phishing (strona 5 z 13)

CERT Orange Polska ostrzega przed fałszywymi SMS-ami, w których nadawcy podszywają się pod różne akcje charytatywne. Odbiorcy mogą dostać SMS w kontekście Szlachetnej Paczki czy z nadpisem "Pomagam.pl", które w obydwu przypadkach mogą prowadzić tylko do wyłudzenia pieniędzy.

Oszuści stosują phishing i podszywają się pod e-maile z Santander Banku. Powiadamiają w nich o rzekomej wpłacie na konto i zachęcają do otwarcia załącznika, gdzie mają być szczegóły transakcji. Jeśli odbiorca da się nabrać, że pobranie i otwarcie załącznika jest konieczne, zainfekuje komputer.

PKO BP ostrzega klientów o ataku phishingowym, w ramach którego fałszywy nadawca podszywa się pod bank. Wiadomości e-mail sugerują, że odbiorca musi potwierdzić płatność, a są wysyłane z różnych adresów wskazujących na autentyczne domeny PKO Banku Polskiego. Załącznik to zainfekowany plik.

Eksperci bezpieczeństwa z firmy Eset ostrzegają o kampanii phishingowej. Ktoś podszywa się pod serwis home.pl i przesyła fałszywe e-maile z informacjami o konieczności opłaty za hosting strony internetowej.

CERT Orange ostrzega o kampanii phishingowej, w ramach której przez nieuwagę można zainfekować komputer. W załącznikach do poczty e-mail rozsyłane są bowiem pliki "EXE", które w rzeczywistości zawierają szkodliwe oprogramowanie Agent Tesla.

CERT Polska ostrzega przed fałszywymi wiadomościami e-mail, w których ktoś podszywa się pod Krajową Administrację Skarbową. Oszuści próbują w ten sposób wyłudzić dane logowania do poczty e-mail. Wiadomość jest stosunkowo długa, a kluczowy w niej jest link do "notyfikacji".

"Masz prawo do zwrotu podatku" - brzmi komunikat na spreparowanej stronie internetowej, do której prowadzi link z fałszywego SMS-a. NASK ostrzega przed wiadomościami, w których oszuści podszywają się pod urzędy skarbowe i sugerują możliwość odebrania środków. To próba wyłudzenia pieniędzy.

CERT Orange Polska zwraca uwagę na świeżą kampanię SMS-ową, w której oszuści podszywają się pod serwisy rządowe. Do odbiorców trafia wiadomość z linkiem, który zawiera w treści kluczową frazę "gov", a sama strona jest łudząco podobna do oryginału. W ten sposób próbują wyłudzić pieniądze.

CSIRT KNF ostrzega o fałszywych zbiórkach pieniędzy organizowanych w mediach społecznościowych. Jak podaje, na Facebooku można znaleźć spreparowane akcje, w których atakujący podszywają się pod Fundację WOŚP oraz portal eSkarbonka - wszystko w kontekście powodzi w Polsce.

CBZC informuje o skutecznej akcji zatrzymania dwóch mężczyzn, którzy stali za oszustwem, które ujrzało światło dziennie w pierwszych dniach powodzi w Polsce. Post o "dziewczynce, która wpadła do rwącej rzeki" służył jako zapalnik do wyłudzenia danych logowania do serwisu społecznościowego.

Wojska Obrony Cyberprzestrzeni ostrzegają przed dezinformacją w sieci. Obecnie mamy do czynienia z falą fałszywych materiałów, które pojawiają się w mediach społecznościowych w związku z sytuacją powodziową. Autorzy kampanii próbują wywołać wrażenie dezinformacji i bezradności.

CERT Orange zwraca uwagę na trwające ataki phishingowe, które wycelowane są w klientów wielu polskich banków. Jak podaje, krótkie wiadomości SMS próbują imitować autentyczne komunikaty między innymi z Alior Banku, BNP Paribas, Santander Banku oraz Pekao. Wszystkie zawierają fałszywe linki.

Klienci banku Pekao S.A. muszą uważać, gdzie podają dane logowania. Jak ostrzega CSIRT KNF, a na tej podstawie sam bank, trwa kampania, w ramach której można trafić na fałszywe strony logowania. Oszuści przygotowali formularz, który tylko wizualnie przypomina stronę Pekao.

CERT Orange Polska ostrzega o fali fałszywych SMS-ów, w których ktoś próbuje nakłonić do błędnie zapisanego kontynuowania Netfliksa. Krótka wiadomość udaje komunikat od serwisu VOD, a z treści wynika, że konieczna jest aktualizacja danych płatności pod podanym linkiem. To próba wyłudzenia.

Klienci mBanku muszą uważać na fałszywe wiadomości e-mail, w których oszuści deklarują konieczność "zweryfikowania konta". To kampania phishingowa wykorzystywana przez cyberprzestępców do kradzieży danych logowania do bankowości elektronicznej.

CSIRT NASK zwraca uwagę na realizowane kampanie phishingowe, na które można trafić na Facebooku. Oszuści wykorzystują w tym przypadku wątek konkursu i rzekomej możliwości odebrania nagrody pieniężnej. Nietypowym elementem jest instrukcja z linkiem zamieszczana w komentarzu wpisu.

CERT Orange Polska apeluje do klientów Pekao, by uważali na fałszywą stronę logowania do banku. Można na nią trafić po kliknięciu reklamy na Facebooku, a tym razem atakujący zadbali o "dobrze" przygotowany adres. Szybki rzut oka na początek URL-a może nie wystarczyć, by rozpoznać przekręt.

PKO BP apeluje do klientów, by uważali podczas przeglądania poczty e-mail. Trwa kampania phishingowa, w ramach której ktoś podszywa się pod PKO BP i zachęca do pobrania załącznika wiadomości. W ten sposób można pobrać złośliwe oprogramowanie i zainfekować komputer.

CERT Polska ostrzega o fałszywych postach na Facebooku i stronach internetowych, których użytkownicy proszeni są o potwierdzenie swojej tożsamości. Pretekst jest chwytliwy - dostęp do materiału wymagającego weryfikacji wieku. Niestety to procedura, która prowadzi do wyłudzenia danych logowania, nie tylko do Facebooka, ale także poczty e-mail.

SMS z nadpisem "T0WARY" to treść, która może trafić do każdego i zmylić zwłaszcza sprzedawców z serwisu OLX. Ktoś wykorzystuje skuteczny schemat manipulacji i sugeruje, że wystawiony w sieci towar właśnie został sprzedany. Co istotne, literówka w nadpisie SMS-a nie jest przypadkowa.

CSIRT KNF wydał ważny komunikat związany z bezpieczeństwem podczas przeglądania internetu. Eksperci zauważyli trwającą kampanię phishingową, w której wykorzystywany jest wizerunek strony Kancelarii Premiera. Użytkownicy mogą błędnie założyć, że wypełniając wniosek otrzymają odszkodowanie.

CERT Orange ostrzega o kampanii phishingowej, w której rozsyłane są wiadomości SMS wskazujące na problemy z Blikiem. Jako, że Blik to wspólna usługa dla wielu aplikacji bankowych, w praktyce kampania wycelowana jest w klientów wielu banków. SMS wzywa do "weryfikacji tożsamości".

Ministerstwo Rozwoju i Technologii ostrzega przed fałszywymi wiadomościami, które trafiają do przedsiębiorców. Oszuści zachęcają do kliknięcia linku, deklarując rzekomą konieczność weryfikacji danych w serwisie Biznes.gov.pl. Wykorzystują do tego wątek Profilu Zaufanego.

CERT Orange Polska ostrzega o fałszywych SMS-ach, w których oszuści próbują symulować komunikaty od banków. W najnowszej kampanii podszywają się m.in. pod Santander Bank Polska, ale to tylko przykład. W podobny sposób wykorzystane są także inne, popularne banki.

Alior Bank ostrzega klientów, by uważali na smishing. Podobieństwo do phishingu z nazwy to nie przypadek - chodzi bowiem o formę wyłudzania danych rozpoczynającą się od spreparowanej wiadomości SMS. W praktyce każdy klient może taką dostać, dlatego warto nauczyć się rozpoznawać atak.