phishing (strona 11 z 13)

Użytkownicy mObywatela muszą uważać na trwającą kampanię phishingową. Ktoś rozsyła SMS-y wykorzystując nazwę aplikacji i deklarując, że "w skrzynce odbiorczej mObywatel czeka wiadomość". Link prowadzi do spreparowanej strony, gdzie wyłudzane są login i hasło do bankowości elektronicznej ofiary.

Sezon grzewczy zbliża się coraz większymi krokami, co niestety chcą też wykorzystać oszuści internetowi. Policja ostrzega przez nową falą wyłudzeń, które bazują na łatwowierności klientów.

E-maile zawierające linki phishingowe stanowią jedno z ulubionych narzędzi cyberprzestępców, którzy mają na celu kradzież danych osobowych oraz infekowanie urządzeń złośliwym oprogramowaniem. Czy klikając złośliwy link wydajemy na siebie wyrok, od którego nie ma odwołania? Eksperci przekonują, że niekoniecznie.

Niczego nieświadomi internauci mogą otrzymać wiadomość e-mail "od Policji", która nie zawiera treści, za to wymowny tytuł związany z ochroną nieletnich i załącznik PDF. Taka wiadomość trafiła dziś do redakcyjnej skrzynki. To znany schemat oszustwa, w którym wykorzystywany jest wizerunek Policji, CBZC, a nawet UNICEF-u.

Phishing przyjmuje różne formy i czasem jest w stanie pokonać zabezpieczenia skrzynek e-mail, które uznawane są za bezpieczne. Wiadomość, w której ktoś wykorzystuje wizerunek Allegro może trafić do każdego, w tym do skrzynki odbiorczej Gmaila, jak w naszym przypadku.

Wizerunek Steama został wykorzystany przez oszustów w ataku typu Browser in the Browser. Ktoś sfałszował okno logowania, a następnie wyświetlał je na spreparowanej stronie w taki sposób, że użytkownik mógł odnieść wrażenie, że loguje się do portalu Steam.

Zespół CERT Polska ostrzega, by uważać na e-maile mogące tylko przypominać wiadomości wysłane z domeny pacjent.gov.pl. W treści pojawia się sugestia, że odbiorca otrzymał e-receptę, którą może pobrać z załącznika.

Cyberprzestępcy nie zwalniają tempa w wakacje. Co więcej, to właśnie ten okres jest z ich perspektywy najbardziej korzystnym momentem na "łowy". Okazuje się, że firmy są atakowane ponad pół miliona razy dziennie, a liczba ataków phishingowych wzrasta głównie w okresie urlopowym.

Fałszywy SMS o sprzedaży produktu to typowe oszustwo z ostatnich miesięcy, które kojarzymy głównie z serwisem OLX. Tymczasem do naszej redakcji trafiło zgłoszenie z SMS-em, w którym ktoś w analogiczny sposób podszywa się pod serwis Allegro. Wiadomość trafia do autentycznego wątku w telefonie.

Użytkownicy serwisu Allegro muszą ze szczególną ostrożnością podchodzić do otrzymywanych e-maili. Cały czas trwa bowiem kampania phishingowa, w ramach której do Polaków trafiają spreparowane wiadomości. Klikając link, można narazić się na spory problem, w tym utratę pieniędzy z konta.

Eksperci z CERT Polska (Computer Emergency Response Team, czyli zespół reagowania na incydenty bezpieczeństwa komputerowego) informuje o nowej kampanii phishingowej, w której przestępcy podszywają się pod Komendanta Głównego Policji, Jarosława Szymczyka. W treści informują o popełnieniu przestępstw seksualnych.

Za nami poranny atak na platformę ePUAP wykorzystywaną do rozwiązywania spraw urzędowych. Był to typowy DDoS - zdaniem eksperta z firmy Eset nie pierwszy i nie ostatni, kiedy na celowniku pojawia się publicznie dostępna strona. Użytkownicy mogą być jednak spokojni.

Wiadomość e-mail z podejrzanym PDF-em w załączniku otrzymał nasz czytelnik, który słusznie uznał, że to działanie atakującego. "Pozdrowienia z Londynu" w praktyce są bowiem początkiem scenariusza znanego oszustwa.

Trwa kampania phishingowa, w ramach której do skrzynek e-mail Polaków trafiają fałszywe wiadomości z wizerunkiem Banku Pekao. Atakujący podszywa się pod bank pisząc o "szczegółach przelewu dokonanego na Twoją korzyść". Do wiadomości dołączony jest załącznik.

Wizerunek Allegro został po raz kolejny wykorzystany w kampanii phishingowej. Ktoś podszywa się pod znany serwis i sugeruje możliwe do odebrania pieniądze w ramach "premii lojalnościowej". To droga do utraty pieniędzy z konta bankowego.

Fałszywe wiadomości SMS o paczkach, niedopłacie do rachunku za prąd czy wstrzymanej dostawie przez kuriera wkrótce mogą przejść do historii. NASK podpisał z porozumienie z Krajową Izbą Komunikacji Ethernetowej, które stanowi podwaliny pod skuteczną walkę z phishingiem w SMS-ach.

Trwa kampania phishingowa, w której ktoś wykorzystuje wizerunek Allegro i wysyła fałszywe wiadomości e-mail. Do użytkowników może trafić m.in. komunikat dotyczący rzekomej konieczności zaakceptowania nowego regulaminu Allegro w ciągu 3 dni, by uniknąć blokady - to przekręt.

Korzystasz z Revoluta? Jeśli tak, to uważaj na trwającą właśnie drugą falę oszustwa SMS, które ma wyłudzić twoje dane. Ostatnią taką akcję przeprowadzono miesiąc temu, a cyberprzestępcy postanowili zaatakować po raz drugi.

Centralne Biuro Zwalczania Cyberprzestępczości informuje, że nie wysyła do Polaków e-maili o cyberataku i wykryciu nielegalnego oprogramowania. To akcja oszustów podszywających się pod CBZC, którzy robią to szczególnie dobrze - adresy nadawców do złudzenia przypominają autentyczne.

Właściciele kont na Allegro muszą być czujni podczas przeglądania poczty e-mail. Cały czas trwa kampania phishingowa, w ramach której ktoś wykorzystuje wizerunek Allegro i pod różnymi pretekstami straszy zamknięciem konta. Cel to nakłonienie do kliknięcia spreparowanego łącza.

Do Polaków trafiają wiadomości e-mail o niepokojącej treści: "Pozostań z Nami. Zaktualizuj swoje konto Netflix". Jednak nic bardziej mylnego, to próba oszustwa i wykorzystanie wizerunku znanego serwisu VOD, która nie ma związku z autentyczną komunikacją od Netfliksa.

Początek 2023 roku jest bardzo obfity w phishingi, czyli ataki polegające na podszywaniu się pod zaufane podmioty - w celu wyłudzenia danych od użytkowników lub nakłonienia ich do wykonania niebezpiecznych akcji. Warto wiedzieć, pod jakie znane marki i firmy oszuści podszywają się najczęściej.

Wiadomości SMS, w których ktoś podszywa się pod OLX cały czas w różnych wersjach trafiają do telefonów Polaków. Najnowsza forma to krótki komunikat z "gratulacjami sprzedaży przedmiotu". Dalej w treści pojawia się fałszywy link do rzekomego odebrania pieniędzy za produkt.

Użytkownicy Allegro muszą zwrócić szczególną uwagę na otrzymywane wiadomości e-mail. Ktoś podszywa się pod firmę i deklaruje, że "na koncie została wykryta nietypowa aktywność". Kliknięcie linku ma prowadzić do rozwiązania problemu, ale to nic innego jak próba oszustwa.

CSIRT NASK ostrzega przed powracającą kampanią SMS-ową, w której ktoś sugeruje konieczność zapłaty mandatu karnego na niską kwotę rzędu 5 złotych. To phishing, w którym wyłudzane są dane logowania do bankowości elektronicznej. Całość zaczyna się od spreparowanej wiadomości SMS.