bezpieczeństwo (strona 50 z 271)

Allegro Lokalnie również bywa wykorzystywane przez internetowych oszustów. Nasz czytelnik Olgierd otrzymał wiadomości, z których wynika, że ktoś zainteresował się sprzedawanym przez niego przedmiotem. Niestety w praktyce są to próby wyłudzenia danych, na które trzeba uważać.

Strajki i protesty wiążą się z utrudnieniami na drodze. Ba, jeśli dojdzie do paraliżu centrum miasta, to korki oraz opóźnienia stają się faktem. Z pomocą przychodzą aplikacje oraz narzędzia, które mogą pomóc uniknąć takich sytuacji.

Mieszkanka Głogowa na Dolnym Śląsku na długo zapamięta swoją przygodę z OLX. Chciała sprzedać niepotrzebny przedmiot, a wpadła w ręce oszustów. W sieci zawsze warto zwracać uwagę na detale – łatwo oszczędzić w ten sposób pieniądze.

ALAB rozpoczął w ostatnich tygodniach wysyłkę listów do osób, których dane mogły wyciec na skutek ataku hakerskiego przeprowadzonego w listopadzie ubiegłego roku. Firma informuje za pośrednictwem dokumentu, kiedy miał miejsce incydent – nie musisz się obawiać, że wyciekły kolejne dane.

Bank Millennium opublikował ostrzeżenie dla wszystkich klientów. W sieci można bowiem trafić na spreparowaną stronę logowania do Millenetu. Klienci, którzy nie zorientują się, że nie jest to prawdziwa strona Banku Millennium, przekażą swoje dane logowania prosto na ręce cyberprzestępców.

Pacjenci DCG Centrum Medyczne otrzymują SMS-y z informacją o nieuprawnionym dostępie do szeregu danych z powodu wycieku ze spółki Madily. W niepowołane ręce trafiły m.in. nazwiska, numery PESEL, dane teleadresowe oraz informacje o wizytach i stanie zdrowia. Sprawa zostało zgłoszone do organów ścigania.

Od 25 marca 2024 roku możemy spodziewać się zmniejszenia liczby fałszywych SMS-ów, w których podszywano się pod instytucje państwowe. Operatorzy, którzy są podłączeni do specjalnego systemu uruchomionego przez NASK, będą zobowiązani do blokowania takich wiadomości SMS.

SIM Swapping stanowi jedną z chętniej stosowanych technik przez oszustów. Polega na tworzeniu kopii kart SIM, co pozwala atakującemu przejąć wiadomości, które są kierowane do ofiary. W ten sposób można próbować obejść uwierzytelnianie dwuetapowe oparte na jednorazowych kodach SMS.

Fałszywa strona bankowości lub szybkich płatności to witryny regularnie stosowane przez internetowych oszustów. Ofiara jest przekonana, że trafiła na prawdziwą witrynę, ale w praktyce to duplikat, który wizualnie tylko udaje właściwą stronę. Część podstępów da się wykryć po sprawdzeniu adresu URL.

Na Facebooku regularnie dochodzi do różnych prób oszustwa, ale wyłudzenia danych i pieniędzy powiązane z "zakupem przedmiotu" kojarzymy raczej z WhatsAppem. Nasza czytelniczka Aleksandra zwróciła jednak uwagę na podobny przypadek, którego doświadczyła przez Messengera.

Odbieranie telefonu w niektórych przypadkach to pierwszy krok do oszustwa. Warto wyrobić sobie pewien nawyk, który może ochronić przed ewentualnymi nieprzyjemnościami. Mowa tutaj o sposobie odbierania połączenia, problematyczna jest fraza "Tak, słucham?", na którą czekają oszuści.

Netflix to kolejna marka, która została wykorzystana w trwającej kampanii phishingowej. Tym razem problemem jest spreparowana wiadomość e-mail z komunikatem o rzekomo nieopłaconej fakturze. Pod pretekstem wygaśnięcia subskrypcji Netfliksa, oszuści zachęcają ofiarę do wypełnienia formularza.

Bank Pekao został wykorzystany przez oszustów do stworzenia fałszywej wersji strony internetowej i logowania do bankowości. Klienci Pekao muszą więc ze szczególną uwagą sprawdzać, gdzie podają swój login i hasło. Oszuści wyłudzają te dane, a później logują się na prawdziwe konto w Pekao.

Konkursy na Facebooku – sposób na promocję firmy i szybkie zwiększenie zasięgów, a także sposób na oszukanie ludzi. Niestety większość "złotych okazji" skrywa pewien haczyk. Nie inaczej jest w przypadku darmowych rowerów na Facebooku.

Oszuści wykorzystali wizerunek jednego ze znanych polskich biznesmenów – Rafała Brzoski. Korzystając z technologii deepfake, przygotowali nagranie, w którym prezes InPostu rzekomo obiecuje duże zarobki. Coś jednak im nie wyszło.

Na Instagramie krąży nowy rodzaj oszustwa. Cyberprzestępcy uderzają w nim w nietypowe tony – doceniają twórczość i oferują współpracę, o której wielu mogłoby tylko pomarzyć. Skutki podjęcia się jej mogą być jednak poważne.

Badacze z firmy Mandiant należącej od września 2022 r. do Google opisali dość interesującą i jednocześnie trywialną formułę ataku. Osoba lub grupa, nazwana jako UNC4990, korzystała z przygotowanych przez siebie nośników USB oraz infrastruktury powszechnie znanych serwisów internetowych w celu przeprowadzenia właściwej infekcji docelowych hostów. Współcześnie powodem zdecydowanej większości ataków są motywacje finansowe i tak było również w tym przypadku.

Spam może okazać się znacznie bardziej niebezpieczny, niż mogłoby się nam wydawać. Analitycy z firmy ESET odkryli, że przestępcy korzystają z niego w celu przeprowadzania skomplikowanych ataków na firmy, podszywając się pod prawdziwe przedsiębiorstwa i ich pracowników.

Z raportu firmy Sophos wynika, że hakerzy atakują małe przedsiębiorstwa w podobny sposób, jak duże firmy. Przed atakami trudno się bronić – przestępcy wykorzystują ciekawe sztuczki, w tym ukrywanie złośliwego kodu w obrazkach.

W mediach społecznościowych stale można trafić na reklamy podparte wykorzystanym bez pozwolenia wizerunkiem znanych osób. Na zdjęciach pojawiają się znani biznesmeni, aktorzy, podróżnicy czy politycy, ale to nic innego jak przekręt - takie reklamy są fałszywe i prowadzą tylko do strat.

Oś czasu będąca elementem Map Google od września będzie działać nieco inaczej. W efekcie Google wysyła e-maile, w których zachęca do podjęcia decyzji związanej z przechowywaniem historii lokalizacji. Użytkownicy, którzy chcą zachować zapamiętane trasy, muszą skonfigurować ustawienia.

Oszuści stale wykorzystują metodę "na blika", z użyciem której w łatwy sposób wyłudzają pieniądze od osób, które nie są świadome zagrożeń w sieci. Dowodem jest kolejne zatrzymanie policji. W Oliwie aresztowano trzech mężczyzn, którym zarzuca się m.in. spowodowanie strat na kwotę 33 tys. zł.

Wiadomość o zwrocie podatku może trafić do każdego, ale nie jest to powód do radości. CERT Polska ostrzega bowiem o oszustach, którzy wykorzystują motyw rozliczeń PIT, aby zachęcić nieświadome osoby do "logowania" na podanej stronie. W ten sposób wyłudzają dane karty płatniczej.

Zespół Cisco Talos, we współpracy z holenderską policją i firmą Avast, opracował deszyfrator plików z systemów zaatakowanych wariantem ransomware Babuk o nazwie Tortilla, które atakowało użytkowników i firmy ponad 2 lata temu.

ING Bank Śląski został wykorzystany przez oszustów na fałszywej stronie logowania. Jak ostrzega CSIRT KNF, przestępcy stosują spreparowany formularz, by wyłudzić login i hasło do bankowości. W konsekwencji mogą później podjąć próbę kradzieży pieniędzy z konta bankowego w ING.