internet (strona 39 z 342)

"Masz prawo do zwrotu podatku" - brzmi komunikat na spreparowanej stronie internetowej, do której prowadzi link z fałszywego SMS-a. NASK ostrzega przed wiadomościami, w których oszuści podszywają się pod urzędy skarbowe i sugerują możliwość odebrania środków. To próba wyłudzenia pieniędzy.

Alior Bank nie działa prawidłowo. Klienci nie mogą zalogować się na swoje konta. Jak wynika z raportów masowo spływających do serwisu downdetector, usterka dotyczy zarówno bankowości online, jak i aplikacji mobilnej. W praktyce klienci Alior Banku nie mogę więc zrealizować żadnych operacji.

Polski Światłowód Otwarty dociera do kolejnych gospodarstw domowych. Jak podaje operator, zasięg został zwiększony o ponad 27 tys. lokalizacji. Dla mieszkańców oznacza to możliwość skorzystania z szerokopasmowego internetu, który wcześniej w danym miejscu nie był dostępny.

Play obsługuje już ponad 12 tys. stacji bazowych i podsumowuje z tej okazji dotychczasowe działania związane z rozwojem infrastruktury w 2024 roku. Operator podaje, że obecnie rozwój skupiony jest wokół częstotliwości pasma C. Dla klientów Play oznacza to większy zasięg i szybsze połączenie.

CERT Orange Polska zwraca uwagę na świeżą kampanię SMS-ową, w której oszuści podszywają się pod serwisy rządowe. Do odbiorców trafia wiadomość z linkiem, który zawiera w treści kluczową frazę "gov", a sama strona jest łudząco podobna do oryginału. W ten sposób próbują wyłudzić pieniądze.

Rozwiązania klasy Endpoint Detection and Response (EDR) oraz eXtended Detection and Response (XDR) wywodzą się z rozwijanej na przestrzeni lat wielowarstwowej ochrony punktów końcowych. Głównym ich zadaniem jest monitorowanie w czasie rzeczywistym systemów operacyjnych i aplikacji w chmurze.

Centralne Biuro Zwalczania Cyberprzestępczości opublikowało wpis podsumowujący dotychczasowe działania związane z fałszywymi zbiórkami pieniędzy dla powodzian. Okazuje się, że do 30 września zidentyfikowano ponad 200 takich zbiórek i wskazano 45 kont szerzących dezinformację.

PKO Bank Polski poinformował o możliwości wykorzystania przez klientów fizycznych kluczy bezpieczeństwa przy logowaniu do bankowości. To zabezpieczenie w formie urządzenia USB, które w praktyce działa jak drugi składnik uwierzytelniania. PKO BP podaje, że "tej metody boją się oszuści".

Zainfekowany załącznik do wiadomości e-mail to jedna z najpopularniejszych metod wprowadzenia szkodliwego oprogramowania do komputera ofiary. Niczego nieświadomy użytkownik pobiera plik, myśląc, że jest to na przykład "faktura", ale w praktyce to szkodliwy skrypt pobierający dodatkowe dane.

Nie wszystkie dowody osobiste w Polsce wyglądają tak samo i mają takie same możliwości. Od 2019 roku wprowadzono nowy standard dokumentów, które są wyposażone w warstwę elektroniczną. Dodatkowo, od listopada 2021 roku wszystkie dowody posiadają zapisane w niej odciski palców właściciela.

System zabezpieczeń CAPTCHA został złamany przez sztuczną inteligencję. Jak wykazali badacze z ETH w Zurychu, odpowiednio przygotowany model potrafi tak rozwiązywać "zagadki" bezpieczeństwa, że system nie rozpozna, że uzupełniający nie jest człowiekiem. Problem dotyczy wariantu reCAPTCHAv2.

CSIRT KNF ostrzega o fałszywych zbiórkach pieniędzy organizowanych w mediach społecznościowych. Jak podaje, na Facebooku można znaleźć spreparowane akcje, w których atakujący podszywają się pod Fundację WOŚP oraz portal eSkarbonka - wszystko w kontekście powodzi w Polsce.

CBZC informuje o skutecznej akcji zatrzymania dwóch mężczyzn, którzy stali za oszustwem, które ujrzało światło dziennie w pierwszych dniach powodzi w Polsce. Post o "dziewczynce, która wpadła do rwącej rzeki" służył jako zapalnik do wyłudzenia danych logowania do serwisu społecznościowego.

Omawiamy kolejne zagrożenie dla macOS. Zainfekowanie systemu Apple jest nieco trudniejsze niż Windows, co nie oznacza, że złośliwe oprogramowanie "na maka" to mit.

Opublikowano interesujący raport, który został przygotowany przez Recorded Future. Dokument wskazuje na nasilającą się od lutego 2024 r. aktywność szpiegowską wymierzoną przeciwko organizacjom rządowym i prywatnym w wielu krajach na świecie – w Azji, Afryce, obu Amerykach, Europie. Grupa hakerów, nazwana już TAG100, wykorzystuje w atakach oprogramowanie open source – zaufane, powszechnie znane, bezpieczne, aby oszukać część zabezpieczeń i uzyskać zdalny dostęp do zaatakowanych celów.

Wiemy już, że Cellebrite może złamać zabezpieczenia (prawie) każdego smartfonu na rynku przy założeniu, że telefon będzie akurat odblokowany albo Cellebrite będzie posiadać exploita na daną wersję zainstalowanego software’u Androida lub iOS-a, odcisk palca właściciela telefonu, wysokiej rozdzielczości wideo jego twarzy, kod PIN.

Ogrom organizacji na całym świecie używa usług w chmurze. Ich błędne konfiguracje mogą się zdarzyć najlepszym, czego skutkiem jest dostęp do danych przez osoby postronne. Im bardziej zaawansowane środowisko IT, tym skala problemu zabezpieczenia bazy danych jest większa.

Bycie popularną osobą w Internecie to teraz marzenie wielu młodych osób – zarabianie na promowaniu produktów, chęć wyrażania siebie, promowanie zdrowego stylu życia. W teorii jest to piękny sposób na zarabianie.

Bank PKO ostrzega o oszustach, którzy wykorzystując zamieszanie w kraju związane z sytuacją powodziową, sięgają po przeróżne metody wyłudzeń. Jak podaje PKO BP, na tapecie są złośliwe strony, fałszywe zbiórki pieniędzy dla powodzian czy wyłudzenia danych logowania do bankowości internetowej.

Wojska Obrony Cyberprzestrzeni ostrzegają przed dezinformacją w sieci. Obecnie mamy do czynienia z falą fałszywych materiałów, które pojawiają się w mediach społecznościowych w związku z sytuacją powodziową. Autorzy kampanii próbują wywołać wrażenie dezinformacji i bezradności.

VeloBank zwraca uwagę klientów na namnażające się próby wyłudzeń, które nasiliły się zwłaszcza w konsekwencji powodzi w Polsce. Bankowcy podali zasady, którymi warto się kierować, by nie wpaść w pułapkę cyberprzestępców i docelowo nie stracić pieniędzy z konta.

Wojska Obrony Cyberprzestrzeni apelują do Polaków, by uważali niosąc pomoc dla powodzian. Internetowi oszuści nie zwalniają tempa z tytułu tragedii i tworzą fałszywe zbiórki, z wykorzystaniem których wyłudzają pieniądze. Ofiara nie tylko straci w ten sposób środki, ale i nie trafią one do potrzebujących.

Centralne Biuro Zwalczania Cyberprzestępczości apeluje do Polaków, by powodzie nie uśpiły czujności związanej z cyberzagrożeniami. Przestępcy niestety chętnie wykorzystują wątek tragedii, publikując fałszywe zbiórki pieniędzy, przejmując konta w social mediach i imitując alerty RCB.

Klienci banku Pekao S.A. muszą uważać, gdzie podają dane logowania. Jak ostrzega CSIRT KNF, a na tej podstawie sam bank, trwa kampania, w ramach której można trafić na fałszywe strony logowania. Oszuści przygotowali formularz, który tylko wizualnie przypomina stronę Pekao.

CERT Orange Polska ostrzega o fali fałszywych SMS-ów, w których ktoś próbuje nakłonić do błędnie zapisanego kontynuowania Netfliksa. Krótka wiadomość udaje komunikat od serwisu VOD, a z treści wynika, że konieczna jest aktualizacja danych płatności pod podanym linkiem. To próba wyłudzenia.