Oszustwa

Microsoft Entra Passkeys w Windows: nowe podejście...

11 godzin temu Wprowadzenie do problemu / definicja Microsoft rozszerza możliwości uwierzytelniania bezhasłowego w ekosystemie Entra, wprowadzając obsługę Entra passkeys na urządzeniach z Windows. To istotna zmiana dla organizacji, które chcą ograniczyć zależność o...

Telefon z banku o pożyczce? O co chodzi?

1 dzień temu Cyberprzestępcy coraz częściej wykorzystują element zaskoczenia i zaufanie do instytucji finansowych. W ostatnim czasie pojawiają się próby oszustw telefonicznych, w których rozmówca podszywa się pod pracownika banku i informuje o pilnej sprawie doty...

Phishing wspierany przez AI znów liderem wektorów ...

1 dzień temu Wprowadzenie do problemu / definicja Phishing wspierany przez sztuczną inteligencję stał się jednym z najważniejszych zjawisk we współczesnym krajobrazie zagrożeń. Atakujący wykorzystują narzędzia AI do szybkiego tworzenia przekonujących wiadomości, ...

Atak phishingowy na Signal wymierzony w przewodnic...

1 dzień temu Wprowadzenie do problemu / definicja Phishing ukierunkowany na użytkowników szyfrowanych komunikatorów staje się coraz ważniejszym elementem współczesnych operacji cyberwywiadowczych. Incydent dotyczący przewodniczącej niemieckiego Bundestagu Julii K...

Naruszenie danych w Rituals: wyciek informacji czł...

1 dzień temu Wprowadzenie do problemu / definicja Rituals poinformował o incydencie bezpieczeństwa, w wyniku którego doszło do nieuprawnionego pobrania części danych członków programu My Rituals. Zdarzenie należy traktować jako naruszenie ochrony danych osobowych...

DORA i odporność operacyjna: zarządzanie poświadcz...

1 dzień temu Wprowadzenie do problemu / definicja Rozporządzenie DORA istotnie zmienia sposób, w jaki instytucje finansowe powinny patrzeć na bezpieczeństwo tożsamości oraz poświadczeń. Zarządzanie hasłami, kluczami, kontami uprzywilejowanymi i mechanizmami uwier...

26 fałszywych portfeli kryptowalut w App Store. Ka...

1 dzień temu Wprowadzenie do problemu / definicja Kampania FakeWallet to zidentyfikowana operacja phishingowo-malware’owa wymierzona w użytkowników portfeli kryptowalutowych na iOS. Jej celem jest przechwytywanie fraz odzyskiwania, kluczy prywatnych oraz innych d...

Pracownicy NASA ofiarami spear phishingu wymierzon...

1 dzień temu Wprowadzenie do problemu / definicja Spear phishing to precyzyjnie ukierunkowana forma socjotechniki, w której napastnik podszywa się pod zaufaną osobę, partnera biznesowego lub instytucję, aby skłonić ofiarę do przekazania danych, plików albo wykona...

Atak na łańcuch dostaw. Złośliwa aktualizacja Bitw...

1 dzień temu Menedżery haseł to fundament cyfrowego bezpieczeństwa, dlatego każda informacja o incydentach w ich infrastrukturze budzi natychmiastowy niepokój. Badacze z firm Socket oraz JFrog Security odkryli złośliwą aktualizację interfejsu wiersza poleceń (CLI...

Phishing ma się świetnie. Fałszywe inwestycje i sc...

1 dzień temu Cyberprzestępcy nie zwalniają tempa. Z najnowszego raportu CERT Orange Polska wynika, iż rok 2025 był przełomowy pod względem skali i wyrafinowania zagrożeń w sieci, a sztuczna inteligencja zmieniła reguły gry po obu stronach barykady. Jak to wygląda...

Myślisz, iż to SMS lub email od kuriera? Jeden kli...

2 dni temu Wiadomość SMS lub mail wygląda znajomo: paczka nie została doręczona, trzeba dopłacić symboliczną kwotę i ustalić nowy termin dostawy. To właśnie na tej codziennej sytuacji żerują cyberprzestępcy, którzy podszywają się pod DPD i inne firmy kurierskie...

Oszuści podszywają się pod hostingodawców

2 dni temu CERT Polska ostrzega przed kampanią phishingową, w której przestępcy wykorzystują wizerunek firmy home.pl. Fałszywe wiadomości są kierowane m.in. do osób posiadających strony internetowe i usługi hostingowe. W treści e-maila znajduje się link pro...

Zablokowane konto na OLX? Mogłeś paść ofiarą oszus...

2 dni temu Nagła blokada konta w serwisie OLX może być dużym zaskoczeniem. Wielu użytkowników zakłada wtedy, iż doszło do pomyłki albo naruszenia regulaminu. Tymczasem w części przypadków problem jest znacznie poważniejszy. Zablokowane konto może oznaczać, iż z...

Oszustwo phishingowe wykorzystuje własny system po...

2 dni temu Kampania phishingowa nadużywa systemu powiadomień Apple do dostarczania oszustw w prawdziwych wiadomościach e-mail Apple, które przechodzą wszystkie kontrole uwierzytelniające.

Podszywają się pod ZUS i okradają Polaków. Wystarc...

3 dni temu Oszuści podszywają się pod Zakład Ubezpieczeń Społecznych i rozsyłają fałszywe SMS-y o błędach w rozliczeniach, by wyłudzić dane i pieniądze. Dowiedz się, jak rozpoznać te niebezpieczne wiadomości i jakie nowoczesne rozwiązania w Twoim telefonie mogą...

Rozliczenie PIT na celowniku oszustów. Doświadczył...

3 dni temu Ostateczny termin złożenia najpopularniejszych deklaracji PIT przypada na 30 kwietnia 2026 roku. Miliony Polaków składają zeznania podatkowe, wielu z nich niemal w ostatniej chwili, inni z kolei czekają na zwrot nadpłaconego podatku. Nastroje Polaków...

Mamy pierwsze efekty programu Glasswing – Claude M...

3 dni temu Program Glasswing powołany przez Anthropic, mający na celu pomoc w zabezpieczeniu najważniejszych oprogramowań na świecie, już okazał się skuteczny. Claude Mythos wytropił aż 271 luk w zabezpieczeniach popularnej przeglądarki. Na początku kwietnia An...

Threat hunting w mailach. Jeden nagłówek, który mo...

3 dni temu W świecie threat huntingu często szukamy skomplikowanych wzorców, korelacji i anomalii. Tymczasem czasami najwięcej mówi… pojedynczy nagłówek wiadomości. InternetMessageId to jeden z tych elementów, który zwykle jest ignorowany. A szkoda, bo we właśc...

Phishing bez tematu wiadomości: jak działa nowa ta...

3 dni temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najczęściej wykorzystywanych wektorów ataku w środowiskach biznesowych. Jedną z nowszych technik obserwowanych w kampaniach e-mailowych są wiadomości pozbawione pola tematu, określane j...

Lazarus i atak na Kelp DAO: kompromitacja warstwy ...

3 dni temu Wprowadzenie do problemu Incydent związany z Kelp DAO pokazuje, iż współczesne ataki na ekosystem DeFi coraz rzadziej koncentrują się wyłącznie na błędach w smart kontraktach. Coraz częściej przeciwnicy uderzają w warstwy pośrednie, takie jak infrast...

Phishing znów dominuje w initial access w Q1 2026....

3 dni temu Wprowadzenie do problemu / definicja Phishing ponownie stał się najważniejszym wektorem uzyskiwania dostępu początkowego do środowisk organizacji. To technika oparta na socjotechnice, fałszywych stronach logowania i przechwytywaniu poświadczeń, które...

Naruszenie bezpieczeństwa w ANTS: możliwy wyciek d...

3 dni temu Wprowadzenie do problemu / definicja Francuska agencja rządowa France Titres, działająca również pod nazwą Agence nationale des titres sécurisés (ANTS), potwierdziła incydent bezpieczeństwa dotyczący portalu ants.gouv.fr. Sprawa dotyczy potencjalnego...

CERT Orange ostrzega: ktoś podszywa się pod kurier...

4 dni temu Według informacji CERT Orange cyberprzestępcy rozsyłają fałszywe wiadomości, podszywając się pod firmę kurierską DPD. Próbują w ten sposó wyłudzić dane oraz pieniądze. Ostrzeżenie dotyczy zarówno e-maili, jak i SMS-ów.

Wiadomości od "kuriera DPD" i fałszywa prośba o do...

4 dni temu CERT Orange ostrzega przed nowym rodzajem phishingu. Fałszywe e-maile udające wiadomości od kuriera DPD mogą być wstępem do wyłudzenia danych i pieniędzy. Warto wiedzieć, jak się przed tym uchronić.

Fala fałszywych e-maili. "Potwierdzenie zwrotu pod...

4 dni temu Zbliża się termin rozliczeń podatkowych i jak zwykle przy tej okazji, w sieci pojawiają się fałszywe e-maile wykorzystujące ten wątek. Oszuści podszywają się pod Krajową Administrację Skarbową - ostrzega CERT Polska.

Zondacrypto upada. Klienci bez pieniędzy, pracowni...

4 dni temu Prezes zondacrypto Przemysław Kral zniknął. Według doniesień sygnalistów mógł wyjechać do Izraela. Giełda de facto upada.

Fałszywe wiadomości od „kuriera DPD”. Sprawdź, jak...

4 dni temu Oszuści wysyłają e-maile o niedostarczonej paczce i proszą o małą dopłatę. W ten sposób próbują wyłudzić dane karty, adres, e-mail i numer telefonu. Tego typu kampanie phishingowe najczęściej dostarczane są przy wykorzystaniu wiadomości SMS, co opisy...

Fałszywy zwrot podatku

4 dni temu CERT Polska ostrzega przed nową falą kampanii phishingowej wymierzonej w podatników. Wraz ze zbliżającym się końcem okresu rozliczeń rośnie liczba fałszywych wiadomości e-mail, które podszywają się pod Krajową Administrację Skarbową. W przesyłany...

Pułapka w cieśninie Ormuz. Marynarze płacą oszusto...

5 dni temu Armatorzy, których statki handlowe utknęły w rejonie cieśniny Ormuz, otrzymują wiadomości z ofertą gwarancji bezpiecznego przejścia szlakiem wodnym w zamian za płatność w kryptowalutach. To nic innego, jak mająca poważne skutki próba wyłudzenia pieni...

Czarne chmury nad PKO BP. Wielu klientów może wpaś...

5 dni temu PKO BP nie ma dobrych wiadomości dla klientów. Użytkownicy coraz częściej otrzymują tajemnicze telefony o aktualizacji danych, instalacji aplikacji czy zaciągniętych kredytach. Podstęp ma na celu wyłudzenie środków i danych. Bank zdradza, na co warto...

Uwaga na fałszywe SMS-y od kurierów

5 dni temu CERT Polska ostrzega przed nową kampanią SMS-ową, w której cyberprzestępcy wykorzystują wizerunek firmy kurierskiej DPD. Oszuści wysyłają wiadomości informujące o rzekomo nieudanej próbie doręczenia paczki i konieczności ustalenia nowego terminu do...

Tyler Buchanan przyznał się do winy. Scattered Spi...

5 dni temu Wprowadzenie do problemu / definicja Amerykański wymiar sprawiedliwości poinformował, iż Tyler Buchanan, obywatel Wielkiej Brytanii powiązany z grupą Scattered Spider, przyznał się do udziału w cyberprzestępczym procederze obejmującym włamania do śro...

FakeWallet w Apple App Store: fałszywe portfele kr...

5 dni temu Wprowadzenie do problemu / definicja Do oficjalnego Apple App Store trafiła kampania złośliwych aplikacji podszywających się pod popularne portfele kryptowalutowe. Operacja, opisana jako FakeWallet, pokazała, iż choćby zaufany kanał dystrybucji syste...

Przestępcy podszywają się pod KSeF

6 dni temu CERT Polska ostrzega przed kampanią phishingową wymierzoną w użytkowników KSeF. Oszuści rozsyłają fałszywe wiadomości o nowej fakturze, zachęcając do kliknięcia linku, który rzekomo prowadzi do pobrania dokumentu. W rzeczywistości odnośnik kieruj...

Kolejny wyciek danych członków Konfederacji! Haker...

6 dni temu Pełna baza członków Nowej Nadziei — partii Sławomira Mentzena, wchodzącej w skład Konfederacji Wolność i Niepodległość — trafiła na jedno z popularnych forów cyberprzestępczych. Według opublikowanych przez hakerów zrzutów ekranu wyciek obejmuje m.in....

Nadużycie alertów Apple do phishingu callback. Leg...

6 dni temu Wprowadzenie do problemu / definicja Phishing callback to odmiana ataku socjotechnicznego, w której przestępcy nie kierują ofiary na fałszywą stronę logowania, ale nakłaniają ją do wykonania telefonu pod numer rzekomego wsparcia technicznego. W opisy...

Największe (dotąd) włamanie roku: platforma DeFi z...

6 dni temu Platforma Kelp DAO padła ofiarą największego pod względem skali włamania hakerskiego od początku roku. Skradziono niemal 300 mln. dol.

Alior Bank szykuje istotną aktualizację. Będzie le...

1 tydzień temu Spora aktualizacja od Alior Bank wejdzie w życie w przyszłym tygodniu. Zmiany, zauważą użytkownicy strony internetowej. Instytucja jednocześnie przestrzega przed zagrożeniem, które może się w związku z aktualizacją pojawić. Niebawem w Alior Banku doj...

Tycoon 2FA traci dominację w PhaaS, ale skala phis...

1 tydzień temu Wprowadzenie do problemu / definicja Tycoon 2FA przez długi czas należał do najbardziej rozpoznawalnych zestawów phishing-as-a-service, czyli usług umożliwiających prowadzenie kampanii phishingowych w modelu abonamentowym lub afiliacyjnym. Tego typu ...

Twój Instagram może zniknąć w sekundę. Jak zrobić ...

1 tydzień temu Wyobraź sobie, iż budzisz się rano i próbujesz zalogować się na Instagrama… a konto po prostu nie istnieje. Żadnych zdjęć, relacji czy obserwujących zbieranych latami. Właśnie to przydarza się codziennie tysiącom użytkowników. Powodem może być właman...

Booking.com celem ataku hakerów. Dane polskich uży...

1 tydzień temu Booking.com został zaatakowany przez hakerów. Wśród danych, które zostały przez nich pozyskane, znajdują się także informacje o polskich użytkownikach portalu. Przestępcy mogą wykorzystać wyciek do kampanii phishingowych. To kolejny wyciek danych zwi...

Oszuści wzięli na cel użytkowników KSeF. Uważajcie...

1 tydzień temu Kampania phishingowa wymierzona w użytkowników KSeF nabiera tempa – CERT Polska ostrzega przed fałszywymi powiadomieniami o nowych fakturach, które w rzeczywistości prowadzą do złośliwego systemu i mogą skończyć się przejęciem firmowych danych oraz p...

Trump uderza w Anthropic. Biały Dom ratuje system ...

1 tydzień temu Biały Dom oraz dyrektor generalny firmy Anthropic, Dario Amodei, zasiedli do wspólnych rozmów w celu wypracowania porozumienia dotyczącego bezpieczeństwa sztucznej inteligencji oraz cyberbezpieczeństwa.

Tycoon 2FA po rozbiciu infrastruktury: cyberprzest...

1 tydzień temu Wprowadzenie do problemu / definicja Device code phishing to technika przejęcia konta, w której atakujący nie musi bezpośrednio kraść hasła ofiary. Zamiast tego nakłania użytkownika do ukończenia prawidłowego procesu logowania dla nowego urządzenia l...

Czym jest spoofing telefoniczny? Jak działa?

1 tydzień temu Czym jest spoofing telefoniczny? Na czym polega? Schematy działania, aspekty prawne i praktyczne wskazówki i metody ochrony

Oszustwo "na ZUS". Fala fałszywych SMS-ów

1 tydzień temu Eksperci ostrzegają przed nową metodą cyberprzestępców, którzy podszywają się pod ZUS i wysyłają fałszywe SMS-y.

Fałszywy SMS. Oszuści podszywają się pod ZUS

1 tydzień temu Eksperci alarmują o nowej fali fałszywych wiadomości SMS, w których atakujący podszywają się pod ZUS. Oszuści próbują wyłudzić dane i środki finansowe.

Oszuści podszywają się pod Pocztę Polską!

1 tydzień temu Czekasz na przesyłkę z zagranicy? Właśnie w takich momentach najłatwiej paść ofiarą oszustwa. Cyberprzestępcy coraz częściej podszywają się pod Pocztę Polską i wysyłają wiadomości o rzekomej konieczności opłacenia cła lub dopłaty do paczki.Na pierwsz...

Nadużycia platformy n8n w phishingu i dostarczaniu...

1 tydzień temu Wprowadzenie do problemu / definicja Platformy automatyzacji workflow coraz częściej odgrywają podwójną rolę w cyberbezpieczeństwie. Z jednej strony wspierają integrację usług, orkiestrację procesów i automatyzację działań operacyjnych, z drugiej sta...

PowMix: nowy botnet atakujący pracowników w Czecha...

1 tydzień temu Wprowadzenie do problemu / definicja PowMix to nowo wykryty botnet wykorzystywany w kampanii wymierzonej w pracowników w Czechach. Zagrożenie zwraca uwagę przede wszystkim sposobem komunikacji z infrastrukturą dowodzenia i kontroli, ponieważ zamiast ...