phishing (strona 13 z 15)

Phishing przyjmuje różne formy i czasem jest w stanie pokonać zabezpieczenia skrzynek e-mail, które uznawane są za bezpieczne. Wiadomość, w której ktoś wykorzystuje wizerunek Allegro może trafić do każdego, w tym do skrzynki odbiorczej Gmaila, jak w naszym przypadku.

Wizerunek Steama został wykorzystany przez oszustów w ataku typu Browser in the Browser. Ktoś sfałszował okno logowania, a następnie wyświetlał je na spreparowanej stronie w taki sposób, że użytkownik mógł odnieść wrażenie, że loguje się do portalu Steam.

Zespół CERT Polska ostrzega, by uważać na e-maile mogące tylko przypominać wiadomości wysłane z domeny pacjent.gov.pl. W treści pojawia się sugestia, że odbiorca otrzymał e-receptę, którą może pobrać z załącznika.

Cyberprzestępcy nie zwalniają tempa w wakacje. Co więcej, to właśnie ten okres jest z ich perspektywy najbardziej korzystnym momentem na "łowy". Okazuje się, że firmy są atakowane ponad pół miliona razy dziennie, a liczba ataków phishingowych wzrasta głównie w okresie urlopowym.

Fałszywy SMS o sprzedaży produktu to typowe oszustwo z ostatnich miesięcy, które kojarzymy głównie z serwisem OLX. Tymczasem do naszej redakcji trafiło zgłoszenie z SMS-em, w którym ktoś w analogiczny sposób podszywa się pod serwis Allegro. Wiadomość trafia do autentycznego wątku w telefonie.

Użytkownicy serwisu Allegro muszą ze szczególną ostrożnością podchodzić do otrzymywanych e-maili. Cały czas trwa bowiem kampania phishingowa, w ramach której do Polaków trafiają spreparowane wiadomości. Klikając link, można narazić się na spory problem, w tym utratę pieniędzy z konta.

Eksperci z CERT Polska (Computer Emergency Response Team, czyli zespół reagowania na incydenty bezpieczeństwa komputerowego) informuje o nowej kampanii phishingowej, w której przestępcy podszywają się pod Komendanta Głównego Policji, Jarosława Szymczyka. W treści informują o popełnieniu przestępstw seksualnych.

Za nami poranny atak na platformę ePUAP wykorzystywaną do rozwiązywania spraw urzędowych. Był to typowy DDoS - zdaniem eksperta z firmy Eset nie pierwszy i nie ostatni, kiedy na celowniku pojawia się publicznie dostępna strona. Użytkownicy mogą być jednak spokojni.

Wiadomość e-mail z podejrzanym PDF-em w załączniku otrzymał nasz czytelnik, który słusznie uznał, że to działanie atakującego. "Pozdrowienia z Londynu" w praktyce są bowiem początkiem scenariusza znanego oszustwa.

Trwa kampania phishingowa, w ramach której do skrzynek e-mail Polaków trafiają fałszywe wiadomości z wizerunkiem Banku Pekao. Atakujący podszywa się pod bank pisząc o "szczegółach przelewu dokonanego na Twoją korzyść". Do wiadomości dołączony jest załącznik.

Wizerunek Allegro został po raz kolejny wykorzystany w kampanii phishingowej. Ktoś podszywa się pod znany serwis i sugeruje możliwe do odebrania pieniądze w ramach "premii lojalnościowej". To droga do utraty pieniędzy z konta bankowego.

Fałszywe wiadomości SMS o paczkach, niedopłacie do rachunku za prąd czy wstrzymanej dostawie przez kuriera wkrótce mogą przejść do historii. NASK podpisał z porozumienie z Krajową Izbą Komunikacji Ethernetowej, które stanowi podwaliny pod skuteczną walkę z phishingiem w SMS-ach.

Trwa kampania phishingowa, w której ktoś wykorzystuje wizerunek Allegro i wysyła fałszywe wiadomości e-mail. Do użytkowników może trafić m.in. komunikat dotyczący rzekomej konieczności zaakceptowania nowego regulaminu Allegro w ciągu 3 dni, by uniknąć blokady - to przekręt.

Korzystasz z Revoluta? Jeśli tak, to uważaj na trwającą właśnie drugą falę oszustwa SMS, które ma wyłudzić twoje dane. Ostatnią taką akcję przeprowadzono miesiąc temu, a cyberprzestępcy postanowili zaatakować po raz drugi.

Centralne Biuro Zwalczania Cyberprzestępczości informuje, że nie wysyła do Polaków e-maili o cyberataku i wykryciu nielegalnego oprogramowania. To akcja oszustów podszywających się pod CBZC, którzy robią to szczególnie dobrze - adresy nadawców do złudzenia przypominają autentyczne.

Właściciele kont na Allegro muszą być czujni podczas przeglądania poczty e-mail. Cały czas trwa kampania phishingowa, w ramach której ktoś wykorzystuje wizerunek Allegro i pod różnymi pretekstami straszy zamknięciem konta. Cel to nakłonienie do kliknięcia spreparowanego łącza.

Do Polaków trafiają wiadomości e-mail o niepokojącej treści: "Pozostań z Nami. Zaktualizuj swoje konto Netflix". Jednak nic bardziej mylnego, to próba oszustwa i wykorzystanie wizerunku znanego serwisu VOD, która nie ma związku z autentyczną komunikacją od Netfliksa.

Początek 2023 roku jest bardzo obfity w phishingi, czyli ataki polegające na podszywaniu się pod zaufane podmioty - w celu wyłudzenia danych od użytkowników lub nakłonienia ich do wykonania niebezpiecznych akcji. Warto wiedzieć, pod jakie znane marki i firmy oszuści podszywają się najczęściej.

Wiadomości SMS, w których ktoś podszywa się pod OLX cały czas w różnych wersjach trafiają do telefonów Polaków. Najnowsza forma to krótki komunikat z "gratulacjami sprzedaży przedmiotu". Dalej w treści pojawia się fałszywy link do rzekomego odebrania pieniędzy za produkt.

Użytkownicy Allegro muszą zwrócić szczególną uwagę na otrzymywane wiadomości e-mail. Ktoś podszywa się pod firmę i deklaruje, że "na koncie została wykryta nietypowa aktywność". Kliknięcie linku ma prowadzić do rozwiązania problemu, ale to nic innego jak próba oszustwa.

CSIRT NASK ostrzega przed powracającą kampanią SMS-ową, w której ktoś sugeruje konieczność zapłaty mandatu karnego na niską kwotę rzędu 5 złotych. To phishing, w którym wyłudzane są dane logowania do bankowości elektronicznej. Całość zaczyna się od spreparowanej wiadomości SMS.

Fałszywe wiadomości SMS mogą trafić do każdego, a w ostatnim czasie atakujący upodobali sobie podszywanie się pod serwis OLX. Treść SMS-a może mieć różną formę. W jednej z wiadomości ktoś wprost zachęca, by kliknąć niebieski przycisk, aby otrzymać zapłatę za towar. To podstęp.

E-mail o "nieudanej dostawie" teoretycznie wysłany przez Allegro to próba oszustwa. Do skrzynek Polaków trafiają wiadomości, w których ktoś wykorzystuje wizerunek serwisu i zachęca do kliknięcia linku w treści.

Internetowi oszuści nie mają skrupułów i wykorzystują każdy możliwy pretekst, by zdobyć niskim kosztem pieniądze. Najświeższym przykładem są akcje phishingowe organizowane wokół tematu trzęsienia ziemi w Turcji i fałszywych zbiórek pieniędzy na pomoc poszkodowanym.

Wiadomość e-mail, w której ktoś podszywa się pod Europol i w lakonicznej treści zachęca do pobrania pliku PDF to najpewniej oszustwo. Chodzi o znany schemat, w którym nadawca stara się wywołać u odbiorcy emocje, pisząc o rzekomych zarzutach związanych z cyfrowymi treściami dla dorosłych.