phishing (strona 3 z 14)

Badacze bezpieczeństwa informują o nowym typie phishingu. Przestępcy wykorzystują fałszywe alerty antyspamowe, by wyłudzać dane logowania. To kolejny przykład pomysłowości oszustów, którzy stosują znany mechanizm wyłudzenia, ale w nowej formie, co zaciera faktyczne intencje przed późniejszymi ofiarami.

Oszuści stosują różne metody, by nakłonić nieświadome osoby do odwiedzenia fałszywych stron. Jedną z popularnych jest rozsyłanie spreparowanych SMS-ów, o czym przekonała się jedna z naszych czytelniczek. Dostała wiadomość, która zachęcała w lakoniczny sposób do kliknięcia linku.

CERT Orange ostrzega przed kampanią phishingową, w której oszuści podszywają się pod sklep Castorama. Pod pretekstem promocji mogą wyłudzić prawie 300 złotych za produkt, którego nigdy nie dostarczą.

Lekarze otrzymują SMS-y podszywające się pod Medfile. Jak opisuje niebezpiecznik.pl, oszuści używają domeny "medflle.pl", łudząco podobnej do "medfile.pl". Atak celuje w dane logowania do dokumentacji medycznej.

CERT Polska ostrzega: klienci PKO BP są celem nowego ataku phishingowego. Oszuści próbują wyłudzić dane logowania do bankowości elektronicznej, zaczynając od spreparowanej wiadomości e-mail, która wygląda jak autentyczna.

Trwa kampania phishingowa, w której oszuści próbują wykorzystać fałszywą wersję aplikacji SGB Banku. Nieświadomi klienci mogą otrzymać link kierujący do pobrania fałszywej wersji, w której zaszyto złośliwe oprogramowanie na Androida.

Oszuści wykorzystują logo Netfliksa w świeżej kampanii phishingowej, o której ostrzega CSIRT KNF. Atakujący chcą w ten sposób wyłudzić dane karty płatniczej pod pretekstem problemów z płatnością za abonament.

CERT Polska ostrzega przed phishingiem, w którym wykorzystano wizerunek e-Urzędu Skarbowego. Atak zaczyna się od wiadomości e-mail z informacją o rzekomej możliwości odebrania zwrotu pieniędzy. Oszuści próbują nakłonić adresatów do kliknięcia załączonego linku.

CERT Orange Polska alarmuje o kolejnej kampanii phishingowej. Tym razem spreparowane e-maile obiecują iPhone'a 17 Pro Max za wypełnienie ankiety związanej z siecią Orange. W praktyce to pułapka prowadząca do kosztownej subskrypcji, a nie do nagrody.

Santander Bank Polska ostrzega klientów przed fałszywymi e-mailami. Trwa bowiem akcja phishingowa, w ramach której cyberprzestępcy próbują podszyć się pod bank i wysyłają wiadomości z informacją o rzekomej "konieczności aktualizacji danych". Podjęcie tematu grozi utratą pieniędzy.

Wojska Obrony Cyberprzestrzeni ostrzegają o kampanii phishingowej wycelowanej w użytkowników WhatsAppa. Atakujący wyłudzają dane i przejmują w ten sposób konta, a później wyłudzają pieniądze od użytkowników, w praktyce poszywając się pod ich znajomych.

CERT Orange Polska ostrzega przed wzrostem liczby kampanii phishingowych, które podszywają się pod giełdę Binance. Cyberprzestępcy wykorzystują znaną markę do wyłudzania pieniędzy od użytkowników.

Netflix jest często wykorzystywaną marką w phishingu realizowanym drogą mailową. Do losowych użytkowników, z których duża część z pewnością subskrybuje usługę, wysyłana jest wiadomość, która może przypominać autentyczną. W rzeczywistości chodzi o wyłudzenie danych logowania i karty.

Wydawać by się mogło, że gdy chodzi o zachowanie bezpieczeństwa podczas obcowania z zagrożeniami w cyberprzestrzeni, znakomita większość użytkowników powinna znać podstawowe zasady. Okazuje się jednak, że wiele osób machinalnie wykonuje niektóre działania, w praktyce narażając się na problemy. Skalę pokazują zlecone przez Wirtualną Polskę badania Biostat.

CERT Polska apeluje o ostrożność podczas przeglądania poczty e-mail. Trwają bowiem dwie równoległe kampanie phishingowe, w których oszuści próbują zainfekować komputery ofiar. Kluczem do bezpieczeństwa jest tutaj świadoma analiza rozszerzenia otrzymanego załącznika w treści e-maila.

CERT Polska apeluje o wzmożoną ostrożność przy zakupie biletów koncertowych. Jak podaje zespół w swoim poście na Facebooku - oszustów przybywa, szczególnie w związku z ogłoszonymi koncertami Dawida Podsiadły czy Metallici.

Oszuści nie zwalniają tempa w wykorzystywaniu przeróżnych, w tym dobrze sprawdzonych schematów swoich działań. Jednym z takich scenariuszy jest wykorzystanie wątku niedopłaty lub nadpłaty za energię elektryczną. Jeden z naszych czytelników niedawno dostał spreparowany e-mail tego typu.

PKO Bank Polski ostrzega wszystkich klientów przed trwającą kampanią phishingową. Ktoś podszywa się pod bank i rozsyła wiadomości e-mail, które niektórym mogą się wydać autentyczne. Temat wiadomości to w tym przypadku "Potwierdzenie przelewu" lub prośba o potwierdzenie danych.

CERT Orange Polska ostrzega przed nową wersją oszustwa "na OLX". Atakujący na bieżąco modyfikują swoje metody, by zmylić użytkowników. Kluczowe jest zachowanie czujności i weryfikacja podejrzanych wiadomości.

CERT Polska apeluje, by uważać na nową kampanię phishingową. Wszystko zaczyna się od wiadomości e-mail upodobnionej do oficjalnej komunikacji z Zakładu Ubezpieczeń Społecznych. Atakujący wykorzystują wątek zmiany wizerunku systemu PUE ZUS na eZUS.

Santander Bank Polska ostrzega wszystkich klientów przed instalowaniem nieznanych aplikacji w telefonie. Trwa akcja oszustów, którzy dzwonią do klientów banku i sugerują "korzyści finansowe" po zainstalowaniu dodatkowej aplikacji w telefonie. Potem każą przyłożyć kartę płatniczą do telefonu.

CERT Orange Polska ostrzega przed nową kampanią phishingową, której celem jest przejęcie kont lekarzy w systemie Gabinet.gov.pl. Oszuści wysyłają SMS-y, które mogą prowadzić do kradzieży danych.

CERT Polska ostrzega Polaków przed nowym wariantem wyłudzenia pieniędzy. Oszuści deklarują możliwość otrzymania "zwrotu środków", wykorzystując przy tym wizerunek Narodowego Funduszu Zdrowia. Próba wyłudzenia zaczyna się od spreparowanej wiadomości e-mail z logo NFZ.

Santander Bank Polsk apeluje do klientów, by uważali na fałszywe faktury. To nadal jeden z wielu wykorzystywanych przez atakujących elementów ataków, którzy może im pomóc zdobyć dostęp do danych wrażliwych, a dalej - pieniędzy. Santander Bank podał kilka zasad, których przestrzeganie pomoże.

Fala fałszywych SMS-ów dotyczących dostaw nie ustaje. Oszuści regularnie wykorzystują ten schemat i liczą na machinalne ruchy swoich ofiar. Podobna wiadomość, tutaj dotycząca rzekomej dostawy przez firmę Pocztex, trafiła niedawno do naszej czytelniczki.