phishing (strona 7 z 13)

Trojan bankowy Grandoreiro to dziś powszechne zagrożenie w fałszywych wiadomościach e-mail. Jak ostrzegają eksperci, Grandoreiro pozwala wykradać dane logowania do przeszło 1,5 tys. banków na świecie. Ataki odnotowano także w Polsce.

Santander Bank Polska został wykorzystany w phishingu w mediach społecznościowych. Jak ostrzega CSIRT KNF, oszuści przygotowali podrobione posty i docelową stronę, gdzie wykorzystali logo banku i wyłudzają loginy i hasła. W ten sposób można stracić pieniądze z konta.

Klienci PKO BP muszą uważać podczas logowania do bankowości internetowej. Oszuści przygotowali fałszywą wersję serwisu iPKO, która wizualnie do złudzenia przypomina autentyczną stronę. Jak apeluje CSIRT KNF, w tym przypadku oszustwo można rozpoznać po adresie www.

AgentTesla trafia do kolejnych komputerów za sprawą trwającej kampanii phishingowej. W skrzynce e-mail można trafić na "zapytanie ofertowe", a w załączniku archiwum RAR, które zawiera zainfekowany plik. Całość to po prostu atak socjotechniczny, który w pewnych okolicznościach jest skuteczny.

Klienci Banku Pekao muszą uważać na fałszywą kampanię na Facebooku realizowaną przez konto "Pekao24 Cashback". Pod pretekstem możliwego zwrotu pieniędzy na konto, oszuści próbują nakłonić do "zainstalowania" fałszywej aplikacji. W praktyce jest to sprytny skrót do strony internetowej.

SMS o paczce może trafić do każdego, czego przykładem jest kolejna sytuacja, z którą spotkał się nasz czytelnik. Do pana Jacka trafiła wiadomość, w której ktoś podszywa się pod OLX, sugerując konieczność kliknięcia linku, by "otrzymać płatność". To fałszywy SMS i próba wyłudzenia danych.

Kaufland został wykorzystany przez oszustów w kampanii phishingowej, w ramach której prawdopodobnie do losowych osób trafiają wiadomości z nieistniejącą ofertą promocyjną. Jeśli odbiorca uwierzy, że może zdobyć zestaw pojemników w zamian za wypełnienie ankiety, może stracić pieniądze.

SMS o paczce i rzekomej konieczności potwierdzenia adresu w ciągu 12 godzin może trafić do każdego. Dostał ją także nasz czytelnik, który podzielił się treścią SMS-a, by przestrzec innych. To typowy schemat oszustwa "na paczkę", w tym przypadku atakujący postanowili podszyć się pod InPost.

Do naszej redakcji dotarł kolejny przykład fałszywego SMS-a, który potwierdza, że oszuści stale sięgają choćby po minimalnie różniące się od siebie schematy. Do naszego czytelnika Krzysztofa trafiła wiadomość z nagłówkiem "Tablica ogłoszeń" sugerująca, że trzeba kliknąć link.

PKO BP zaapelował do klientów, by uważali na fałszywe wiadomości, w których ktoś podszywa się pod bank. Treść sugeruje, że PKO BP wystawił wyciąg okresowy i znajduje się w załączniku do e-maila. W praktyce do wiadomości dołączone jest złośliwe oprogramowanie.

Subskrybenci Disney+ muszą uważać na wiadomości e-mail, gdzie pojawia się informacja o konieczności aktualizacji danych. To typowy phishing. Ktoś podszywa się pod serwis VOD i - podobnie jak w przypadku Netfliksa, co zdarza się częściej - kieruje na fałszywą stronę, gdzie wyłudza dane.

Uwaga na SMS-y z linkami do stron, gdzie pojawia się logo Poczty Polskiej. Jak ostrzegają eksperci bezpieczeństwa, w wielu przypadkach może to być próba oszustwa. Ktoś realizuje kampanię phishingową, w ramach której podszywa się pod Pocztę Polską i próbuje w ten sposób wyłudzić dane.

Klienci BNP Paribas muszą uważać podczas logowania do bankowości elektronicznej. Jak zwracają uwagę eksperci, w sieci krąży fałszywa strona, na której oszuści wyłudzają login i hasło do bankowości BNP Paribas. To otwarcie drogi do próby kradzieży pieniędzy z konta.

Do naszej czytelniczki trafiła wiadomość RCS z numeru 739054585, której nadawca podszywa się pod firmę InPost. Wykorzystuje znany schemat "na paczkę" i próbuje skusić do kliknięcia linku, by skierować na fałszywą stronę. Jak zwykle w takim przypadku nadawca wprowadza fałszywą presję czasu.

Każdy internetowy sprzedawca może odebrać fałszywy SMS, który zachęca do "potwierdzenia sprzedaży przedmiotu". Oszuści wypracowali mechanizmy, które pozwalają automatycznie atakować SMS-ami sprzedawców z serwisów OLX, Allegro czy Vinted, zachęcając do kliknięcia spreparowanego linku.

Fałszywe strony firm kurierskich można łatwo znaleźć w sieci. Oszuści wykorzystują je głównie w kampaniach phishingowych realizowanych przez SMS-y oraz wiadomości e-mail. CSIRT KNF opublikował listę autentycznych oraz popularnych podrobionych adresów WWW znanych firm kurierskich.

Oszuści nieustannie wykorzystują wizerunek OLX w atakach phishingowych. Kolejny przykład takiej realizacji wysłał do naszej redakcji jeden z czytelników. Pan Bartek podaje, że zaraz po wystawieniu przedmiotu do sprzedaży przez jego syna na OLX, w telefonie pojawiła się krótka wiadomość SMS.

16 kwietnia 2024 roku to ważny moment dla szeroko rozumianego cyberbezpieczeństwa w Polsce. W życie wchodzą przepisy, zgodnie z którymi operatorzy muszą stosować filtrowanie wiadomości SMS bazujące na wzorcach, co powinno pozwolić masowo blokować phishing.

Mieszkańcy miast, gdzie oferowane są karty miejskie lub inne wykorzystywane na potrzeby przejazdów komunikacją zbiorową, muszą uważać na propozycje w internecie. Łatwo można bowiem trafić na fałszywe strony, gdzie rzekomo oferowane są m.in. karty Urbancard z Wrocławia czy Fala z Trójmiasta.

SMS o energii elektrycznej to jeden ze schematów wykorzystywanych przez internetowych oszustów. Pod pretekstem konieczności dopłaty do faktury, grożą użytkownikom odłączeniem energii elektrycznej. Rozwiązaniem ma być kliknięcie linku i realizacja szybkiej płatności, ale to fałszywy formularz.

Użytkownicy Facebooka muszą z ostrożnością podchodzić do otrzymywanych wiadomości e-mail. Jak ostrzega CERT Polska, trwa akcja phishingowa, w której Polacy zachęcani są do weryfikacji konta na Facebooku pod pretekstem naruszenia zasad dotyczących reklam. Link prowadzi do fałszywej strony.

VeloBank opublikował komunikat, w którym ostrzega przed fałszywymi inwestycjami. Oszuści zachęcają do inwestycji w kryptowaluty i akcje znanych spółek - to fałszywe ofertyi typowy schemat oszustwa, któremu towarzyszy zwykle bezprawnie wykorzystany wizerunek znanych osób.

CERT Orange apeluje, by uważać na wiadomości SMS o rzekomej konieczności "zweryfikowania swojego numeru telefonu". To kampania phishingowa, w ramach której oszuści starają się zachęcić losowe osoby do kliknięcia załączonego linku. Łącze prowadzi na fałszywą stronę internetową.

Trwa kampania phishingowa, w której ktoś podszywa się pod firmę kurierską InPost. Do losowych osób trafiają wiadomości SMS z fałszywą informacją o konieczności zaktualizowania adresu dostawy. Przestępcy wyłudzają w ten sposób dane osobowe i numery kart płatniczych.

Allegro Lokalnie również bywa wykorzystywane przez internetowych oszustów. Nasz czytelnik Olgierd otrzymał wiadomości, z których wynika, że ktoś zainteresował się sprzedawanym przez niego przedmiotem. Niestety w praktyce są to próby wyłudzenia danych, na które trzeba uważać.