bezpieczeństwo (strona 93 z 272)

Już niedługo zastrzeżenie numeru PESEL będzie znacznie łatwiejsze, co utrudni przestępcom wykorzystanie skradzionej tożsamości. Minister cyfryzacji zaproponował przepisy, które mają usprawnić te działania, o czym donosi "Dziennik Gazeta Prawna". Jeśli wejdą w życie, każdy z nas będzie mógł zastrzec PESEL w aplikacji mObywatel lub na piśmie w dowolnym urzędzie gminy.

Wiadomości SMS o wszelkiego rodzaju dopłatach to problem zwłaszcza w okresie przedświątecznym. Oszuści liczą na roztargnienie swoich potencjalnych ofiar i machinalne działanie, by docelowo zyskać pieniądze. W ostatnim czasie popularne są głównie SMS-y o niedopłatach do paczek lub energii elektrycznej i gazu.

Święta Bożego Narodzenia już niebawem. Ten, kto chce uniknąć świątecznej gorączki, już teraz robi zakupy. Często przez internet. Czekając na kuriera, można otrzymać dziwne wiadomości SMS. Na przykład o wstrzymaniu przesyłek przez nadwagę.

Jak niejednokrotnie donosiliśmy, w sklepie Google Play co jakiś czas pojawiają się zainfekowane aplikacje, które mogą przysporzyć użytkownikom systemu Android sporo problemów. Ich najnowszy pakiet wykrył program antywirusowy Dr. Web, o czym donosi Bleeping Computer. Aplikacje udające m.in. przydatne narzędzia pobrały ponad dwa miliony osób.

Temat wbudowanego w Windows antywirusa okresowo wraca, opatrzony krzykliwymi nagłówkami ze słowami "najlepszy" lub "najgorszy". Czasem obie diagnozy, publikowane w różnych miejscach, pojawiają się na przestrzeni kilku dni. Co o tym myśleć?

Po Rosji i Iranie przyszedł czas na Chiny. Haktywiści z grupy Anonymous poprzez swoje cyberataki postanowili wyrazić sprzeciw wobec łamania praw człowieka w Państwie Środka. Z publikowanych przez nich informacji wynika, że do tej pory udało im się przeprowadzić kilka skutecznych uderzeń m.in. w rządowe witryny internetowe.

Duży wyciek zabezpieczeń Androida sprawił, że smartfony Samsunga, LG i innych mniejszych producentów są podatne na niebezpieczne złośliwe aplikacje. Naruszenie doprowadziło do powstania "zaufanych" złośliwych aplikacji, które mogą uzyskać dostęp do całego systemu operacyjnego Android.

Badacze zajmujący się cyberbezpieczeństwem odkryli, że kilka marek samochodowych było narażonych na zdalne ataki hakerów z powodu luki w usłudze połączonych pojazdów dostarczanej przez Sirius XM.

Sezon zamawiania prezentów świątecznych możemy uznać za rozpoczęty. Doskonale wiedzą to oszuści, którzy próbują wykorzystać moment szału zakupowego. Tym razem podszywając się pod firmę kurierską DPD, wysyłają do Polaków SMS-y, w których twierdzą, że ich przesyłka została wstrzymana z powodu nadwagi.

Wiadomości SMS o rzekomym odłączeniu gazu w wyniku niedopłaty to przekręt. Komunikaty mogą trafić do każdego, ale warto ostudzić emocje i nie reagować pochopnie. W najgorszym przypadku przez szybkie działanie można stracić wszystkie oszczędności z konta bankowego.

SMS o paczce to ostatnio codzienność w Polsce. Oszuści rozsyłają tego typu wiadomości hurtowo. Zdarza się, że robią to w późnych godzinach, licząc przy tym na nieuwagę i brak trzeźwego osądu swoich potencjalnych ofiar.

Nie potrzeba wiele, by oddać cyberprzestępcom kontrolę nad komputerem. Wystarczy otworzyć zainfekowany plik PDF. Niebezpieczna podatność zagrażała użytkownikom Windowsa i Linuksa.

Chińska cenzura pokazała nowe oblicze w kontekście bardzo licznych protestów antycovidowych. Użytkownicy smartfonów Huawei informują, że ich nagrania dotyczące protestów są automatycznie usuwane.

W mediach od kilku dni krąży informacja o wycieku z WhatsApp. Oznaczałoby to, że wszystkie osoby, których dane znajdują się w bazie, są bardziej narażone na ataki phisingowe. Tymczasem rzecznik prasowy WhatsApp zaprzeczył, że doszło do takiego incydentu.

Oszuści biorą na celu użytkowników smartfonów za pomocą metody SIM Swap, która może doprowadzić nie tylko do utraty prywatnych danych, ale również środków na koncie bankowym. Polski rolnik dwa lata temu stracił w ten sposób 370 tys. złotych.

Podczas sprzedaży przedmiotów przez Allegro czy OLX trzeba mieć się na baczności. Nieuczciwi "kupujący" starają się wykorzystać szereg metod, by zmanipulować sprzedawcę i narazić na straty finansowe. O ciekawym schemacie takiego oszustwa poinformował nas jeden z czytelników.

Cyberprzestępcy mają się całkiem dobrze. Według raportu Vectra AI ataki wykorzystujące szyfrowanie dają radę przebijać się przez ochronę 70 proc. organizacji.

Użytkownicy TikToka, co do zasady młodzież, muszą szczególnie uważać na niektóre zachowania oszustów. Hakerzy wykorzystują popularny "Invisible Challenge", by infekować smartfony ofiar, a później kraść z nich dane - logowania, z portfeli kryptowalut, a nawet pliki z pamięci.

Oszuści na prawo i lewo wysyłają wiadomości, w których podszywają się pod różne instytucje zaufania publicznego. Tym razem jeden z naszych czytelników otrzymał e-mail, który na początku wzbudził w nim pewne zaniepokojenie. Dotyczył on kwestii bezpieczeństwa konta bankowego w ING. Na szczęście zabezpieczenia jego przeglądarki internetowej powstrzymały próbę wyłudzenia poufnych danych.

Eksperci od bezpieczeństwa znaleźli kolejną, złośliwą aplikację, która była dostępna w sklepie Google Play i atakowała użytkowników urządzeń z systemem Android. Ustalili też, że aplikacja służyła cyberprzestępcom do tworzenia kont w witrynach takich jak Microsoft, Google, Instagram, Telegram i Facebook, o czym informuje Bleeping Computer.

CERT Orange opisuje szczegóły działania szkodliwego oprogramowania SMS Factory, którego przypadki niedawno wykryto także w Polsce. W skrócie chodzi o malware, który w tle i bez świadomości użytkownika wysyła wiadomości SMS Premium oraz dzwoni na płatne numery telefonów.

Do internetu trafiła baza składająca się z prawie 500 mln rekordów dotyczących WhatsAppa. Z analizy wynika, że znajduje się wśród nich ponad 2,6 mln numerów telefonów polskich użytkowników. Wyciek co prawda nie został oficjalnie potwierdzony, ale wydaje się prawdopodobny.

Zespół Lotto.pl rozsyła do użytkowników niepokojące e-maile o nieuprawnionym dostępie do części kont. W wyniku zaobserwowanych prób logowania, ktoś mógł uzyskać dostęp do danych zapisanych w profilu. Lotto.pl podkreśla, że jest to wynik użycia autentycznych danych logowania, które musiały wyciec z innego serwisu.

Fałszywe wiadomości SMS o konieczności dopłaty do paczki w wysokości 2,50 lub 3,99 zł codziennie trafiają do telefonów Polaków. Regularnie otrzymujemy zgłoszenia od czytelników, dlatego też stale ostrzegamy o zagrożeniu, co jest ważne zwłaszcza w okresie przedświątecznym. Taki SMS można dostać m.in. z numeru +48725714490.

CERT Polska przypomina o numerze +48799448084, który może okazać się niezwykle przydatny w okresie wzmożonych ataków SMS-owych. Zwłaszcza że oszuści nie próżnują i stale pracują nad nowymi wariantami kampanii phishingowych, każdego dnia docierających do wielu Polaków.