phishing (strona 9 z 13)

Wizerunek PKO BP wykorzystywany jest w phishingu. Oszuści rozsyłają fałszywe wiadomości SMS, w których sugerują, że konieczne jest zalogowanie do bankowości internetowej, aby aktywować swoją kartę. Link prowadzi do spreparowanego serwisu iPKO.

Netflix został ponownie wykorzystany jako element phishingu, który trafia do skrzynek e-mail losowych osób. Z komunikatu wynika, że serwis "wykrył problemy z informacjami rozliczeniowymi", co miało spowodować zawieszenie członkostwa. Netflix nie jest jednak nadawcą - to próba wyłudzenia danych.

Każdy może dostać e-mail z zarzutami dotyczącymi rzekomego posiadana materiałów z nieletnimi, czego szczegóły opisane są w załączonym pliku PDF. Ten "dokument" nie ma jednak związku z rzeczywistością - to stosunkowo łagodny atak, który ma wywołać strach u odbiorcy i zmusić go do działania.

Wracają ataki SMS związane ze sprzedażą w serwisie OLX. Oszuści rozsyłają wiadomości sugerując, że dany przedmiot został sprzedany i konieczne jest kliknięcie linku, by "odebrać pieniądze za towar". W przykładzie SMS-a, który trafił do redakcji, nadawcą wiadomości jest "OIX" - to nie przypadek.

Uwaga na wiadomości RCS z numeru 726609936. To kolejna kampania phishingowa bazująca na znanym schemacie z dostawą paczki. Nadawca stara się przekonać odbiorcę, że dostawa nie udała się z powodu błędnego adresu. W treści pojawia się link, który ma kierować na fałszywą stronę.

Na Facebooku krąży dobrze przygotowany phishing, którego istotą jest podszywanie się pod firmę Komputronik. Ktoś spreparował fanpage, z użyciem którego próbuje naciągnąć internautów na rzekomą promocję na głośnik bezprzewodowy Marshall. To nic innego jak próba oszustwa, ale sprawa jest zaskakująca głównie z powodu niekompetencji moderacji.

Wiadomości SMS o paczce to najpopularniejszy motyw wykorzystywany przez oszustów. Każdy przypadek jest inny, a przykład, który trafił ostatnio do redakcyjnej skrzynki - nietypowy. Nasz czytelnik Adam otrzymał podobną wiadomość iMessage z niestandardową "instrukcją" w treści.

Wiadomość serwisowa SMS wzywająca do "zaktualizowania informacji o paczce" to kolejny przykład oszustwa, w którym cel jest jeden - skusić odbiorcę do kliknięcia załączonego linku. ServiceSMS to leciwa forma wysyłania krótkich komunikatów, na które nie da się odpowiadać.

Wiadomość RCS o treści "Został zatrzymany, ponieważ na paczce nie było numeru ulicy" może trafić do każdego. Ktoś nieudolnie podszywa się pod Pocztę Polską, w treści załączając skrócony link do spreparowanej strony InPostu. W tym przypadku wiadomość wysłano z numeru 609567238.

Netflix to marka, która często wykorzystywana jest w atakach phisingowych. Do redakcji trafił kolejny przykład fałszywego e-maila, który został wysłany do naszej czytelniczki. To świetny przykład sytuacji, w której atak z logo Netfliksa w tle jest rozpoznawalny już na pierwszy rzut oka - a nie jest to regułą.

CERT Polska ostrzega o wiadomościach e-mail, w których ktoś podszywa się pod Krajowy Rejestr Domen i deklaruje konieczność potwierdzenia adresu poczty elektronicznej. To próba wyłudzenia danych. CERT Polska zachęca do zgłaszania takich incydentów.

Wiadomości SMS o energii elektrycznej lub paczce to widok znany wielu Polakom. Choć przez długi czas oszuści stosujący tego typu phishing są nieuchwytni, ostatecznie wpadają w ręce policji. CBZC poinformowało o zatrzymaniu 21 przestępców, którzy oszukali w ten sposób 800 osób.

Trwa kampania phishingowa z wizerunkiem Poczty Polskiej w tle, w ramach której do każdego może dotrzeć fałszywa wiadomość SMS czy RCS, na przykład z numeru 661654301. Niektóre przypadki są jednak niedopracowane do tego stopnia, że stanowią cenny do odnotowania wyjątek.

Wizerunek Poczty Polskiej jest po raz kolejny wykorzystywany w internetowym oszustwie. Do naszej redakcji trafiło zgłoszenie od czytelnika, który dostał spreparowaną wiadomość e-mail udającą autentyczny komunikat. Z treści wynika, że konieczne jest podjęcie działań, by "odebrać przesyłkę".

PKO BP ostrzega klientów przed e-mailami z niebezpiecznymi linkami. Chodzi o prowadzone równolegle dwie akcje phishingowe, w ramach których ktoś podszywa się pod bank PKO i sugeruje konieczność podjęcia dodatkowych działań. PKO BP podkreśla, że nie jest autorem tych e-maili.

Użytkownicy Netfliksa muszą uważać na otrzymywane wiadomości e-mail o rzekomym wstrzymaniu subskrypcji. Dobrze przygotowany phishing prowadzi na fałszywą stronę serwisu, gdzie kolejno wyłudzane są dane logowania do Netliksa, a potem dane karty płatniczej włącznie z kodem CVV.

CERT Orange Polska ostrzega o ataku phishingowym, w którym przestępcy próbują zwabić ofiary do przekazania danych logowania do konta home.pl. Wysyłana wiadomość e-mail sugeruje konieczność odnowienia domeny, ale w praktyce nie ma związku z jej stanem faktycznym.

Nowa kampania spamowa kusi użytkowników Allegro odbiorem rzekomo przysługującej im nagrody. Wiadomości pochodzą z przejętych kont Gmaila, dzięki czemu omijają filtry antyspamowe.

CERT Poczta Polska wydał ostrzeżenie dotyczące wzmożonej aktywności cyberprzestępców, którzy wykorzystują phishing, by wyłudzać dane osobowe oraz osiągać korzyści finansowe. Przestępcy podszywają się pod Pocztę Polską i rozsyłają fałszywe SMS-y na losowo wybrane numery telefonów.

Ministerstwo Cyfryzacji przypomina o uruchomionym niedawno numerze 8080, który warto zapisać w telefonie. Przyda się każdemu, kto dostaje podejrzane SMS-y i chciałby przekazać je go analizy bezpieczeństwa przez zespół CERT Polska. Wcześniej w tym samym celu służył dłuższy i trudniejszy do zapamiętania numer 799-448-084.

VeloBank przestrzega klientów przed fałszywymi sklepami internetowymi, co jest kluczowe zwłaszcza na etapie ostatnich zakupów prezentów. Fałszywe sklepy mogą przechwycić na przykład dane logowania do bankowości. Ostrzeżenie pojawia się w grudniowym mailingu do klientów VeloBanku.

Wiadomość o paczce to typowy widok przed świętami. O ile część SMS-ów o takiej tematyce może być prawdziwa, to wiadomości sugerujące niekompletny adres czy konieczność opłacenia cła to próby oszustwa. Analogiczny komunikat SMS lub RCS może zostać wysłany z numeru z kierunkowym +91.

Biuro Informacji Kredytowej ostrzega o próbach podszywania się pod BIK w wiadomościach SMS. Ktoś wykorzystuje markę i rozsyła do losowych osób SMS-y z fałszywymi informacjami o wnioskach kredytowych i zapowiada kontakt telefoniczny z pracownikiem banku. BIK apeluje o ostrożność, bowiem do ofiary zadzwoni oszust chcący wyłudzić dane do bankowości.

mBank ostrzega klientów przed fałszywymi SMS-ami oraz e-mailami, które najczęściej trafiają do skrzynek odbiorczych w okresie przedświątecznym. Cyberprzestępcy liczą na roztargnienie odbiorców i ich machinalne działania, by zmanipulować ich i docelowo podjąć próbę kradzieży pieniędzy z konta.

Wiadomość SMS z numeru kierunkowego +33 to próba oszustwa. Ktoś podszywa się pod firmy kurierskie i sugeruje, że "paczka podlega opłacie celnej". SMS może zostać wysłany m.in. z numeru +33681169071 lub +33607438358, ale to tylko przykłady.