bezpieczeństwo (strona 62 z 279)

Wydano lutowy pakiet aktualizacji bezpieczeństwa. Tym razem na szczycie listy priorytetowych poprawek znalazł się nie Windows, a serwer Exchange. Poza nowościami, na liście nie zabrakło stałych bywalców.

Niespodziewane załączniki w wiadomościach e-mail to najczęściej nieprzypadkowe pliki, które zostały wcześniej zainfekowane złośliwym oprogramowaniem. Jak ostrzega CERT Polska, trwa właśnie akcja phishingowa, w ramach której w ten sposób rozsyłany jest Agent Tesla.

Wizerunek PKO BP wykorzystywany jest w phishingu. Oszuści rozsyłają fałszywe wiadomości SMS, w których sugerują, że konieczne jest zalogowanie do bankowości internetowej, aby aktywować swoją kartę. Link prowadzi do spreparowanego serwisu iPKO.

Tajemnicze połączenia telefoniczne od osób podających się za pracowników ZUS-u i pytających o szczegóły opłacania składek to próba wyłudzenia informacji. CERT Polska ostrzega o trwającej kampanii telefonicznej, w ramach której oszuści próbują poznać nazwę banku rozmówcy.

Netflix został ponownie wykorzystany jako element phishingu, który trafia do skrzynek e-mail losowych osób. Z komunikatu wynika, że serwis "wykrył problemy z informacjami rozliczeniowymi", co miało spowodować zawieszenie członkostwa. Netflix nie jest jednak nadawcą - to próba wyłudzenia danych.

Dostałeś wiadomość z banku ING, która mówi o zmianie polityki bezpieczeństwa? Lepiej uważaj! Cyberprzestępcy ruszyli z nową kampanią ataków, która ma na celu wyłudzenie pieniędzy.

Polska znalazła się wśród krajów, które hakerzy znów wzięli na swój cel. Tym razem chodzi o kampanię phishingową, w której cyberprzestępcy podszywają się pod instytucje, oferujące usługi pocztowe.

Każdy może dostać e-mail z zarzutami dotyczącymi rzekomego posiadana materiałów z nieletnimi, czego szczegóły opisane są w załączonym pliku PDF. Ten "dokument" nie ma jednak związku z rzeczywistością - to stosunkowo łagodny atak, który ma wywołać strach u odbiorcy i zmusić go do działania.

Santander Bank Polska apeluje do klientów, by uważali na wiadomości SMS, które mogą dotyczyć zwrotu podatku. To próby oszustwa prowadzące do utraty pieniędzy. Fałszywe SMS-y dotyczące podatków będą w najbliższych tygodniach z pewnością wykorzystywane w atakach coraz częściej.

Policja informuje o kolejnym przypadku oszustwa "na Blika", w którym poszkodowana osoba straciła pieniądze. Tym razem było to 25 tys. złotych, a oszusta finalnie udało się schwytać - grozi mu do 8 lat więzienia. Policja podała też trzy zasady, których trzeba przestrzegać korzystając z Blika.

Sklep Google Play kojarzony jest z przypadkami fałszywych aplikacji, które trafiają do publikacji mimo systemów ochronnych. Większym problemem jest jednak instalacja zainfekowanego oprogramowania spoza sklepu Play w formie pakietów APK. Właśnie ruszył pilotaż, który ma temu zapobiegać.

PKO Bank Polski zaapelował do klientów na Facebooku, by pamiętali o kilku kluczowych zasadach bezpieczeństwa. Ich zapamiętanie pozwoli uniknąć problemów związanych z dostępem do konta. W praktyce jest to zestaw reguł, który przyda się wszystkim - niezależnie od tego, czy mają konto w PKO BP.

Wracają ataki SMS związane ze sprzedażą w serwisie OLX. Oszuści rozsyłają wiadomości sugerując, że dany przedmiot został sprzedany i konieczne jest kliknięcie linku, by "odebrać pieniądze za towar". W przykładzie SMS-a, który trafił do redakcji, nadawcą wiadomości jest "OIX" - to nie przypadek.

W 2024 roku Dzień Bezpiecznego Internetu wypada 6 lutego. To okazja, by zastanowić się nad tytułowym bezpieczeństwem - sprawdzając hasła do usług, aktualizując oprogramowanie i wreszcie pochylając się nad internetową manipulacją i atakami socjotechnicznymi. Pamiętajmy nie tylko o sobie, ale również innych członkach rodziny, którzy mogą być mniej biegli w sieci.

Uwaga na wiadomości RCS z numeru 726609936. To kolejna kampania phishingowa bazująca na znanym schemacie z dostawą paczki. Nadawca stara się przekonać odbiorcę, że dostawa nie udała się z powodu błędnego adresu. W treści pojawia się link, który ma kierować na fałszywą stronę.

Spoofing telefoniczny przybiera różne formy, ale najczęściej spotykamy się ze zgłoszeniami dotyczącymi fałszywego telefonu "z banku". CERT Orange Polska potwierdza taką prawidłowość i tłumaczy, co zrobić, gdy padnie się ofiarą oszustwa po rozmowie z fałszywym bankowcem.

Mamy do czynienia z nową plagą w polskim internecie. Cyberprzestępcy wzięli sobie za cel sklepy z elektroniką. Na Facebooku pojawił się fanpage, gdzie ktoś podszywa się pod firmę x-kom. To kolejny taki przypadek w ostatnich dniach.

Mieszkanka powiatu garwolińskiego padła ofiarą oszustwa o nietypowej formie. Napisała do niej kuzynka z informacją o konkursie, w którym obie panie mogły wygrać pieniądze. Okazało się, że nie było kuzynki, konkursu, ani pieniędzy.

Na Facebooku krąży dobrze przygotowany phishing, którego istotą jest podszywanie się pod firmę Komputronik. Ktoś spreparował fanpage, z użyciem którego próbuje naciągnąć internautów na rzekomą promocję na głośnik bezprzewodowy Marshall. To nic innego jak próba oszustwa, ale sprawa jest zaskakująca głównie z powodu niekompetencji moderacji.

Użytkownicy Disney+ mogą spodziewać się wyciągania konsekwencji z nieregulaminowego współdzielenia kont z osobami spoza miejsca zamieszkania. To analogiczny ruch do wprowadzonego w ubiegłym roku przez Netfliksa, który z biznesowego punktu widzenia okazał się bardzo skuteczny.

Wiadomości SMS o paczce to najpopularniejszy motyw wykorzystywany przez oszustów. Każdy przypadek jest inny, a przykład, który trafił ostatnio do redakcyjnej skrzynki - nietypowy. Nasz czytelnik Adam otrzymał podobną wiadomość iMessage z niestandardową "instrukcją" w treści.

Mark Zuckerberg został przesłuchany w Senacie Stanów Zjednoczonych. Szef Mety w trakcie spotkania przeprosił ofiary nadużyć w mediach społecznościowych oraz ich rodziny.

Alior Bank zaapelował do klientów, by uważali na fałszywe oferty inwestycyjne, które można spotkać w internecie. Nierzadko idą one w parze z bezprawnie wykorzystanym wizerunkiem znanych osób, co zwiększa ich wiarygodność lub są elementem spoofingu telefonicznego.

Firma Tauron ostrzega przed oszustwem, które wykorzystuje jej wizerunek. Cyberprzestępcy zachęcają do inwestycji, które mają przynieść zyski już w ciągu tygodnia. To oczywiste oszustwo, które ma za zadanie wyłudzenie danych.

Wiadomość serwisowa SMS wzywająca do "zaktualizowania informacji o paczce" to kolejny przykład oszustwa, w którym cel jest jeden - skusić odbiorcę do kliknięcia załączonego linku. ServiceSMS to leciwa forma wysyłania krótkich komunikatów, na które nie da się odpowiadać.