bezpieczeństwo (strona 58 z 279)

Netflix to kolejna marka, która została wykorzystana w trwającej kampanii phishingowej. Tym razem problemem jest spreparowana wiadomość e-mail z komunikatem o rzekomo nieopłaconej fakturze. Pod pretekstem wygaśnięcia subskrypcji Netfliksa, oszuści zachęcają ofiarę do wypełnienia formularza.

Bank Pekao został wykorzystany przez oszustów do stworzenia fałszywej wersji strony internetowej i logowania do bankowości. Klienci Pekao muszą więc ze szczególną uwagą sprawdzać, gdzie podają swój login i hasło. Oszuści wyłudzają te dane, a później logują się na prawdziwe konto w Pekao.

Konkursy na Facebooku – sposób na promocję firmy i szybkie zwiększenie zasięgów, a także sposób na oszukanie ludzi. Niestety większość "złotych okazji" skrywa pewien haczyk. Nie inaczej jest w przypadku darmowych rowerów na Facebooku.

Oszuści wykorzystali wizerunek jednego ze znanych polskich biznesmenów – Rafała Brzoski. Korzystając z technologii deepfake, przygotowali nagranie, w którym prezes InPostu rzekomo obiecuje duże zarobki. Coś jednak im nie wyszło.

Na Instagramie krąży nowy rodzaj oszustwa. Cyberprzestępcy uderzają w nim w nietypowe tony – doceniają twórczość i oferują współpracę, o której wielu mogłoby tylko pomarzyć. Skutki podjęcia się jej mogą być jednak poważne.

Badacze z firmy Mandiant należącej od września 2022 r. do Google opisali dość interesującą i jednocześnie trywialną formułę ataku. Osoba lub grupa, nazwana jako UNC4990, korzystała z przygotowanych przez siebie nośników USB oraz infrastruktury powszechnie znanych serwisów internetowych w celu przeprowadzenia właściwej infekcji docelowych hostów. Współcześnie powodem zdecydowanej większości ataków są motywacje finansowe i tak było również w tym przypadku.

Spam może okazać się znacznie bardziej niebezpieczny, niż mogłoby się nam wydawać. Analitycy z firmy ESET odkryli, że przestępcy korzystają z niego w celu przeprowadzania skomplikowanych ataków na firmy, podszywając się pod prawdziwe przedsiębiorstwa i ich pracowników.

Z raportu firmy Sophos wynika, że hakerzy atakują małe przedsiębiorstwa w podobny sposób, jak duże firmy. Przed atakami trudno się bronić – przestępcy wykorzystują ciekawe sztuczki, w tym ukrywanie złośliwego kodu w obrazkach.

W mediach społecznościowych stale można trafić na reklamy podparte wykorzystanym bez pozwolenia wizerunkiem znanych osób. Na zdjęciach pojawiają się znani biznesmeni, aktorzy, podróżnicy czy politycy, ale to nic innego jak przekręt - takie reklamy są fałszywe i prowadzą tylko do strat.

Oś czasu będąca elementem Map Google od września będzie działać nieco inaczej. W efekcie Google wysyła e-maile, w których zachęca do podjęcia decyzji związanej z przechowywaniem historii lokalizacji. Użytkownicy, którzy chcą zachować zapamiętane trasy, muszą skonfigurować ustawienia.

Oszuści stale wykorzystują metodę "na blika", z użyciem której w łatwy sposób wyłudzają pieniądze od osób, które nie są świadome zagrożeń w sieci. Dowodem jest kolejne zatrzymanie policji. W Oliwie aresztowano trzech mężczyzn, którym zarzuca się m.in. spowodowanie strat na kwotę 33 tys. zł.

Wiadomość o zwrocie podatku może trafić do każdego, ale nie jest to powód do radości. CERT Polska ostrzega bowiem o oszustach, którzy wykorzystują motyw rozliczeń PIT, aby zachęcić nieświadome osoby do "logowania" na podanej stronie. W ten sposób wyłudzają dane karty płatniczej.

Zespół Cisco Talos, we współpracy z holenderską policją i firmą Avast, opracował deszyfrator plików z systemów zaatakowanych wariantem ransomware Babuk o nazwie Tortilla, które atakowało użytkowników i firmy ponad 2 lata temu.

ING Bank Śląski został wykorzystany przez oszustów na fałszywej stronie logowania. Jak ostrzega CSIRT KNF, przestępcy stosują spreparowany formularz, by wyłudzić login i hasło do bankowości. W konsekwencji mogą później podjąć próbę kradzieży pieniędzy z konta bankowego w ING.

Możemy znaleźć się w sytuacji, kiedy to funkcjonariusz policji prosi nas o dostęp do naszego telefonu komórkowego. Czy jednak jesteśmy zobowiązani do spełnienia takiego żądania? Czy musimy usunąć nagrania wideo, na których uwieczniliśmy działania policjantów?

WhatsApp już niedługo pozwoli użytkownikom zabezpieczyć dostęp do aplikacji inaczej, niż tylko z wykorzystaniem odcisku palca. Chodzi o rozszerzenie listy opcji w ramach blokady dostępu do WhatsAppa. Docelowo komunikator będzie można zabezpieczyć m.in. PIN-em.

Jeśli otrzymujesz SMS-y, które budzą twoje podejrzenia, jak choćby informacje o przesyłce czy nieuregulowanym rachunku, jest na to sposób – zgłoszenie ich do analizy przez zespół badaczy CERT Polska. Można to zrobić, wysyłając wiadomość SMS na numer 8080.

Centralne Biuro Zwalczania Cyberprzestępczości rozbiło międzynarodową grupę przestępczą, która oszukiwała spółki na całym świecie. Straty szacuje się na wiele milionów złotych, choć podczas zatrzymania udało się odzyskać mienie za 770 tys. Zatrzymano też karty SIM i sprzęt komputerowy.

CSIRT KNF ostrzega przed reklamami na Facebooku, które stanowią wstęp do oszustwa. Tym razem dotyczą one kart komunikacji miejskiej w Warszawie w bardzo korzystnej cenie. Tak dobrych okazji nie ma.

Dwóch dużych producentów – jeden z USA, drugi z Chin – wbudowało w niektóre ze swoich zamków nieujawnione w dokumentacji "kody resetujące" – podaje portal Niebezpiecznik, który powołuje się na doniesienia amerykańskiego senatora Rona Wydena. Wspomniane kody mają pozwolić na otwarcie dowolnego sejfu.

Cyberprzestępcy nie przestają wysyłać SMS-ów do sprzedających na OLX, by poinformować o rzekomej transakcji i konieczności podjęcia działań. Taką wiadomość otrzymał nasz czytelnik Paweł i uwierzył, że musi zalogować się na stronie. Skończyło się na telefonie do banku, by zablokować aplikację.

CERT Polska poinformował o nowym oszustwie, w którym cyberprzestępcy poszywają się pod PayPal. W rozsyłanych wiadomościach e-mail oszuści domagają się weryfikacji konta, która wiąże się z koniecznością podania pełnego pakietu danych.

Szyfrowanie całego dysku, wybranych partycji lub folderów z plikami powinno leżeć u podstaw kultury bezpieczeństwa. W systemie Windows najpopularniejszą metodą szyfrowania jest zainstalowanie oprogramowania VeraCrypt albo używanie wbudowanej funkcji BitLocker, który jest dostępny w systemach z gałęzi Pro, Education lub Enterprise.

Bank Millennium został wykorzystany przez oszustów na spreparowanej stronie logowania. Jak ostrzega CSIRT KNF, akcja phishingowa realizowana jest za pośrednictwem SMS-ów. Do odbiorców trafiają wiadomości z linkiem prowadzących na fałszywą stronę Banku Millennium.

Microsoft wydał marcowy zestaw aktualizacji. Tym razem najpoważniejsze luki znajdują się nie w Windows, a w składniku OMI, służącym do zdalnego zarządzania maszynami. Jest stosowany w produkcie SCOM i bywa instalowany w maszynach wirtualnych Azure.