phishing (strona 13 z 13)

Użytkownicy pakietu Office powinni zwrócić szczególną uwagę na nowy atak phishingowy, przez który mogą nieświadomie udostępnić swoje dane. Ktoś wykorzystuje wizerunek Microsoftu i wysyła fałszywe powiadomienia, chcąc zdobyć login i hasło do konta.

Policja, Związek Banków Polskich oraz Polska Izba Informatyki i Telekomunikacji ostrzegają przed kolejną falą fałszywych telefonów do Polaków. Oszuści podają się m.in. za pracowników banków, by wykradać różnego rodzaju dane - to typowy "vishing".

Eksperci bezpieczeństwa z CERT Orange Polska ostrzegają przed odwiedzaniem podejrzanych linków z e-maili, które można spotkać w wiadomościach powiązanych z pakietem biurowym Microsoft 365. W ten sposób można łatwo zainfekować komputer.

Podczas przeglądania poczty e-mail warto zwrócić szczególną uwagę na załączniki prowadzące do pobrania plików z chmury Microsoftu. Trwa bowiem kampania phishingowa zwana MirrorBlast, w ramach której rozsyłane są wiadomości z zainfekowanymi załącznikami.

Santander przestrzega swoich klientów przed pochopnym podawaniem informacji w trakcie rozmów telefonicznych. W swoim komunikacie zwrócił uwagę, że przestępcy często wyłudzają poufne dane podając się za pracownika banku lub innej instytucji, która wzbudza zaufanie.

Pod koniec zeszłego roku wielu użytkowników telefonów otrzymywało SMS-y z treścią o wytypowaniu danej osoby do kwarantanny. Tak się składa, że oszuści znów wykorzystują technikę phishingu, aby dostać się do waszych kont bankowych.

CERT Polska ostrzega przed nowym oszustwem, w którym ktoś wykorzystuje wizerunek Banku BPS i próbuje zainfekować komputery odbiorców. W treści e-maili pojawia się link, którego kliknięcie skutkuje pobraniem pliku EXE ze szkodliwym oprogramowaniem.

Starając się pozyskać dane wrażliwe, oszuści sięgną po każdą, nawet najbardziej nietypową metodę. Jak ujawnił Microsoft, w trakcie jednej z rocznych kampanii hakerów, ci ostatni polegali, między innymi, na alfabecie Morse’a w celu zacierania swoich śladów.

Do skrzynek e-mail Polaków trafiają zainfekowane wiadomości, w których ktoś podszywa się pod firmę kurierską DHL. Wiadomość zawiera spreparowany załącznik, którego próba otwarcia skutkuje zainstalowaniem trojana wykradającego dane logowania.

Coraz częściej oszuści starają się sięgać po jak najbardziej wyrafinowane metody aby pozyskać nasze dane. Okazuje się jednak, że największą skuteczność uzyskują wykorzystując znane od dawna sposoby.

Podczas przeglądania poczty należy ze szczególną ostrożnością traktować e-maile rozsyłane rzekomo przez "sklep mi-home.pl". Okazuje się, że do klientów, a także innych losowych internautów, trafia wiadomość ze szkodliwym załącznikiem XLSM.

Blisko połowa wszystkich prób wyłudzenia danych było dokonywanych podczas podszywania się pod Microsoft. Popularne były także firmy kurierskie czy sklepy internetowe. Zamawiamy dużo i nie uważamy, gdy klikamy w otrzymywane odnośniki.

Hakerzy szukają ciągle nowych sposobów na pozyskanie naszego zaufania za pomocą socjotechniki. Grupa TA453, znana także jako Charming Kitten lub Phosphorous przeprowadziła zaawansowany atak skierowany na think tanki, dziennikarzy i profesorów.

W sieci pojawiły się informacje na temat nowej metody oszukiwania użytkowników OLX. Złodzieje nie próżnują. Po wielu próbach oszustw przy użyciu WhatsAppa, przyszła pora na wysyłanie niebezpiecznych maili.

Tym razem oszuści do przeprowadzenia ataków phishingowych wykorzystali Netfliksa. Podobnie, jak na początku tego roku, cyberprzestępcy wysyłają do swoich ofiar informację o rzekomym zawieszeniu subskrypcji w serwisie.

Uwaga na fałszywe e-maile, w których ktoś podszywa się pod Pocztę Polską i sugeruje możliwość otrzymania zwrotu pieniędzy po zweryfikowaniu załącznika. Plik jest zawirusowany, przez co łatwo można narazić się na problemy.

Od lipca bieżącego roku Poczta Polska zajmie się obsługą celną przesyłek spoza Unii Europejskiej. W związku z tym zdecydowała się ostrzec zamawiających przed próbami oszustw phishingowych nawiązujących do uiszczania opłat celnych.

"Sytuacja jest dramatyczna", czytamy w wiadomościach, które trafiają do Polaków. CSIRT MON ostrzega, by nie dać się oszukać rzekomym powołaniom do cyberwojska.

Kolejna osoba padła ofiarą oszustów podszywających się pod PGE. Mieszkaniec Zamościa otrzymał SMS informujący o konieczności rzekomego dopłacenia do rachunku za prąd. Chwilę później z jego rachunku zniknęło 1000 złotych.

Australijskie Centrum Cyberbezpieczeństwa ostrzega przed trwającą globalną kampanią ransomware. Wirus umożliwia hakerom m.in. przechwytywanie danych kart płatniczych oraz kopiowanie lub usuwanie plików. Celem ataków są również podmioty z Polski.

Policja apeluje o ostrożność, ponieważ wciąż wiele osób daje się zwieść fałszywym wiadomościom SMS nakłaniającym do uregulowania rachunku. Przekonał się o tym mieszkaniec Ostrowca Świętokrzyskiego, który stracił blisko 40 tys. zł.

"Szczęście Ci dopisało i Twój adres e-mail został wybrany do wzięcia udziału w naszej loterii. Masz niepowtarzalną okazję wygrania bonu podarunkowego sklepu Lidl o wartości 2000zł!" - uwaga, to kolejna próba wyłudzenia danych.

Wydział Promocji Polityki Cyfrowej KPRM poinformował, że lista fałszywych stron internetowych wyłudzających dane osobowe została zaktualizowana i zawiera już niemal 15 tys. niebezpiecznych adresów.

Po raz kolejny oszuści próbują wykorzystać wizerunek PGE i tym razem straszą, że firma odłączy energię elektryczną, jeśli nie uregulujemy płatności. Jeśli dostaliście taką wiadomość, nie klikajcie - to kolejna próba wyłudzenia danych i pieniędzy.

Eko-Instal R. Chabowski Spółka Jawna, jeden z liderów na polskim rynku wśród hurtowni instalacyjnych, sanitarnych i grzewczych, ostrzega przed oszustami wykorzystującymi markę.