bezpieczeństwo (strona 53 z 279)

Gdy odbierasz telefon od osoby podającej się za pracownika banku, powinieneś zachować szczególną ostrożność. Oszuści wykorzystują spoofing telefoniczny - podszywają się pod autentyczne numery infolinii banków i pracowników, aby manipulować rozmową i wyłudzić pieniądze z konta.

Koniec wsparcia Windows 10 w 2025 roku to temat, który powinien zainteresować znakomitą większość użytkowników komputerów z "okienkami". To właśnie Windows 10 jest bowiem wciąż najpopularniejszy wśród pecetów. O kończącym się wsparciu przypomina zaś sam producent.

Pobierając program antywirusowy, warto upewnić się, że pochodzi z zaufanego źródła. W sieci można bowiem trafić na fałszywe strony, na których oferowane są spreparowane wersje m.in. oprogramowania Avast, Bitdefender oraz Malwarebytes. Pobierając taki program, użytkownik infekuje komputer.

Ministerstwo Cyfryzacji podało, że prawie 2,7 mln Polaków zastrzegło już swój PESEL. To zachęta dla pozostałych, którzy nie zdecydowali się na ten ruch. Od 1 czerwca zmieniają się przepisy, w efekcie których instytucje finansowe będą kontrolować rejestr PESEL na przykład przed udzieleniem kredytu.

CSIRT KNF apeluje do wszystkich internautów, by uważali na reklamy pojawiające się w portalach informacyjnych. Trwają bowiem kampanie, w ramach których promowane są fałszywe inwestycje. Zainteresowani kuszeni są szybkim zyskiem w krótkim czasie, a docelowo atakujący kradną ich dane.

Podczas przeglądania e-maili trzeba zwracać szczególną uwagę na te, które wzywają do podjęcia różnego rodzaju działań. W wielu sytuacjach to phishing, tak jak w przypadku, na który trafił nasz czytelnik Marcin. Dotarła do niego wiadomość, której nadawca podszywa się pod sieć sklepów Biedronka.

Klienci mBanku, którzy korzystają ze starszych telefonów z Androidem, muszą przygotować się na aktualizację systemu, a w skrajnych przypadkach - zmianę smartfonu na nowszy. mBank poinformował, że od 12 czerwca aplikacja mobilna bankowości będzie wymagać do działania co najmniej Androida 8.0.

Nieodebrane połączenie z numeru +675 powinno wzbudzić uzasadnione podejrzenia, a dokładnie taki telefon otrzymał nasz czytelnik Grzegorz. To atak wangiri znany także jako "one call". Oszuści liczą na odruchowe połączenie zwrotne, co narazi ofiarę na dopłatę niemałej kwoty do rachunku za telefon.

Konkursy w mediach społecznościowych pozwalają na wypromowanie firmy wśród społeczności. "Polubienie i udostępnienie" jako warunek wzięcia udziału w różnego rodzaju loteriach to standard. Problem pojawia się wówczas, gdy do uczestników odzywa się oszust.

Począwszy od 1 czerwca 2024 roku, instytucje finansowe z bankami na czele będą musiały weryfikować rejestr PESEL, gdzie widnieją informacje o zastrzeżonych numerach obywateli. W praktyce od tego momentu zacznie więc działać ochrona, do której można przygotować się od wielu miesięcy.

Poświęcając tę edycję rozwiązaniom EDR (Endpoint Detection and Response) chcemy przypomnieć niektóre pojęcia. Otóż podstawowym zadaniem EDR jest ułatwienie zespołom ds. bezpieczeństwa podejmowanie lepszych decyzji podczas przetwarzania incydentów, które są raportowane z urządzeń pracowników. EDR znacząco ułatwia zarządzanie incydentami. Na przykład możliwe jest przekierowanie problemów do wyznaczonych ekspertów od analizy malware i ruchu sieciowego, wyszukiwanie śladów włamań w czasie rzeczywistym, wskazywanie nieprawidłowości z bezpieczeństwem każdego punktu końcowego.

Netflix został po raz kolejny wykorzystany przez cyberprzestępców jako element phishingu. Do losowych osób docierają wiadomości SMS z komunikatem o zawieszeniu konta. Wiadomość może zostać wysłana z kierunkowego +33, a załączony link prowadzi do fałszywej strony Netfliksa.

Bank PKO udostępnił klientom nowe zabezpieczenie na etapie logowania. System bankowości może sprawdzić dwa elementy, aby wykluczyć w ten sposób, że na konto próbuje zalogować się nieuprawniona osoba. Nowe zabezpieczenie logowania w PKO BP wymaga dodatkowego zatwierdzenia.

Popularne powiedzenie głosi, że ludzie dzielą się na tych, którzy robią kopie bezpieczeństwa i na tych, którzy dopiero będą je robić. Historia pewnej firmy z Wielkiej Brytanii pokazuje, że nawet wykonywanie backupów nie gwarantuje bezpieczeństwa danych. A przynajmniej nie w Google’u.

Producent rozwiązań anty-malware z Indii, firma eScan, która pod taką samą nazwą dostarcza oprogramowanie bezpieczeństwa dla Windows, dopuściła się karygodnego błędu, który został wykorzystany przez hakerów w zaawansowanych atakach. Otóż producent dostarczał aktualizacje do swojego oprogramowania protokołem nieszyfrowanym HTTP bez weryfikacji danych, co miało bardzo poważne konsekwencje.

Trojan bankowy Grandoreiro to dziś powszechne zagrożenie w fałszywych wiadomościach e-mail. Jak ostrzegają eksperci, Grandoreiro pozwala wykradać dane logowania do przeszło 1,5 tys. banków na świecie. Ataki odnotowano także w Polsce.

SMS o paczce, w którym nadawca podszywa się pod Pocztę Polską może trafić do każdego. Treść sugeruje, że odbiorca musi potwierdzić adres doręczenia, aby dostawa mogła być kontynuowana. To phishing - oszuści wyłudzają w ten sposób dane osobowe oraz numery karty płatniczej.

Santander Bank Polska został wykorzystany w phishingu w mediach społecznościowych. Jak ostrzega CSIRT KNF, oszuści przygotowali podrobione posty i docelową stronę, gdzie wykorzystali logo banku i wyłudzają loginy i hasła. W ten sposób można stracić pieniądze z konta.

Eksperci z NASK alarmują w temacie rosnącej liczby oszustw z technologią deepfake. Fałszywe filmy, na których występują znane osoby, mogą być wstępem do poważnego oszustwa.

Klienci PKO BP muszą uważać podczas logowania do bankowości internetowej. Oszuści przygotowali fałszywą wersję serwisu iPKO, która wizualnie do złudzenia przypomina autentyczną stronę. Jak apeluje CSIRT KNF, w tym przypadku oszustwo można rozpoznać po adresie www.

Policja opublikowała zasady, którymi powinien posługiwać się każdy, kto regularnie robi zakupy w internecie. Według badań jest to około 90 proc. Polaków. Aby nie dać się oszukać, warto między innymi płacić kartą, zamiast realizować przelewy, aby w razie potrzeby skorzystać z procedury chargeback.

AgentTesla trafia do kolejnych komputerów za sprawą trwającej kampanii phishingowej. W skrzynce e-mail można trafić na "zapytanie ofertowe", a w załączniku archiwum RAR, które zawiera zainfekowany plik. Całość to po prostu atak socjotechniczny, który w pewnych okolicznościach jest skuteczny.

Grupa oszustów znanych jako Storm-1811 wykorzystuje w ostatnim czasie wbudowane w Windows 11 narzędzie Szybka pomoc, by realizować kampanie ransomware. Atak zaczyna się najczęściej od tzw. vishingu, w wyniku którego ofiara ma uwierzyć, że konieczne jest podanie kodu dostępu do komputera.

Klienci Banku Pekao muszą uważać na fałszywą kampanię na Facebooku realizowaną przez konto "Pekao24 Cashback". Pod pretekstem możliwego zwrotu pieniędzy na konto, oszuści próbują nakłonić do "zainstalowania" fałszywej aplikacji. W praktyce jest to sprytny skrót do strony internetowej.

Klienci PKO BP muszą uważać na wszystkie linki, które kierują do strony banku z logowaniem do iPKO. Jak ostrzega CSIRT KNF (Computer Security Incident Response Team Komisji Nadzoru Finansowego), w mediach społecznościowych krążą spreparowane posty, w których ktoś podszywa się pod PKO BP i kieruje do fałszywej strony bankowości internetowej.