bezpieczeństwo (strona 52 z 279)

Każdy może znaleźć się w sytuacji, kiedy policjant poprosi o dostęp do telefonu komórkowego. Czy jesteśmy zobowiązani do spełnienia takiego żądania? Czy musimy usunąć nagrania wideo, na których uwieczniliśmy działania policjantów? Oto, co mówią na ten temat przepisy.

CSIRT KNF apeluje do klientów Orange, by uważali podczas doładowywania przez internet telefonów na kartę. Trwa bowiem kampania oszustów, którzy przygotowali fałszywy serwis doładowań, podszywając się pod autentyczną stronę Orange. Atakujący wyłudzają w ten sposób dane od klientów.

Najnowsza postać mechanizmu wspomagania Windowsa przez sztuczną inteligencję ma szokującą cechę - regularnie robi zrzuty ekranu pulpitu. Mimo, że firma już zaczęła się wycofywać z tego pomysłu, to co pozostanie dalej jest fatalnym rozwiązaniem.

Losowi Polacy mogą odebrać telefon "z amerykańskiej policji" z fałszywą informacją o wykorzystaniu ich dokumentów do wyłudzenia finansowego. To wstęp do oszustwa, w którym w konsekwencji można stracić pieniądze. Jeśli rozmówca prosi, by nacisnąć "1", najlepiej tego nie robić i zakończyć rozmowę.

"Dodaj mnie do WhatsApp, mam ci coś ważnego do powiedzenia" - brzmi komunikat odczytywany przez automat po odebraniu połączenia z nieznanego numeru. Taki telefon odebrał nasz czytelnik, który zwrócił tym samym uwagę na mało popularny schemat ataku, który prowadzi do wyłudzenia.

Nasz czytelnik otrzymał wiadomość e-mail, w której ktoś deklaruje możliwość odebrania prezentu "od Biedronki". Zgodnie z informacją, adresat ma być jedną z kilku osób, które wygrały w losowaniu nagród. To fałszywa informacja i wstęp do wyłudzenia danych, a sieć Biedronka nie organizuje takiej akcji.

Czy ProtonMail jest bezpieczny? Zdecydowanie. Czy jest anonimowy? Zdecydowanie nie. Uargumentuję to w ten sposób, że z jednej strony użytkownikom usługi zagwarantowano szyfrowanie poczty tzw. end-to-end z użyciem ich klucza publicznego. Usługę wysyłania i odbierania maili zaprojektowano zgodnie z filozofią secure-by-design oraz secure-by-default, gdzie u podłoża bezpieczeństwa leży prewencja i zapobieganie, a nie naprawianie szkód po incydencie. Natomiast ProtonMail nie jest privacy-by-design, czyli prywatność tej usługi nie jest najmocniejszą stroną.

CSIRT KNF ostrzega przed nieuczciwymi kupującymi w serwisie OLX. Trwa kampania, w ramach której wysyłają wiadomości z kodami QR i kierują do fałszywych serwisów, gdzie rzekomo ma być możliwy odbiór pieniędzy. To przekręt, w wyniku którego można wyłącznie stracić środki z konta w banku.

Aplikacje na Androida często bywają podstępne i zawierają złośliwy kod, który pozwala między innymi wykradać prywatne dane. Jak wynika ze świeżych danych w raporcie Top10VPN, wiele zainfekowanych aplikacji na Androida to VPN-y, które są wadliwe i pozwalają na swobodne wykradanie danych.

Microsoft wydał czerwcowy pakiet aktualizacji dla Windowsa. Wśród załatanych dziur najciekawszą wydaje się podatność w obsłudze Wi-Fi. Możliwe jest zdalne wykonanie kodu poprzez wysłanie złośliwego pakietu. Dziur jest więcej, poprawki są kumulatywne.

Internetowa znajomość z mężczyzną podającym się za lekarza nie zakończyła się pomyślnie dla 45-latki, która w konsekwencji straciła pieniądze. Policja ostrzega, że oszuści sięgają po przeróżne metody, by się wzbogacić, a czasem dla sukcesu całego procesu są w stanie poświęcić wiele dni i zaangażowania.

CERT Orange Polska apeluje, by z ostrożnością podchodzić do SMS-ów, nawet jeśli pojawia się w nich autentyczne imię i nazwisko adresata. Oszuści pozyskali bazę danych, którą wykorzystują do phishingu i deklarują możliwość odebrania rzekomych nagród po kliknięciu łącza. To przekręt.

Zacznijmy od sedna tego artykułu. Media donoszą, że Kaspersky angażuje się we wspieranie systemów przeznaczonych do rozbudowy dronów wykorzystywanych w wojnie Rosji z Ukrainą. Informują o tym ukraińscy aktywiści, dlatego uważajmy na możliwą propagandę każdej ze stron konfliktu.

SMS o energii elektrycznej to jeden z najpopularniejszych schematów oszustwa stosowany przez atakujących stosujących phishing. Nadawca sugeruje konieczność uiszczenia niewielkiej dopłaty do rachunku za prąd, strasząc zaległościami w rachunkach i odcięciem dostawy energii.

Każdy może dostać podejrzaną wiadomość RCS z długiego numeru zaczynającego się od kierunkowego +44. "Paczka dotarła do magazynu i nie może zostać dostarczona" - brzmi początek niepokojącego komunikatu. Ktoś podszywa się w ten sposób pod Pocztę Polską i próbuje wyłudzić dane.

Wybory do Parlamentu Europejskiego to ważne wydarzenie nie tylko dla obywateli, ale także dla ekspertów bezpieczeństwa internetowego. Według raportu Cloudflare, hakerzy przeprowadzali ataki DDoS na holenderskie partie polityczne, które reprezentują i promują strategie sprzeczne z ich interesami.

Komenda Wojewódzka Policji w Gorzowie Wielkopolskim opisuje przypadek oszustwa internetowego, do którego doszło podczas sprzedaży akcesorium do telefonu. Przestępcy podstępnie przejęli dostęp do konta bankowego kobiety i przelali około 30 tys. zł.

CSIRT KNF wydał ostrzeżenie, z którym powinni zapoznać się klienci jednego z najpopularniejszych banków w Polsce. Cyberprzestępcy próbują zwabić klientów Alior Banku w pułapkę. Na czym polega wymyślone przez nich oszustwo i czym grozi? Wyjaśniamy.

Biuro Informacji Kredytowej wyjaśnia, jakie kroki należy podjąć, jeśli jesteś klientem serwisu Ticketmaster, z którego w ostatnim czasie wyciekły dane ponad 560 milionów klientów.

CSIRT KNF przestrzega przed reklamami fałszywych inwestycji w mediach społecznościowych. Tylko w maju zespół zgłosił 1699 fałszywych reklam i 5504 niebezpiecznych domen. Cyberprzestępcy często wykorzystują wizerunki znanych osób i firm.

Polska, która niegdyś była państwem o stosunkowo niskim poziomie zagrożenia cyberatakami, obecnie jest jednym z najbardziej narażonych na nie krajem w Europie - alarmują specjaliści z firmy Check Point Software Technologies. Zgodnie z ich danymi, liczba cyberataków na nasz kraj wzrosła w zaskakującym tempie, aż o 100 proc. od początku 2024 roku.

Koncern rozrywkowy Live Nation potwierdził włamanie do swojej spółki zależnej, Ticketmaster. Do naruszenia danych doszło 20 maja, a cyberprzestępca oferował dane użytkowników na sprzedaż w dark webie.

W PAP pojawiła się fałszywa depesza o częściowej mobilizacji wojskowej i wysyłaniu polskich żołnierzy do Ukrainy. Za taką decyzją miał stać Donald Tusk. Depesza szybko została usunięta, a PAP zaznaczyła, że nie jest autorem informacji. Jej pojawienie się to najprawdopodobniej efekt działania rosyjskich hakerów i włamania do systemu agencji. Krystian Paszek, DAGMA bezpieczeństwo IT, ekspert ds. cyberbezpieczeństwa w rozmowie z WP Tech zwrócił uwagę, że "na ich celowniku mogą znaleźć się różne instytucje, w tym właśnie agencje prasowe, czy nawet największe serwisy internetowe".

Bank Standander na celowniku cyberprzestępców. Oszuści podszywają się pod bank, by wykraść cenne dane i wrażliwe informacje. W tym celu oszuści stworzyli fałszywą stronę, która do złudzenia przypomina oficjalną stronę logowania do usług bankowych Santander.

Nasza czytelniczka otrzymała krótki e-mail, do którego dołączono plik PDF z rzekomym "wezwaniem do sądu". To nie jest typowy atak, w którym należy spodziewać się instalacji wirusa po próbie otwarcia pliku. Dokument zwykle nie jest zainfekowany, a cała operacja jest tylko wstępem do wyłudzenia.