdy może dostać podejrzaną wiadomość RCS z długiego numeru zaczynającego się od kierunkowego +44. "Paczka dotarła do magazynu i nie może zostać dostarczona" - brzmi początek niepokojącego komunikatu. Ktoś podszywa się w ten sposób pod Pocztę Polską i próbuje wyłudzić dane.

Wybory do Parlamentu Europejskiego to ważne wydarzenie nie tylko dla obywateli, ale także dla ekspertów bezpieczeństwa internetowego. Według raportu Cloudflare, hakerzy przeprowadzali ataki DDoS na holenderskie partie polityczne, które reprezentują i promują strategie sprzeczne z ich interesami.

Komenda Wojewódzka Policji w Gorzowie Wielkopolskim opisuje przypadek oszustwa internetowego, do którego doszło podczas sprzedaży akcesorium do telefonu. Przestępcy podstępnie przejęli dostęp do konta bankowego kobiety i przelali około 30 tys. zł.

CSIRT KNF wydał ostrzeżenie, z którym powinni zapoznać się klienci jednego z najpopularniejszych banków w Polsce. Cyberprzestępcy próbują zwabić klientów Alior Banku w pułapkę. Na czym polega wymyślone przez nich oszustwo i czym grozi? Wyjaśniamy.

Biuro Informacji Kredytowej wyjaśnia, jakie kroki należy podjąć, jeśli jesteś klientem serwisu Ticketmaster, z którego w ostatnim czasie wyciekły dane ponad 560 milionów klientów.

CSIRT KNF przestrzega przed reklamami fałszywych inwestycji w mediach społecznościowych. Tylko w maju zespół zgłosił 1699 fałszywych reklam i 5504 niebezpiecznych domen. Cyberprzestępcy często wykorzystują wizerunki znanych osób i firm.

Polska, która niegdyś była państwem o stosunkowo niskim poziomie zagrożenia cyberatakami, obecnie jest jednym z najbardziej narażonych na nie krajem w Europie - alarmują specjaliści z firmy Check Point Software Technologies. Zgodnie z ich danymi, liczba cyberataków na nasz kraj wzrosła w zaskakującym tempie, aż o 100 proc. od początku 2024 roku.

Koncern rozrywkowy Live Nation potwierdził włamanie do swojej spółki zależnej, Ticketmaster. Do naruszenia danych doszło 20 maja, a cyberprzestępca oferował dane użytkowników na sprzedaż w dark webie.

W PAP pojawiła się fałszywa depesza o częściowej mobilizacji wojskowej i wysyłaniu polskich żołnierzy do Ukrainy. Za taką decyzją miał stać Donald Tusk. Depesza szybko została usunięta, a PAP zaznaczyła, że nie jest autorem informacji. Jej pojawienie się to najprawdopodobniej efekt działania rosyjskich hakerów i włamania do systemu agencji. Krystian Paszek, DAGMA bezpieczeństwo IT, ekspert ds. cyberbezpieczeństwa w rozmowie z WP Tech zwrócił uwagę, że "na ich celowniku mogą znaleźć się różne instytucje, w tym właśnie agencje prasowe, czy nawet największe serwisy internetowe".

Bank Standander na celowniku cyberprzestępców. Oszuści podszywają się pod bank, by wykraść cenne dane i wrażliwe informacje. W tym celu oszuści stworzyli fałszywą stronę, która do złudzenia przypomina oficjalną stronę logowania do usług bankowych Santander.

Nasza czytelniczka otrzymała krótki e-mail, do którego dołączono plik PDF z rzekomym "wezwaniem do sądu". To nie jest typowy atak, w którym należy spodziewać się instalacji wirusa po próbie otwarcia pliku. Dokument zwykle nie jest zainfekowany, a cała operacja jest tylko wstępem do wyłudzenia.

Gdy odbierasz telefon od osoby podającej się za pracownika banku, powinieneś zachować szczególną ostrożność. Oszuści wykorzystują spoofing telefoniczny - podszywają się pod autentyczne numery infolinii banków i pracowników, aby manipulować rozmową i wyłudzić pieniądze z konta.

Koniec wsparcia Windows 10 w 2025 roku to temat, który powinien zainteresować znakomitą większość użytkowników komputerów z "okienkami". To właśnie Windows 10 jest bowiem wciąż najpopularniejszy wśród pecetów. O kończącym się wsparciu przypomina zaś sam producent.

Pobierając program antywirusowy, warto upewnić się, że pochodzi z zaufanego źródła. W sieci można bowiem trafić na fałszywe strony, na których oferowane są spreparowane wersje m.in. oprogramowania Avast, Bitdefender oraz Malwarebytes. Pobierając taki program, użytkownik infekuje komputer.

Ministerstwo Cyfryzacji podało, że prawie 2,7 mln Polaków zastrzegło już swój PESEL. To zachęta dla pozostałych, którzy nie zdecydowali się na ten ruch. Od 1 czerwca zmieniają się przepisy, w efekcie których instytucje finansowe będą kontrolować rejestr PESEL na przykład przed udzieleniem kredytu.

CSIRT KNF apeluje do wszystkich internautów, by uważali na reklamy pojawiające się w portalach informacyjnych. Trwają bowiem kampanie, w ramach których promowane są fałszywe inwestycje. Zainteresowani kuszeni są szybkim zyskiem w krótkim czasie, a docelowo atakujący kradną ich dane.

Podczas przeglądania e-maili trzeba zwracać szczególną uwagę na te, które wzywają do podjęcia różnego rodzaju działań. W wielu sytuacjach to phishing, tak jak w przypadku, na który trafił nasz czytelnik Marcin. Dotarła do niego wiadomość, której nadawca podszywa się pod sieć sklepów Biedronka.

Klienci mBanku, którzy korzystają ze starszych telefonów z Androidem, muszą przygotować się na aktualizację systemu, a w skrajnych przypadkach - zmianę smartfonu na nowszy. mBank poinformował, że od 12 czerwca aplikacja mobilna bankowości będzie wymagać do działania co najmniej Androida 8.0.

Nieodebrane połączenie z numeru +675 powinno wzbudzić uzasadnione podejrzenia, a dokładnie taki telefon otrzymał nasz czytelnik Grzegorz. To atak wangiri znany także jako "one call". Oszuści liczą na odruchowe połączenie zwrotne, co narazi ofiarę na dopłatę niemałej kwoty do rachunku za telefon.

Konkursy w mediach społecznościowych pozwalają na wypromowanie firmy wśród społeczności. "Polubienie i udostępnienie" jako warunek wzięcia udziału w różnego rodzaju loteriach to standard. Problem pojawia się wówczas, gdy do uczestników odzywa się oszust.

Począwszy od 1 czerwca 2024 roku, instytucje finansowe z bankami na czele będą musiały weryfikować rejestr PESEL, gdzie widnieją informacje o zastrzeżonych numerach obywateli. W praktyce od tego momentu zacznie więc działać ochrona, do której można przygotować się od wielu miesięcy.

Poświęcając tę edycję rozwiązaniom EDR (Endpoint Detection and Response) chcemy przypomnieć niektóre pojęcia. Otóż podstawowym zadaniem EDR jest ułatwienie zespołom ds. bezpieczeństwa podejmowanie lepszych decyzji podczas przetwarzania incydentów, które są raportowane z urządzeń pracowników. EDR znacząco ułatwia zarządzanie incydentami. Na przykład możliwe jest przekierowanie problemów do wyznaczonych ekspertów od analizy malware i ruchu sieciowego, wyszukiwanie śladów włamań w czasie rzeczywistym, wskazywanie nieprawidłowości z bezpieczeństwem każdego punktu końcowego.

Netflix został po raz kolejny wykorzystany przez cyberprzestępców jako element phishingu. Do losowych osób docierają wiadomości SMS z komunikatem o zawieszeniu konta. Wiadomość może zostać wysłana z kierunkowego +33, a załączony link prowadzi do fałszywej strony Netfliksa.

Bank PKO udostępnił klientom nowe zabezpieczenie na etapie logowania. System bankowości może sprawdzić dwa elementy, aby wykluczyć w ten sposób, że na konto próbuje zalogować się nieuprawniona osoba. Nowe zabezpieczenie logowania w PKO BP wymaga dodatkowego zatwierdzenia.