phishing (strona 12 z 13)

Fałszywe wiadomości SMS mogą trafić do każdego, a w ostatnim czasie atakujący upodobali sobie podszywanie się pod serwis OLX. Treść SMS-a może mieć różną formę. W jednej z wiadomości ktoś wprost zachęca, by kliknąć niebieski przycisk, aby otrzymać zapłatę za towar. To podstęp.

E-mail o "nieudanej dostawie" teoretycznie wysłany przez Allegro to próba oszustwa. Do skrzynek Polaków trafiają wiadomości, w których ktoś wykorzystuje wizerunek serwisu i zachęca do kliknięcia linku w treści.

Internetowi oszuści nie mają skrupułów i wykorzystują każdy możliwy pretekst, by zdobyć niskim kosztem pieniądze. Najświeższym przykładem są akcje phishingowe organizowane wokół tematu trzęsienia ziemi w Turcji i fałszywych zbiórek pieniędzy na pomoc poszkodowanym.

Wiadomość e-mail, w której ktoś podszywa się pod Europol i w lakonicznej treści zachęca do pobrania pliku PDF to najpewniej oszustwo. Chodzi o znany schemat, w którym nadawca stara się wywołać u odbiorcy emocje, pisząc o rzekomych zarzutach związanych z cyfrowymi treściami dla dorosłych.

Badacze ds. cyberbezpieczeństwa w ostatnim czasie wielokrotnie ostrzegali przed ryzykownym potencjałem Chat GPT. Ich zdaniem chatbot może być wykorzystywany m.in. do tworzenia kampanii phishingowych. Teraz pewien użytkownik Chat GPT udowodnił, że eksperci mają rację.

Wiadomości SMS z podejrzanymi linkami nieustannie trafiają do Polaków. W efekcie część osób może uwierzyć, że kliknięcie łącza zagwarantuje im jakąś korzyść, ale to złudzenie. Tak jest w przypadku SMS-a o "otrzymanym kuponie na zakupy do Żabki". Taką wiadomość można dostać m.in. z numeru 790302651.

Fałszywe e-maile ze spreparowaną reklamą Decathlonu mogą trafić do każdego. Nasz czytelnik zwrócił uwagę na otrzymaną wiadomość, z której wynika, że klikając link mógłby wziąć udział w konkursie i wygrać rower. Problem w tym, że e-mail już na pierwszy rzut oka wygląda na phishing i można bezpiecznie założyć, że nie wysłała go sieć Decathlon.

Na zwrot podatku jeszcze przyjdzie czas. Natomiast dla oszustów każdy moment jest dobry na przeprowadzanie prób wyłudzenia poufnych danych i pieniędzy. Tym razem podszywając się pod Krajową Administrację Skarbową, wysyłają wiadomości e-mail z informacją o rzekomym automatycznym zwrocie podatku.

Netia nie oferuje swoim klientom żadnego konkursu, w którym można wygrać smartfony czy tablety. Ktoś wykorzystuje wizerunek firmy i próbuje w ten sposób wzbudzić zaufanie odbiorców. Grozi to utratą przynajmniej danych, jeśli nie pieniędzy.

Do Polaków trafiają masowo wiadomości e-mail, w których ktoś podszywa się pod Krajową Administrację Skarbową. Z treści fałszywej wiadomości wynika, że "pozytywnie rozpatrzono wniosek o zwrot podatku". Odbiorca jest zachęcany do kliknięcia linku, aby odebrać pieniądze, ale to początek kłopotów.

Wiadomość SMS o rzekomym ograniczeniu dostępu do konta bankowego może trafić do każdego Polaka. Jak wynika ze zgłoszeń spływających do naszej redakcji, takie SMS-y rozsyłane są m.in. z numeru +48726071193. Nadawca liczy na szybką reakcję, ale to najgorsze, co można zrobić.

Atak phishingowy Browser In The Browser znany także jako "BITB", to jedno z zagrożeń we współczesnym internecie, o którym nie każdy dotychczas słyszał. Chodzi o wyłudzanie danych poprzez symulowanie działania przeglądarki internetowej bezpośrednio w jej oknie.

ING Bank Śląski ostrzega swoich klientów przed e-mailami, w których ktoś wykorzystuje wizerunek banku i po prostu się pod niego podszywa. W wiadomościach pojawia się deklaracja, że konto w ING zostało zablokowane przez brak "aplikacji bezpieczeństwa" - to oszustwo.

Cyberprzestępcy w nowej kampanii phishingowej postanowili wykorzystać wizerunek Tłumacza Google. Eksperci z Avanan i Check Point Software proponują trzy proste kroki ograniczające ryzyko ataku.

Cyberprzestępcy, podszywając się pod Google, wysyłają do potencjalnych ofiar e-maile, w których informują o domniemanej gigantycznej wygranej. Oszuści przekonują, że aby otrzymać nagrodę, wystarczy podać kilka informacji osobistych.

Jeśli dzwoni do ciebie ktoś z numeru +48799600335, najlepiej nie odbieraj i nie oddzwaniaj. Jak wynika z szeregu zgłoszeń w sieci, numer ten jest ostatnio intensywnie wykorzystywany przez oszustów. Rozmowa nie prowadzi do żadnych korzyści.

Wiadomości z fałszywymi komunikatami wciąż przychodzą na numery telefonów strapionych Polaków. Coraz trudniej jest się połapać, czy mamy do czynienia z faktyczną firmą, czy oszustem, który chce wyłudzić od nas wrażliwe dane. Tym razem zgłosił się do nas nasz czytelnik, który otrzymał SMS z informacją o wstrzymaniu paczki z tytułu niedopłaty.

Wizerunek filmy Vinted został po raz kolejny wykorzystany w oszustwie. Do redakcji trafiło zgłoszenie pani Zofii, która otrzymała e-mail po rzekomym opłaceniu przez kogoś wystawionego produktu. Szybko zorientowała się, że "coś tu jest nie tak", bo poproszono ją m.in. o PESEL.

Phishing pozostaje jedną z najczęściej stosowanych przez cyberprzestępców metod. Polega ona na podszywaniu się pod znane marki i instytucje. Ta lista pokazuje cele, które upatrzyli sobie przestępcy w 2022 roku.

Otrzymaliśmy kolejne zgłoszenia oszustw od naszych czytelników. Tym razem donosicie nam o spreparowanych wiadomościach przychodzących z numeru +48504338151, wzywających do opłacenia należności za energię elektryczną.

Oszuści wzięli na tapet klientów Banku Millennium oraz losowe osoby, do których trafiają fałszywe SMS-y oraz e-maile. W obydwu sugeruje się konieczność podjęcia szybkich działań, by móc korzystać ze wszystkich usług. Co ciekawe, kampanie nie wydają się być ze sobą powiązane.

Przeglądając strony na Instagramie czy Facebooku, lepiej kilka razy sprawdzić, czy na pewno mamy do czynienia z autentycznym fanpage'em. W redakcji trafiliśmy na ostrzeżenie jednej z firm, która zwraca uwagę na podszywające się pod nią konto i phishing, który jest później stosowany.

Sekretarz stanu w KPRM Janusz Cieszyński i prezes UKE Jacek Oko przedstawili założenia projektu, który ma pomóc walczyć z SMS-owymi atakami, których istotą jest phishing. Prace nad odpowiednimi rozwiązaniami technicznymi i prawnymi rozpoczęły się już w grudniu ubiegłego roku.

Użytkownicy Dokumentów Google powinni zwrócić szczególną uwagę na treść komentarzy dodawanych do edytowanych plików. Jak zauważyli analitycy bezpieczeństwa, od grudnia można obserwować nową falę ataku, w ramach którego do komentarzy wklejane są linki do spreparowanych stron.

Kradzieże wirtualnych przedmiotów, wyłudzenia "Covidowe", podszywanie się pod pomoc techniczną – to ostatnio najczęściej spotykane typy ataków w internecie. Oprogramowanie NortonLifeLock zablokowało tylko w ciągu 3 miesięcy ponad 14 milionów takich zdarzeń. A najgorsze dopiero przed nami – sezon świąteczny to żniwa dla przestępców. Jak się bronić?