bezpieczeństwo (strona 48 z 271)

Domyślne ustawienia szyfrowania dysków w Windows są zaprojektowane pod kątem maksymalnej wygody. BitLocker ma być więc niezauważalny. Jednak jego automatyzacja odbywa się kosztem bezpieczeństwa. Aby je zwiększyć, należy dodać do BitLockera kod PIN.

Uwaga na SMS-y z linkami do stron, gdzie pojawia się logo Poczty Polskiej. Jak ostrzegają eksperci bezpieczeństwa, w wielu przypadkach może to być próba oszustwa. Ktoś realizuje kampanię phishingową, w ramach której podszywa się pod Pocztę Polską i próbuje w ten sposób wyłudzić dane.

Klienci BNP Paribas muszą uważać podczas logowania do bankowości elektronicznej. Jak zwracają uwagę eksperci, w sieci krąży fałszywa strona, na której oszuści wyłudzają login i hasło do bankowości BNP Paribas. To otwarcie drogi do próby kradzieży pieniędzy z konta.

Do naszej czytelniczki trafiła wiadomość RCS z numeru 739054585, której nadawca podszywa się pod firmę InPost. Wykorzystuje znany schemat "na paczkę" i próbuje skusić do kliknięcia linku, by skierować na fałszywą stronę. Jak zwykle w takim przypadku nadawca wprowadza fałszywą presję czasu.

System Windows zawiera kilka środowisk skryptowych o bardzo szerokich możliwościach. Jednak to, co jest zaletą dla programistów, może być zagrożeniem dla użytkowników. Wyłączenie skryptów w Windows jest nieco trudne i miewa zaskakujące skutki uboczne.

Polska połączy siły z Finlandią w trakcie ćwiczeń Locked Shields 24 dla ekspertów cyberbezpieczeństwa, które rozpoczynają się 23 kwietnia i potrwają przez cztery dni. To największe ćwiczenia cyberobrony, w których tym razem weźmie udział ponad 4 tys. uczestników z ponad 40 krajów.

Każdy internetowy sprzedawca może odebrać fałszywy SMS, który zachęca do "potwierdzenia sprzedaży przedmiotu". Oszuści wypracowali mechanizmy, które pozwalają automatycznie atakować SMS-ami sprzedawców z serwisów OLX, Allegro czy Vinted, zachęcając do kliknięcia spreparowanego linku.

Fałszywe strony firm kurierskich można łatwo znaleźć w sieci. Oszuści wykorzystują je głównie w kampaniach phishingowych realizowanych przez SMS-y oraz wiadomości e-mail. CSIRT KNF opublikował listę autentycznych oraz popularnych podrobionych adresów WWW znanych firm kurierskich.

Santander Bank Polska opublikował komunikat, w którym przypomina klientom o niebezpieczeństwie kryjącym się za niektórymi kodami QR. Spreparowane kody mają bowiem taką samą rolę jak fałszywe linki, a można je spotkać w przestrzeni publicznej - na przykład przy parkomacie.

PKO BP opublikował listę 10 zasad, których powinni przestrzegać klienci chcący zachować bezpieczeństwo podczas obsługi bankowości internetowej, ale nie tylko. Opublikowane przez PKO BP reguły są na tyle uniwersalne, że powinny zostać przyswojone także przez klientów innych banków.

CERT Orange Polska ostrzega o nietypowej kampanii fałszywych SMS-ów, które rozsyłane są z numeru +48500000000. Krótka wiadomość nie zawiera linku, do czego przywykliśmy w przypadku phishingu, a jedynie pytanie o godzinę spotkania. To najprawdopodobniej nowa odmiana ataku "na córkę".

CSIRT KNF zwraca uwagę, że tylko w marcu odebrano zgłoszenia ponad 6 tysięcy domen związanych z fałszywymi serwisami w sieci. Były wykorzystywane zwłaszcza na potrzeby oszustw dotyczących usług kurierskich, inwestycji czy mediów społecznościowych.

BIK uruchomił nową usługę, która pomoże wzmocnić wiedzę kredytobiorców o zagrożeniach w cyberprzestrzeni. Osoby, które aktywowały funkcję alertów BIK, od dwóch dni otrzymują również biuletyn e-mail związany ze znanymi zagrożeniami w sieci.

Oszuści nieustannie wykorzystują wizerunek OLX w atakach phishingowych. Kolejny przykład takiej realizacji wysłał do naszej redakcji jeden z czytelników. Pan Bartek podaje, że zaraz po wystawieniu przedmiotu do sprzedaży przez jego syna na OLX, w telefonie pojawiła się krótka wiadomość SMS.

BitLocker jest narzędziem szyfrowania dysków w Windows, dostępnym w wersji Pro. Wariant Home posiada okrojoną postać BitLockera, działającą tylko w określonych przypadkach. Oba mechanizmy stosują zapisywanie kopii klucza na koncie Microsoft. Da się jednak "wyciągnąć" klucz samodzielnie.

16 kwietnia 2024 roku to ważny moment dla szeroko rozumianego cyberbezpieczeństwa w Polsce. W życie wchodzą przepisy, zgodnie z którymi operatorzy muszą stosować filtrowanie wiadomości SMS bazujące na wzorcach, co powinno pozwolić masowo blokować phishing.

Mieszkańcy miast, gdzie oferowane są karty miejskie lub inne wykorzystywane na potrzeby przejazdów komunikacją zbiorową, muszą uważać na propozycje w internecie. Łatwo można bowiem trafić na fałszywe strony, gdzie rzekomo oferowane są m.in. karty Urbancard z Wrocławia czy Fala z Trójmiasta.

Ministerstwo Cyfryzacji apeluje do Polaków, by nie bagatelizowali zagrożenia, jakim jest kradzież danych w wirtualnym świecie. Niektórym może się bowiem wydawać, że incydenty związane z przestrzenią internetu nie mają skutków w życiu codziennym, tymczasem w rzeczywistości jest inaczej.

Przed odbieraniem połączenia telefonicznego, warto zapamiętać zalecaną przez Centralne Biuro Zwalczania Cyberprzestępczości regułę "30 sekund". Dzięki niej można uniknąć wpadnięcia w pułapkę oszustów, którzy podszywają się pod bankowych pracowników poprzez spoofing telefoniczny.

Każdy może dostać wiadomość SMS o "ryzyku dokonania nowego wpisu na listę dłużników". Nadawca zachęca do pobrania raportu na podanej stronie internetowej, gdzie użytkownik musi zatwierdzić regulamin. Widnieje w nim zapis, że usługa płatna jest z dołu w wysokości 1299 złotych.

Oszuści podszywają się w wiadomościach SMS pod NFZ, żądając od swoich potencjalnych ofiar "aktualizacji", choć nie do końca wiadomo czego - ostrzegł CERT Orange Polska. Brnąc w kolejne etapy formularza, docelowo można nieświadomie przekazać atakującym dane swojej karty płatniczej.

PKO BP chce zadbać o bezpieczeństwo klientów, sprawdzając siłę ich haseł do bankowości. Jak podano na Facebooku, aplikacja iPKO podczas zmiany lub tworzenia hasła sprawdzi, czy nie występuje ono w bazie skompromitowanych haseł, co pozwoli użytkownikowi stworzyć inne, bardziej bezpieczne hasło.

Fałszywe SMS-y można przekazywać do analizy bezpieczeństwa zespołowi CERT Polska, do czego służy numer 8080. Od 16 kwietnia 2024 roku każda taka operacja będzie jeszcze ważniejsza w skali całej cyberprzestrzeni. Ruszy bowiem wykorzystywanie wzorców do blokowania SMS-ów tego typu.

SMS o energii elektrycznej to jeden ze schematów wykorzystywanych przez internetowych oszustów. Pod pretekstem konieczności dopłaty do faktury, grożą użytkownikom odłączeniem energii elektrycznej. Rozwiązaniem ma być kliknięcie linku i realizacja szybkiej płatności, ale to fałszywy formularz.

Producenci płyt głównych z gniazdami dla procesorów AMD sukcesywnie wydają na świat nowe sterowniki. Są kluczowe z punktu widzenia bezpieczeństwa - wiele z nich łata wykrytą jeszcze w grudniu 2023 roku podatność LogoFAIL, która związana jest z personalizacją logo startowego.